Федеральный закон № 156-ФЗ от 24.06.2025, известный как закон о «национальном мессенджере», внес существенные изменения и в регулирование обработки персональных данных. С 1 сентября 2025 года вступили в силу поправки в часть 1 статьи 9 Федерального закона № 152-ФЗ «О персональных данных», ужесточающие требования к получению согласия субъектов. Разбираемся в вопросе.
Ключевое нововведение: запрет на совмещенное согласие
Основное изменение заключается в прямом запрете объединять согласие на обработку персональных данных с согласием на получение рекламных коммуникаций или с любыми другими документами.
Законодатель четко указывает: «Согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и (или) документов».
Практические последствия для бизнеса
Это означает, что распространенная практика использования единого чекбокса на сайтах и в формах, который одновременно подтверждает и согласие на обработку данных, и подписку на рассылку, теперь признана не соответствующей закону.
Для правомерного сбора согласий необходимо реализовать раздельную схему:
- Отдельный чекбокс для согласия на обработку персональных данных в соответствии с политикой конфиденциальности.
- Отдельный чекбокс для согласия на получение рекламно-информационных сообщений.
При этом оба согласия должны быть предоставлены субъектом добровольно, без предустановленных галочек.
Дискуссия о форме согласия и доказывании факта
Законодательство допускает различные формы получения согласия, если они позволяют достоверно подтвердить факт его получения. Это порождает дискуссию в профессиональном сообществе: является ли проставление галочки на сайте достаточным доказательством? Некоторые эксперты полагают, что в спорных ситуациях компания-оператор должна быть готова предоставить более весомые доказательства волеизъявления клиента (например, запись звонка, СМС-подтверждение).
Соответствие практик крупнейших телеком-операторов
Анализ публичных веб-ресурсов крупнейших операторов связи по состоянию на начало сентября 2025 года показывает неоднородную картину их готовности к новым требованиям:
- Билайн: сохраняет совмещенное согласие без возможности раздельного выражения воли.
- МегаФон: реализовал разделение согласия на рекламу, однако согласие на обработку ПДн часто подменяется простым принятием политики конфиденциальности.
- МТС и Т2: демонстрируют различные подходы на разных площадках, где согласие на обработку ПДн может присутствовать, но согласие на рекламу часто отсутствует как отдельный элемент.
Отдельного внимания заслуживает наблюдение, связанное с использованием на сайте T2 сервиса Google Tag Manager, что может трактоваться как трансграничная передача данных и требует соответствующего уведомления Роскомнадзора во избежание значительных штрафов.
Введение четкого требования о раздельном оформлении согласий — это шаг к повышению прозрачности и осознанности взаимодействия с пользователями.
Компаниям, особенно работающим в сфере телекоммуникаций и digital-услуг, необходимо в кратчайшие сроки провести аудит всех форм сбора согласий на своих площадках и привести их в соответствие с новыми нормами закона.
Это позволит минимизировать риски административной ответственности и выстроить более доверительные отношения с клиентами.
Фото: Firestock.