Когда нужно согласие
Оператор — организация или ИП, которые собирают и хранят данные, — обязан получить согласие человека, если обработка не разрешена законом без него. Примеры: формы на сайте, рассылки, анкеты соискателей, фото и видео для публикации.
Обязательные реквизиты (ст. 9 152-ФЗ)
- ФИО, адрес, паспорт субъекта;
- наименование и адрес оператора;
- цель обработки;
- перечень персональных данных;
- действия с данными и способы обработки;
- срок действия и порядок отзыва;
- подпись.
Согласие на сайте
С 1 сентября 2025 года согласие на обработку данных должно оформляться отдельно от других документов, например от пользовательского соглашения, — отдельной галочкой, а не вместе с офертой. Также на сайте нужна политика обработки персональных данных.
Отзыв согласия
Человек может отозвать согласие в любой момент письменным заявлением. Оператор должен прекратить обработку и уничтожить данные в установленные сроки, если нет законных оснований их хранить.
Согласие работника
Обработка данных для трудового договора, кадрового учёта, расчёта зарплаты согласия не требует. Согласие нужно для:
- передачи данных третьим лицам (банку для зарплатного проекта, если это не предусмотрено законом, страховой);
- публикации на сайте, в корпоративных материалах;
- обработки специальных категорий данных и биометрии.
Согласие на распространение
Если данные будут опубликованы (фото сотрудника на сайте, данные в открытом доступе), нужно отдельное согласие на распространение с перечнем разрешённых данных и условий (ст. 10.1 152-ФЗ).
Согласие родителя за ребёнка
За несовершеннолетнего согласие даёт законный представитель — родитель или опекун. Школы, кружки, лагеря берут такое согласие при зачислении.
Сроки хранения
Укажите срок действия согласия или событие, до которого оно действует. После достижения цели обработки данные нужно уничтожить.
Ответственность
За обработку данных без согласия или с нарушениями Роскомнадзор штрафует по ст. 13.11 КоАП РФ. Для организаций штрафы существенные, а за утечки введены оборотные штрафы.