Возраст несогласия. Роскомнадзор предложил изменить подход к сбору персональных данных

"Институт предоставления согласия на обработку ПД устарел. С течением времени каждый житель России дал столь огромное количество таких согласий, что отследить их очень трудно. А при попытке отозвать согласие гражданин сталкивается с юристами компании, которой он его когда-то дал", - отметил руководитель Роскомнадзора Андрей Липов.

Необходимость предоставления согласия зафиксирована в ст. 6 федерального закона "О персональных данных" (№152-ФЗ от от 27.07.2006). Пункт 1.1 этой статьи гласит: "Обработка персональных данных осуществляется с согласия субъекта ПД на обработку его персональных данных".

По мнению руководителя Роскомнадзора, для каждого сектора экономики на уровне государства нужно зафиксировать необходимый для оказания услуг набор ПД, цели их обработки и срок хранения. Например, в туризме для этого понадобится один набор данных, в сфере медицинских услуг - другой, а для прохода в бизнес-центр - третий. Андрей Липов подчеркнул, что не нужно взваливать на граждан оценку того, какие персональные данные нужны в той или иной ситуации (и нужны ли в принципе). По мнению ведомства, такой подход не только снизит количество собираемых данных, но и существенно уменьшит вероятность их утечек.

Андрей Липов добавил, что Роскомнадзор уже направил законодательные инициативы для включения во второй пакет мер по борьбе с мошенничеством. "Получение согласия - это один из 13 способов для компании получить персональные данные, - подчеркнул Андрей Липов. - То есть этот институт не только устаревший, но и не единственный".

В первой половине октября 2025 г. Минцифры РФ внесло во второй пакет мер противодействия мошенничеству идею создать на портале "Госуслуги" единую платформу, с помощью которой люди могут проверить выданные ими согласия на обработку персональных данных и отозвать их. При этом Минцифры отметило, что эта версия законопроекта не финальная: в документ еще могут вноситься корректировки.

Руководитель Роскомнадзора сообщил, что в реестре операторов персональных данных, который ведет это ведомство, уже более 2,5 млн записей. По его мнению, при таком количестве операторов и выданных таким операторам согласий разобраться в них для человека будет затруднительно даже в удобном интерфейсе.

Досье ComNews

С 1 сентября 2025 г. вступили в силу поправки в ст. 9 федерального закона №152-ФЗ "О персональных данных". Они требуют, чтобы согласие на обработку персональных данных было оформлено в виде отдельного документа, не объединенного с другими. С этого момента человек должен осознанно и добровольно выражать свое согласие, исключая ситуации, когда согласие может быть дано по умолчанию или в процессе выполнения других действий (к примеру, при регистрации на сайте или при подписании договора).

В новой редакции п.1 статьи 9 №152-ФЗ гласит: "Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. ...".