Согласие на обработку персональных данных

Происхождение и история термина

История понятия видна в законах, которые связывают обработку с решением человека. Например, директива Европейского союза 95/46/EC от 24 октября 1995 года определяла его через свободное, конкретное и информированное выражение воли человека в отношении обработки сведений о нём. В историческом тексте уже различались сведения, которые относятся к человеку, и его решение об их использовании. Это документальная веха развития понятия, а не дата изобретения согласия или утверждение о первом авторе термина. ^[7]

В России федеральный закон «О персональных данных» датирован 27 июля 2006 года; Государственная дума приняла его 8 июля, Совет Федерации одобрил 14 июля. Эти три даты обозначают разные этапы принятия акта. В нынешней статье 9 объединены требования к решению человека, форме, доказательствам и отзыву. ^[1]

Следующий важный для российских форм этап — закон №156-ФЗ от 24 июня 2025 года. Его статья 5 добавила в часть 1 статьи 9 требование самостоятельного оформления согласия относительно других подтверждаемых документов и сведений; часть 2 статьи 7 установила начало действия этой поправки с 1 сентября 2025 года. ^[6] Изменение касается не названия файла, а разделения подтверждаемых человеком решений. Поэтому прежний образец формы нужно сопоставлять с нынешней нормой, даже если раньше им было удобно пользоваться.

Техническое проектирование развивает ту же задачу выбора со своей стороны. В информационном документе RFC 6973, опубликованном Советом по архитектуре Интернета в июле 2013 года, есть вопросы о контроле пользователя и механизмах согласия при обмене данными. Документ не является обязательным интернет-стандартом. ^[4] В Privacy Principles консорциума W3C, опубликованных 15 мая 2025 года со статусом Statement — согласованного заявления организации, — запрос согласия рассматривается как способ узнать намерение человека, а не увеличить объём разрешённой обработки. ^[3] Эти документы помогают проектировать взаимодействие, но не заменяют национальные законы.

Суть и механизм

Сначала нужно понять, что именно происходит со сведениями. Обработка по статье 3 закона №152-ФЗ охватывает не только передачу: получение, запись и хранение тоже относятся к обработке. ^[1] Например, в учебной ситуации редакция получает имя и адрес почты читателя через форму вопроса. Сотрудник открывает письмо, сохраняет его и отправляет ответ. Уже этот небольшой процесс включает несколько действий с данными, хотя база никому не продаётся и имя нигде не публикуется.

Следующий вопрос — правовое основание, то есть предусмотренное законом условие, позволяющее выполнять эти действия. В части 1 статьи 6 согласие стоит рядом с другими основаниями. Пункт 5, например, касается обработки, необходимой для исполнения договора, участником которого является человек, либо заключения договора по его инициативе. Существенно слово «необходимой»: сам факт существования договора не объясняет любую последующую работу с данными. ^[1]

Учебный пример: издатель принимает заказ на доставку печатного журнала и сохраняет электронную почту для связи по этому заказу. Необходимость такого использования рассматривают в связи с исполнением договора. Затем издатель хочет использовать тот же электронный адрес для рекламы партнёра. Это отдельная задача: наличие адреса в системе ещё не отвечает на вопрос о её правовом основании. Если речь идёт о рекламе по сетям электросвязи, дополнительно применяется статья 18 закона №38-ФЗ. ^{[1, 5]}

Когда основанием выбрано согласие, человек должен понимать, на что отвечает. Требования статьи 9 связывают свободный выбор с определённым предметом обработки, достаточной информацией и ясным выражением осознанного решения. ^[1] Для разбора формы удобно перевести эти требования в вопросы: кто использует сведения, зачем, какие действия предполагаются и какое решение выражает пользователь. Это редакционный способ чтения нормы, а не дополнительная законодательная классификация.

Отдельное оформление помогает различить решения. Согласиться с условиями участия в мероприятии, разрешить определённую обработку данных и пожелать получать рекламу — разные действия по смыслу. Статья 9 требует отделить согласие на обработку от других подтверждаемых сведений и документов, но не устанавливает универсальный макет веб-страницы. Из неё нельзя вывести, что конкретный цвет кнопки, подпись ссылки или число экранов само по себе обеспечивает соблюдение требований. ^[1]

Политика обработки данных объясняет правила, а согласие выражает решение человека. Поэтому отметка об ознакомлении с описанием процесса не должна автоматически читаться как разрешение на любую обработку. Российские требования к согласию закреплены в статье 9. ^[1] Для сравнения: британский регулятор ICO предлагает отделять запрос согласия от остальных условий и ясно объяснять, для чего нужны данные. ^[2]

Виды и классификации

Закон различает общую подтверждаемую форму и случаи, для которых федеральным законом предусмотрено письменное согласие. Отдельно он регулирует участие представителя. ^[1] Следующая таблица сопоставляет эти положения статьи 9, а не перечисляет все возможные режимы обработки.

