Согласие на обработку персданных станет отдельным документом

С 01.09.2025 вносятся важные изменения в ч. 1 ст. 9 закона № 152-ФЗ “О персональных данных”. В дополнительном абзаце этой нормы будет указано, что согласие на обработку персональных данных (ПД) должно быть оформлено отдельно от других документов. Изменения внес закон от 24.06.2025 № 156-ФЗ.

Пока указанное согласие нередко дается формально – оно прячется в текстах договоров, пользовательских соглашений или ставится "по умолчанию" при заходе на сайт. Иногда пользователю просто не дают выбора – например, вход на сайт возможен только при включении правильной "галочки". В результате граждане фактически не контролируют, кто и как обрабатывает их данные.

Закон № 156-ФЗ устраняет правовую неопределенность и ограничивает возможность манипулировать согласием через формальные процедуры. Устанавливаются единые и четкие требования к порядку получения согласия.

Компании больше не смогут включать согласие в текст соглашений, договоров или заявлений. Оно должно оформляться отдельно — как самостоятельный документ, в письменной или электронной форме. Даже если согласие выделено в договоре как пункт или приложение, это будет считаться нарушением.

Онлайн-формы согласия тоже меняются. С 01.09.2025 “галочки”, которая одновременно означает согласие на всё – от оферты до рекламы, будет недостаточно. Для обработки ПД должен быть отдельный чекбокс или кнопка. Согласие нельзя будет прятать в тексте соглашения или под ссылкой. Пользователь должен видеть весь текст до подтверждения и понять, на что он соглашается. Фраза о том, что оставшись на сайте, человек выражает согласие на обработку ПД, работать больше не будет.

Конклюдентные действия – например, навигация по страницам – также больше не будут считаться добровольным разрешением на обработку ПД. Чтобы их использовать, нужно активное действие – клик или подтверждение.

Если компания собирается передавать данные третьим лицам, на это нужно получить отдельное согласие. Оно не может быть объединено с основным согласием на обработку ПД. То есть нужны 2 самостоятельных документа: первый – на обработку персданных, второй – на их передачу. Во втором документе должно быть четко указано, кому, как и на каких условиях передаются ПД.

Отдельные требования вводятся и для согласия на использование cookies, если они признаются персональными данными. Его тоже нужно оформлять отдельно, а не как часть другого соглашения.

За нарушение новых требований бизнес рискует получить штрафы по ч. 2 ст. 13.11 КоАП РФ. Если согласие не оформлено в письменной или электронной форме, штраф составит:

• 10-15 тыс. ₽ – для самозанятых;
• 100-300 тыс. ₽ – для ИП и должностных лиц;
• 300-700 тыс. ₽ – для организаций.

При повторных нарушениях штрафы будут существенно выше.

Новые требования распространят действие только на согласия, которые будут собираться начиная с 01.09.2025. Согласия, полученные до этой даты, сохранят свою силу.