С начала сентября 2025 года вступили в силу новые требования по оформлению согласия на обработку персональных данных. Теперь организации и работодатели обязаны получать согласие отдельным документом, а не включать его в тексты договоров и кадровых бумаг. Изменения закреплены Федеральным законом № 156-ФЗ от 24 июня 2025 года.
Согласие на обработку данных: что изменилось
Ранее в законе не было чётких указаний, как именно должно оформляться согласие на обработку персональных данных. Поэтому на практике его часто добавляли в договоры или кадровые документы.
Теперь в законе прямо сказано: согласие всегда должно быть оформлено отдельным документом, который подписывает субъект персональных данных. (Читайте также: «Типовые ошибки в уведомлении об обработке персональных данных»)
Что обязательно включать в согласие
Как и раньше, без этих сведений документ считается недействительным:
- фамилия, имя, отчество и паспортные данные субъекта персональных данных;
- данные его представителя и документ, подтверждающий полномочия;
- наименование и адрес оператора, который получает данные;
- цель обработки персональных данных;
- перечень обрабатываемых данных;
- лицо, которому передаются данные;
- перечень действий с персональными данными;
- срок действия согласия и порядок его отзыва;
- подпись субъекта персональных данных.
Ответственность за нарушения
Обработка персональных данных без отдельного письменного согласия остаётся нарушением. За это предусмотрены штрафы:
- Для должностных лиц — от 100 000 до 300 000 рублей.
- Для юридических лиц — от 300 000 до 700 000 рублей.
Читайте также: Взносы ИП «за себя» в 2025 году: что изменилось и как действовать
Добавить комментарий