Согласие на обработку персональных данных должно быть оформлено отдельно

Федеральный закон от 24 июня 2025 года №156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» уточнил порядок оформления согласия субъекта персональных данных на их обработку (статья 5).

Часть 1 статьи 9 «Согласие субъекта персональных данных на обработку его персональных данных» федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» дополнена новым четвертым предложением следующего содержания:

«Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.»

Новые требования вступят в силу с 1 сентября 2025 года.

Авторы закона в пояснительной записке к законопроекту отметили, что «реализация указанного предложения устранит правовую неопределенность, позволяющую недобросовестным операторам персональных данных «дезориентировать» граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных».

Кроме того, в пояснительной записке обращалось внимание на то, что владельцы информационных ресурсов, используя лазейки в законодательстве, стараются обходить требования на получение согласия на обработку ПДн и их возможной передачи неограниченному кругу лиц.

Пояснительная записка к законопроекту

Так, зачастую положения о согласии на обработку персональных данных включаются в пользовательские соглашения, а также другие юридические документы, размещаемые на информационных ресурсах или предоставляемые субъектам персональных данных «офлайн». Как правило, в таких документах среди большого объема иных сведений, не относящихся к вопросам обработки персональных данных, заложены условия о предоставлении согласия на обработку персональных данных, в том числе в целях их передачи неопределенному кругу лиц.

Кроме того, в рамках цифрового взаимодействия широкое распространение получили так называемые «браузер-соглашения», акцепт которых предусмотрен посредством входа на сайт (его просмотра). 

Неоднозначность правоприменительной практики позволяет владельцам информационных ресурсов считать пользовательское соглашение заключенным посредством совершения гражданином конклюдентных действий, выразившихся в использовании информационного ресурса, в том числе в формате обычного просмотра сайта или страницы сайта в сети «Интернет». При этом если положения о согласии на обработку персональных данных были включены в текст данного соглашения, то, фактически, использование сайта будет являться предоставлением такого согласия.

Таким образом, гражданин, посетив информационный ресурс либо приняв условия договора (пользовательского соглашения) проставлением «галочки», автоматически предоставляет доступ к своим персональным данным, которые в дальнейшем могут быть использованы фактически неограниченным кругом лиц.

Такая ситуация препятствует реализации принципов и требований, предъявляемых к согласию на обработку персональных данных, закрепленных Федеральным законом №152-ФЗ, а именно требованию о том, что согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным, поскольку в указанных случаях субъектам персональных данных. При этом создание избыточных по отношению к целям обработки баз персональных данных и их возможная передача неограниченному кругу лиц многократно увеличивает риски утечек и последующего противоправного использования указанных сведений.

Мой комментарий: Тем организациям, которые в настоящее время включают согласие на обработку персональных в другие документы, придется учесть новые требования.

Однако, с моей точки зрения, именно владельцам информационных ресурсов при взаимодействии с гражданами в сети Интернет придется тщательно продумать, каким образом они будут документировать факт получения согласия, и как будет организовано хранение согласий.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=508287 
https://sozd.duma.gov.ru/download/4b9d9aa9-c5a2-4a89-b41f-3f9f9c21960a