В ФЗ-156 от 24.06.2025г., тот самый, который закрепил за MAX статус «национального мессенджера», была еще одна интересная законодательная инициатива. Которая начала работать с 1 сентября.
Внесены поправки в ч.1 ст. 9 ФЗ-152 «О персональных данных». Текст дополняется следующим содержанием:
«Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».
Это значит, что "галочка" на сайте, которая одновременно «выражает» согласие пользователя на передачу его ПД и, например, согласие на получение рекламы, теперь вне закона.
Для рекламной "галочки" должен быть отдельный чекбокс. И смешивать его с согласием на обработку персданных нельзя!
Есть мнение, что согласие вообще должно быть отдельным документом. И никакие галочки на сайте тут вообще использовать нельзя. Ведь в той же статье есть фраза:
«Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом».
Подчеркну фразу «подтвердить факт». Вот кто-то внес ваши персональные данные в форму обратной связи на каком-то сайте, нажал кнопку - но это еще не означает, что компания-владелец сайта имеет право на использование отправленных ПД. Нужно доказать согласие гражданина, ПД которого начинают обрабатываться. Всегда можно сказать - я не отправлял. И гражданин будет прав, а компании выпишут штраф.
Часто используют смс код для подтвреждения волеизъявления. Чаще всего это является доказательством. Но это дополнительные расходы и лишние действия в CJM.
А что же у «большого телекома»? Мы часто слышим, какие крутые там «юристы».
🐝Билайн - ничего не разделено. ПД и рекламу в одном согласии без чек бокса вообще.
🟢МегаФон - разделили рекламу, но нет согласия ПД. Только политика конфиденциальности.
🅾️МТС - согласия на рекламу нет. ПД в некоторых формах проскакивает. Чаще согласие с политикой конфиденциальности.
⚫Т2 - согласия на рекламу нет. ПД есть.
С Т2 вообще интересная история. Ребята до сих пор размещают Google Tag Manager на сайте t2.ru, использование которого, как помним из ответа РКН, является транcграничной передачей данных и как бы «не приветствуется» в нашей стране. Штраф, напомню, за его использование без сответствующго уведомления РКН до 18 млн руб.
В общем, обратите внимание на аспекты, которые вступили в силу с 1 сентября в части разделения согласия на обработку ПД и рекламы.