Что именно поменялось
НормаСогласие на обработку персональных данных
оформляется отдельно от иных информации и документов — статья 9 Закона
№ 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Применяется к
согласиям, полученным начиная с 1 сентября 2025 года.
Раньше согласие спокойно жило абзацем в договоре, строчкой в анкете или
пунктом в пользовательском соглашении. Теперь так нельзя: человек должен
видеть, на что именно соглашается, отдельно от всего остального.
Почему галочка со ссылкой на политику не годится
Это самая частая конструкция на российских сайтах — и она перестала
работать. Причина простая: политика и согласие решают разные задачи.
- Политика описывает, как оператор обращается с данными. Это документ
оператора о себе, он публикуется для всех и никакой воли человека не выражает.
- Согласие — волеизъявление конкретного человека: он разрешает
обрабатывать свои данные для названных целей.
Ссылка на политику рядом с галочкой согласием не становится, сколько бы раз
в самой политике ни было написано слово «согласие».
Что должно быть в тексте согласия
Состав сведений установлен частью 4 статьи 9. Документ должен называть:
- кто оператор — наименование, ИНН, адрес;
- цель обработки, конкретную, а не «для улучшения качества услуг»;
- перечень данных, на обработку которых даётся согласие;
- перечень действий с данными и способы обработки;
- срок действия согласия и порядок его отзыва.
Важная деталь: текст должен быть доступен человеку до того, как он
поставит отметку, а не после отправки формы.
Когда согласие вообще не нужно
Требование касается формы согласия, а не обязанности его брать. Если
обработка идёт на другом основании — например, для заключения договора по
инициативе самого человека (пункт 5 части 1 статьи 6) — согласие не требуется
вовсе, и оформлять нечего.
Но если вы согласие всё-таки просите, оно должно соответствовать статье 9.
Половинчатых вариантов здесь нет.
ОтветственностьОбработка без согласия там, где оно
требуется, либо нарушение требований к составу сведений в согласии — до
700 000 ₽ для юридических лиц (часть 2 статьи 13.11 КоАП РФ).
Как проверить у себя
- Найдите на сайте отдельный документ «Согласие на обработку персональных
данных». Нет такого — требование не исполнено.
- Проверьте, что ссылка рядом с отметкой ведёт именно на него, а не на
политику.
- Откройте текст и сверьте состав: оператор, цель, перечень данных, действия,
срок и порядок отзыва.
- Убедитесь, что согласие не вшито в оферту или пользовательское соглашение
одним куском.
- Проверьте, что отметка не проставлена заранее.
Коротко о главном
Что изменилось в согласии с 1 сентября 2025 года?Согласие нельзя включать в текст договора, оферты, анкеты или политики — оно оформляется отдельным документом. Правило введено Федеральным законом от 24.06.2025 № 156-ФЗ и применяется к согласиям, полученным начиная с этой даты.
Достаточно ли галочки на сайте?Галочка нужна, но её одной мало. Рядом должен открываться отдельный текст согласия с составом сведений по части 4 статьи 9, доступный до того, как человек поставит отметку.
Какой штраф за неправильно оформленное согласие?До 700 000 рублей для юридических лиц по части 2 статьи 13.11 КоАП РФ — за обработку без согласия там, где оно требуется, либо за нарушение требований к составу сведений в согласии.
Что почитать дальше