Образец согласия на обработку персональных данных с 1 сентября 2025: форма и правила заполнения
С 1 сентября 2025 года меняется порядок оформления согласий на обработку персданных и передачи обезличенной информации о пользователях в ГИС, также усилится контроль за операторами персональных данных. Штрафы вырастут до 700 000 рублей, а с проверкой сможет приехать ФСБ.
К кому может прийти ФСБ
ФСБ получит расширенные полномочия в области мониторинга соблюдения мер безопасности при обработке персональных данных операторами. До настоящего времени контроль со стороны ФСБ касался преимущественно государственных структур и их систем защиты данных. В рамках новых инициатив правительство планирует предоставить ведомству право осуществлять проверки выполнения как организационных, так и технических мер по обеспечению безопасности персональных данных во всех видах информационных систем, включая коммерческие организации и негосударственные структуры.
Помните, что за ошибки в оформлении согласия грозят штрафы до 700 000 руб., а за ошибки в работе с персданными — до 15 млн руб.!
Как нужно будет оформлять согласие на обработку персданных с 1 сентября 2025
С 1 сентября в силу вступят поправки в ч. 1 ст. 9 закона от 27.07.2006 № 152-ФЗ, введенные законом от 24.06.2025 № 156-ФЗ. С этого времени согласие на обработку персональных данных нужно будет оформлять отдельно от остальных документов, которые подписывает субъект ПД. То есть добавить в конце договора абзац, где нужно поставить «галочку» и т. п., больше не получится.
Оформить согласие можно на бумаге или в электронном виде. В нем нужно указать:
данные об операторе ПД: название/ФИО ИП или самозанятого, адрес;
цель обработки персональных данных;
перечень собираемых данных;
действия, которые будут проводит с данными: сбор, систематизация, хранение, передача;
способы обработки данных;
срок действия согласия;
если данные передадут третьему лицу – сведения о нем.
Также с сентября ожесточится требования к ясности и информированности. Согласие должно быть конкретным, информированным, однозначным и сознательным.
Второе важное изменение касается обязанности операторов передавать обезличенные данные в ГИС.
С 1 сентября 2025 года все операторы персональных данных должны передавать обезличенную информацию в государственную информационную систему (ГИС). Об этом сказано в Федеральном законе от 08.08.2024 № 233-ФЗ.
Информация попадет в закрытую систему, доступ к которой есть у компаний, граждан, государственных и муниципальных органов.
Основные условия: состоять в реестре операторов персональных данных, не быть под контролем иностранных компаний и лиц, не иметь связей с терроризмом и экстремизмом, в ЕГРЮЛ должны быть указаны достоверные сведения.
Что нужно успеть до 1 сентября 2025
До вступления в силу новый требований операторам персональных данных необходимо:
Пересмотреть форму и процедуру получения согласий — сделать отдельный процесс получения согласия, вне общих соглашений и документов.
Обновить тексты согласий — они должны содержать все необходимые сведения о целях и условиях обработки, порядке отзывов.
Внедрить технические решения, позволяющие дифференцированно получать и хранить согласия субъектов.
Обеспечить информирование субъектов о возможности возражать против передачи обезличенных данных и об условиях обработки.
Проводить регулярный аудит и контроль соответствия новых процедур требованиям законодательства.
Готовиться к новым требованиям Роскомнадзора по проверкам и штрафам за нарушения.
Как работать с персональными данными безопасно
Если вы не хотите платить огромные штрафы, встречать гостей из ФСБ и Роскомнадзора с инспекцией, то уже сейчас нужно учиться применять новые инструменты, в частности новую форму согласия на обработку персданных.
По этой теме мы записали отдельный урок для курса «Новые правила по защите персданных - 2025», где эксперт подробно объясняет суть нововведения, рассказывает о правилах оформления и подачи согласия, а также отвечает на самые частые вопросы бухгалтеров.
Вы узнаете, что относится к персональным данным, разберетесь в основных положениях по защите, обработке, хранению и уничтожению данных, научитесь оформлять согласие в 1С:ЗУП. Получите шаблоны уведомлений, образцы их заполнения и пошаговую инструкцию по регистрации в Роскомнадзоре.
В курсе вас ждет подарок! Чек-лист по новым требованиям Роскомнадзора и пример новой формы согласия.
Сейчас вы можете купить курс со скидкой 67% за 4 900 руб. вместо 14 990 руб.
Больше онлайн-курсов по акции в каталоге «Клерка».
Начать дискуссию