---
title: "Новые правила согласия на обработку ПДн с 1 сентября 2025: отдельный документ и запрет пакетного согласия"
description: "Что изменилось в согласии с 1 сентября 2025: отдельный документ, запрет пакетного согласия, согласие на каждое третье лицо. Что переделать в формах сайта — и как проверить."
created_at: 2026-07-07
updated_at: 2026-07-07
category: "Cookie и согласие"
tags:
  - "согласие"
  - "152-ФЗ"
  - "новые правила"
  - "персональные данные"
  - "1 сентября 2025"
source_url: "https://152fztest.ru/blog/novye-pravila-soglasiya-1-sentyabrya-2025/"
source: "152fztest.ru"
---

С 1 сентября 2025 года изменилось то, как бизнес обязан получать **согласие на [обработку персональных данных](/glosarij/obrabotka-personalnyh-dannyh/)**. Поправки в 152-ФЗ ударили ровно по той практике, которую годами использовали почти все: одна галочка «согласен со всем» внизу формы и строчка про согласие где-то в тексте договора. Теперь это прямые нарушения, за которые штрафуют.

Если у вас есть сайт с формой заявки, рассылка или CRM — эти изменения касаются вас напрямую. Разберём, что именно поменялось, и что нужно переделать в формах прямо сейчас.

## Что изменилось с 1 сентября 2025 года: два ключевых правила

Реформа согласия сводится к двум переменам. Обе бьют по привычным шаблонам.

### 1. Согласие — теперь отдельный документ

Раньше пункт «даю согласие на обработку [персональных данных](/glosarij/personalnye-dannye/)» спокойно жил внутри договора, оферты, регистрационной анкеты или пользовательского соглашения. С 1 сентября 2025 года так нельзя.

Согласие стало **самостоятельным документом** — отдельным бланком, отдельной формой или отдельной галочкой с собственным текстом, не вшитой в другие условия. Смысл поправки простой: человек должен видеть, на что именно он соглашается, а не подписывать согласие вслепую вместе с двадцатью страницами договора.

Практический вывод: если у вас в оферте есть абзац «принимая условия, пользователь соглашается на обработку ПДн» — этого больше недостаточно. Нужна отдельная форма согласия. Согласие, спрятанное в договоре, Роскомнадзор считает несуществующим.

### 2. Запрет пакетного согласия

Вторая перемена — нельзя одним согласием закрывать сразу всё. Раньше компании собирали «универсальное» разрешение: и на обработку, и на рассылку, и на передачу партнёрам — одной формулировкой. Теперь **на каждую цель обработки нужно отдельное согласие**.

Разберём на примере интернет-магазина. Одной галочкой он больше не может получить разрешение сразу на три вещи:

- оформление и доставку заказа;
- маркетинговую email- и SMS-рассылку;
- передачу данных в службу доставки и платёжный сервис.

Это три разные цели и разные получатели данных. Значит — три отдельных согласия (или чётко разделённые пункты, по каждому из которых человек выбирает самостоятельно). Пакетная формулировка «согласен на обработку, рассылку и передачу третьим лицам» с 1 сентября 2025 года делает согласие недействительным.

### Отдельное согласие на каждое третье лицо

Отсюда вытекает третье, менее очевидное требование. Если вы передаёте данные другим компаниям — сервису аналитики, курьерской службе, облачной CRM, партнёру по совместной акции — на **каждого** такого получателя нужно отдельное согласие с указанием, кому и зачем передаются данные. Общая формулировка «третьим лицам» больше не проходит: получатель должен быть определён.

## Как это выглядело раньше и как должно выглядеть теперь

Чтобы было нагляднее — сравнение старой и новой практики.

| Что делали до 01.09.2025 | Что нужно с 01.09.2025 |
|---|---|
| Пункт о согласии внутри договора/оферты | Отдельный документ или отдельная форма согласия |
| Одна галочка на обработку + рассылку + передачу | Отдельное согласие на каждую цель |
| «Передача третьим лицам» без уточнения | Отдельное согласие на каждого конкретного получателя |
| Заранее проставленная галочка | Активное действие: пользователь сам ставит галочку |
| «Продолжая пользоваться сайтом, вы соглашаетесь» | Явная формулировка + осознанное действие пользователя |

## Что переделать в формах сайта прямо сейчас

Если разбираться предметно, вот минимальный список действий для владельца сайта:

1. **Вынести согласие из оферты в отдельную форму.** Проверьте все точки сбора данных: форма заявки, обратный звонок, регистрация, подписка. Согласие должно быть отдельным блоком, а не строчкой в правилах.
2. **Разделить цели.** Если на одной форме вы и принимаете заявку, и подписываете на рассылку — сделайте два отдельных согласия (две галочки с разным текстом), чтобы человек мог согласиться на заявку, но отказаться от рассылки.
3. **Убрать преднастроенные галочки.** Все чекбоксы согласия должны быть пустыми по умолчанию. Пользователь ставит их сам — это и есть «активное действие».
4. **Назвать получателей данных.** Если передаёте данные в конкретные сервисы (доставка, оплата, аналитика) — перечислите их и оформите отдельное согласие на передачу.
5. **Указать порядок отзыва.** В каждом согласии должно быть, куда и как человек может отозвать его: конкретный email или адрес.
6. **Настроить хранение подтверждений.** Для электронных согласий фиксируйте дату, время и факт проставления галочки — это ваше доказательство на случай проверки.

