Новые правила согласий на обработку персональных данных: что важно знать НКО

С 1 сентября 2025 года в силу вступают изменения по согласиям на обработку персональных данных — Федеральный закон от 24.06.2025 № 156-ФЗ. Для некоммерческих организаций это не «пустяковая» история.

Раньше многие просто включали согласие в текст договора пожертвования, соглашения с волонтером или анкету участника мероприятия — и все. С 1 сентября так уже не получится.

🖊️ Что меняется?
Теперь согласие должно быть отдельным документом. Нельзя просто вставить пару строк в договор или оформить его «по умолчанию» через факт пользования сайтом. Закон усиливает требование, чтобы человек давал согласие осознанно и добровольно. «Просто подписал договор и не заметил» — больше не работает.

🖊️ Как должно выглядеть согласие?
Согласие можно оформить:
- На бумаге (с личной подписью).
- В электронной форме — но отдельно от других документов.
Если вы передаете данные третьим лицам (подрядчику, партнеру, соорганизатору мероприятия) — нужно еще одно отдельное согласие, на передачу персональных данных.

🖊️ Что обязательно указать?
Часть 4 статьи 9 Закона «О персональных данных» требует прописать:
- ФИО человека и его паспортные данные;
- наименование НКО, получающей согласие на обработку персональных данных;
- конкретную цель обработки данных;
- перечень данных, которые вы будете собирать и обрабатывать;
- какие действия с ними будете делать (собирать, хранить, передавать, систематизировать и т.д.);
- способы обработки;
- срок, на который дается согласие;
- порядок и способы отзыва;
- подпись человека.
Если передаете данные третьим лицам — согласие на это должно содержать:
- кто именно эти данные получит;
- какие данные передаются;
- цели передачи и способы обработки;
- права человека запретить передачу или отозвать согласие.

🖊️ Почему это важно для НКО?
📎 Волонтеры, жертвователи, подопечные, партнеры — все они предоставляют персональные данные.
📎 Если согласие оформлено «по старинке» (встроено в анкету, договор или просто в правила на сайте) — с 1 сентября оно не считается действительным. И формулировка «нажимая кнопку, Вы даете согласие на обработку своих персональных данных» тоже работать не будет.
📎 Роскомнадзор сможет квалифицировать такую обработку как незаконную.
Штрафы значительные:
📍 Для организаций — от 300 тыс. до 700 тыс. рублей (ч.2 ст.13.11 КоАП РФ);
📍 Повторно — от 1 млн до 1,5 млн рублей (ч. 2.1 ст. 13.11 КоАП РФ).

🖊️ Что стоит сделать уже сейчас?
☑ Перепроверьте все шаблоны договоров, анкет волонтеров и заявлений — уберите встроенные согласия.
☑ Сделайте отдельные формы согласия: на обработку и, если нужно, на передачу третьим лицам.
☑ Проверьте сайт: уберите автоматические «галочки», конклюдентные согласия и «скрытые» тексты.
☑ Настройте учет согласий — храните копии (бумажные или электронные) так, чтобы при проверке их можно было предъявить.

🖊️ Что важно помнить?
❕ Старые согласия, полученные до 1 сентября 2025 года, действительны — их можно не переоформлять.
❕ Все новые согласия с этой даты — только по новым правилам.

#ПерсональныеДанные