Вопрос о возможности повторного предоставления согласия на обработку персональных данных (ПДн) актуален как для субъектов персональных данных (граждан), так и для операторов (организаций, обрабатывающих данные). В контексте действующего законодательства, в частности Федерального закона от N 152-ФЗ «О персональных данных», согласие является одним из основных оснований для законной обработки информации. Однако закон не содержит прямого запрета на то, чтобы один и тот же субъект давал согласие одному и тому же оператору повторно. Ниже мы подробно разберем, в каких случаях это происходит, какие правовые последствия это несет и как правильно это оформлять.

Правовая природа согласия по 152-ФЗ

Согласно ст. 3 и ст. 9 Закона N 152-ФЗ, согласие субъекта персональных данных, это любое свободное, конкретное, информированное и безусловное выражение воли субъекта, которым он подтверждает свое согласие на обработку своих персональных данных.

Ключевые характеристики согласия:

• Свободность: отсутствие принуждения.
• Конкретность: определенные цели, категории данных, перечень действий (операций).
• Информированность: субъект знает, кто, зачем и как обрабатывает данные.
• Форма: письменная (в т.ч. электронном виде) или иная, позволяющая подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ).

Закон не устанавливает лимита на количество раз, когда субъект может выразить свою волю в отношении обработки своих данных одним и тем же оператором.

Ситуации, когда требуется или возможна повторная подача согласия

Изменение условий обработки (целей, состава данных, третьих лиц)

Это самая частая причина. Если оператор решает:

• расширить цели обработки;
• добавить новые категории персональных данных (например, начать обрабатывать биометрические данные помимо паспортных);
• привлечь новых третьих лиц (передачу данных), которые не были указаны в первом согласии;
• изменить сроки обработки или способы обезличивания,

то старое согласие не покрывает новые условия. Оператор обязан получить новое, отдельное согласие. Фактически субъект «подает согласие второй раз», но уже на другие условия.

Истечение срока действия согласия

Согласие может быть дано на определенный срок. По истечении этого срока основание для обработки прекращается (если нет других оснований по ст. 6, 11 152-ФЗ). Для продолжения обработки оператор должен запросить согласие заново. Это также является повторной подачей согласия.

Отзыв первого согласия и последующее новое решение

Субъект имеет право отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ). После отзыва оператор обязан прекратить обработку и уничтожить данные в течение 30 дней (если нет других законных оснований). Если спустя время субъект снова захочет пользоваться сервисом оператора и даст согласие — это будет новым, вторым (третьим и т.д.) актом воли.

Технические сбои или утеря доказательств

Если оператор не может предъявить доказательства получения первого согласия (утерял бумажный документ, сбой в логах электронного согласия), он может запросить согласие повторно для легализации текущей обработки. С точки зрения субъекта — это повторная подпись, с точки зрения оператора — восстановление доказательной базы.

Дублирование запросов (ошибки UX/процессов)

На практике часто встречается ситуация, когда из-за плохо спроектированных бизнес-процессов или интерфейсов (например, в мобильных приложениях банков, о чем упоминалось в новостях) пользователю предлагают дать согласие на одни и те же условия многократно. Закон это не запрещает, но создает правовые риски для оператора (см. ниже).

Позиция Роскомнадзора (РКН) и судебная практика

Ведомство и суды фокусируются не на количестве подписей, а на качестве и содержании каждого конкретного согласия.

Проблема «согласий на всё и сразу»

Руководство Роскомнадзора неоднократно заявляло (в т.ч. в 2023–2024 гг.), что число согласий стало чрезмерно большим. Часто операторы загружают один документ огромным перечнем целей, третьих лиц и действий. По мнению РКН, это нарушает принцип конкретности (ч. 1 ст. 9 152-ФЗ). В связи с этим ведомство продвигает идею внедрения отраслевых стандартов обработки ПДн, которые в будущем могут частично заменить необходимость в индивидуальных согласиях для типовых операций.

