В договор включать нельзя. Федеральный закон от 24.06.2025 N 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» прямо закрепил требование об отдельном документе и эта норма действует с 01.09.2025.
Часть 1 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» дополнена новым четвертым предложением следующего содержания: «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.».
Ориентироваться можно на данную Форму: Согласие на обработку персональных данных (Подготовлен специалистами КонсультантПлюс, 2026) {КонсультантПлюс}
Таким образом, согласия, полученные до 1 сентября 2025 года, которые включены в договор, условно можно считать законными. Однако, после этой даты согласие оформляется отдельным документом.
Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных).
Таким образом, включать согласие на обработку персональных данных в договор нельзя, поскольку для этого в силу ч. 1 ст. 9 Закона о персональных данных требуется отдельный документ.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).
В случаях, предусмотренных федеральным законом, оператор вправе обрабатывать персональные данные только с письменного согласия их субъекта. Оно может быть дано в бумажной или электронной форме (ч. 4 ст. 9 Закона о персональных данных). Сведения, которые должно содержать согласие, перечислены в п. п. 1 — 9 ч. 4 ст. 9 этого Закона. В частности, оно должно содержать сведения о субъекте персональных данных, цель обработки таких данных, перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
Документы: Обзор: Ответственность за нарушение ст. 9 ФЗ «О персональных данных» «Согласие субъекта персональных данных на обработку его персональных данных» (КонсультантПлюс, 2026) {КонсультантПлюс}; ст. 5, Федеральный закон от 24.06.2025 N 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» {КонсультантПлюс}
