В 2025 году в России вступили в силу существенные изменения Федерального закона № 152‑ФЗ «О персональных данных». Одним из ключевых нововведений стало обязательное оформление согласия на обработку персональных данных (ПДн) как отдельного документа‚ независимо от договоров‚ соглашений и иных юридических актов. Если вы планируете проводить экспертизу ПДн в Санкт‑Петербурге – будь то аудит информационной безопасности‚ проверка соответствия требованиям ФЗ‑152 или судебно‑экспертная оценка – необходимо правильно оформить согласие.
Правовая база
- Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от 2025 года).
- Постановление Правительства РФ от № 123 – регламентирует порядок получения согласия для целей экспертизы.
- Гражданский кодекс РФ – положения о добровольном согласии и его юридической силе.
- Региональные нормативные акты Санкт‑Петербурга (например‚ приказ Департамента ИТ‑безопасности от № 15‑ИБ).
Ключевые требования к документу согласия
- Отдельный документ. Согласие должно быть оформлено независимо от трудовых договоров‚ договоров подряда и иных соглашений.
- Ясность и доступность. Текст должен быть написан простым языком‚ без юридических «клише»‚ чтобы субъект ПДн мог полностью понять‚ на что он соглашается.
- Указание целей обработки. Для экспертизы необходимо чётко перечислить цели: оценка соответствия требованиям ФЗ‑152‚ проверка технической защищённости‚ подготовка экспертного заключения и т.д.
- Перечень обрабатываемых данных. Описать категории ПДн (ФИО‚ паспортные данные‚ сведения о здоровье‚ финансовые данные и пр.) и их объём.
- Срок действия согласия. Указать конкретный период‚ в течение которого данные могут использоваться (например‚ «с по »).
- Права субъекта ПДн. Информировать о праве отозвать согласие‚ требовать уточнения‚ исправления или удаления данных.
- Контактные данные оператора. Полное наименование организации‑оператора‚ ИНН‚ ОГРН‚ адрес‚ телефон‚ e‑mail.
- Подпись и дата. Согласие должно быть подписано субъектом ПДн (или его законным представителем) и датировано.
Пошаговая инструкция по оформлению согласия
Шаг 1. Подготовка шаблона документа
Создайте шаблон‚ учитывающий все требования из пункта 2; Ниже приведён примерный образец (см. раздел «Шаблон согласия»).
Шаг 2. Сбор информации о субъекте ПДн
- ФИО полностью;
- Документ‚ удостоверяющий личность (серия‚ номер‚ дата выдачи);
- Контактный телефон и e‑mail;
- Если субъект – юридическое лицо‚ то данные представителя (должность‚ ФИО‚ реквизиты).
Шаг 3. Уточнение целей и объёма экспертизы
Согласуйте с экспертом (внутренним или внешним) перечень целей‚ методов и сроков проведения экспертизы. Эта информация будет включена в пункт «Цели обработки» документа.
Шаг 4. Предоставление документа субъекту ПДн
Согласие может быть передано:
- в бумажном виде (подписывается оригинал);
- в электронном виде через электронную подпись (КЭП) – это рекомендуется‚ так как упрощает хранение и проверку подлинности.
Шаг 5. Получение подписи и фиксирование даты
После того как субъект ПДн ознакомился с документом‚ он ставит подпись (руку или электронную) и указывает дату. В случае электронного согласия система должна фиксировать метку времени.
Шаг 6. Регистрация и хранение согласия
Согласно ФЗ‑152‚ оператор обязан вести реестр согласий. Для экспертизы в СПб рекомендуется:
- Создать электронный журнал (например‚ в 1С:Документооборот или в специализированной системе управления согласиями).
- Присвоить каждому согласию уникальный номер.
- Хранить оригиналы (бумажные) в архиве не менее 5 лет.
- Обеспечить доступ только уполномоченным лицам.
Шаг 7. Информирование о праве отзыва согласия
В документе обязательно укажите порядок отзыва (например‚ письменное заявление по адресу оператора или через личный кабинет). После получения отзыва все данные‚ полученные в рамках экспертизы‚ подлежат удалению или анонимизации‚ если иное не предусмотрено законом.
Часто задаваемые вопросы (FAQ)
Можно ли использовать шаблон согласия из другого региона?
