Новые правила согласий на обработку персональных данных: что важно знать НКО

С 1 сентября 2025 года в силу вступают изменения по согласиям на обработку персональных данных — Федеральный закон от 24.06.2025 № 156-ФЗ (www.consultant.ru/document/c...). Для некоммерческих организаций это не «пустяковая» история.

Раньше многие просто включали согласие в текст договора пожертвования, соглашения с волонтером или анкету участника мероприятия — и все. С 1 сентября так уже не получится.

Что меняется?
Теперь согласие должно быть отдельным документом. Нельзя просто вставить пару строк в договор или оформить его «по умолчанию» через факт пользования сайтом. Закон усиливает требование, чтобы человек давал согласие осознанно и добровольно. «Просто подписал договор и не заметил» — больше не работает.

Как должно выглядеть согласие?
Согласие можно оформить:
- На бумаге (с личной подписью);
- В электронной форме — но отдельно от других документов.
Если вы передаете данные третьим лицам (подрядчику, партнеру, соорганизатору мероприятия) — нужно еще одно отдельное согласие, на передачу персональных данных.

Что обязательно указать?
Часть 4 статьи 9 Закона «О персональных данных» требует прописать:
- ФИО человека и его паспортные данные;
- наименование НКО, получающей согласие на обработку персональных данных;
- конкретную цель обработки данных;
- перечень данных, которые вы будете собирать и обрабатывать;
- какие действия с ними будете делать (собирать, хранить, передавать, систематизировать и т.д.);
- способы обработки;
- срок, на который дается согласие;
- порядок и способы отзыва;
- подпись человека.
Если передаете данные третьим лицам — согласие на это должно содержать:
- кто именно эти данные получит;
- какие данные передаются;
- цели передачи и способы обработки;
- права человека запретить передачу или отозвать согласие.

Почему это важно для НКО?
Волонтеры, жертвователи, подопечные, партнеры — все они предоставляют персональные данные.
Если согласие оформлено «по старинке» (встроено в анкету, договор или просто в правила на сайте) — с 1 сентября оно не считается действительным. И формулировка «нажимая кнопку, Вы даете согласие на обработку своих персональных данных» тоже работать не будет.
Роскомнадзор сможет квалифицировать такую обработку как незаконную.
Штрафы значительные:
Для организаций — от 300 тыс. до 700 тыс. рублей (ч.2 ст.13.11 КоАП РФ);
Повторно — от 1 млн до 1,5 млн рублей (ч. 2.1 ст. 13.11 КоАП РФ).

Что стоит сделать уже сейчас?
Перепроверьте все шаблоны договоров, анкет волонтеров и заявлений — уберите встроенные согласия;
сделайте отдельные формы согласия: на обработку и, если нужно, на передачу третьим лицам;
проверьте сайт: уберите автоматические «галочки», конклюдентные согласия и «скрытые» тексты;
настройте учет согласий — храните копии (бумажные или электронные) так, чтобы при проверке их можно было предъявить.

Что важно помнить?
Старые согласия, полученные до 1 сентября 2025 года, действительны — их можно не переоформлять.
Все новые согласия с этой даты — только по новым правилам.