Оферта и изменения в работе с персональными данными с 01.09.2025

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Разместившее оферту лицо в том или ином объеме будет получать персональные данные от физических лиц, решивших принять условия оферты, тем самым указанное лицо будет осуществлять обработку персональных данных. Соответственно, на разместившее оферту лицо в полной мере будут распространяться требования законодательства в части обработки персональных данных и соответствующая ответственность за его нарушение. В частности, обработка (а к ней относится любое из действий – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных субъекта персональных данных не может осуществлять без согласия на обработку его персональных данных.

Штрафы за нарушение законодательства в сфере обработки персональных данных немаленькие, а за нарушение положений о наличии согласия на обработку персональных данных они достигают иногда 1 500 000 руб. (ч. 2.1 ст. 13.11 КоАП РФ)

Если до 1 сентября 2025 года при размещении оферты было достаточным включить в условие оферты или пользовательского соглашения нужные формулировки, согласно которым лицо, принимало оферту и давало согласие на обработку персональных данных, что значительно облегчало жизнь и продавцу и покупателю, то с 1 сентября 2025 года все становится немного сложнее.

С 1 сентября 2025 года вступают в силу положения Федерального закона от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации», согласно которым внесены изменения в закон о персональных данных и с 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных

То есть с 1 сентября 2025 года операторам персональных данных необходимо пересмотреть положения размещаемых ими оферт и пользовательских соглашений и внести в них соответствующие изменения, а также обеспечить получение от каждого лица отдельного согласия на обработку персональных данных, которое должно полностью соответствовать ст. 9 Закона о персональных данных