Ответ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций на письмо АРБ "О применении ч. 1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ"

Федеральная служба
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
(РОСКОМНАДЗОР)

Заместитель руководителя

Первому вице-президенту
Ассоциации российских банков
Ю.И. Кормошу

03.10.2025 № 08ВМ-513381

О рассмотрении письма Ассоциации
российских банков

Уважаемый Юрий Иванович!

Рассмотрели письмо Ассоциации российских банков по вопросу соблюдения новых законодательных требований к согласию на обработку персональных данных и сообщаем следующее.

Обработка персональных данных допускается при наличии одного из правовых оснований, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон).

Возможность использования согласия на обработку персональных данных в качестве правового основания в соответствии с ч. 1 ст. 6 Закона может рассматриваться оператором исключительно при условии осуществления деятельности по обработке персональных данных, не подпадающей под случаи, предусмотренные пп. 2-11 ч. 1 ст. 6 Закона.

К таким случаям, в частности, относится обработка персональных данных, необходимая:
– для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);
– для заключения и исполнения гражданско-правового договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Закона).

В иных случаях, оператором может быть рассмотрена возможность обработки персональных данных на основании согласия субъекта персональных данных при условии обеспечения соответствия такого согласия требованиям ч. 1 ст. 9 Закона, если иное не предусмотрено федеральным законом.

Из положений ч. 1 ст. 9 Закона следует, что предоставление субъектом согласия на обработку его персональных данных должно носить свободный и добровольный характер, обеспечить фактическую реализацию которого, а равно соответствие содержания такого согласия законодательным требованиям, в частности предметности, конкретности, информированности, является обязанностью оператора.

Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» перечень требований, предъявляемых к согласию на обработку персональных данных, дополнен требованиями к оформлению согласия на обработку персональных данных, в частности согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

С учетом указанных требований, приведенный Ассоциацией российских банков способ оформления согласий на обработку персональных данных соответствуют требованиям ч. 1 ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ) при условии обеспечения его оформления и добровольного подписания (подтверждения) субъектом персональных данных отдельно от иных документов, а равно соответствия содержания согласия требованиям предметности, конкретности, информированности.

В п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687 (далее – Положение), устанавливаются требования к типовым формам документов, характер информации в которых предполагает или допускает включение в них персональных данных, в числе которых поле о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации – при необходимости получения письменного согласия на обработку персональных данных.

С учетом изложенного, положения п. 7 Положения в рассматриваемом случае применяются в части, не противоречащей положениям Закона.

М. Э. Вагнер

• 16.09.2025 Письмо АРБ Руководителю Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Липову А.Ю. "О применении ч.1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ"
• 06.10.2025 Ответ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций на письмо АРБ "О применении ч. 1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ"

• Answer-08ВМ-513381 (pdf. 940 Kb)