ПД потребителей

Заключаемый с субъектом ПД договор не может содержать положения, ограничивающие права и свободы субъекта, устанавливающие случаи обработки ПД несовершеннолетних, если иное не предусмотрено законодательством, а также положения, допускающие в качестве условия заключения договора бездействие субъекта

п.5 ч.1 ст.6 152-ФЗ в редакции 266-ФЗ от 14.07.2022

Пороки по Роскомнадзору

• 1
• бездействие субъекта как подтверждение акцепта оферты

• 2
• передача ПД неопределенному кругу лиц, в том числе для рекламы

• 3
• обработка в целях, не связанных с предметом договора

• 4
• бессрочная обработка ПД

Последствие: обработка на таких условиях договора - это обработка без основания по ч.1 ст.13.11 КоАП, с 30.05.2025 для организаций штраф 150-300 тыс. ₽, а пороки Роскомнадзор назвал на дне открытых дверей 29.09.2022

Продавец, исполнитель или владелец агрегатора не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении возмездного договора из-за отказа предоставить ПД. Исключения два: обязанность предоставить данные установлена законодательством либо непосредственно связана с исполнением договора (п.4 ст.16 ЗоЗПП)

Потребитель

гражданин, который намерен заказать или приобрести либо заказывает, приобретает или использует товары, работы и услуги для личных нужд, не связанных с предпринимательством

Продавец

организация любой формы или ИП, реализующие товары потребителям по договору купли-продажи

Исполнитель

организация любой формы или ИП, выполняющие работы или оказывающие услуги потребителям по возмездному договору

Владелец агрегатора

владелец программы или сайта, где потребитель знакомится с предложением продавца, заключает договор и вносит предоплату

Следствие: статус потребителя возникает уже на стадии намерения, поэтому запрет действует и для калькуляторов, заявок и консультаций до договора, а маркетплейс отвечает за поля своей формы наравне с продавцом

Недопустимые условия, п.2 ст.16 ЗоЗПП

Подп.1. Одностороннее изменение

право продавца, исполнителя или агрегатора на односторонний отказ от обязательства или изменение предмета, цены, срока и иных условий, если закон такого права не допускает

Подп.5. Навязывание

обусловливание приобретения одних товаров или услуг обязательным приобретением других, в том числе заключением иных договоров

Подп.15. Иные нарушения

условия, нарушающие правила международных договоров, ЗоЗПП и иных актов о защите прав потребителей

Рекомендации

Как писать договор

выделить специальный раздел с исчерпывающим описанием условий обработки ПД

не закладывать резиновые формулировки для одностороннего изменения состава операторов и обработчиков

не навязывать обработку ПД компаниями группы и участниками экосистемы

не включать в договор согласие на обработку в целях, отличных от его исполнения

В 2026 году: недопустимые условия ничтожны (п.1 ст.16), их включение наказывается по ч.2 ст.14.8 КоАП, потребители отсуживают ничтожность навязанных согласий, а с 01.09.2025 согласие и вовсе оформляется отдельно от договора

1

Запрет

нельзя отказать в договоре за отказ дать ПД, если их сбор не обязателен по закону и не связан с исполнением договора

2

Требование

потребитель вправе запросить конкретные причины и правовые основания, по которым договор без ПД невозможен

3

Письменно

в том числе электронным документом - ответ в течение 7 дней со дня требования

4

Устно

информация предоставляется незамедлительно

5

Форма ответа

та же, в которой предъявлено требование, если в нем не указано иное

проанализировать состав ПД потребителя на минимизацию и обосновать каждое поле нормой или предметом договора

закрепить в локальных актах процедуру ответа и альтернативу покупки без предоставления ПД

учесть все формы, в которых может прийти требование потребителя

подготовить инструкцию и провести тренинг для персонала, работающего с потребителями

Тест поля: назовите норму, которая обязывает собирать поле, или действие по договору, невыполнимое без него. Если нельзя назвать ни то, ни другое, поле избыточно, а общая ссылка на политику обработки обязанность не исполняет

5-10 тыс. ₽

Должностные лица

ч.7 ст.14.8 за отказ в договоре из-за отказа дать ПД, с 01.09.2022 по 145-ФЗ

30-50 тыс. ₽

Юридические лица

ч.7 ст.14.8, если ПД не обязательны по закону и не нужны для исполнения договора

200-500 тыс. ₽

Отказ за отказ от биометрии

ч.8 ст.14.8 для организаций с 30.05.2025, для должностных лиц 50-100 тыс. ₽

• Сюжет
• Позиция
• Источник

• Копия паспорта у оператора связи
• избыточна в части сведений, не нужных для договора, в том числе при расторжении через чат
• Роспотребнадзор, вебинар 27.07.2023