Вопрос об указании нескольких третьих лиц в одном согласии

Согласно разъяснениям экспертов РКН, в рамках одной цели в одном согласии допускается указать несколько третьих лиц, которым передаются данные. Однако если цели передачи разные (например, доставка заказа и маркетинговая рассылка партнером), РКН рекомендует (а суды часто требуют) разделять согласия или делать их структурированными (по чек-боксам), чтобы воля субъекта была конкретной для каждой цели.

Риски и последствия множественных согласий на одни и те же условия

Если оператор получает от одного субъекта несколько согласий на идентичные условия (те же цели, те же данные, те же третьие лица, те же сроки), это не создает новых правовых оснований, но порождает риски:

1. Сложность отзыва: Субъект пишет заявление на отзыв «согласия». Оператор отзывает одно, а второе остается «висеть» в базе. Обработка продолжается, субъект считает право нарушенным -> жалоба в РКН/суд.
2. Нарушение принципа минимальности и достаточности (ст. 5 152-ФЗ): Накопление избыточных документов, подтверждающих одно и то же обстоятельство.
3. Путаница в сроках: У разных согласий могут быть разные даты начала/окончания. Определить актуальный срок обработки становится сложно.
4. Штрафы: По ст. 13.11 КоАП РФ за нарушение законодательства о персональных данных (в т.ч. обработка без основания или с нарушением прав субъекта) предусмотрены штрафы до 15 млн руб. (для повторных нарушений);

Как правильно оформить повторное согласие (Best Practices)

Чтобы избежать рисков, операторам рекомендуется:

• Версионирование: Каждому новому согласию присваивать версию/номер и дату. В тексте нового согласия явно указывать: «Настоящее согласие заменяет/аннулирует согласие от [дата] № [номер]».
• Разделение по целям (Гранулярность): Не собирать «одно согласие на всё». Использовать отдельные чек-боксы/документы для: исполнения договора, маркетинга, передачи партнерам, биометрии и т.д. Это позволяет субъекту отзывать только маркетинг, сохраняя договор.
• Уведомление об изменении: При запросе нового согласия вместо старого (из-за изменения условий) информировать субъекта: «Мы обновили условия обработки, вот что изменилось…».
• Техническая блокировка дублей: В информационных системах реализовать логику: если у субъекта уже есть активное согласие на данные цели/данные — не показывать запрос повторно (или показывать с пометкой «Вы уже дали согласие»).
• Хранение истории: Сохранять все версии согласий (активные и отозванные) с метками времени для доказательства добросовестности при проверках.

Электронное согласие и мобильные приложения

С развитием цифровых сервисов (Госуслуги, банковские приложения, маркетплейсы) согласие часто дается через интерфейс (нажатие кнопки «Согласен», SMS-код, ЭП). Здесь особенно остро стоит проблема «усталости от согласий» (consent fatigue).

Пользователи периодически получают уведомления о необходимости «подтвердить согласие» или «дать согласие на новые условия». Юридически это может быть:

• Запрос нового согласия из-за изменения политики конфиденциальности (легально).
• Техническое подтверждение актуальности воли (если закон или внутренний регламент требуют периодического подтверждения).
• Ошибка системы, дублирующая запрос (недопустимо с точки зрения UX и риск-менеджмента).

Важно: Перевод кадровых или клиентских документов в электронный вид не отменяет требований к форме согласия. Электронный документ, подписанный простой или усиленной неквалифицированной электронной подписью (в рамках системы оператора), признается равнозначным бумажному (ст. 6, 9 152-ФЗ, ГК РФ).

Резюме: Можно ли подать согласие два раза?

Подача согласия на обработку персональных данных два и более раз допускается законодательством и часто является необходимой мерой при изменении условий обработки, истечении сроков или восстановлении прав после отзыва. Однако множественные согласия на одни и те же условия свидетельствуют о несовершенстве бизнес-процессов оператора и создают риски ответственности.

Современный тренд, поддерживаемый Роскомнадзором,, переход к отраслевым стандартам и гранулярным (раздельным) согласиям, а также минимизация избыточных запросов к пользователям. Операторам выгоднее инвестировать в качественную архитектуру управления согласиями (Consent Management Platform), чем собирать стопки дублирующих бумаг.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов рекомендуется обратиться к квалифицированному юристу, специализирующемуся на праве персональных данных (152-ФЗ).