⚡ “Вшитые” согласия на обработку ПДн будут недействительны ⚡ 

С 1 сентября 2025 года вступает в силу требование об обязательном оформлении согласия на обработку персональных данных в виде отдельного документа (основание — статья 5 Закона №156-ФЗ от 24.06.2025).

Сейчас операторы частенько включают согласия (даже на рекламу👆🏻) в:

◾ текст договоров (трудовых, гражданско-правовых-хотя здесь согласия для обработки в рамках договоров вообще не требуется), 
◾ пользовательские соглашения (здесь часто можно встретить согласия на рекламу),
◾ "браузеры-согласий" — когда согласие считается полученным уже при входе на сайт (в момент его использован я)/в личный кабинет,
◾ другие юридические документы.

👉 Получается, что согласие на обработку персональных данных теряется в документе среди большого объема информации, чем часто пользуются недобросовестные операторы. Субъект даже не понимает на что конкретно он дал согласие.

‼️ Особое внимание хочу уделить трудовым отношениям. Часто работодатели включают пункт о согласии на обработку ПДн в текст трудового договора или другие локальные документы.

С 01.09.2025 это будет нарушением требований законодательства о ПДн (тот случай, когда «подстраховочное» согласие сыграет против оператора)

Штрафы за привлечение ответственности насчитывают за каждый эпизод, т. е. за каждого работника, у которого нет отдельно оформленного согласия:
➕ для юрлиц — от 300 000 до 700 000 рублей,
➕ для должностных лиц: от 100 000 до 300 000 рублей.
Основание — ч. 2 ст. 13.11 КоАП РФ.

Пока не понятно, как новое требование будет работать в отношении тех случаев, когда какое-либо согласие требуется в целях исполнения договора (например, на передачу третьим лицам, которые будут привлекаться к исполнению)

Ждем каких-либо пояснений, пока больше вопросов, чем ответов (в принципе, как при любом изменении в законе)

Пока можно сделать следующее:

1️⃣ Проверить трудовые договоры и иные кадровые документы на наличие пунктов о согласии на обработку ПДн.

2️⃣ Проверить формы сбора на сайте, чтобы были тексты согласий и чек-боксы, даже на кукис.


⏳ Крайний срок для приведения документов в порядок — 1 сентября.

Какая реклама в запрещённых соцсетях может остаться?

Вы уже знаете, что с 1 сентября 2025 нельзя размещать рекламу на запрещённых ресурсах.

ФАС немного смягчила свой подход к старой рекламе, размещённой на запрещенных ресурсах до сентября. В своём ответе на обращение Ассоциации Блогеров и Агентств ФАС разъяснила, какую рекламу в запрещенных соцсетях можно не удалять после 1 сентября 2025 года.

❇️ Можно не убирать рекламу, если она была опубликована до 1 сентября 2025 года и после этой даты не предпринимаются действия по её распространению.

Распространением после 1 сентября считается:

🚫 Упоминание старой рекламы через гиперссылки, хештеги или отсылки в новых постах;
🚫 Репост такой рекламы (с сохранением адреса предыдущего размещения), в том числе на ресурсы, где размещение рекламы не запрещено;
🚫 Использование рекомендательных механизмов соцсетей для продвижения старых постов;
🚫 Размещение публикации в закреплённых постах;
🚫 Указание на акции, скидки или предложения, действующие после 1 сентября 2025 года.

Список не исчерпывающий, каждый случай будет рассматриваться индивидуально. Но основной принцип в том, что если старая реклама не актуальна и не используется в текущих рекламных кампаниях, то её можно не удалять.

‼️ Однако, эта позиция контролирующего органа прослеживается только в письме. Формально закон всё также не допускает любую рекламу на запрещенных ресурсах, если она остается размещенной там после 1.09.2025.

⚠️ ФАС рекомендует до 1 сентября проанализировать размещённую рекламу и привести её в соответствие с требованиями.