С 1 сентября 2025 года вступают в силу важные изменения в законе о персональных данных (ст. 5 Федерального закона № 156-ФЗ). Теперь согласие на обработку персональных данных оформляется иначе, чем раньше.

Что изменилось?

Раньше можно было включить согласие на обработку данных прямо в основной договор или другой документ. С сентября такой вариант больше не подходит. Согласие должно быть отдельным документом, оформленным на бумаге или в электронном виде. Простейшая «галочка» в конце договора теперь не считается действительной.

Что должно быть в согласии

Закон требует, чтобы отдельный документ включал всю ключевую информацию:

• кто обрабатывает данные (информация об операторе);
• конкретная цель обработки;
• перечень собираемых данных;
• какие действия будут совершаться с данными (сбор, хранение, передача);
• срок действия согласия;
• данные о третьих лицах, если информация передается им.

Какая ответственность грозит за нарушение правил?

Нарушение требований к оформлению согласия карается штрафами по статье 13.11 КоАП РФ:

• для физических лиц — от 10 000 до 15 000 рублей;
• для должностных лиц — от 100 000 до 300 000 рублей;
• для юридических лиц — от 300 000 до 700 000 рублей.

С 1 сентября новые правила становятся обязательными, поэтому важно заранее подготовить отдельные согласия и привести документы в соответствие с законом.