С 01.09.2025 г. меняется форма получения согласия физического лица на обработку его персональных данных – теперь данное согласие должно быть оформлено отдельно от всех остальных документов (см. ст.5 Федерального закона от 24.06.2025 N 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации»). Связано это с тем, что зачастую согласия на обработку персональных данных «зарываются» в условия соглашений, подписываемых физическими лицами, в результате чего эти лица, по сути, могут их и не заметить, но в этом случае оператор получает законное право обрабатывать персональные данные. При этом вносить изменения в ранее полученные согласия не требуется.
Т.е. с 01.09.2025 г. включать, например, в заключаемые договоры с физическими лицами условия данных соглашений нельзя. В противном случае штраф может составить для организаций до 700 тыс.руб., а для ИП – до 300 тыс.руб. (см. ч. 2 ст. 13.11 КоАП РФ).
Напомним, что сейчас необходимо получать два отдельных согласия:
1) на обработку, если оператор намерен обрабатывать данные;
2) на распространение, если оператор намерен распространять персональные данные (например, размещать их на сайте компании) (см. ст.9 и 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»).
Странно, что законодатель не установил требование об оформлении согласия на распространение персональных данных отдельно от иных документов, т.к. бесконтрольное распространение этих данных зависит именно от данного согласия.
Также напомним, что получение согласия на обработку данных не требуется, в частности, в случае заключения трудового договора с физическим лицом (включая обработку персональных данных соискателем вакансии), а также договора купли-продажи с физическим лицом (см. пп.5 п.1 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Но если вы планируете передавать эти данные, например, бухгалтеру на аутсорсинге, то согласия на распространение персональных данных оформить придется.