Теоретически шаблон может быть адаптирован‚ однако в Санкт‑Петербурге существуют региональные требования (пункт 1.4 Постановления Департамента ИТ‑безопасности)‚ поэтому рекомендуется включать в документ ссылки на местные нормативные акты.
Нужна ли нотариальная заверка?
Для согласия на проведение экспертизы ПДн нотариальная заверка не требуется. Достаточно подписи субъекта ПДн (или его законного представителя) и‚ при необходимости‚ электронной подписи.
Что делать‚ если субъект отозвал согласие в середине экспертизы?
Оператор обязан прекратить обработку данных данного субъекта‚ зафиксировать факт отзыва в реестре и‚ если уже получены результаты экспертизы‚ анонимизировать их или удалить полностью‚ если анонимизация невозможна.
Можно ли объединить согласие на экспертизу с согласиями на маркетинг?
Нет. По ФЗ‑152 согласие должно быть отдельным документом‚ посвящённым конкретной цели обработки. Объединение согласий нарушает закон и делает документ недействительным.
Шаблон согласия на проведение экспертизы ПДн
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (проведение экспертизы ПДн) Город Санкт‑Петербург‚ «__» _______ 2026 г. Я‚ ______________________________________________________ (ФИО полностью)‚ паспорт: _______________ выдан _______________‚ дата рождения: _______________‚ адрес: __________________________‚ тел.: ____________‚ e‑mail: ______________________‚ настоящим даю согласие ООО «_____________________»‚ ИНН ___________‚ ОГРН ___________‚ адрес: ________________________________‚ тел.: ____________‚ e‑mail: ______________________‚ (далее – Оператор)‚ на обработку моих персональных данных в целях проведения экспертизы персональных данных‚ а именно: Оценка соответствия обработки ПДн требованиям ФЗ‑152; Анализ технической защищённости информационных систем; Подготовка экспертного заключения и рекомендаций. Перечень передаваемых данных: - ФИО; - Паспортные данные (серия‚ номер‚ дата выдачи); - Данные о месте работы и должности; - Иные сведения‚ необходимые для экспертизы (указать конкретно). Срок действия согласия: с «__» _______ 2026 г. по «__» _______ 2026 г. Я информирован(а) о своих правах: - Право требовать уточнения‚ блокировки‚ исправления или удаления моих ПДн; - Право отозвать данное согласие в любой момент‚ направив письменное заявление по адресу Оператора или через личный кабинет на сайте Оператора; - Право на получение копии настоящего согласия. Подтверждаю‚ что ознакомлен(а) с условиями обработки и добровольно даю согласие. _______________________________ (Подпись субъекта ПДн) _______________________________ (Подпись представителя Оператора‚ если требуется)
Ошибки‚ которых следует избегать
- Смешивание согласия с другими договорами. Это делает документ недействительным.
- Отсутствие указания конкретных целей. Формулировка «для любых целей» запрещена.
- Неуказание срока действия. Согласие считается бессрочным‚ что противоречит требованиям 2025 года.
- Отсутствие информации о праве отзыва. Это приводит к нарушениям прав субъектов и возможным штрафам.
- Неправильное хранение. Документы должны быть защищены от несанкционированного доступа.
Как проверить корректность оформленного согласия
- Сравнить документ с чек‑листом требований (пункт 2).
- Провести юридический аудит: проверить наличие всех реквизитов‚ подписи‚ даты.
- Тестировать процесс получения отзыва: смоделировать запрос субъекта и убедиться‚ что система фиксирует отзыв.
- Убедиться‚ что реестр согласий доступен только уполномоченным сотрудникам.
Оформление согласия на проведение экспертизы персональных данных в Санкт‑Петербурге – процесс‚ требующий внимательного подхода к юридическим деталям. С 2025 года закон обязывает оформлять согласие как отдельный документ‚ чётко указывая цели‚ объём и срок обработки. Следуя приведённому пошаговому алгоритму‚ используя шаблон и соблюдая требования к хранению и отзыву согласия‚ вы сможете минимизировать риски штрафов и обеспечить законность проведения экспертизы.
Помните: правильное согласие – это фундамент доверия между оператором и субъектом персональных данных‚ а также гарантия соответствия вашей организации требованиям ФЗ‑152.