Новые требования к оформлению согласия на обработку персональных данных

24 июня 2025 года принят Федеральный закон о создании многофункционального сервиса обмена информацией. Закон устанавливает правовые основы для функционирования этого сервиса, который позволит гражданам подтверждать личность, передавать сведения из официальных документов, подписывать документы электронной подписью и получать уведомления от госорганов и организаций в одном месте, без необходимости предъявлять бумажные документы.

Помимо создания сервиса, закон вносит изменения в ряд ключевых нормативных актов, включая Закон «О персональных данных» и другие. Одним из важнейших нововведений стал уточнённый порядок оформления согласия на обработку персональных данных, закреплённый в статье 5 поименованного закона.

Согласно указанной статье: «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».

Что это означает на практике?

Ранее закон требовал, чтобы согласие на обработку персональных данных было осознанным, конкретным и информированным. Однако на практике многие организации включали пункт о согласии в состав других документов — например, в договоры, анкеты, заявления или пользовательские соглашения. Это создавало риски, когда человек, подписывая основной документ, мог не обратить внимания на согласие на обработку своих данных.

Новые требования запрещают «замаскированное» согласие. Согласие должно быть:

• отдельным документом или выделено в отдельной форме;
• подписано (или подтверждено) независимо от других действий (например, подписания договора);
• чётко визуально отделено от иных условий и информации.

Закон вступает в силу — 1 сентября 2025 года, что даёт организациям время на адаптацию своих процессов.

По мнению заместителя директора правового департамента Юридического бюро «Константа», члена ИРО «Ассоциации юристов России» Араза Рзаева, изменение закона повлечет следующие последствия для бизнеса:

• необходимость переработать шаблоны документов и онлайн-интерфейсов, что, в свою очередь, повлечет необходимость модернизации IT-систем и онлайн-платформ;
• рост операционных издержек. Адаптация к новым требованиям потребует затрат на юридическую экспертизу, разработку новых шаблонов, обучение сотрудников, аудит процессов и, при необходимости, привлечение консультантов по защите персональных данных;
• увеличение времени на оформление сделок. Поскольку согласие должно быть получено отдельно, процесс оформления договоров, регистрации клиентов или трудоустройства может замедлиться. Это особенно актуально для банков, операторов связи, онлайн-ритейла и HR-служб.

Специалисты Юридического бюро «Константа» готовы оказать предпринимателям квалифицированную юридическую помощь в организации работы по обработке персональных данных. Наши специалисты проведут анализ уже имеющихся документов по обработке персональных данных и актуализируют их в соответствии с требованиями действующего законодательства.