Большинство этих ошибок легко не заметить на собственном сайте — форма выглядит привычно и «как у всех». Поэтому проще один раз прогнать страницы через проверку и увидеть конкретный список несоответствий, чем гадать, всё ли в порядке.

## Обязательные реквизиты согласия остались прежними

Реформа поменяла форму получения согласия, но не отменила требования к его содержанию. Обязательный минимум по-прежнему задаёт статья 9 152-ФЗ. Без любого из этих пунктов согласие недействительно — независимо от того, отдельный это документ или нет:

- ФИО, адрес субъекта и реквизиты документа, удостоверяющего личность;
- наименование и адрес оператора — того, кто собирает данные;
- конкретная цель обработки (не «для любых целей», а, например, «обработка заявки и обратная связь»);
- перечень персональных данных, которые обрабатываются;
- перечень действий с данными и способы обработки;
- срок действия согласия и порядок его отзыва;
- подпись субъекта или электронное подтверждение.

Если нужен готовый разбор всех реквизитов с образцом — смотрите статью [«Согласие на обработку персональных данных: образец и новые правила»](/blog/soglasie-na-obrabotku-personalnyh-dannyh-obrazec/). А если нужны сами бланки в Word под конкретные ситуации (сайт, сотрудник, клиент) — их можно [скачать в подборке образцов](/blog/soglasie-na-obrabotku-personalnyh-dannyh-blank-skachat/).

## Что делать со старыми согласиями

Частый вопрос: нужно ли массово переподписывать всё, что собрано до 1 сентября 2025 года. Ответ — нет. Согласия, полученные по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы. Задним числом закон их не аннулирует.

Но два действия сделать всё же нужно:

- **Все новые согласия** с 1 сентября 2025 года оформлять уже по новым правилам — отдельным документом, без пакетных формулировок.
- **Формы на сайте** переделать сразу, потому что каждая новая заявка после этой даты — это уже сбор согласия по новым требованиям.

## Штрафы за нарушение правил согласия

Обработка персональных данных без надлежащего согласия — это отдельный состав, не связанный со штрафами за утечки. И суммы с 2025 года выросли:

| Нарушение | Штраф для юрлиц |
|---|---|
| Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП) | до 700 000 ₽ |
| Повторное нарушение | до 1 500 000 ₽ |
| Нет публичной политики обработки ПДн | до 60 000 ₽ |

Важно понимать: пакетное согласие и согласие, зашитое в договор, для проверяющего означают ровно то же, что и полное отсутствие согласия. То есть формально данные вы собираете «без правового основания» — и попадаете под первый же состав.

## Коротко: чек-лист по новым правилам

- Согласие — отдельный документ, не часть договора или оферты.
- Одна цель — одно согласие. Пакетные формулировки запрещены.
- Отдельное согласие на каждого получателя данных, получатель назван поимённо.
- Галочки на сайте — пустые по умолчанию, пользователь ставит их сам.
- Обязательные реквизиты по ст. 9 152-ФЗ — на месте.
- Старые согласия действуют, новые — только по новым правилам.

Изменения выглядят технически, но переделка форм на большинстве сайтов занимает не больше пары часов. Сложнее — вовремя увидеть, что именно у вас не соответствует новым требованиям: спрятанное в оферте согласие или лишняя преднастроенная галочка легко ускользают от глаза. Здесь и помогает автоматическая проверка сайта: она покажет конкретные формы, баннер cookie и политику, которые нужно поправить под правила 2025 года.

## Частые вопросы

### Что такое пакетное согласие и почему оно запрещено?

Пакетное согласие — это когда одной галочкой или одной подписью человек соглашается сразу на всё: обработку данных, рассылку, передачу партнёрам. С 1 сентября 2025 года так нельзя: на каждую цель обработки нужно отдельное, осознанное согласие. Пакетная формулировка «согласен со всем» делает согласие недействительным.

### Можно ли включить согласие в текст договора или оферты?

Нет. С 1 сентября 2025 года согласие оформляется <strong>отдельным документом</strong> и не может быть частью договора, оферты, анкеты или пользовательского соглашения. Согласие, «зашитое» в договор, Роскомнадзор расценивает как отсутствие согласия — со штрафом за обработку без правового основания.

### Нужно ли заново собирать согласия после 1 сентября 2025 года?

Согласия, которые вы получили по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы, — переподписывать их массово не требуется. Но все <strong>новые</strong> согласия с 1 сентября 2025 года нужно оформлять уже отдельным документом, без пакетных формулировок и с отдельным согласием на каждое третье лицо.

### Сколько отдельных согласий нужно на сайте?

Столько, сколько у вас разных целей обработки и получателей данных. Типичный сайт с формой заявки и рассылкой — это минимум два согласия: на обработку данных для обратной связи и на рекламную рассылку. Если вы передаёте данные в сервис доставки или партнёру — добавляется отдельное согласие на передачу этому лицу.

### Действует ли галочка на сайте как согласие по новым правилам?

Да, если это активное действие пользователя: он сам ставит галочку рядом с понятным текстом согласия, а не соглашается «по умолчанию». Заранее проставленная галочка, формулировка «продолжая пользоваться сайтом, вы соглашаетесь» или молчание согласием не считаются.