<Письмо> Роскомнадзора от 03.10.2025 N 08ВМ-513381
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ПИСЬМО
от 3 октября 2025 г. N 08ВМ-513381
О РАССМОТРЕНИИ ПИСЬМА АССОЦИАЦИИ РОССИЙСКИХ БАНКОВ
Рассмотрели письмо Ассоциации российских банков по вопросу соблюдения новых законодательных требований к согласию на обработку персональных данных и сообщаем следующее.
Обработка персональных данных допускается при наличии одного из правовых оснований, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон).
Возможность использования согласия на обработку персональных данных в качестве правового основания в соответствии с ч. 1 ст. 6 Закона может рассматриваться оператором исключительно при условии осуществления деятельности по обработке персональных данных, не подпадающей под случаи, предусмотренные пп. 2 - 11 ч. 1 ст. 6 Закона.
К таким случаям, в частности, относится обработка персональных данных, необходимая:
- для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);
- для заключения и исполнения гражданско-правового договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Закона).
В иных случаях оператором может быть рассмотрена возможность обработки персональных данных на основании согласия субъекта персональных данных при условии обеспечения соответствия такого согласия требованиям ч. 1 ст. 9 Закона, если иное не предусмотрено федеральным законом.
Из положений ч. 1 ст. 9 Закона следует, что предоставление субъектом согласия на обработку его персональных данных должно носить свободный и добровольный характер, обеспечить фактическую реализацию которого, а равно соответствие содержания такого согласия законодательным требованиям, в частности предметности, конкретности, информированности, является обязанностью оператора.
Федеральным законом от 24.06.2025 N 156-ФЗ "О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации" перечень требований, предъявляемых к согласию на обработку персональных данных, дополнен требованиями к оформлению согласия на обработку персональных данных, в частности согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
С учетом указанных требований, приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствует требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 N 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности.
В п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 N 687 (далее - Положение), устанавливаются требования к типовым формам документов, характер информации в которых предполагает или допускает включение в них персональных данных, в числе которых поле о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации - при необходимости получения письменного согласия на обработку персональных данных.
С учетом изложенного, положения п. 7 Положения в рассматриваемом случае применяются в части, не противоречащей положениям Закона.
М.Э.ВАГНЕР