Согласие — одно из оснований обработки, а не универсальное разрешение на любые действия с человеком. Для доставки покупки продавцу могут требоваться адрес и телефон; для рекламы на тот же номер — отдельная правовая проверка. Законное хранение документа по сделке не разрешает опубликовать его в открытой группе. Поэтому вопрос «я ничего не подписывал» полезен, но полного ответа не даёт: сначала определяют цель, данные, операцию и основание.

Составьте короткую таблицу: какую услугу вы запросили; какие сведения предоставили; что организация делает теперь; кому передала; какое основание называет. Сохраните версию формы на дату действия, текст согласия, сообщения, договор, время и способ подтверждения. Если документ изменился, попросите прежнюю редакцию. Основания и временная цепочка: 152‑ФЗ, статьи 5, 6, 9, 10.1 и 15, изменение об отдельном согласии.

Договор, закон и интерес оператора

Пункт 5 части 1 статьи 6 позволяет необходимую обработку для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по его инициативе или будущего договора в предусмотренных случаях. Необходимость проверяют для каждого действия. Телефон для согласования доставки и телефон для продажи рекламной базы имеют разные цели. Необязательная анкета не становится обязательной только потому, что напечатана рядом с заказом.

По пункту 2 той же части обработка может требоваться для законных функций, полномочий и обязанностей оператора; для судопроизводства и исполнения актов есть отдельные основания. Попросите назвать норму и срок, а не только слово «законодательство». По пункту 7 возможны права и законные интересы оператора или третьих лиц и общественно значимые цели при соблюдении прав субъекта. Это требует объяснить необходимость, соразмерность, состав и длительность; удобство накопить подробное досье не является самоочевидным основанием. Для специальных категорий и биометрии дополнительно действуют статьи 10–11: одного общего договорного основания недостаточно, чтобы миновать особый режим.

При поручении обработки подрядчику исследуйте часть 3 статьи 6, согласие либо предусмотренное федеральным законом исключение, состав поручения и роль получателя. Перед субъектом за действия обработчика по поручению обычно отвечает оператор; для иностранного обработчика действует специальная часть 6. Нельзя автоматически считать любого адресата обработки независимым виновником утечки или, наоборот, освобождать организацию словами «это сделал подрядчик».

Как проверить согласие

Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор доказывает его получение либо обстоятельства обработки без согласия. Запись в базе «галочка есть» проверяется вместе с текстом, версией, действием и принадлежностью подтверждения субъекту. При обычном согласии закон допускает позволяющую подтвердить получение форму; письменное согласие с реквизитами части 4 статьи 9 нужно в установленных федеральным законом случаях. Эти режимы не следует смешивать.

С 1 сентября 2025 года часть 1 статьи 9 требует оформления согласия отдельно от иной информации и документов, которые субъект подписывает или подтверждает. Основание — статьи 5 и 7 Закона от 24.06.2025 № 156‑ФЗ. Фраза внутри общей оферты не заменяет проверки отдельного волеизъявления. Вместе с тем закон не устанавливает единственную геометрию кнопки и не делает согласие необходимым там, где уже действует другое основание. Старое событие исследуют по действовавшему тогда праву; новая норма не доказывает автоматически недействительность всякого ранее полученного согласия. Прямой универсальный судебный тест для всех интерфейсов после этой даты не установлен в проверенной выборке.

Для письменного согласия проверьте субъекта и представителя, полномочия, оператора, цель, перечень данных и действий, обработчика по поручению, срок, способ отзыва и подпись. Электронный эквивалент требует подписи по законодательству об электронной подписи. Не нужно подписывать заново предложенную слишком широкую форму только ради получения копии прежнего согласия: сначала направьте запрос о доступе.

Реклама и распространение

Для прямого продвижения товаров, работ и услуг средствами связи статья 15 требует предварительного согласия. Наличие покупки или номера в договоре его не заменяет. Оператор доказывает согласие и должен немедленно прекратить такую обработку по требованию субъекта. Это срок для прекращения прямого продвижения, а не универсальный срок уничтожения всех документов клиента. Спор о содержании рекламного сообщения может дополнительно иметь самостоятельный рекламный маршрут.

Предоставление определённому получателю и распространение неопределённому кругу — разные операции по статье 3. Для данных, разрешённых субъектом для распространения, статья 10.1 требует отдельного согласия, перечня данных по категориям, возможности установить запреты и условия. Молчание таким согласием не считается. Если человек сам открыл профиль без предусмотренного согласия либо сведения попали в сеть вследствие нарушения, каждый последующий распространитель или обработчик доказывает собственную законность. Открытая страница не разрешает любую рекламную базу, перепубликацию чувствительных сведений или биометрическое распознавание.

Однако нельзя обещать право запретить любое законное упоминание себя. Части 11 и 15 статьи 10.1 устанавливают границы для определённых законом публичных интересов и законных функций публичных органов и подведомственных организаций. Журналистское основание пункта 8 части 1 статьи 6 требует отдельной оценки общественного интереса и прав человека. Изображение гражданина также охраняется самостоятельным основанием: согласие на обработку не следует механически считать согласованием любого рекламного использования лица.

Практика, возражение и действие

В пункте 18 Обзора ВС от 27.09.2017 (определение 01.08.2017 № 78‑КГ17‑45) банк сослался на договорное основание передачи заёмщика агенту. ВС указал, что гражданин не был стороной агентского договора, а согласие из кредитного договора не следовало. Нижестоящий отказ признан ошибочным; обзор не устанавливает окончательную сумму компенсации. Применять позицию следует с учётом роли получателя, вида договора и редакции закона на дату передачи, а не как запрет любой обработки без согласия. Источник.

В постановлении КС РФ от 25.05.2021 № 22‑П, мотивировочные пункты 1.1, 4.1, 5 и резолютивный пункт 1, исследовались профессиональные сведения врача и отзывы пациентов на сайте зарегистрированного сетевого СМИ. Суд допустил использование профессиональных данных, ранее опубликованных медицинской организацией по закону, при обязанностях редакции защищать от противоправных отзывов; крайний запрет возможен при систематическом злоупотреблении и недостаточности других способов. Предписан пересмотр актов; конечный результат пересмотра здесь не подтверждён. Эта позиция не разрешает обычной компании без ограничений копировать личный профиль. Источник и полный проверенный объём.

Сильное возражение другой стороны — обработка необходима по закону, договору или для свободы массовой информации. Потребуйте показать именно это основание и его границы. При отсутствии подтверждения сформулируйте точное прекращаемое действие и данные; при доказанном основании спорьте с избыточностью, неточностью, лишним получателем или несовместимой целью. Ответ по доступу ожидается в 10 рабочих дней с возможным мотивированным продлением на 5; прекращение рекламы и другие требования имеют собственные сроки. Отзыв и выбор требования позволяют довести спор до проверяемого исполнения.

Если субъект умер

Часть 7 статьи 9 Закона № 152‑ФЗ предусматривает: если согласие не было дано человеком при жизни, согласие на обработку его персональных данных дают наследники. Это специальное правило о согласии, а не право любого родственника распоряжаться всеми сведениями об умершем. Оператор проверяет наследственный статус и необходимость согласия для конкретной цели; самостоятельное законное основание обработки исследуется отдельно. Не смешивайте наследников с детьми, пережившим супругом и родителями, названными в специальных нормах ГК об изображении или частной жизни, либо с заинтересованными лицами при защите репутации умершего. Ранее данное согласие и его пределы также требуют проверки по документу. 152‑ФЗ, статья 9, часть 7; гражданско-правовые способы защиты после смерти — Ребёнок, представитель и умерший: кто может защищать право.