Алексей Ветров
Эксперт по защите данных IC-TECH
Нет, с 1 сентября 2025 года законодательство изменилось: теперь согласие на обработку персональных данных должно оформляться отдельным документом, а не включаться в договор, анкету или иные бумаги. Такая поправка внесена в ст. 9 ФЗ-152.
Что это значит для компаний:
- больше нельзя «прятать» согласие внутри текста договора или пользовательского соглашения;
- даже если согласие выделено отдельным разделом в договоре, оно считается недействительным;
- при онлайн-оформлении документов согласие тоже должно предоставляться отдельно (например, отдельный электронный бланк согласия).
Обоснование по законодательству
- Ст. 9 ФЗ-152 (в ред. от 01.09.2025) — согласие на обработку персональных данных должно быть оформлено отдельно от иных документов, которые подписывает субъект.
- Ст. 6 ФЗ-152 — согласие необходимо, если обработка не основана на законе или договоре, но теперь документ согласия не может быть объединён с договором.
- КоАП РФ, ст. 13.11 — нарушение порядка получения согласия влечёт штрафы: до 700 000 руб. для юрлиц.
Практика и позиция Роскомнадзора
Ранее Роскомнадзор допускал включение согласия в договор (если оно было чётко выделено). После изменений 2025 года при проверках любые объединённые документы будут признаны нарушением.
Согласия, оформленные до 1 сентября 2025 года в составе договоров, остаются действительными. Для новых клиентов и сотрудников необходимо использовать отдельные формы согласий.
Рекомендации и выводы
Объединять согласие и договор в одном документе больше нельзя. Чтобы соответствовать требованиям закона, компания должна:
- Разработать отдельные формы согласий для разных случаев (сотрудники, клиенты, фото и видео, маркетинг).
- Настроить процесс получения согласий в электронном и бумажном виде.
- Обеспечить хранение подписанных согласий отдельно от договоров.
- Включить порядок получения согласий в комплект документов по 152-ФЗ.
Компания ICTech подготовит для вашей организации все необходимые формы согласий и встроит их в пакет документов по ФЗ-152. Это позволит работать с персональными данными законно и пройти проверку Роскомнадзора без штрафов.