Конструктор согласия на обработку персональных данных

По ч. 4 ст. 9 152-ФЗ согласие должно включать: ФИО и документ субъекта, наименование и адрес оператора, цели обработки, перечень персональных данных, перечень действий с данными, срок действия и способ отзыва. С 1 сентября 2025 года согласие оформляется как отдельный документ (156-ФЗ).

Нет. С 1 сентября 2025 года (156-ФЗ) согласие оформляется как отдельный документ, не являющийся частью договора, оферты или пользовательского соглашения. Штраф за нарушение — от 300 000 до 700 000 рублей для юридических лиц.

Субъект может отозвать согласие в любое время, направив заявление оператору (письменно, по электронной почте или через сайт). Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с момента получения отзыва (ст. 21 152-ФЗ).

Обработка персональных данных без согласия — штраф от 150 000 до 500 000 рублей для юридических лиц по ч. 2 ст. 13.11 КоАП. С 30 мая 2025 года (420-ФЗ) за повторные нарушения и утечки предусмотрены оборотные штрафы до 3% выручки.

В большинстве случаев достаточно любой формы, подтверждающей факт получения согласия: галочка на сайте, СМС-подтверждение, электронная подпись. Письменная форма с подписью обязательна только при обработке специальных категорий данных, биометрии и трансграничной передаче.

Да. Согласие должно быть конкретным и предметным (ст. 9 152-ФЗ). Если оператор обрабатывает данные для нескольких целей (оказание услуг, маркетинг, аналитика), субъект должен дать согласие на каждую цель отдельно. На практике цели перечисляются в одном документе, но субъект должен иметь возможность согласиться выборочно.