Отдельное согласие на обработку персональных данных с 1 сентября 2025
По общему правилу для обработки персональных данных оператору нужно получить письменное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6. ч. 4 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ, далее Закон - №152-ФЗ). Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. При этом согласие предоставляется в любой форме, которая позволяет подтвердить факт его получения (если иное не установлено федеральным законом). В некоторых случаях оператор может обрабатывать персональные данные без согласия субъекта на их обработку, например, для осуществления обязанностей, возложенных на оператора законом, и др. (п. 2-9 ч. 1 ст. 6 Закона №152-ФЗ).
С 1 сентября 2025 года в ч. 1 ст. 9 Закона №152-ФЗ вводится дополнительное требование. Согласие на обработку персональных данных необходимо оформлять отдельно от другой информации. других документов, которые подтверждает и (или) подписывает субъект персональных данных. Это устранит правовую неопределенность, благодаря которой недобросовестные операторы персональных данных дезориентируют граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных. Дело в том, что на практике согласие на обработку персональных данных включается в пользовательские соглашения, которые размещаются на различных информационных ресурсах (сайтах) или предоставляются офлайн. В таких соглашения, как правило, среди прочих условий предусмотрены условия о предоставлении согласия на обработку персональных данных, в т. ч. в целях их передачи неопределенному кругу лиц.
Такие пользовательские соглашения часто считаются заключенными, если гражданин использует сайт, просматривая размещенную информацию, или ставит галочку в специальной графе.
Если гражданин принял условия пользовательского соглашения, он автоматически предоставил оператору доступ к своим персональным данным. В такой ситуации персональные данные этого гражданина в дальнейшем могут передать для использования неограниченному кругу лиц.
Внесенные в Закон №152-ФЗ изменения позволят исключить такую практику и уменьшить риск утечек персональных данных граждан и их противоправное использование впоследствии.
