Столкнулись с тем, что требования закона к оформлению согласия на обработку персональных данных кажутся слишком строгими? Например, нельзя просто указать обобщённую цель вроде «для ведения бизнеса» — нужно чётко прописать каждую цель отдельно.

Как быть, если объединение нескольких целей в одном документе значительно упростило бы работу? В статье ответим на вопрос: так ли обязательно следовать правилу «одна цель — одно согласие», и покажем, как соблюсти баланс между требованиями законодательства и практическими нуждами вашего бизнеса. Читать далее>> 

Можно ли объединить в Согласии на обработку ПДн несколько целей?

Требования закона 152-ФЗ к оформлению Согласий на обработку персональных данных в 2026 году запрещают объединять в одном Согласии несколько разных целей. Цель обработки персональных данных должна быть конкретной и понятной. Это требование закона, которое направлено на защиту прав субъекта персональных данных. Чётко сформулированная цель позволяет: 

• определить, какие именно данные будут обрабатываться;
• понять, какие действия будут производиться с этими данными;
• обеспечить прозрачность процесса обработки данных для субъекта;
• минимизировать риски нарушения законодательства.

Согласно закону, правильное согласие на обработку персональных данных предполагает, что в документе указана конкретная задача, которую решает организация. Если цели разные, требуют разного состава собираемых данных и разных действий с собранными данными, то необходимо брать отдельное согласие на каждую цель.

Примеры неправильного и правильного оформления согласия

"Разберем на конкретных примерах из нашей практики - подготовке Согласий для своей организации" Мария, руководитель отдела сопровождения Спутник Айти

Неправильно:

Согласие на обработку персональных данных в целях:

– осуществления обратной связи с посетителями сайта;

– рекламной и информационной рассылки.

Правильно — два отдельных согласия на эти цели.

Неправильно:

Согласие на обработку персональных данных в целях:

– заключение и исполнение договора купли-продажи;

– информирование покупателя об акциях и специальных предложениях.

В этом случае следует учитывать следующие правила: 

1. Не требуется брать отдельное согласие на обработку персональных данных, если без предоставления персональных данных нельзя выполнить обязательства по договору. 
2. Не рекомендуется брать согласия «на всякий случай» тогда, когда оно не обязательно.

Следовательно, для «заключения и исполнения договора купли-продажи» отдельное согласие на обработку персональных данных не требуется, и в данном конкретном случае нужно взять согласие покупателя только на «Информирование покупателя об акциях и специальных предложениях».

Правильно- одно согласие на «Информирование покупателя об акциях и спецпредложениях».

Можно ли обойти запрет, указывая одну, но обобщённую цель?

Разделять согласия по целям может оказаться очень трудоёмким процессом, и некоторым организациям приходит идея указать одну обобщённую цель, например, «для ведения бизнеса» или «для обслуживания клиентов» и составить одно общее согласие на обработку персональных данных. Однако так делать нельзя.

По закону цель согласия на обработку персональных данных должна отражать конкретную задачу, которую решает организация.

Когда допустимо объединение целей в одном согласии?

Запрещено брать одно согласие сразу на несколько целей, если эти цели разные, требуют разного состава собираемых данных и разных действий с собранными данными. Если же несколько целей являются «подцелями» одной общей, то такое объединение допустимо. Главное, достаточным образом детализировать цели.

Образец правильного оформления согласия:

«Согласие на обработку персональных данных с целью продвижения товаров и услуг на рынке путём проведения онлайн-мероприятий, включая:

– информирование участников о времени, месте и способе проведения мероприятий;

– обеспечение обратной связи и анкетирование участников мероприятий;

– проведение маркетинговых исследований для продвижения товаров и услуг;

– сегментация участников мероприятия с целью дальнейшего приглашения на мероприятия согласно их предпочтениям». 

Обратите внимание, что данное согласие предполагает рассылку, касающуюся только участия в вебинарах, так как это не противоречит общей цели согласия. Однако включение в это же согласие рассылки прочих рекламных предложений будет нарушением закона.

Вывод: объединение нескольких целей в одном согласии на обработку персональных данных допустимо при выполнении следующих условий:

• Цели обработки персональных данных связаны общей конкретной задачей организации;

• Для достижения целей требуется одинаковый набор собираемых персональных данных;

• Цели должны быть явно перечислены в форме согласия на обработку персональных данных.

"Для подготовки текстов согласий мы использовали конструкторв согласий сервиса от 1С:Инфобезопасность и Калуга Астрал - 152DOC" Мария, руководитель отдела сопровождения Спутник Айти

Пример перечисления целей в НАШЕМ согласии на обработку ваших данных

Чего не хватает в нашем Согласии?

Как видите, мы не включаем в данный документ Согласие на информационную рассылку. Хотя считаем ее полезной и интересной для всех, кто заинтересован проблемой безопасности персональных данных.

Что бывает в нашей рассылке:

• Актуальные вопросы лицензионности 1С и безопасности персональных данных
• Проведение бесплатного аудита ваших сайтов и Согласий на соответствие 152-ФЗ
• Ответы на популярные вопросы наших клиентов и читателей
• Приглашения на интересные мероприятия от фирмы 1С
• Консультации специалистов 1С:Инфобезопасность по 152-ФЗ
• Никакого спама и всегда есть возможность отписаться
• Подарок новым подписчикам.
  

Как часто приходят письма и выходят статьи?

• Новые статьи по пятницам и дайжест раз в месяц.
• Приглашения на мероприятия 1С и 1С:Инфобезопасность - по мере проведения.