С 1 сентября 2025 года вступят в силу поправки в Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее ФЗ-152), введенные законом от 24.06.2025г. № 156-ФЗ.

Согласно указанным поправкам согласие на обработку персональных данных нужно будет оформлять отдельно от остальных документов, которые подписывает субъект персональных данных (далее, – ПД). 

При этом вопрос разработки формы согласия на обработку ПД отдается законодателем на усмотрение работодателю как оператору ПД.

Оформленные ранее согласия свою юридическую силу не теряют и переоформления не требуют.

Согласно положений ч.4, ст. 9 ФЗ-152 согласие на обработку персональных данных должно содержать:

- данные об операторе ПД: название/ФИО ИП или самозанятого, адрес;

- цель обработки персональных данных;

- перечень собираемых данных;

- действия, которые будут проводит с данными: сбор, систематизация, хранение, передача;

- способы обработки данных;

- срок действия согласия;

- если данные передадут третьему лицу – сведения о нем.

Важно иметь ввиду, что с 1 сентября 2025 года по новым правилам согласие на передачу ПД третьим лицам, как отдельный вид обработки ПД.

Кроме того, 1 сентября 2025 года вступают в силу изменения в ФЗ-152, вводимые Федеральным законом от 08.08.2024 № 233-ФЗ. «О внесении изменений в Федеральный закон «О персональных данных» и Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных», касающиеся обезличивания (анонимизации) персональной информации.

Их цель — установить чёткие правила обезличивания и дать работодателям и государству новые возможности для безопасного использования больших данных и технологий искусственного интеллекта.

В ФЗ-152 вводится новая статья 13.1 регулирующая обращение с обезличенными данными. Эта статья вводит понятие «состав обезличенных данных» — то есть набор персональных данных, сгруппированных по определённым признакам, который обезличен настолько, что дальнейшая обработка не позволит установить, кому конкретно они принадлежат. Также даётся определение «обезличенные персональные данные» — данные, обезличенные по требованиям закона (по состоянию на 01.09.2025).

Иными словами, – закон уточнил, что считается надёжно обезличенной информацией.

Профсоюзная инспекция труда Профобъединения

по материалам информационно-правовой системы «Гарант»