Что такое 152-ФЗ и зачем согласие на обработку персональных данных

152-ФЗ — закон о персональных данных. Если вы берёте ФИО, телефон, паспорт, email или фото и используете их не только «в голове», вы оператор. Сайт с формой заявки, журнал посетителей, анкета сотрудника — уже обработка.

Когда согласие нужно, а когда нет

Согласие — не единственное основание. Договор, закон, защита жизни тоже бывают основаниями. На практике согласие просят, когда данные собирают заранее: рассылка, анкета на сайте, пропуск на мероприятие, резюме не по вакансии. Если человек уже заключает с вами договор, часть данных обрабатывается для исполнения договора — но лишние поля «для маркетинга» всё равно требуют отдельного согласия.

Что должно быть в тексте согласия

Кто оператор (название, адрес), чьи данные, какие категории, зачем, как долго, кому передаёте, что согласие можно отозвать. Пустой бланк «я согласен на всё» из интернета 2015 года почти наверняка дырявый. Не пишите, что «данные продаются партнёрам», если это неправда — и не скрывайте, если правда.

Ошибки, за которые прилетают претензии

Чекбокс заранее включён; согласие смешано с офертой; нет политики; данные уехали к подрядчику без договора поручения; храните копии паспортов «на всякий случай» без срока удаления. Роскомнадзор смотрит не на красоту сайта, а на соответствие заявленных целей фактической обработке.

Соберите текст генератором на этом сайте (бесплатно) или оформите согласие как отдельный документ с реквизитами сторон. Это типовой образец, не консультация. Если вы обрабатываете биометрию, детей или передаёте данные за рубеж — к юристу по 152-ФЗ, не в конструктор.