Разработка согласия на обработку персональных данных

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от договора, оферты, пользовательского соглашения и других документов. Многие привычные формы больше не соответствуют новым требованиям закона. Разберём, какие виды согласий бывают, что изменилось и как оформить их правильно.

Что такое согласие на обработку ПДн?

Согласие — это разрешение от конкретного человека на сбор его данных для конкретной цели. В нём он подтверждает, что понимает, какие данные берут, зачем и как их будут использовать. В отличие от политики, которая описывает работу оператора с данными в целом, согласие всегда привязано к конкретному человеку и конкретной цели.

Когда согласие нужно, а когда — нет

Согласие — не единственное основание для обработки данных. Закон разрешает обрабатывать ПДн и по другим основаниям: при исполнении договора, требований закона, в рамках трудовых отношений (ст. 6 152-ФЗ). Само по себе привлечение третьего лица к обработке данных — например, курьерской службы, банка, оператора ЭДО или бухгалтерской компании — ещё не означает, что требуется отдельное согласие. Во многих случаях обработка осуществляется по поручению оператора или на другом законном основании. Согласие нужно оформлять там, где обработка строится именно на нём, — например, для рекламных рассылок, публикации персональных данных или в случаях, когда закон не предусматривает другого основания обработки.

Виды согласий

Согласие на обработку персональных данных

Базовая форма для распространённых целей: заявка на сайте, обратная связь, участие в опросе. Оформляется как отдельный документ — человек подписывает его или подтверждает электронно.

Согласие на обработку
специальных категорий данных

Требуется для сбора данных о здоровье, религиозных или политических убеждениях (ст. 10 152-ФЗ). Закон запрещает собирать такую информацию на сайтах через стандартные галочки — здесь необходима строгая письменная форма согласия с подробным перечнем условий обработки.

Согласие на распространение персональных данных

Требуется, если данные становятся доступны неограниченному кругу лиц (ст. 10.1 152-ФЗ). Например, если компания публикует отзывы с именами клиентов или показывает данные пользователей другим посетителям сайта.

Письменное согласие

В случаях, прямо предусмотренных законом, согласие обязано оформляться строго в письменной форме (на бумаге с личной подписью либо с использованием квалифицированной электронной подписи). Это касается обработки биометрии, передачи данных сотрудников третьим лицам, а также сбора специальных категорий данных.

Что изменилось с 1 сентября 2025 года

С этой даты действуют поправки в ст. 9 152-ФЗ (закон № 156-ФЗ от 24.06.2025): согласие должно быть оформлено отдельным документом, а не спрятано в договоре, оферте, анкете или пользовательском соглашении. Раньше многие компании включали согласие одним пунктом в общий текст, который человек принимает целиком. Теперь так нельзя.

Правило касается любого канала сбора данных — сайта, бумажных анкет, форм при трудоустройстве. Если согласие всё ещё объединено с другими документами, его стоит пересмотреть.

Почему изменения касаются почти каждого сайта?

После вступления поправок в силу многие привычные формы согласия перестали соответствовать требованиям закона. Если согласие встроено в договор, оферту, пользовательское соглашение или размещено одним пунктом рядом с другими условиями, его стоит проверить и при необходимости оформить отдельно.

Что должно быть в согласии?

В большинстве согласий есть такие элементы:

• кто оператор и кто субъект персональных данных;
• цель обработки данных;
• перечень данных, которые обрабатываются;
• перечень действий с данными — сбор, хранение, передача, использование;
• срок действия согласия;
• порядок отзыва согласия;
• сведения о лицах, которым поручена обработка.

Формулировки должны быть конкретными — без расширительных трактовок и без формулировок «и в иных целях», которые оставляют оператору слишком много свободы.

Частые ошибки

Даже если политика составлена правильно, на практике часто встречаются ошибки, которые сводят на нет всю подготовку. Разберём самые распространённые.

• Согласие объединено с офертой или пользовательским соглашением.
• Одна форма закрывает сразу несколько целей без разделения между ними.
• Нет чёткого порядка отзыва согласия — человек не понимает, как отказаться от обработки своих данных.
• Формулировки цели слишком общие, например «в маркетинговых целях» без конкретики.
• Не оформлены документы для подрядчиков, которым поручена обработка, — например, для бухгалтерии или облачного сервиса.

Ответственность за нарушения

За нарушение правил получения согласия предусмотрен штраф по ст. 13.11 КоАП РФ:

• до 300 000 ₽ для должностных лиц;
• до 700 000 ₽ для организаций и ИП.

При повторном нарушении суммы растут. Нарушением считается не только отсутствие согласия, но и его неправильное оформление — например, если оно объединено с договором или не содержит обязательных сведений.

Точный размер штрафа зависит от состава нарушения и редакции законодательства на момент проверки.

Как мы разрабатываем согласия?

Смотрим, откуда и зачем компания собирает данные: формы на сайте, анкеты, трудоустройство, видеонаблюдение, передача подрядчикам.

Проверяем, какие согласия уже есть и не спрятаны ли они в других документах. Готовим отдельные формы под каждую реальную цель — простым языком, без юридических штампов. Сверяем формулировки с политикой обработки ПДн, чтобы документы не противоречили друг другу.

Как проходит работа?

Проверяем действующие документы.

Смотрим, что уже есть: политика, согласия, внутренние регламенты. Оцениваем, насколько они соответствуют реальным процессам и требованиям закона.

Анализируем способы обработки персональных данных.

Изучаем, как именно вы собираете, храните и используете данные: через сайт, CRM, облачные сервисы, подрядчиков. Находим точки, где могут быть риски.

Определяем, какие согласия действительно нужны.

Разбираемся, для каких целей требуется отдельное согласие, а где можно обойтись иным законным основанием. Убираем лишнее и добавляем необходимое

Готовим формы согласия

Разрабатываем тексты согласий под ваши цели: чтобы они были законными, понятными для пользователей и закрывали все вопросы проверяющих

Передаём документы и рекомендации по размещению.

Отдаём готовые файлы. Даём инструкцию, как и где разместить их на сайте, чтобы всё соответствовало требованиям РКН.

Оставьте заявку

Мы свяжемся с вами, расскажем, как проходит работа, и ответим на все вопросы.

Почему стоит доверить разработку нам?

Не используем шаблон «одно согласие на всё»

Каждая форма разрабатывается под конкретную цель обработки.

Проверяем весь комплект документов.

Согласия, политика обработки ПДн и формы сайта должны работать вместе, а не противоречить друг другу.

Учитываем реальные процессы компании.

Смотрим, какие сервисы используются, кому передаются данные и на каком основании.

Проверим ваши формы согласия и подготовим документы, соответствующие требованиям 152-ФЗ

Пришлите ссылку на сайт или примеры документов — проведем аудит и расскажем, что нужно исправить

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Я соглашаюсь с политикой конфиденциальности и даю согласие на обработку персональных данных

Частые вопросы