Что изменилось?
Согласно поправкам, теперь согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает физическое лицо.
На кого распространяется указанное нововведение?
Все операторы персональных данных.
Что сделать организации, чтобы учесть новое требование?
Провести аудит оснований обработки персональных данных. По возможности использовать иные основания обработки персональных данных (например, обработка во исполнение требований закона, обработка в целях заключения и исполнения договора, пользовательского соглашения и прочее).
Проверить договоры, анкеты, электронные формы на сайте организации, политики и иные формы документов, в которых могут содержаться согласия на обработку персональных данных.
Отделить согласие на обработку персональных данных от иных документов и иных согласий, которые предоставляются в иных целях.
Разработать новую форму согласия на обработку персональных данных (при необходимости) и применять ее отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных в тех процессах, где оно необходимо.
Что делать с согласиями, полученными до 1 сентября 2025 года?
Новые согласия оформлять не нужно, можно осуществлять обработку персональных данных на основании согласий, полученных до 01.09.2025.
Какая ответственность?
От 150 тыс. до 500 тыс. руб. (ч. ч. 1, 1.1 ст. 13.11 КоАП РФ).
В случаях невыполнения требований по наличию обязательного письменного согласия штрафы могут достигать от 300 тыс. руб. до 1,5 млн. руб. (ч. ч. 2, 2.1 ст. 13.11 КоАП РФ).
В преддверии вступления в силу соответствующих изменений Роскомнадзор совместно с компанией Гарант провели онлайн-семинар «Новеллы 152-ФЗ «О персональных данных», где также большое внимание было посвящено рассмотрению проблемных вопросов по сбору и оформлению различных видов согласий.
Подробности о записи мероприятия доступны по ссылке.
Также обращаем внимание, что Минцифры анонсировало создание единой платформы на портале «Госуслуги», позволяющей пользователям просматривать и отзывать ранее выданные онлайн и офлайн согласия на обработку персональных данных, а также сообщать о нарушениях в уполномоченные органы, что может нести серьезные риски для компаний в случае допущенных нарушений при сборе согласий.
