Письмо Роскомнадзора от 03.10.2025 № 08ВМ-513381

«О рассмотрении письма Ассоциации российских банков»

Рассмотрели письмо Ассоциации российских банков по вопросу соблюдения новых законодательных требований к согласию на обработку персональных данных и сообщаем следующее.

Обработка персональных данных допускается при наличии одного из правовых оснований, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Возможность использования согласия на обработку персональных данных в качестве правового основания в соответствии с ч. 1 ст. 6 Закона может рассматриваться оператором исключительно при условии осуществления деятельности по обработке персональных данных, не подпадающей под случаи, предусмотренные пп. 2 - 11 ч. 1 ст. 6 Закона.

К таким случаям, в частности, относится обработка персональных данных, необходимая:

• для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);
• для заключения и исполнения гражданско-правового договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Закона).

В иных случаях оператором может быть рассмотрена возможность обработки персональных данных на основании согласия субъекта персональных данных при условии обеспечения соответствия такого согласия требованиям ч. 1 ст. 9 Закона, если иное не предусмотрено федеральным законом.

Из положений ч. 1 ст. 9 Закона следует, что предоставление субъектом согласия на обработку его персональных данных должно носить свободный и добровольный характер, обеспечить фактическую реализацию которого, а равно соответствие содержания такого согласия законодательным требованиям, в частности предметности, конкретности, информированности, является обязанностью оператора.

Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» перечень требований, предъявляемых к согласию на обработку персональных данных, дополнен требованиями к оформлению согласия на обработку персональных данных, в частности согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

С учетом указанных требований, приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствует требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности.

В п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687 (далее — Положение), устанавливаются требования к типовым формам документов, характер информации в которых предполагает или допускает включение в них персональных данных, в числе которых поле о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации — при необходимости получения письменного согласия на обработку персональных данных.

С учетом изложенного, положения п. 7 Положения в рассматриваемом случае применяются в части, не противоречащей положениям Закона.

---