• Паспорт для возврата денег на карту
• избыточен, платежный инструмент уже идентифицирует получателя, штраф устоял в первой инстанции
• А75-29509/2025, 12.03.2026

• Биометрия для выдачи банковской карты
• обусловливание запрещено, банку объявлено предостережение
• Роспотребнадзор, 19.01.2024

• СНИЛС для платных медуслуг
• предоставляется по усмотрению гражданина
• письмо Минздрава 18.01.2024 № 31-2/63 по ПП № 736, теперь ПП № 659

289-ФЗ от 31.07.2025

В силе с 01.10.2026

закон вводит понятия цифровой и посреднической платформы, владельца, оператора, партнера, пункта выдачи и карточки товара. Посреднической платформа становится с включения в реестр

Защита сведений

владелец любой платформы защищает сведения на ней по законам об информации и о ПД

Проверка партнера

оператор посреднической платформы проверяет партнера по ЕГРЮЛ, ЕГРИП или через ЕСИА

Алгоритмы

оператор вправе подбирать исполнителя и считать вознаграждение алгоритмом, а ограничивать заказы только им, исполнитель-гражданин вправе знать об этом

Ограниченные товары

продажа при идентификации покупателя через ЕБС по ст.10 572-ФЗ или иным способом, который установит Правительство

Зарубежный контур: к иностранному оператору платформы из реестра могут применяться меры понуждения по ст.9 236-ФЗ, как к иностранным интернет-компаниям

П.5 ч.1 ст.6 152-ФЗ направлен на реализацию принципа надлежащего исполнения обязательств (ст.309 ГК), обеспечивает защиту прав участников договорных отношений, в том числе по коммунальным услугам, и справедливый баланс их законных интересов

Определение КС РФ от 17.07.2018 № 1810-О

Жалоба

ресурсоснабжающая организация использовала личный номер телефона заявительницы без ее согласия

Довод

норма нарушает баланс сторон договора о коммунальных услугах и отдает приоритет интересам юридического лица (ст.17, 24 и 46 Конституции)

Итог

КС отказал в принятии жалобы к рассмотрению

Граница: договор покрывает только обработку, необходимую для его исполнения. По устной позиции Роскомнадзора (14.08.2026) это большинство отношений, но продвижение и иные цели требуют своего основания

Без согласия

Заключение и исполнение договора

п.5 ч.1 ст.6 152-ФЗ позволяет обрабатывать ПД заемщика без согласия для заключения договора по его инициативе и исполнения договора потребительского кредита (займа)

Только с согласием

Иные цели и третьи лица

обработка в других целях, поручение обработки другому лицу и раскрытие ПД третьим лицам возможны только с согласия заемщика (ч.2 ст.5, ч.3 ст.6, ст.7)

Отдельные согласия

Маркетинг и биометрия

для продвижения товаров и услуг и для биометрических ПД кредиторам рекомендовано брать отдельные согласия с учетом ч.1 ст.9, ст.11 и ст.15

С 2025 года: с 01.09.2025 любое согласие оформляется отдельно от иных документов (ч.1 ст.9 в редакции 156-ФЗ), так что рекомендация 2021 года стала общим правилом, а по каждому получателю нужна отдельная отметка

1

28.09.2023: возражение

клиент пишет в чат банка возражение против размещения его биометрии в ЕБС и требует уничтожить ее до 30.09.2023

2

05.11.2023: банкомат

клиент снимает деньги. При вводе PIN-кода на экране строка "Продолжая, вы соглашаетесь...", а отказаться можно кнопками "Отказаться" и "Понятно"

3

Ответ поддержки

вы дали согласие на биометрию, скорее всего в банкомате: именно в этот день вы снимали там деньги

4

2025: суды

согласие на биометрию, данное вводом одноразового кода при входе в личный кабинет, признано ничтожным

Что делать клиенту

• читать текст на экране до ввода PIN-кода
• нажать "Отказаться", если не согласны
• проверить биометрию на Госуслугах

отозвать лишние согласия

Итог: Вологодский областной суд 18.03.2025 (33-802/2025), Третий КСОЮ оставил решение в силе 04.08.2025 (88-14185/2025). Читайте, что написано на экране, прежде чем вводить PIN-код

