Прокурор разъясняет

  • 27 августа 2025, 09:36
Согласие на обработку персональных данных должно оформляться отдельным документом
  Текст

По общему правилу для обработки персональных данных оператору нужно получить письменное согласие субъекта персональных данных. Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

С 1 сентября 2025 года в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ согласие на обработку персональных данных необходимо оформлять отдельно от другой информации, других документов, которые подтверждает или подписывает субъект персональных данных. Это устранит правовую неопределенность, благодаря которой недобросовестные операторы дезориентируют граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных.

На практике согласие на обработку персональных данных включается в пользовательские соглашения, которые размещаются на различных информационных ресурсах (сайтах) или предоставляются офлайн. В таких соглашениях, как правило, среди прочих условий предусмотрены условия о предоставлении согласия на обработку персональных данных, в т. ч. в целях их передачи неопределенному кругу лиц.

Такие пользовательские соглашения часто считаются заключенными, если гражданин использует сайт, просматривая размещенную информацию, или ставит галочку в специальной графе.

Если гражданин принял условия пользовательского соглашения, он автоматически предоставил оператору доступ к своим персональным данным. В такой ситуации персональные данные этого гражданина в дальнейшем могут передать для использования неограниченному кругу лиц.

Внесенные изменения позволят исключить такую практику и уменьшить риск утечек персональных данных граждан и их противоправное использование впоследствии.