Когда письменная форма действительно нужна? Например, письменное согласие предусмотрено как одно из условий допустимости обработки специальных категорий данных, в том числе сведений о здоровье, в пункте 1 части 2 статьи 10. Для биометрических данных статья 11 устанавливает письменное согласие по общему правилу, сохраняя исключения части 2. Здесь важны данные о физиологических и биологических особенностях, которые оператор использует для установления личности. Эти примеры не означают, что любая медицинская обработка или любая фотография автоматически требуют одинакового документа. ^[1]

Содержание письменного согласия по части 4 статьи 9 удобнее читать тремя группами. Первая — участники: сведения о человеке и удостоверяющем его личность документе, об операторе, а при необходимости — о представителе с подтверждением полномочий и исполнителе обработки по поручению. Вторая — разрешённая работа: цель, перечень данных и действий, общее описание способов обработки. Третья — действие документа: срок, порядок отзыва и подпись. Это смысловая группировка редакции; точные реквизиты каждого участника проверяют по части 4, а не по сокращённой схеме. ^[1]

Письменная форма не обязательно означает бумагу. Закон приравнивает к документу с собственноручной подписью электронный документ, подписанный электронной подписью по федеральному закону. Простого названия файла «электронное согласие» или обычного флажка для такого вывода недостаточно: нужно установить способ подписания. ^[1]

Из требований специальной формы не следует обязанность собирать паспортные сведения при каждом обращении на сайте. Части 2, 4 и 5 статьи 5 связывают обработку с заранее определённой законной целью и запрещают лишние относительно неё данные. ^[1] В учебном примере редакция отвечает на вопрос по электронной почте. Если форма дополнительно требует паспорт, сначала нужно объяснить, зачем он нужен именно для этой задачи и какая норма обосновывает требование. Подпись под длинным согласием сама по себе не устраняет избыточность поля.

Сходный технический ориентир даёт W3C: передаваемые сведения ограничивают необходимым для целей пользователя либо соответствующим его пожеланиям и интересам. Ограничение данных уменьшает возможный объём их раскрытия или ненадлежащего использования. ^[3] Российское правовое основание этого разбора — статья 5, а W3C объясняет инженерную сторону выбора полей.

Как применяется на практике

Рассмотрим учебную ситуацию: медиасайт собирает вопросы для открытой встречи с редактором. Посетитель оставляет вопрос и почту для ответа. Команда планирует ещё два действия: показать имя автора вопроса в публикации и пригласить его в рекламную рассылку. Хороший разбор начинается с разделения этих задач. Подготовка ответа, публичное раскрытие имени и реклама имеют разное назначение; одного факта отправки формы недостаточно, чтобы объяснить все три решения пользователя. ^{[1, 5]}

В этой ситуации полезна простая карта движения данных: форма передаёт письмо редактору, а копию сохраняет внешний сервис. Это учебный приём: он позволяет заметить получателя, которого легко забыть при чтении только видимой страницы. Техническая основа приёма — вопросы RFC 6973 о том, какие сведения доступны участникам обмена и как долго они сохраняются. Сам протокол передачи не устанавливает правовую роль подрядчика. ^[4]

Доказательство согласия также должно быть связано с конкретным событием. По части 3 статьи 9 обязанность подтвердить получение согласия либо наличие предусмотренного законом другого основания лежит на операторе. ^[1] Учебный пример: в журнале сайта есть запись «согласие: да», а текст согласия менялся трижды. Без связи записи с действовавшим текстом остаётся вопрос, какие условия видел человек. Сегодняшний снимок экрана показывает нынешнюю форму, но сам по себе не восстанавливает прошлую.

Редакционная схема доказательств поэтому соединяет три элемента: условия, действие человека и запись о событии. Номер версии текста помогает найти условия; время и техническая запись помогают восстановить событие; отдельного внимания требует связь события с человеком. Ни один выбранный набор полей не объявляется универсально достаточным доказательством. Смысл схемы — обнаружить пробел, который затем можно предметно обсудить с разработчиком и юристом.

В руководстве британского регулятора ICO это различие видно на примере формы: если флажок уже установлен, человек может отправить форму, так и не выбрав обработку для дополнительной цели. В разделе о согласии от 22 марта 2018 года ICO рекомендует запрашивать его отдельным действием, объяснять цель и давать простой способ отзыва. ^[2] Это пример проектирования формы в британском контексте. Российские требования к конкретной форме определяют по российскому закону. ^[1]

Как измерить или проверить

Количество полученных галочек измеряет действия в интерфейсе, а не законность обработки. Для предварительного разбора полезнее выяснить, на какие вопросы уже есть подтверждение. В предлагаемой редакционной схеме восемь пунктов: отдельное оформление, цель и действия, состав данных, доказательства, требования к форме, отзыв, версия текста и передача другим участникам. Они не являются исчерпывающим юридическим тестом: специальные режимы и применимость норм требуют отдельной оценки.

