Для обработки персональных данных оператор персональных данных обязан получить согласие на их обработку (п. 1 части 1 ст. 6, ст. ст. 9, 10.1 Федерального закона от 27.07.2006 N 152-ФЗ). Форма согласия не утверждена, его можно оформить на бумажном носителе или в электронном виде (часть 1, часть 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ). При этом согласие на обработку персональных данных должно содержать определенные сведения, в частности цель обработки таких данных.
В Федеральном законе от 27.07.2006 N 152-ФЗ прямо не запрещено указывать в согласии несколько целей обработки персональных данных, также нет и соответствующих разъяснений от Роскомнадзора.
Таким образом, полагаем, что совмещать несколько целей обработки персональных данных в одном согласии можно.
При этом согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных (часть 1 ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ). Требования к содержанию согласия на обработку персональных данных, разрешенных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
В таком согласии необходимо обеспечить возможность определения перечня персональных данных, разрешенных для распространения, по каждой категории данных. В нем физическое лицо вправе установить (часть 9 ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ, пп. 7, 8 Требований):
- запрет передачи (кроме предоставления доступа) сведений оператором неограниченному кругу лиц;
- запрет обработки (кроме получения доступа) сведений неограниченным кругом лиц;
- условия обработки (кроме получения доступа) сведений неограниченным кругом лиц.
На заметку: с 1 сентября 2025 года любое согласие на обработку персональных данных, а не только согласие на обработку персональных данных, разрешенных для распространения, нужно будет оформлять отдельным документом (Федеральный закон от 24.06.2025 N 156-ФЗ). Согласие на обработку персональных данных нельзя будет совмещать с другой информацией или документами, которые физлицо подтверждает либо подписывает, например с пользовательским соглашением.
Примеры заполненных образцов согласий приведены в СПС КонсультантПлюс:
Есть случаи, когда получать согласие не нужно. Подробнее об обработке персональных данных рассазано в Готовом решении: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2025).
Научиться определять правовые основания для передачи персональных данных Вы сможете на семинаре «Передача персональных данных. Как правильно организовать взаимодействие внутри группы компаний, с контрагентами и другими третьими лицами. Всегда ли нужно согласие?» 31 июля 2025 года.
Проверить, готова ли Ваша организация к проверке Роскомнадзора, Вы сможете с помощью раздела «Всё о персональных данных» на нашем сайте.
Читайте подробнее
Бухгалтерам
Кадровикам
