Обработка персональных данных

  • С 1 сентября 2025 года вступили в силу важные изменения в порядке оформления согласия на обработку персональных данных (Федеральный закон № 156-ФЗ от 24.06.2025). Теперь требования к документу стали строже — и это касается всех, кто работает с личной информацией: от ИП до крупных организаций.
  • Согласие — только отдельный документ
    Включать пункт о согласии в договор, анкету, заявление или пользовательское соглашение больше нельзя. Документ должен быть оформлен отдельно — на бумаге или в электронной форме.
  • Что обязательно указать в согласии
    Согласно статье 9 Федерального закона № 152-ФЗ «О персональных данных», в документе должны быть чётко прописаны:

    1 ФИО и паспортные данные субъекта;
    2 Наименование организации или ФИО ИП/самозанятого, получающего данные;
    3 Конкретная цель обработки;
    4 Перечень обрабатываемых данных;
    5 Описание действий с данными (сбор, хранение, передача и др.);
    6 Срок действия согласия и способ его отзыва;
    7 Подпись субъекта (или его законного представителя — для несовершеннолетних).
  • Передача данных третьим лицам — отдельное согласие
    Если вы планируете передавать персональные данные другим компаниям (например, бухгалтеру, маркетплейсу, партнёру), потребуется дополнительное согласие — также в виде отдельного документа, с указанием конкретного получателя и цели передачи.
  • Когда получать согласие?
    Согласие необходимо получить до начала любой обработки персональных данных — включая их сбор, хранение или передачу. Оно должно быть оформлено отдельным документом. Без такого согласия даже приём анкеты или резюме считается нарушением.
  • Ответственность за нарушение
    Несоблюдение требований влечёт административную ответственность по статье 13.11 КоАП РФ:

    Категория

    Первое нарушение

    Повторное

    Самозанятые

    10 000 — 15 000 ₽

    15 000 — 30 000 ₽

    ИП

    100 000 — 300 000 ₽

    500 000 — 1 000 000 ₽

    Юридические лица

    300 000 — 700 000 ₽

    1 000 000 — 1 500 000 ₽