Новые требования к согласию на обработку ПДн: что изменится с 1 сентября 2025?

Совет Федерации одобрил поправки в ФЗ «О персональных данных»: теперь согласие на обработку ПДн должно оформляться отдельно от других документов (договоров, оферт, политик) если оно требуется сверх целей заключения договора.

Что это значит?
✔ Раньше можно было встроить согласие в договор (с отдельной галочкой).
✔ Теперь– нужен отдельный документ или явно выделенный блок.

Почему это важно?
➡ Регуляторы (РКН, ФАС, ЦБ) и суды давно против «скрытых» согласий в договорах.
➡ Согласие должно быть осознанным– никаких «использование сайта = согласие».

Что проверить прямо сейчас?
1. Договоры– если в них вшито согласие (например, на рассылку), вынесите его отдельно.
2. Сайты и приложения–
- Нет общей галочки «Принимаю Политику и даю согласие».
- Нет согласия через конклюдентные действия («продолжая использовать сайт…»).
3. Cookie-баннеры– согласие на сбор данных через cookies нельзя объединять с пользовательским соглашением.

Вывод
Закон фиксирует уже сложившуюся практику, но теперь нарушение = прямой риск блокировок и штрафов.

По всем вопросам писать @spbykova

✍️ Светлана Быкова - IT юрист