Согласно прямому указанию ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Эта поправка действует с 1 сентября 2025 года. Соответственно, судебная практика по ней еще не сформирована. В буквальном смысле норма толкуется как обязанность оператора оформлять согласие на обработку персональных данных на отдельном листе. Одно из последних разъяснений по этому поводу – Письмо Роскомнадзора от 03.10.2025 № 08ВМ-513381.
Правило об оформлении в качестве отдельного документа согласия на передачу персональных данных было закреплено ранее в ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ:
«Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
В части распространения (раскрытия ПД неограниченному кругу лиц) применение этой нормы проблем не вызывает – Определение Второго кассационного суда общей юрисдикции от 07.12.2023 № 88-29275/2023. Такое согласие всегда оформляется отдельно.
К сожалению, разработчики закона № 152-ФЗ не обеспечили качественного разграничения понятий «распространение», «предоставление», «передача». Это вызывает серьезные проблемы в практическом применении норм. На наш взгляд, по ст. 10.1 закона № 152-ФЗ согласие на обработку ПД, разрешенных к распространению, оформляется как в случае распространения (неопределенный круг лиц), так и в случае предоставления (определенный круг лиц). Более того, в отдельных пунктах этой нормы законодатель использует термин «передача» как обобщающий. Например, пункт 12:
«Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных…».
Это позволяет судам применять норму и к случаям передачи ПД конкретным лицам (предоставление) – Определение Шестого кассационного суда общей юрисдикции от 17.09.2024 по делу № 88-21273/2024.
Документ: ч. 1 ст. 9, ст. 10.1Федерального закона от 27.07.2006 № 152-ФЗ, Письмо Роскомнадзора от 03.10.2025 № 08ВМ-513381, Определение Второго кассационного суда общей юрисдикции от 07.12.2023 № 88-29275/2023, Определение Шестого кассационного суда общей юрисдикции от 17.09.2024 по делу № 88-21273/2024