Предоставляю Федеральной налоговой службе осуществлять все действия (операции) с моими персональными данными... и передачу в кредитную организацию... В случае отзыва согласия... Федеральная налоговая служба вправе не прекращать их обработку до окончания срока действия настоящего согласия

"Соглашение об обработке персональных данных" в личном кабинете налогоплательщика

Что не так

• 1
• документ назван соглашением, хотя это согласие

• 2
• "все действия" вместо конкретного перечня

• 3
• отзыв ничего не меняет, а значит, выбора у человека нет

• 4
• если обработка идет по закону, согласие только создает видимость выбора

По закону: после отзыва согласия обработку прекращают, если нет иного основания (ч.2 ст.9), а ПД уничтожают в 30 дней (ч.5 ст.21). Пишите согласия так, чтобы отзыв что-то значил

vs

Недобросовестно

Согласие без выбора

кредиторы: банки, МФО, кредитные кооперативы, ломбарды

согласие на получение рекламы включено в договор займа, заявление или иной документ, а заемщик не может отказаться от него при заключении договора, хотя законы о рекламе и о связи требуют предварительного согласия абонента

Роскомнадзор (29.09.2022) тоже против маркетинговых согласий в тексте договора и не рекомендует встраивать их в договор

Рекомендуется

Отдельная подпись или отметка

в том числе в электронных документах дистанционных каналов

обеспечить заемщику отдельную подпись или отметку о согласии на рекламу

указать перечень конкретных рекламораспространителей - кредитора и третьих лиц

лучшая практика - отдельный документ, отказ от которого не влияет на договор

Практика: ВС 22.06.2026 допустил согласие на рекламу в обмен на скидку, если покупка без него доступна (А07-5689/2025), а согласие, без которого недоступна сама услуга, суды склонны признавать вынужденным (88-17782/2025, компенсация 12 000 ₽)

"Согласен, если не указано другое" и клетка "не согласен"

Проверка сведений

проверка сообщенных абонентом сведений по условиям договора

Зачет платежей

деньги по одному договору идут на долг по другому

Реклама оператора

рекламная информация и рассылки от оператора

Реклама третьих лиц

рекламная информация и рассылки от третьих лиц

Обработка ПД

обработка ПД по пп.3.3-3.6 условий

Сведения в кабинете

предоставление сведений в личном кабинете

Все шесть согласий считаются данными, пока абонент сам не отметит клетку "не согласен" рядом с каждым из них, то есть отказ требует действия, а согласие нет

Оценка 2026

Почему конструкция уязвима

согласие выводится из бездействия, а бездействие формой согласия быть не может (Роскомнадзор, 29.09.2022)

с 01.09.2025 согласие оформляется отдельно от договора (ч.1 ст.9)

выражать согласие за потребителя и формировать условия с изначальным согласием запрещает п.3.1 ст.16 ЗоЗПП

практика по графе о несогласии разошлась: А40-172089/2018 за оператора (первая инстанция), А40-64096/2017 против (АС МО 01.02.2018)

vs

Иск удовлетворен

СК "Согласие"

апелляционное определение Мосгорсуда от 04.04.2022 № 33-9501/22

для расчета стоимости ОСАГО сайт требовал ФИО, дату рождения, пол, паспорт и водительское удостоверение, а соглашение считало использование сайта согласием на обработку и передачу ПД для рекламы

Мещанский суд в иске отказал, Мосгорсуд решение отменил и удовлетворил все требования

объем признан избыточным, условие о согласии пользованием сайта исключено, перечень третьих лиц внесен

В иске отказано

"Абсолют Страхование"

апелляционное определение Мосгорсуда от 30.11.2023 № 33-49093/2023

ПД истребованы в объеме, необходимом для расчета стоимости страхования ОСАГО

решающим стал объем запрашиваемых сведений, а не сам факт сбора

Логика ст.16: сведения о цене раскрывают до сбора данных, а требование ПД лишь ради того, чтобы узнать цену, Роспотребнадзор считает нарушением п.4 ст.16 ЗоЗПП (вебинар 27.07.2023)

