С 1 сентября 2025 года в России вступили в силу важные поправки в часть 1 статьи 9 Федерального закона № 152-ФЗ «О персональных данных». Эти изменения существенно ужесточили требования к оформлению согласия на обработку персональных данных. Привычная фраза «Нажимая кнопку, вы принимаете условия и даёте согласие на обработку данных» теперь считается нарушением закона. В этой статье мы подробно разберём, как правильно составить добровольное согласие в 2025–2026 годах.

Что такое добровольное согласие и зачем оно нужно

Согласие на обработку персональных данных, это документ, в котором гражданин (субъект персональных данных) разрешает организации или ИП (оператору) собирать, хранить, использовать и передавать его личную информацию. Без такого согласия обработка данных в большинстве случаев незаконна, а нарушение грозит серьёзными штрафами, которые в 2025 году существенно выросли.

Ключевые требования к согласию по новым правилам

Согласно обновлённой статье 9 закона 152-ФЗ, согласие должно быть:

• Конкретным — в нём чётко перечисляется, какие именно данные будут обрабатываться и для каких целей;
• Предметным, нельзя давать «согласие на всё», каждая цель обработки указывается отдельно;
• Сознательным — человек должен понимать, что именно он подписывает;
• Информированным — субъекту заранее предоставляется вся необходимая информация;
• Однозначным — формулировки не должны допускать двойного толкования;
• Отдельным — согласие оформляется отдельным документом или отдельным действием, а не «прячется» в тексте договора или пользовательского соглашения.

Обязательные элементы документа

Правильно составленное согласие должно содержать следующие сведения:

1. Наименование документа — «Согласие на обработку персональных данных»;
2. Данные субъекта, фамилия, имя, отчество (например: Иванов И. И.), паспортные данные (серия , номер ), адрес регистрации (г. Москва, ул. Примерная, д. , кв. );
3. Сведения об операторе, полное наименование организации, ИНН/ОГРН, юридический адрес (например: ООО «Пример», ИНН 77, адрес: г. Москва, ул. Деловая, д. );
4. Перечень обрабатываемых данных — ФИО, телефон (+7 (9) —), адрес электронной почты (exa*@mail.ru) и т. д.;
5. Цели обработки — каждая цель указывается отдельно (заключение договора, отправка уведомлений, маркетинговые рассылки);
6. Перечень действий с данными — сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление;
7. Срок действия согласия, конкретная дата или событие, после которого согласие прекращается;
8. Порядок отзыва согласия — как субъект может отозвать своё разрешение;
9. Подпись и дата — собственноручная подпись субъекта или его представителя.

Как оформить согласие на сайте

Для онлайн-форм действуют особые правила:

• Галочка согласия не должна быть проставлена заранее, пользователь сам активно ставит отметку;
• Каждая цель обработки требует отдельного чекбокса (например, отдельно согласие на обработку данных и отдельно — на рекламную рассылку);
• Рядом с кнопкой должна быть ссылка на полный текст политики конфиденциальности;
• Формулировка должна быть ясной: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности».

Типичные ошибки при составлении

• Объединение согласия с договором или офертой в один документ;
• Размытые формулировки вроде «и иные данные» или «для любых целей»;
• Отсутствие срока действия согласия;
• Отсутствие информации о порядке отзыва;
• Предустановленные галочки в веб-формах;
• Обработка данных, не указанных в согласии.

Ответственность за нарушения

В 2025 году штрафы за нарушения в сфере персональных данных значительно увеличились. За обработку данных без согласия или с нарушением требований к его оформлению юридические лица могут быть оштрафованы на сумму от нескольких сотен тысяч до нескольких миллионов рублей, а при повторных нарушениях санкции ещё строже. Контроль осуществляет Роскомнадзор.

Правильно оформленное добровольное согласие, это не формальность, а обязательное условие законной работы с персональными данными. Уделите внимание каждому пункту документа: конкретизируйте цели, перечисляйте данные, указывайте сроки и порядок отзыва. При сомнениях рекомендуется обратиться к юристу, специализирующемуся на защите персональных данных, — это поможет избежать штрафов и претензий со стороны регуляторов.