Документ

Федеральный закон от 24.06.2025 № 156-ФЗ

Комментарий

По общему правилу для обработки персональных данных оператору нужно получить письменное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ, далее Закон – № 152-ФЗ). Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. При этом согласие предоставляется в любой форме, которая позволяет подтвердить факт его получения (если иное не установлено федеральным законом).

В некоторых случаях оператор может обрабатывать персональные данные без согласия субъекта на их обработку, например, для осуществления обязанностей, возложенных на оператора законом, и др. (п. 2–9 ч. 1 ст. 6 Закона № 152-ФЗ). Подробнее об этом см. статью.

С 1 сентября 2025 года в ч. 1 ст. 9 Закона № 152-ФЗ вводится дополнительное требование. Согласие на обработку персональных данных необходимо оформлять отдельно от другой информации, других документов, которые подтверждает и (или) подписывает субъект персональных данных. Это устранит правовую неопределенность, благодаря которой недобросовестные операторы персональных данных дезориентируют граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных. Дело в том, что на практике согласие на обработку персональных данных включается в пользовательские соглашения, которые размещаются на различных информационных ресурсах (сайтах) или предоставляются офлайн. В таких соглашениях, как правило, среди прочих условий предусмотрены условия о предоставлении согласия на обработку персональных данных, в т. ч. в целях их передачи неопределенному кругу лиц.

Такие пользовательские соглашения часто считаются заключенными, если гражданин использует сайт, просматривая размещенную информацию, или ставит галочку в специальной графе.

Если гражданин принял условия пользовательского соглашения, он автоматически предоставил оператору доступ к своим персональным данным. В такой ситуации персональные данные этого гражданина в дальнейшем могут передать для использования неограниченному кругу лиц.

Внесенные в Закон № 152-ФЗ изменения позволят исключить такую практику и уменьшить риск утечек персональных данных граждан и их противоправное использование впоследствии.