С 1 сентября 2025 года действуют новые правила получения согласия на обработку персональных данных

С 1 сентября 2025 года действует новое правило: согласие на обработку персональных данных должно быть оформлено в виде отдельного документа, а не как часть других договоров или пользовательских соглашений. Это требование внесено Статьей 9. «Согласие субъекта персональных данных на обработку его персональных данных» Федерального закона № 156-ФЗ и применяется к новым согласиям, полученным после этой даты.

Согласие на обработку персональных данных теперь нельзя включать в другие документы, оно должно быть оформлено как самостоятельный документ.

Согласие на обработку персональных данных в обязательном порядке должно содержать следующие разделы

1. Наименование и реквизиты сторон:

• Полное наименование учебного центра (оператора персональных данных) и его адрес.
• ФИО, паспортные данные и контактная информация субъекта персональных данных.

2. Цель обработки данных: в соглашении должно быть четко прописано для чего оператор персональных данных запрашивает необходимые сведения у обучающегося (например, предоставления образовательных услуг, ведения учета, выпуска документов об образовании и т.п.).

3. Перечень персональных данных: в соглашении должно быть четко указано, какие конкретно категории данных будут обрабатываться:

• Идентификационные данные (ФИО, дата рождения).
• Контактные данные (телефон, электронная почта).
• Данные документов (паспорт, СНИЛС).
• Место жительства.
• Документы о предыдущем образовании.

4. Перечень действий с персональными данными: в соглашении должно быть четко указано, какие именно действия с данными будет проводить учебный центр (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение).

5. Срок действия согласия: в соглашении должен быть обозначен срок, на который дается согласие, и условия его досрочного отзыва.

6. Отзыв согласия: в соглашении должно быть прописано, что субъект данных имеет право отозвать свое согласие в любой момент, и что после отзыва обработка данных должна быть прекращена.

7. Обработка данных третьими лицами: в соглашении должно быть указано, что учебный центр имеет право передавать данные для обработки третьим лицам (например, Министерство образование и науки РФ и его структурные подразделения), при этом третье лицо не обязано получать новое согласие.

8. Подпись субъекта персональных данных: соглашение должно содержать собственноручную подпись субъекта персональных данных в письменной форме на бумажном носителе. Равнозначным признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

Изменения касаются только новых согласий, которые оформляются с 1 сентября 2025 года. Ранее выданные согласия остаются действительными.

Несоблюдение новых требований может повлечь штрафы до 300 000 рублей для должностных лиц и до 700 000 рублей для организаций и ИП, согласно статье 13.11 КоАП РФ.

Скачать - Согласие на обработку персональных данных