Можно ли включать согласие на обработку персональных данных в договор с субъектом

Включение согласия на обработку ПДн в текст договора влечет риски нарушения законодательства о персональных данных и о защите прав потребителей. Операторам рекомендуется использовать другое основание для обработки ПДн или собирать согласие субъекта отдельно от договора.
Проверено экспертами
Lukash & Partners
Эксперты в области информационного права
10.07.2024

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе (ч. 1 ст. 9 №152-ФЗ).

По мнению Роскомнадзора, условие подписания согласия на обработку персональных данных, как неотъемлемой части договора, нарушает принцип добровольности согласия.

Суды даже признают такие договорные условия нарушающими ст. 16 ЗоЗПП:

  • в деле №2-12745/2023 суд указал, что субъект ПДн подписал стандартную форму договора с заранее установленными банком условиями, в которых отсутствуют положения, по которым клиент мог бы отказаться от дачи согласия на обработку ПДн. Оказание банком финансовых услуг было прямо связано с обеспечением такого согласия клиента, т. е. имело для истца вынужденный характер;

  • в деле №А40-65677/2022 суд отметил, что условие в договоре, содержащее согласие на обработку персональных данных, не охвачено самостоятельной волей и интересом потребителя, поскольку согласие потребителя в данном случае определено наличием напечатанного текста в договоре типографским способом. 

Обновление: с 1 сентября 2025 года в закон о персональных данных внесли дополнения, связанные с невозможностью использования согласий в иных документах.

Тэги:
Позиции в статье актуальны на дату публикации. Следите за экспертными комментариями в телеграмм - канале Privacy Expert.

Обсудим вашу задачу без лишних формальностей

Расскажем, как мы можем помочь именно в вашей ситуации — от разовой консультации до полного сопровождения
Не готовы обратиться сейчас?