Согласие на обработку персональных данных с 1 сентября 2025 года будет оформляться отдельно
В соответствии с общими положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), для обработки персональных данных необходимо получить письменное согласие субъекта персональных данных (пункт 1 части 1 статьи 6, часть 4 статьи 9 Закона № 152-ФЗ).
Данное согласие должно быть конкретным, предметным, информированным, осознанным и однозначным. При этом оно может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Однако в ряде случаев законодательство допускает обработку персональных данных без согласия субъекта (пункты 2–9 части 1 статьи 6 Закона № 152-ФЗ).
С 1 сентября 2025 года вступают в силу дополнительные требования, закрепленные в части 1 статьи 9 Закона № 152-ФЗ. В частности, согласие на обработку персональных данных должно быть оформлено отдельно от иных документов, подписываемых или подтверждающих личность субъекта персональных данных.
Это направлено на устранение правовой неопределенности, которая может использоваться недобросовестными операторами для дезориентации граждан в вопросах предоставления согласия на обработку их персональных данных.
На практике согласие на обработку персональных данных часто включается в пользовательские соглашения, размещенные на информационных ресурсах (например, на веб-сайтах) или предоставляемые в офлайн-формате. В таких соглашениях, помимо прочих условий, могут содержаться положения о предоставлении согласия на обработку персональных данных, включая их передачу неопределенному кругу лиц.
Пользовательское соглашение, как правило, считается заключенным, если субъект персональных данных использует сайт, просматривая размещенную на нем информацию, или ставит отметку в соответствующей графе. В результате субъект персональных данных автоматически предоставляет оператору доступ к своим данным, которые могут быть переданы неограниченному кругу лиц.
Внесение изменений в Закон № 152-ФЗ направлено на исключение подобной практики и снижение риска утечки персональных данных и их неправомерного использования.
