Актуальность. С 01 сентября 2023 года в Гражданский кодекс РФ интегрирована отдельная статья 152.1, которая впервые на уровне федерального законодательства закрепила правила получения согласия субъекта персональных данных. Это означает, что любой бизнес, собирающий Ф.И.О., телефон, e-mail или даже cookies-идентификаторы, должен чётко понимать, как оформлять такое согласие, чтобы избежать штрафов и судебных споров.
Краткая справка: что изменилось
- Форма согласия стала обязательно письменной (электронная подпись или «галочка» на сайте допускается, но должна быть зафиксирована).
- Добавлено 3 новых обязательных реквизита: цель обработки, перечень действий, срок хранения.
- Расширен перечень «особых категорий» данных (теперь сюда входят и биометрические данные, полученные при онлайн-верификации клиентов).
Текст статьи 152.1 ГК РФ (ред. 2026 г.)
«1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законом.
Согласие должно быть предоставлено добровольно, быть конкретным, информированным и сознательным.
Согласие оформляется в простой письменной форме либо в форме электронного документа, подписанного простой электронной подписью субъекта персональных данных или выраженного путём совершения им действий, однозначно свидетельствующих о его воле.
Согласие должно содержать:
- фамилию, имя, отчество (последнее — при наличии) и контактные данные оператора;
- сведения о месте нахождения оператора;
- подтверждение факта получения субъектом сведений о целях, предполагаемых способах и объёме обработки, перечне действий, сроках хранения, а также о последствиях отзыва согласия;
- дату выдачи согласия и срок его действия (если срок не указан, действует бессрочно);
- подпись субъекта или эквивалент.
Отзыв согласия допускается в любой момент путём направления письменного уведомления оператору…».
Что такое «согласие» в свете статьи 152.1 ГК РФ
Согласие — это произвольное волеизъявление субъекта разрешить оператору совершать определённые действия с его персональными данными. Законодатель вводит чёткие критерии:
- Добровольность — нельзя навязывать услугу «по умолчанию».
- Конкретность — одна цель = одно согласие; «маркетинг, аналитика, передача партнёрам» требует раздельных форм.
- Информированность — пользователь должен видеть кто, что и зачем собирает.
Пошаговая инструкция: как правильно получить согласие онлайн (пример для e-commerce)
- Разместите на странице оформления заказа короткий, но полный текст:
«Я даю согласие ООО «Ромашка-Трэвел», ИНН 7701234567, located at 123456, г. Москва, ул. Ленина, д. 1, на обработку (сбор, систематизацию, накопление, хранение, уточнение, использование, передачу) моих персональных данных (Ф.И.О., телефон, e-mail) в целях исполнения договора купли-продажи и информирования об акциях. Срок хранения — 5 лет с момента последнего заказа. Согласие можно отозвать по e-mail: privacy@romashka.ru.»
- Добавьте чек-бокс с текстом «Я ознакомлен и согласен».
- Фиксируйте метаданные (IP, таймстемп, User Agent) — это станет доказательством добровольности.
- Храните согласия в отдельной CRM-таблице минимум 3 года после прекращения обработки.
Кейсы судебной практики на
Кейс 1. Весной 2026 г. суд в Санкт-Петербургe обязал турагентство выплатить 30 000 руб. морального вреда клиенту, который получал SMS-рассылки после однократного бронирования. В материалах дела — отсутствие раздельного согласия на маркетинг.
Кейс 2. Между тем, в Москве суд отказал в иске клиенту к крупному маркетплейсу: в договоре оферты была прописана отдельная гиперссылка «Согласие на обработку ПДн», где перечислены все 5 реквизитов ст. 152.1 ГК РФ, а сам факт регистрации считается акцептом оферты.
Чек-лист для юриста или менеджера по персональным данным
- ✓ Согласие оформлено отдельным документом/экраном, а не «мелким шрифтом» в правилах.
- ✓ В тексте указаны все 5 обязательных реквизитов.
- ✓ Есть кнопка «Скачать согласие в PDF».
- ✓ Внедрена автоматическая блокировка отправки рассылок при получении отзыва.
- ✓ Проводится ежегодный аудит форм согласия на соответствие новым подзаконным актам Роскомнадзора.
Ответы на популярные вопросы
Вопрос: Можно ли «склеивать» согласие на обработку и на рассылку в одном чек-боксе?
Ответ: Нет. Рассылка — самостоятельная цель; согласие должно быть отдельным.
Вопрос: Нужно ли получать новое согласие каждый раз, если клиент делает повторный заказ?
Ответ: Не нужно, если первоначальное согласие охватывает «исполнение договора» и не отозвано.
Перспективы 2026-2027: что ждёт бизнес
- Роскомнадзор планирует обязать крупные онлайн-сервисы (маркетплейсы, агрегаторы аренды авто) публиковать реестр отозванных согласий.
- Вводится федеральный шаблон XML-файла, который позволит автоматически передавать отзывы оператору-партнёру.