Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 3 октября 2025 г. N 08ВМ-513381 "О рассмотрении письма Ассоциации российских банков"

Рассмотрели письмо Ассоциации российских банков по вопросу соблюдения новых законодательных требований к согласию на обработку персональных данных и сообщаем следующее.

Обработка персональных данных допускается при наличии одного из правовых оснований, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон).

Возможность использования согласия на обработку персональных данных в качестве правового основания в соответствии с ч. 1 ст. 6 Закона может рассматриваться оператором исключительно при условии осуществления деятельности по обработке персональных данных, не подпадающей под случаи, предусмотренные пп. 2-11 ч. 1 ст. 6 Закона.

К таким случаям, в частности, относится обработка персональных данных, необходимая:

- для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);

- для заключения и исполнения гражданско-правового договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Закона).

В иных случаях, оператором может быть рассмотрена возможность обработки персональных данных на основании согласия субъекта персональных данных при условии обеспечения соответствия такого согласия требованиям ч. 1 ст. 9 Закона, если иное не предусмотрено федеральным законом.

Из положений ч. 1 ст. 9 Закона следует, что предоставление субъектом согласия на обработку его персональных данных должно носить свободный и добровольный характер, обеспечить фактическую реализацию которого, а равно соответствие содержания такого согласия законодательным требованиям, в частности предметности, конкретности, информированности, является обязанностью оператора.

Федеральным законом от 24.06.2025 N 156-ФЗ "О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации" перечень требований, предъявляемых к согласию на обработку персональных данных, дополнен требованиями к оформлению согласия на обработку персональных данных, в частности согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

С учетом указанных требований, приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствует требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 N 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности.

В п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 N 687 (далее - Положение), устанавливаются требования к типовым формам документов, характер информации в которых предполагает или допускает включение в них персональных данных, в числе которых поле о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации - при необходимости получения письменного согласия на обработку персональных данных.

С учетом изложенного, положения п. 7 Положения в рассматриваемом случае применяются в части, не противоречащей положениям Закона.