Как правильно оформить согласие на обработку персональных данных: новые изменения

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться исключительно отдельным документом и не может включаться в состав других документов или информации, которые подтверждаются или подписываются субъектом персональных данных. Изменения вносятся  Федеральным законом от 24.06.2025 № 156-ФЗ.

Сейчас законодательство допускает получение согласия в любой форме, которая подтверждает его получение. Однако с сентября 2025 года эта практика изменится.

«Новые правила означают, что компании больше не смогут включать условия обработки персональных данных в трудовые договоры, пользовательские соглашения или другие документы, — поясняет юрист юридическая компания «Центральный Округ» Арина Стёпина. — Согласие должно быть оформлено отдельно, что сделает его получение более прозрачным и осознанным для граждан».

Это изменение затронет все сферы бизнеса, где осуществляется обработка персональных данных: кадровый документооборот (трудовые договоры, анкеты соискателей); пользовательские соглашения онлайн-сервисов, договоры на оказание услуг, которые подразумевали согласия с условиями обработки персональных данных для целей, не связанных с исполнением оператором своих обязательств по контракту и другие случаи сбора персональных данных.

Компаниям следует заранее подготовиться к этим изменениям. Потребуется разработать новые формы согласий, пересмотреть существующие документы и обучить сотрудников новым процедурам работы с персональными данными. В случае, если сбор данных происходит через формы обратной связи, компании нужно проверить наличие правовых оснований на обработку персональных данных и, в случае необходимости, реализовать процедуру получения согласия на сайте в специальном чек-боксе, при этом указанный документ, как уже указывалось выше, должен быть оформлен отдельно, а не быть частью Политики конфиденциальности и иных пользовательских документов.

Специальные санкции за нарушение новых требований к оформлению согласия пока не предусмотрены. Однако в перспективе суды могут признавать недействительными согласия, полученные с нарушением установленного порядка. В этом случае компании-нарушители рискуют быть привлечены к административной ответственности по ч. 1 ст. 13.11 КоАП за незаконную обработку персональных данных в размере штрафа до 300 000 рублей для компании, а в случае, если в соответствии с требованиями закона оператор был обязан оформить согласие на обработку персональных данных в письменном виде, верхняя граница штрафа может достигать 700 000 рублей (ч. 2 ст. 13.11 КоАП).

Федеральный закон от 24.06.2025 № 156-ФЗ