Согласие на обработку персональных данных (ПДн) — один из ключевых инструментов правового регулирования отношений между гражданами и организациями в цифровой среде. С 1 сентября 2025 года в России вступили в силу новые правила получения такого согласия‚ которые обязаны соблюдать все операторы — компании‚ индивидуальные предприниматели и государственные структуры. В этой статье подробно разберём‚ что изменилось‚ как правильно оформить согласие и какие инструменты для этого существуют.

Что такое согласие на обработку персональных данных

Персональные данные, это любая информация‚ относящаяся к прямо или косвенно определённому физическому лицу: ФИО‚ паспортные данные‚ номер телефона‚ адрес электронной почты‚ фотография‚ биометрические данные и многое другое. Согласно Федеральному закону № 152-ФЗ «О персональных данных»‚ обработка такой информации в большинстве случаев требует согласия её владельца.

Согласие — это добровольное‚ конкретное‚ информированное и сознательное волеизъявление субъекта‚ посредством которого он разрешает оператору обрабатывать свои персональные данные.

Когда согласие обязательно‚ а когда нет

Закон предусматривает случаи‚ когда персональные данные можно обрабатывать без согласия субъекта:

• исполнение договора‚ стороной которого является субъект данных;
• выполнение требований законодательства (например‚ налоговая отчётность‚ кадровый учёт);
• защита жизни‚ здоровья и иных жизненно важных интересов субъекта;
• осуществление правосудия и исполнение судебных актов;
• обработка данных‚ сделанных общедоступными самим субъектом.

Во всех остальных случаях, например‚ для рассылки рекламных материалов‚ передачи данных третьим лицам‚ обработки биометрии — согласие получать обязательно.

Новые правила с 1 сентября 2025 года

Поправки в статью 9 закона № 152-ФЗ существенно уточнили требования к оформлению согласия. Основные изменения:

1. Конкретизация целей. Согласие должно содержать чёткий перечень целей обработки. Общие формулировки вроде «для улучшения качества услуг» больше не допускаются.
2. Отдельное согласие для отдельных целей. Нельзя объединять в одно согласие разнородные цели, например‚ обработку данных для оказания услуги и для маркетинговых рассылок.
3. Указание третьих лиц. Если данные передаются третьим лицам‚ их необходимо перечислить или указать способ ознакомления с актуальным списком.
4. Срок действия. В согласии должен быть указан срок его действия или условие прекращения.
5. Простота отзыва. Отозвать согласие должно быть не сложнее‚ чем его дать.

Как правильно оформить согласие: пошаговая инструкция

Шаг 1. Определите состав данных и цели обработки

Составьте точный перечень данных‚ которые планируете собирать‚ и целей‚ для которых они нужны. Помните о принципе минимизации: собирайте только то‚ что действительно необходимо.

Шаг 2. Подготовьте текст согласия

Документ должен содержать:

• ФИО субъекта и его контактные данные;
• наименование оператора и его адрес;
• перечень обрабатываемых данных;
• конкретные цели обработки;
• перечень действий с данными (сбор‚ запись‚ хранение‚ передача и т.д.);
• срок действия согласия;
• порядок отзыва согласия;
• подпись субъекта (при бумажном оформлении).

Шаг 3. Выберите форму получения согласия

Согласие может быть получено:

• в письменной форме — на бумаге с собственноручной подписью;
• в электронной форме — с использованием простой или усиленной электронной подписи;
• через Госуслуги — с помощью специального сервиса управления согласиями;
• путём совершения конклюдентных действий — в случаях‚ прямо предусмотренных законом.

Шаг 4. Обеспечьте хранение и учёт согласий

Оператор обязан хранить подтверждение получения согласия и по требованию Роскомнадзора предоставить его. Рекомендуется вести реестр выданных согласий с указанием дат‚ целей и сроков.

Сервис управления согласиями на Госуслугах

Минцифры России развивает на портале Госуслуг платформу управления согласиями граждан. С её помощью россияне смогут:

• просматривать все выданные ими согласия на обработку персональных данных;
• предоставлять новые согласия организациям в электронном виде;
• отзывать ранее данные согласия в несколько кликов;
• контролировать‚ какие компании имеют доступ к их данным.

Это делает процесс прозрачным как для граждан‚ так и для бизнеса: организации получают юридически значимое подтверждение согласия‚ а граждане — удобный инструмент контроля.

Типичные ошибки при получении согласия

1. Слепое копирование шаблонов. Готовый образец из интернета может не учитывать специфику вашей деятельности и новые требования закона.
2. Избыточный объём данных; Запрос данных‚ не связанных с заявленной целью‚ — нарушение.
3. Предустановленные галочки. Согласие «по умолчанию» не считается добровольным волеизъявлением.
4. Объединение согласий. Одно согласие на всё — прямой путь к претензиям Роскомнадзора.
5. Отсутствие механизма отзыва. Если отозвать согласие сложнее‚ чем дать‚ это нарушение.

Ответственность за нарушения

Обработка персональных данных без согласия или с нарушением правил его оформления влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм‚ а при повторных нарушениях — исчислятся миллионами рублей. Кроме того‚ Роскомнадзор вправе ограничить доступ к сайту нарушителя.

Новые правила получения согласия на обработку персональных данных направлены на усиление защиты прав граждан и повышение прозрачности цифровой среды. Бизнесу важно своевременно привести документы и процессы в соответствие с требованиями законодательства‚ а гражданам — знать свои права и использовать удобные государственные сервисы для управления своими данными; Грамотно оформленное согласие, это не формальность‚ а основа доверия между человеком и организацией.