Какие сведения должны быть в Согласии на обработку персональных данных с 01.09.2025
Новые требования к оформлению согласия на обработку персональных данных установлены Федеральным законом от 24.06.25 № 156-ФЗ.
Внимание:
За что могут оштрафовать с 1 сентября 2025 года и как этого избежать
Как Роскомнадзор выявляет нарушителей в работе с персданными, и кого может оштрафовать
Что и как скорректировать в работе с персональными данными к 1 сентября 2025 года
До 1 сентября 2025 года детально описанных требований к оформлению согласия на обработку персональных данных на высоком законодательном уровне просто не было. Закон «сухо» констатировал, что обработка персональных данных должна осуществляется только с письменного согласия субъекта таких данных (ч. 4 ст. 9 Федерального закона от 27.07.06 № 152-ФЗ).
С 1 сентября 2025 года появилась конкретика по форме согласия. Вступила в силу новая редакция ч. 1 ст. 9 Закона № 152-ФЗ (поправки внесены Федеральным законом от 24 июня 2025 г. № 156-ФЗ).
Теперь во всех случаях нужно оформлять отдельный документ. Отсылки на пункт договора, соглашения или «галочки», проставленной на сайте, недостаточно.
Сведения, которые должны быть в согласие на обработку персональных данных
Федеральный закон от 24 июня 2025 г. № 156-ФЗ не внес корректировок в перечень обязательных сведений для согласия. Но усилился контроль со стороны РКН и кратно увеличились штрафы за нарушения в работе с персональными данными.
Согласие на обработку персданных должно быть конкретным, информированным, сознательным, предметным и однозначным. В нем нужно четко указать цель обработки, перечень данных, и оператора обработки (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Если нужно собирать биометрические данные сотрудников, это нужно отдельно указать в согласии.
Детали по теме:
Какая информация относится к персональным данным?
Документы, которые должны быть в компании по законодательству о персональных данных
Сведения, которые должны быть включены в Согласие в обязательном порядке, указаны в статье 9 Федерального закона от 27.07.2006 № 152-ФЗ:
- ФИО субъекта персональных данных.
- Адрес, номер документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.
- ФИО представителя субъекта персональных данных, его паспортные данные и реквизиты доверенности или иного документа, подтверждающего полномочия.
- Наименование и адрес организации (ФИО и адрес ИП) оператора, получающего согласие субъекта персональных данных.
- Цель обработки персональных данных. Например, обеспечение соблюдения налогового законодательства РФ, ведение кадрового, бухгалтерского и иного учета.
- Перечень персональных данных для обработки.
- Наименование или ФИО и адрес лица, осуществляющего обработку персданных по поручению оператора, если обработка будет поручена такому лицу.
- Перечень действий с персданными, на совершение которых дается согласие. Например, сбор, запись, систематизация, хранение, обновление, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Срок, в течение которого действует согласие.
- Подпись субъекта персональных данных.
Имейте в виду, если речь идет о согласии на обработку его персданных работника, он вправе отказаться подписывать типовой бланк и может составить документ в произвольной форме. Но это не отменяется требования, указать все сведения, предусмотренные ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ.