28.01.2022

РКН устно

С 14 лет хватает согласия подростка

в пределах его дееспособности

31.01.2024

РКН устно

До 18 лет подписывает представитель

кроме случаев, прямо предусмотренных законом

22.10.2025

РКН устно

От 14 до 18 лет сам в рамках дееспособности

до 14 лет через законного представителя

14.08.2026

РКН устно

Сам только в случаях ст.26 ГК

в остальных согласие дает законный представитель

позиция 1

Подросток сам в пределах ст.26 ГК

письма РКН от 30.03.2023 № 08-26424 и от 30.05.2024 № 08-192564, ЕСИА с 14 лет в пределах дееспособности (ПП № 977)

позиция 2

Всегда законный представитель

письмо Управления РКН по ЦФО от 02.05.2024, дело А70-2034/2017 о биометрии учащихся, дело 12-2573/2026 по ч.6 ст.9

позиция 3

Подросток с одобрением представителя

экспертная конструкция по аналогии со ст.26 и 175 ГК, прямой опоры в позициях РКН и судов нет

Опора: ч.6 ст.9 152-ФЗ написана для недееспособных (ст.29 ГК), но в деле 12-2573/2026 ее применили к подростку. По экспертному подходу детскую форму надежнее строить на ст.26 и 28 ГК и отраслевых нормах

• Процесс
• Основание
• Граница

• Прием, контингент, аттестация, документы об образовании
• закон об образовании, п.2 ч.1 ст.6
• копии паспортов обоих родителей и справки о доходах сверх отраслевой нормы избыточны

• Всероссийская олимпиада
• приказ Минпросвещения, п.2 ч.1 ст.6
• письмо РКН от 07.12.2023 № 08-133024, публикация без согласия по ч.15 ст.10.1 - экспертный вывод

• Госуслуга или выплата на ребенка
• закон, п.4 ч.1 ст.6
• отказ без согласия второго родителя неправомерен

• Электронный журнал, облачная платформа
• поручение с согласия представителя, если закон не дает иного
• договор с перечнем действий и локализация, а сервис со своими целями уже получатель

• Фото на сайте, конкурсы вне программы, биометрия
• отдельное согласие
• отказ родителя от добровольного блока не влияет на обучение

Минцифры, 28.08.2020

Три потока субъектов в одной школе

письмо № ЛБ-С-074-24059 делит данные учеников, родителей и работников по основаниям и объему

С 01.09.2025

Согласие не вшивают в заявление

согласие внутри заявления о зачислении не обособлено, его выносят в отдельную форму

1

Режим ПД

согласие на распространение по ст.10.1, за малолетнего его дает представитель. Поля для него в форме по приказу РКН № 18 нет, его добавляют, это спорно

2

Изображение и частная жизнь

ст.152.1 и 152.2 ГК действуют параллельно с 152-ФЗ, и снятие одного режима не снимает другой

3

Отраслевые запреты

редакция СМИ не раскрывает подростка-правонарушителя без согласия его и представителя, а пострадавшего только ради защиты прав (ст.41 закона о СМИ)

Рекомендуется сверх согласия

не публиковать сведения об усыновлении, здоровье и трудной ситуации, не полагаться на скрытое имя при школе, классе и фото, дать канал отзыва и удаления

Спорно

Открыто не значит общедоступно

по экспертному подходу выложенное в сеть фото ребенка не основание для профилирования, устные позиции РКН 28.01.2022 и 14.08.2026 расходятся

Исключение: сведения о доходах детей служащие представляют по ст.8 закона о противодействии коррупции без согласия (п.2 ч.1 ст.6), а публикуют их только в объеме и на сайтах по антикоррупционным актам

vs

Низкий риск

малый объем данных и низкая вероятность вреда

возрастной барьер с сохранением выбора

журнал с датой, временем, выбором и сессией, без него отметка не доказывает возраст

Высокий риск

спецкатегории, биометрия, публикация, профилирование, ТПД

упрощенная авторизация или ЕСИА, где с 14 лет в пределах дееспособности согласие подключенным организациям дает подросток или представитель (ПП № 977)

Ресурс 18+

Порог подкрепляют уничтожением

детские данные перестают обрабатывать в течение 3 рабочих дней и уничтожают не позднее 10 (ч.3 ст.21), иначе порог доказывает осведомленность о риске

Детский профиль

Возраст для доступа, а не для маркетинга

возраст для фильтра по 436-ФЗ не берут в рекомендации, а родительский контроль, по КС (2-П), собирает сведения о частной жизни ребенка, но ради безопасности не противоправен

Зарубежные сервисы: зарубежные обучающие и игровые платформы с 01.07.2025 упираются в ч.5 ст.18, механизм для них спорен, а риск несет встроивший их оператор