Каждую минуту кто-то в России заполняет форму регистрации на сайте‚ подписывает договор в офисе или открывает банковский счёт․ В 9 случаях из 10 оператору нужно ответить на один и тот же вопрос: «Нужно ли прямо сейчас брать согласие на обработку персональных данных или можно обойтись без него?» Ниже — подробный разбор правил‚ которые действуют с 1 сентября 2025 года после вступления в силу Федерального закона № 156-ФЗ от ․
Откуда вообще берётся «обязанность взять согласие»
Основной источник — ст․ 6 Федерального закона от № 152-ФЗ․ В ней перечислены десять оснований для обработки персональных данных․ Вот три ключевых пункта‚ которые чаще всего используются на практике:
- Согласие субъекта ПДн (п․ 1 ч․ 1 ст․ 6)․
- Необходимость исполнения договора‚ стороной которого является субъект (п․ 2)․
- Исполнение оператором публично-правовой функции (п․ 5)․
Если ни одно из прочих оснований «не подходит»‚ приходится идти за согласием․ Другими словами‚ согласие — это «спасательный круг»‚ когда никакое другое основание не работает․
Новые правила с : что изменилось
ФЗ-156 ввёл жёсткое требование: согласие должно быть оформлено отдельным документом или отдельной кнопкой/флажком на сайте․ Его нельзя «приклеить» к публичной оферте‚ договору поставки или чеку․
- До 31 августа 2025 допускались «смешанные» документы‚ где согласие «сливалось» с другими условиями․
- С 1 сентября 2025 такой вариант запрещён: согласие, всегда отдельный блок‚ который можно отозвать так же просто‚ как дать․
Если оператор нарушит это правило‚ Роскомнадзор может выписать штраф до 300 000 рублей (ст․ 13․11 КоАП РФ)․
Когда согласие обязательно: чек-лист
Ответ «да» встречается в следующих ситуациях:
| Ситуация | Форма согласия | Комментарий |
|---|---|---|
| Рассылка маркетинговых писем | Любая‚ но отдельная | Даже если клиент уже купил товар‚ рассылка — новая цель обработки |
| Обработка специальных категорий ПДн (здоровье‚ религия‚ политические взгляды) | Только письменное | Ст․ 9 ФЗ-152 |
| Передача данных третьим лицам‚ которые не являются обработчиками по поручению | Отдельное согласие | Например‚ передача базы рекламному агентству |
| Выгрузка данных в BI-систему за пределы РФ | Отдельное согласие + уведомление Роскомнадзора | Подпадает под трансграничную передачу |
Когда согласие не нужно: примеры из жизни
Ответ «нет» корректен‚ если:
- Оформление заказа в интернет-магазине․ Клиент вводит адрес доставки и телефон․ Оператор обрабатывает данные для исполнения договора купли-продажи (п․ 2 ст․ 6)․
- Проверка паспорта охранником при входе в офис․ Обработка осуществляется «для защиты жизненно важных интересов» (п․ 4 ст․ 6)․
- Ведение кадрового учёта․ Трудовой кодекс обязывает работодателя хранить персональные данные сотрудника без дополнительного согласия (п․ 5 ст․ 6)․
- Видеонаблюдение в магазине․ Оператор выполняет законные интересы по предотвращению хищений (п․ 6 ст․ 6)․
Типовые образцы согласий 2026
Для интернет-магазина (электронная форма)
Формулировка на кнопке:
«Нажимая кнопку «Оформить заказ»‚ я даю согласие на обработку моих персональных данных‚ указанных в форме заказа‚ в целях исполнения и доставки заказа‚ срок действия согласия, 5 лет‚ отзыв — через личный кабинет или e-mail: privacy@shop․ru»․
Для получения согласия на рассылку
Как отозвать согласие
С 1 сентября 2025 года отзыв должен быть так же прост‚ как и дача согласия․ Варианты:
- Кнопка «Отписаться» в конце e-mail-рассылки․
- Раздел «Подписки» в личном кабинете․
- Письменное заявление на имя оператора (отправка по почте‚ курьер или личное обращение)․
Оператор обязан прекратить обработку в течение 10 рабочих дней и уведомить об этом субъекта․
Практический алгоритм для оператора
- Определить цель обработки․
- Проверить‚ укладывается ли цель в пункты 2–10 ст․ 6 ФЗ-152․ Если да, согласие не требуется․
- Если цель не покрывается другими основаниями — оформить отдельное согласие в соответствии с ФЗ-156․
- Прописать срок действия (> 5 лет только при наличии технической необходимости)․
- Обеспечить простой и понятный способ отзыва․
- Хранить доказательства получения согласия (скриншот‚ PDF-файл‚ аудиозапись звонка) не менее 3 лет после окончания обработки․
Ответ на главный вопрос
Да‚ согласие нужно‚ если:
- Вы собираетесь использовать персональные данные сверх того‚ что необходимо для исполнения договора․
- Объект обработки, специальные категории данных или биометрия․
- Данные будут передаваться третьим лицам для собственных целей (а не по поручению)․
- Планируете трансграничную передачу․
Нет‚ согласие не нужно‚ если вы действуете в рамках законных оснований‚ прямо указанных в ФЗ-152‚ и новая цель обработки не появилась․
Материал подготовлен на основе актуальных разъяснений Роскомнадзора и ФЗ-152 с учётом поправок ФЗ-156;