С 1 сентября 2025 года правило о согласии на обработку персональных данных стало формально строже: согласие должно существовать отдельно от иной информации и документов, которые пользователь подтверждает или подписывает. Для сайтов это напрямую влияет на формы обратной связи, заявки и регистрацию.
Что именно изменилось
Часть 1 статьи 9 Федерального закона № 152-ФЗ устанавливает общие требования к согласию: оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Федеральный закон № 156-ФЗ дополнил эту норму требованием об отдельном оформлении согласия. Изменение вступило в силу 1 сентября 2025 года.
Почему одной ссылки на политику недостаточно
Политика обработки персональных данных описывает правила оператора: какие данные собираются, для каких целей, как обрабатываются и защищаются. Согласие — отдельное волеизъявление пользователя. Поэтому практичнее разделять эти элементы и визуально, и юридически: отдельный чекбокс или иной подтверждаемый механизм согласия, а рядом — самостоятельная ссылка на политику.
Что проверить на сайте компании
- есть ли у формы самостоятельный текст согласия, а не только фраза «согласен с политикой»;
- можно ли подтвердить факт получения согласия;
- соответствует ли перечень собираемых полей цели обращения;
- описаны ли в политике фактически используемые сервисы и инфраструктура;
- нет ли заранее проставленного согласия вместо активного действия пользователя.
Кто должен доказать получение согласия
По части 3 статьи 9 Закона № 152-ФЗ обязанность доказать получение согласия либо наличие другого законного основания обработки возлагается на оператора. Поэтому важен не только текст, но и возможность подтвердить, каким образом пользователь выразил согласие.
Нормативная основа и источники
Материал носит информационный характер. Перед применением нормы к конкретной ситуации необходимо проверить фактические обстоятельства и действующую на нужную дату редакцию законодательства.