В помощнике для каждого пункта предусмотрены три состояния: «подтверждено», «нет, требуется работа» и «не установлено». Последние два важно различать. «Нет» означает, что пользователь уже выявил проблему; «не установлено» — что сведений пока недостаточно. Помощник выводит оба вида открытых вопросов с их номерами. Он не проверяет документы вместо человека и не присваивает процент соответствия закону.

Учебный пример: у формы подтверждены шесть пунктов из восьми. Вопрос о доказательствах отмечен как требующий работы, а вопрос о передачах — как неустановленный. Получается два открытых вопроса: восемь минус шесть. Эта разность означает размер списка задач, а не долю незаконных операций. Даже если позже все восемь ответов станут положительными, результат останется сообщением о сделанных пользователем отметках.

Для каждого положительного ответа полезно уметь назвать основание. В учебной проверке текста формы это сохранённая версия; для передачи подрядчику — описание процесса и соответствующие документы; для отзыва — проверенный порядок обработки обращения. Сам помощник такие материалы не принимает: в нём нет полей для имён, почты, документов или журналов. Ответы не отправляются по сети и не сохраняются постоянно. Код помечает прежний результат как устаревший после изменения ответа; для сброса предусмотрена стандартная кнопка формы с начальными значениями «не установлено».

Ошибки, ограничения и спорные вопросы

Логическая ошибка — принимать наличие текста за наличие решения. Можно написать подробное согласие и всё равно не иметь доказательств, что именно этот текст был предложен человеку и принят им. Обратная ошибка — хранить техническое событие без понятных условий. Для обоих случаев ключевой вопрос статьи 9 один: чем оператор подтверждает получение согласия на рассматриваемую обработку? ^[1]

Ещё одна ошибка возникает при смене цели. В учебной ситуации старые формы использовались для ответов на обращения, а новую базу хотят передать отделу рекламных продаж. Переименование таблицы или обновление страницы с условиями не создаёт нового решения прежних посетителей. Сначала требуется сопоставить новое использование с тем, что было разрешено, и установить применимое основание. Для рекламной рассылки отдельно проверяют требования закона о рекламе. ^{[1, 5]}

Наконец, нельзя переносить иностранное правило без проверки юрисдикции. Сходные слова — добровольность, информированность, активный выбор — помогают сравнить подходы, но не делают требования разных стран взаимозаменяемыми. W3C прямо отделяет техническую архитектуру веба от национального законодательства: спецификация не отменяет закон. ^[3] Поэтому удобный интерфейс и техническая минимизация данных полезны для проектирования, но не заменяют правовой оценки конкретной обработки.

Правовой аспект: отзыв и реклама

На дату проверки 2 ноября 2026 года использованы закон №152-ФЗ в редакции от 26.07.2026 и статья 18 закона №38-ФЗ в редакции от 04.08.2026. Это справочное объяснение: достаточность документов и применимость исключений к конкретному процессу требуют юридической оценки. Часть 2 статьи 9 позволяет человеку отозвать согласие. Однако оператор может продолжить обработку при наличии оснований, перечисленных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11. Одного желания оператора сохранить удобную базу для этого недостаточно. ^[1]

Последствия отзыва раскрывает часть 5 статьи 21. Она предусматривает прекращение обработки, а если сохранение больше не требуется для её целей — уничтожение данных, в том числе через лицо, действующее по поручению оператора. Предельный срок по этой норме — 30 дней после поступления отзыва. При этом нужно учитывать предусмотренные ею условия о договоре, ином соглашении и праве обрабатывать сведения без согласия по федеральному закону. Формула «всегда удалить всё за 30 дней» теряет эти условия и потому неточна. Часть 6 отдельно регулирует невозможность уничтожить данные в установленные сроки: предусмотрены блокирование и последующее уничтожение не позднее шести месяцев, если федеральный закон не предусматривает другой срок. Это особое условие, а не общая отсрочка для любого отзыва. ^[1]

Требование прекратить обработку отдельно регулирует часть 5.1 статьи 21: она устанавливает до десяти рабочих дней, допускает продление максимум на пять рабочих дней при мотивированном уведомлении и содержит исключения по законным основаниям. Поэтому содержание обращения важно: отзыв согласия и требование прекратить обработку нельзя механически сводить к одной кнопке и одному сроку. ^[1]

Для рекламной коммуникации дополнительно проверяют два предмета. Статья 15 закона №152-ФЗ требует предварительного согласия на использование данных для продвижения через прямые контакты средствами связи; доказательства должен представить оператор. По требованию человека такую обработку прекращают немедленно. ^[1] Отдельно оценивается само распространение рекламы. Часть 1 статьи 18 закона №38-ФЗ требует предварительного согласия адресата на рекламу по сетям электросвязи и возлагает доказательство на рекламораспространителя. По требованию адресата такую рекламу прекращают немедленно. ^[5] В учебном примере человек отказывается от рекламных приглашений, но у него остаётся действующий заказ журнала. Разбор касается разных процессов: прекращение рекламы не означает автоматического исчезновения основания для действий, необходимых по заказу. ^{[1, 5]}

Частые вопросы

Связанные термины

• Политика конфиденциальности
• Cookie-баннер