Сентябрьские правила оформления согласия клиента на обработку персональных данных

С 1 сентября 2025 года вступают в силу изменения в Федеральном законе РФ №152-ФЗ от 27.07.2006 г. «О персональных данных»*.

С указанной даты «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».

Таким образом, все юридические лица и индивидуальные предприниматели (в том числе самозанятые физические лицо), которые оказывают услуги. выполняют работы или продают товары физическим лицам обязаны выделить отдельным документом (листом А4) согласие клиента на обработку персональных данных клиента.

Иначе говоря, с 1 сентября 2025 года согласие клиента на обработку персональных данных НЕ может быть приложением к гражданско-правовому договору или отдельным абзацем (разделом) в тексте договора. Согласие становится самостоятельным, автономным от других документов, подписываемых клиентом при заключении договора, юридическим документом. При наличии у компании сайта в сети Интернет потребуется разместить отдельным документом согласие пользователя сайта на обработку персональных данных.

 

Пример №1

Агентство недвижимости при заключении договора на подбор объекта недвижимости обязано отдельным документом оформить согласие на обработку персональных данных. Если клиентов несколько, например, супружеская пара, то в этом случае оформляется два согласия на каждого из супругов.

Пример №2

При приеме скупщиком ювелирных изделий от физического лица сдатчика необходимо оформление договора купли-продажи и согласия на обработку персональных данных, как два отдельных документа.

 

Статья 9 Федерального закона №152-ФЗ гласит, что клиент вправе принять решение о предоставлении своих персональных данных и дать согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

В соответствии с ч. 4 ст. 9 Федерального закона №152-ФЗ согласие на обработку персональных данных должно включать в себя следующие обязательные положения:

1. фамилию, имя, отчество, адрес клиента, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2. при наличии представителя: фамилию, имя, отчество, адрес представителя клиента, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4. цель обработки персональных данных;
5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. Кстати, указанный перечень должен совпадать со списком персональных данных заявленных в уведомлении в Роскомнадзор о персональных данных.
6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом. Следует отметить, что Федеральный закон №152-ФЗ не устанавливает конкретных сроков, в течение которых действует согласие на обработку персональных данных.
9. подпись субъекта персональных данных.

За не оформление согласия клиента на обработку персональных данных применяется административная ответственность, предусмотренная частью 2 статьи 13.11 КоАП РФ:

• штраф на граждан в размере от десяти тысяч до пятнадцати тысяч рублей;
• на должностных лиц - от 100 000 до 300 000 рублей;
• на юридических лиц - от 300 000 до 700 000 рублей. 

Таким образом, обработка персональных данных клиента осуществляется только с его согласия в письменной форме. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

Образец согласия клиента - физического лица на обработку персональных данных в соответствии с требованиями Федерального закона РФ №152-ФЗ от 27.07.2006 г. «О персональных данных» предоставляется абонентам бесплатно. 

 

* Федеральный закон РФ №156-ФЗ от 24.06.2025 г. ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (применяется с 1 сентября 2025 года). 

Автор Харисов Игорь Фанзилович, +7(952)045-74-83,  info@law115.ru