С 1 сентября 2025 года вновь меняются правила обработки персональных данных

Оформлять согласия на обработку персональных данных теперь можно только в форме отдельного документа. Что это значит?

Начиная с сентября недостаточно будет включить пункт о согласии на обработку персональных данных в договор либо попросить поставить галочку на сайте о том, что субъект согласен на такую обработку.

Согласие должно оформляться отдельным самостоятельным документом.

Данные изменения касаются оформления согласий на обработку персональных данных физических лиц, и обязательны для организаций (в том числе, ИП), которые получают и обрабатывают персональные данные граждан.

Нововведения распространяются только на согласия, оформляемые после 1 сентября 2025 года. Все ранее оформленные до этой даты согласия сохранят свою юридическую силу, их переоформление не требуется.

Как правильно оформить согласие? Обязательная форма не предусмотрена –можно разработать ее самостоятельно. В документе нужно прописать все сведения, указанные в ч. 4 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4. цель обработки персональных данных;
5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9. подпись субъекта персональных данных.

Кроме того, если компания планирует передавать персональные данные граждан третьим лицам, она наряду с общим согласием должна получить ещё и дополнительное согласие на распространение полученных персональных данных.

Если компания продолжит включать согласие в тексты договоров или иные документы, то документ будет признан недействительным. Обработка персональных данных в таком случае считается несанкционированной, что грозит организации/ИП получением немалых штрафов:

• для граждан - от 10 000 до 15 000 рублей;
• для должностных лиц - от 100 000 до 300 000 рублей;
• для юридических лиц - от 300 000 до 700 000 рублей.

Повторное нарушение повлечёт более высокие штрафы - до 1 500 000 рублей (для юр. лиц).

Для разработки согласия, соответствующего требованиям законодательства, рекомендуем обратиться к юристам дабы избежать проблем и вопросов со стороны контролирующих органов в будущем.

Кроме того, напоминаем, что всем организациям, осуществляющим обработку персональных данных уже начиная с мая 2025 года необходимо подать уведомление в Роскомнадзор.

Подготовку указанных документов готовы взять на себя юристы ООО ГК «Аваль». Приглашаем на консультацию!

Ведущий юрисконсульт ООО ГК «Аваль», Дунаева Анастасия Сергеевна

Тел.:8 343 222-10-20, 8 953 045 53 66

e-mail: urist6@ua-aval.ru