Что именно поменялось в законе
Поправку внёс Федеральный закон от 24.06.2025 № 156‑ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации». Его ст. 5 дополнила ч. 1 ст. 9 152‑ФЗ «О персональных данных» новым предложением о согласии на обработку персональных данных (ПДн):
«Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».
По ч. 2 ст. 7 закона № 156‑ФЗ эта статья вступила в силу 1 сентября 2025 года, остальной закон — со дня опубликования. Действующую редакцию ст. 9 можно сверить на КонсультантПлюс.
Норма говорит и об «информации», и о «документах», которые человек подтверждает. Для сайта это значит, что согласие нельзя прятать внутри любого текста, который принимается одним действием: оферты, пользовательского соглашения, правил акции, анкеты.
Что осталось прежним
- Согласие по-прежнему должно быть конкретным, предметным, информированным, сознательным и однозначным.
- Форму согласия выбирает оператор: подходит любая, которая позволяет подтвердить его получение.
- Доказывать получение согласия обязан оператор (ч. 3 ст. 9).
- Согласие нужно только там, где нет другого основания из ст. 6: для исполнения договора или обязанности по закону его не требуется.
- Согласие на распространение данных по ст. 10.1 и раньше оформлялось отдельно от иных согласий.
- Обязанность опубликовать политику обработки ПДн по ст. 18.1 не изменилась.
Подробно о содержании согласия и основаниях обработки — в статье Согласие на обработку персональных данных на сайте.
Какие схемы перестали работать
| Схема до сентября 2025 года | В чём проблема сейчас | Как переделать |
|---|---|---|
| Раздел «Персональные данные» в оферте интернет-магазина | Согласие принимается вместе с условиями сделки, отказаться от одного без другого нельзя | Убрать согласие из оферты; для данных заказа опираться на договор, для остальных целей — отдельный текст согласия |
| «Регистрируясь, вы соглашаетесь на обработку данных» в пользовательском соглашении | Согласие — пункт другого документа | Отдельная галочка согласия при регистрации со ссылкой на самостоятельный текст |
| Одна галочка «Принимаю условия, политику и даю согласие» | Объединяет согласие с принятием других документов | Разделить на независимые чекбоксы: согласие, оферта, реклама |
| Текст согласия внутри политики обработки ПДн | Политика информирует всех посетителей, согласие — волеизъявление конкретного человека | Вынести согласие на отдельную страницу, в политике оставить ссылку на него |
| Фраза «Нажимая кнопку, вы соглашаетесь…» без галочки | Отправка заявки и согласие совмещены в одном клике; прямого запрета нет, но доказать отдельное волеизъявление сложнее | Добавить пустой чекбокс согласия перед кнопкой |
| Пункт о согласии в бумажном договоре или анкете клиента в офисе | Требование касается любых документов, не только сайта | Отдельный бланк согласия, который клиент подписывает вместе с договором |
Чаще всего старые схемы живут в шаблонах конструкторов, коробочных интернет-магазинов и в виджетах сторонних сервисов: попапах, квизах, чатах. Владелец сайта может и не знать, что согласие у него до сих пор зашито в пользовательское соглашение.
Что значит «отдельно» на сайте
Закон не описывает техническую реализацию, а официальных разъяснений Роскомнадзора (РКН) о том, как оформлять отдельное согласие в веб-формах, на момент обновления статьи нет. Из текста нормы следуют практические критерии:
- у согласия есть собственный текст — отдельная страница или модальное окно с заголовком «Согласие на обработку персональных данных»;
- для согласия есть собственный чекбокс, который не означает одновременно принятие оферты, соглашения или подписку на рекламу;
- подпись у чекбокса говорит именно о согласии на обработку данных: формулировка «принимаю условия» для этого не подходит;
- человек может принять оферту и отказаться от необязательных согласий, например от рекламы, и наоборот;
- факт отметки и версия текста согласия сохраняются отдельно от факта принятия других документов.
Примеры подписей для чекбоксов и HTML-код — в статье Чекбокс согласия в форме. Отдельный текст согласия под ваши формы можно собрать в генераторе согласия.
Политика, оферта и согласие: у каждого документа своя роль
| Документ | Зачем нужен | Нужна ли галочка | Где размещается |
|---|---|---|---|
| Политика обработки ПДн | Рассказывает всем посетителям, какие данные и зачем обрабатывает оператор (ст. 18.1) | Нет, достаточно доступной ссылки | Отдельная страница, ссылка в подвале и у форм |
| Согласие на обработку ПДн | Основание обработки для целей, где нет договора или закона | Да, отдельная и не отмеченная заранее | Отдельная страница или модальное окно |
| Оферта или пользовательское соглашение | Условия сделки или использования сервиса | Да, если акцепт оформляется галочкой | Отдельная страница |
| Согласие на получение рекламы | Требование ст. 18 закона «О рекламе» | Да, отдельная и необязательная | Подпись у чекбокса или отдельная страница |
| Согласие на распространение ПДн | Публикация данных неограниченному кругу лиц (ст. 10.1) | Да, отдельное согласие | Отдельный документ по требованиям приказа РКН № 18 |
Фраза «Я ознакомлен с политикой» фиксирует факт ознакомления. Её можно оставить в подписи чекбокса согласия, но сама по себе она согласием не является.
