Отдельное согласие на обработку персональных данных с 1 сентября 2025
7 июля 2025
С 1 сентября 2025 года в ФЗ-152 «О персональных данных» вносятся изменения ФЗ-156 от 24.06.2025, предусматривающие необходимость оформления согласия субъекта на обработку персональных данных отдельно от иной информации и/или документов, которые подтверждает и/или подписывает субъект персональных данных.
Данное положение призвано защитить граждан от так называемых «скрытых» согласий, которые зашиты в тексты заключаемых договоров, пользовательских соглашений. Последние весьма объемны, при ознакомлении с ними лицо, как правило, концентрируется на основных условиях – предмете сделки, а положения о согласии на обработку персональных данных остаются незамеченными.
В связи с чем, лицо не осознает в каком объеме, целях, какими способами и на какой срок оно предоставляет согласие на обработку персональных данных. В особенности этим могут пользоваться недобросовестные операторы, осуществляющие избыточный сбор персональных данных и включающие в свои документы согласие на передачу таких данных неопределенному кругу лиц.
В пояснительной записке к законопроекту № 679980-8 инициаторами также сделан акцент на особой остроте проблемы включения согласий в иные документы, в связи с широким распространением среди владельцев сайтов так называемых «браузер-соглашений», акцепт которых предусмотрен посредством входа на сайт (его просмотра), т.е. пользователь считается заключившим пользовательское соглашение с момента начала использования сайта.
Следует отметить, что текущее законодательство также обязывает оператора-владельца сайта опубликовать отдельный документ – политику в отношении обработки персональных данных (Политику конфиденциальности) и разместить ее как на сайте, так и любых формах сайта (например, формы «обратной связи», «подписки на рассылку», «оформления заказа»), на которых осуществляется сбор персональных данных.
Согласие на обработку персональных данных при этом должно быть конкретным, предметным, информированным, сознательным и однозначным (п. 1 ст. 9 ФЗ-152), т.е. содержать информацию, позволяющую однозначно сделать вывод о целях, объеме, способах обработки, действиях, совершаемых с персональными данными.
О намерении осуществлять обработку персональных данных оператор должен уведомить Роскомнадзор. При положительном результате рассмотрения такого уведомления, оператор включается в Реестр операторов персональных данных.
В целом, в последние годы, законодательное регулирование в области обработки персональных данных направлено на борьбу с избыточностью сбора персональных данных, прозрачность процесса обработки персональных данных для субъекта.