Назначение и область применения. Согласие является обязательным документом при выборе основания обработки «согласие субъекта». Документ фиксирует волю субъекта на конкретные цели и операции, служит доказательством перед контролирующими органами и прекращает действие при отзыве. Применять отдельное согласие требуется, в том числе, когда это предписано для специальных категорий данных или массового распространения информации. Отдельный документ для согласия введён с 01.09.2025 и должен учитываться в регламенте оператора.
Требуемое содержание и форма. Письменное согласие должно содержать исчерпывающий перечень сведений о цели обработки, перечне обрабатываемых персональных данных, сроке обработки и сведениях об операторе. Для специальных категорий данных и операций распространения оформляется отдельное согласие с учётом нормативных требований. Рекомендуется использовать унифицированный шаблон, утверждённый руководителем, и версионировать его в учетной системе документооборота.
Хранение, доказательства и прекращение обработки. Оператор обязан иметь возможность доказать наличие согласия и путь его получения; оригинал согласия хранится у оператора в бумажной или электронной форме. В реестре обработки фиксируйте ссылку на согласие, дату и способ его получения, а также отметки об отзыве и фактах прекращения обработки по отзыву. При планировании хранения учитывайте сроки, установленные внутренними правилами и нормативными актами, и назначьте ответственного за ведение реестра.
Типичные ошибки и контрольные триггеры. Частые нарушения: отсутствие отдельных согласий при необходимости, неполный состав сведений в документе, отсутствие механизма и записей об отзыве, использование согласия как универсального основания вместо правомерных альтернатив. Контрольные триггеры для проверки: наличие утверждённого шаблона, реестр выданных согласий, отметки об отзыве, сопоставимость целей обработки с текстом согласия. Назначьте ответственного за организацию обработки и включите проверку согласий в регулярные аудиты риска.
Позвонить