СОГЛАСИЕ НА ВСЕ Универсальный спасатель или юридическая ловушка? 📍 Многие компании по привычке используют один универсальный бланк согласия: «Я, Иванов И.И., разрешаю обрабатывать все мои персональные данные для любых целей».

Кажется, что это удобно: один документ — и вопрос закрыт. На практике это прямой путь к проблемам.

Почему универсальное согласие не работает? ➡️ Нарушение требований закона. Ст. 9 152-ФЗ требует, чтобы согласие было конкретным, предметным и информированным. Формулировка «для любых целей» не соответствует закону и считается ничтожной.

➡️ Риски при проверке. Роскомнадзор расценивает такие согласия как фикцию. При проверке их просто не примут, а значит, обработка окажется без правового основания.

➡️ Утрата доверия. Универсальное согласие создает впечатление, что компания хочет подстраховаться за счет клиента и получить право на все подряд, не объясняя зачем.

Примеры из практики: 📌 Кадровые документы Работодатель на всякий случай прикладывал к приказам и служебным запискам отдельное согласие на обработку персональных данных. Но такие действия по закону проводятся без согласия на основании ТК РФ.

Проверка РКН признала эти согласия избыточными и зафиксировала нарушение.

📌 Онлайн-сервис Компания собрала одно универсальное согласие «на все способы обработки». При проверке выяснилось: рассылка рекламы велась без отдельного согласия, как того требует закон. В итоге — жалоба субъекта и административное дело.

📌 Договор с клиентом В текст договора об оказании услуг включили пункт «согласие на обработку ПДн».

Это оказалось лишним: обработка уже допустима на основании исполнения договора. Инспекция сочла включение согласия избыточным и выдала предписание привести документы в порядок.

КАК СДЕЛАТЬ ПО ПРАВИЛАМ 👆 Для сотрудников: ссылаться на ТК РФ, а согласие брать только для случаев, где это прямо требуется (например, передача данных третьим лицам).

👆 Для клиентов: четко указывать цель — участие в программе лояльности, рассылка, участие в акции.

👆 Для специальных категорий (здоровье, биометрия): отдельное согласие, с ясным описанием объема данных и целей.

«Согласие на все» кажется универсальным решением, но на деле это ловушка: оно не защищает, а подставляет компанию. Гораздо безопаснее выстроить понятную систему согласий под конкретные цели, чем пытаться спрятаться за одной формулировкой.

Если у вас в обороте до сих пор используются универсальные согласия, мы можем помочь переписать их так, чтобы документы реально работали при проверке и не создавали лишних рисков ✌ 😎