Отдельный документ согласия по требованиям с 1 сентября 2025 года и готовый HTML-чекбокс.
Что делать с согласиями, полученными до 1 сентября 2025 года
Закон № 156‑ФЗ не содержит переходных положений о ранее полученных согласиях: ст. 7 устанавливает только дату вступления поправки в силу. Обязанности переоформить старые согласия в законе нет. Официальной позиции РКН по этому вопросу на момент обновления статьи нет; встречающиеся в интернете утверждения «переоформлять не нужно» и «переоформить обязательно» — мнения комментаторов.
При этом на старые данные распространяются общие правила 152‑ФЗ, и из них следует практичный порядок:
- Проверьте, какие данные из старых заявок вы ещё используете и на каком основании. Данные, цель обработки которых достигнута, подлежат уничтожению (ч. 7 ст. 5 152‑ФЗ).
- Если данные нужны для исполнения действующего договора, основанием служит договор, и новое согласие для этой цели не требуется.
- Если вы хотите использовать старую базу для новой цели, например для рекламной рассылки, нужно новое согласие: прежнее на эту цель не распространялось.
- При следующем контакте с клиентом — повторном заказе, входе в личный кабинет — можно получить отдельное согласие в новой форме. Так вы закроете вопрос без массовой рассылки с просьбой «подтвердить согласие».
План перехода для сайта
- Найдите все места, где согласие совмещено с офертой, соглашением, политикой или условиями акции: формы на страницах, попапы, квизы, корзина, регистрация, мобильная версия.
- Уберите формулировки о согласии на обработку ПДн из оферты и пользовательского соглашения; оставьте в них ссылку на политику.
- Подготовьте отдельный текст согласия для каждой цели или группы похожих форм.
- Разделите чекбоксы: согласие на обработку, принятие оферты, согласие на рекламу. Обязательным оставьте только тот, без которого форма не может выполнить свою задачу.
- Настройте сохранение версии текста согласия и состояния каждого чекбокса вместе с заявкой.
- Проверьте сторонние виджеты: обратный звонок, онлайн-чат, формы сервисов рассылок и CRM-систем (баз клиентов и заявок).
- Обновите бумажные бланки, если клиенты подписывают документы в офисе.
Результат стоит проверить глазами посетителя: можно ли отправить форму, не ставя галочку рекламы, и открывается ли по ссылке именно текст согласия.
Какая ответственность грозит
Отдельного штрафа за «неотдельное» согласие в Кодексе об административных правонарушениях (КоАП) нет. Риск в другом: согласие, оформленное с нарушением ст. 9, могут не признать надлежащим. Если другого основания для обработки у оператора нет, это обработка без правового основания по ч. 1 ст. 13.11 КоАП — для юридического лица 150–300 тыс. ₽, повторно 300–500 тыс. ₽.
Для случаев, когда закон требует письменного согласия, — например, сведения о здоровье или биометрия, — применяется ч. 2 ст. 13.11: 300–700 тыс. ₽ для юридического лица и 1–1,5 млн ₽ при повторном нарушении. Полная таблица санкций — в статье Штрафы по 152‑ФЗ.
Частые вопросы
Касается ли требование бумажных согласий сотрудников и клиентов?
Да. Норма говорит о любых документах, которые человек подписывает или подтверждает. Согласие работника нельзя включать в трудовой договор, а согласие клиента — в договор оказания услуг: нужен отдельный бланк.
Можно ли разместить текст согласия на одной странице с политикой?
Рискованно: у документов разные задачи, и согласие внутри политики выглядит её частью. Надёжнее отдельная страница согласия, на которую ведёт ссылка из подписи чекбокса.
Нужно ли теперь отдельное согласие на передачу данных подрядчикам?
Поправка 2025 года такого требования не вводит. Подрядчиков, которым поручена обработка, перечисляют в тексте согласия и в политике, а с самим подрядчиком заключают поручение по ч. 3 ст. 6 152‑ФЗ.
Подходит ли согласие, если его текст открывается во всплывающем окне?
Да, если окно содержит только текст согласия, у него есть свой чекбокс и человек может прочитать текст до отправки формы. Важно, чтобы окно не объединяло согласие с офертой.
Почему поправка о согласии оказалась в законе о мессенджере?
Изменения в 152‑ФЗ внесли в рамках закона № 156‑ФЗ, который в основном посвящён созданию многофункционального сервиса обмена информацией. На содержание нормы это не влияет: она распространяется на всех операторов.
Материал носит информационный характер. Для оценки конкретной ситуации обратитесь к профильному специалисту.