Согласие на обработку персональных данных с 1 сентября 2025 года будет оформляться отдельно

По общему правилу для обработки персональных данных оператору нужно получить письменное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ, далее Закон – № 152-ФЗ). Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. При этом согласие предоставляется в любой форме, которая позволяет подтвердить факт его получения (если иное не установлено федеральным законом).

В некоторых случаях оператор может обрабатывать персональные данные без согласия субъекта на их обработку, например, для осуществления обязанностей, возложенных на оператора законом, и др. (п. 2–9 ч. 1 ст. 6 Закона № 152-ФЗ).

Когда согласие на обработку персональных данных не требуется

Оператор персональных данных может осуществлять обработку персональных данных без согласия на их обработку:

• для осуществления оператором обязанностей, возложенных на него законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). Речь идет об обязанности предоставлять персональные данные:
  • во внебюджетные фонды (СФР) (абз. 15 ч. 2 ст. 22 ТК РФ, абз. 3 п. 4 Разъяснений Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" (далее – Разъяснения);
  • в трудовую инспекцию (абз. 3 ч. 1 ст. 357 ТК РФ, абз. 7 п. 4 Разъяснений);
  • в профсоюзы (ст. 370 ТК РФ, абз. 5 п. 4 Разъяснений);
  • в прокуратуру и правоохранительные органы (абз. 7 п. 4 Разъяснений);
  • в налоговые органы и военные комиссариаты (пп. 1, 2, 4 п. 3 ст. 24 НК РФ, абз. 5 п. 4 Разъяснений);
  • в Роскомнадзор и его территориальные органы (ч. 4 ст. 20 Закона № 152-ФЗ);
• при реализации международных соглашений (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• при осуществлении правосудия, исполнения судебного акта и иных актов, предусмотренных законодательством об исполнительном производстве (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ (п. 4 ч. 1 ст. 6 Закона № 152-ФЗ);
• для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является работник (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Это положение позволяет работодателю не получать согласие работника, с которым заключен трудовой договор. Однако если эти данные передаются третьим лицам, то согласие необходимо (ст. 88 ТК РФ), за исключением случаев, когда такая передача обусловлена требованием закона;
• для защиты жизни, здоровья и иных интересов работника (п. 6 ч. 1 ст. 6 Закона № 152-ФЗ);
• для реализации прав и законных интересов оператора и третьих лиц или для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ч. 1 ст. 6 Закона № 152-ФЗ);
• в статистических или иных исследовательских целях при условии обезличивания персональных данных (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).

С 1 сентября 2025 года в ч. 1 ст. 9 Закона № 152-ФЗ вводится дополнительное требование. 

Согласие на обработку персональных данных необходимо оформлять отдельно от другой информации, других документов, которые подтверждает и (или) подписывает субъект персональных данных. Это устранит правовую неопределенность, благодаря которой недобросовестные операторы персональных данных дезориентируют граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных. Дело в том, что на практике согласие на обработку персональных данных включается в пользовательские соглашения, которые размещаются на различных информационных ресурсах (сайтах) или предоставляются офлайн. В таких соглашениях, как правило, среди прочих условий предусмотрены условия о предоставлении согласия на обработку персональных данных, в т. ч. в целях их передачи неопределенному кругу лиц.

Такие пользовательские соглашения часто считаются заключенными, если гражданин использует сайт, просматривая размещенную информацию, или ставит галочку в специальной графе.

Если гражданин принял условия пользовательского соглашения, он автоматически предоставил оператору доступ к своим персональным данным. В такой ситуации персональные данные этого гражданина в дальнейшем могут передать для использования неограниченному кругу лиц.

Внесенные в Закон № 152-ФЗ изменения позволят исключить такую практику и уменьшить риск утечек персональных данных граждан и их противоправное использование впоследствии.