Согласие на обработку персональных данных: новые требования и штрафы с 2026 года

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться как отдельный самостоятельный документ. Его больше нельзя включать в текст договора, пользовательского соглашения или политики конфиденциальности. Это требование существенно меняет привычную практику большинства компаний и ИП.

Закон обязывает чётко указывать цели обработки и получать отдельное согласие под каждую из них. Субъект данных в любой момент вправе отозвать своё разрешение. Особое внимание уделяется обработке биометрических данных и специальных категорий персональных данных — здесь согласие почти всегда обязательно.

Без согласия можно работать только в случаях, прямо перечисленных в ст. 6 Федерального закона № 152-ФЗ, например, при исполнении договора с самим субъектом. Во всех остальных ситуациях — от формы заявки на сайте до поведенческой рекламы — отсутствие правильно оформленного согласия делает обработку незаконной.

Нарушение новых правил с 2026 года будет грозить существенными штрафами. Бизнесу необходимо уже сейчас пересмотреть все формы сбора данных, шаблоны договоров и политики, чтобы привести их в соответствие с обновлёнными требованиями 152-ФЗ.