С 1 сентября 2025 года вступили в силу важные изменения в порядке оформления согласия на обработку персональных данных (Федеральный закон № 156-ФЗ от 24.06.2025). Теперь требования к документу стали строже — и это касается всех, кто работает с личной информацией: от ИП до крупных организаций.
Согласие — только отдельный документ
Включать пункт о согласии в договор, анкету, заявление или пользовательское соглашение больше нельзя. Документ должен быть оформлен отдельно — на бумаге или в электронной форме.
Что обязательно указать в согласии
Согласно статье 9 Федерального закона № 152-ФЗ «О персональных данных», в документе должны быть чётко прописаны:
1 ФИО и паспортные данные субъекта; 2 Наименование организации или ФИО ИП/самозанятого, получающего данные; 3 Конкретная цель обработки; 4 Перечень обрабатываемых данных; 5 Описание действий с данными (сбор, хранение, передача и др.); 6 Срок действия согласия и способ его отзыва; 7 Подпись субъекта (или его законного представителя — для несовершеннолетних).
Передача данных третьим лицам — отдельное согласие
Если вы планируете передавать персональные данные другим компаниям (например, бухгалтеру, маркетплейсу, партнёру), потребуется дополнительное согласие — также в виде отдельного документа, с указанием конкретного получателя и цели передачи.
Когда получать согласие?
Согласие необходимо получить до начала любой обработки персональных данных — включая их сбор, хранение или передачу. Оно должно быть оформлено отдельным документом. Без такого согласия даже приём анкеты или резюме считается нарушением.
Ответственность за нарушение
Несоблюдение требований влечёт административную ответственность по статье 13.11 КоАП РФ: