Минцифры предлагает собрать все согласия граждан на Госуслугах. Если инициативу примут, большинству компаний нечего будет выгружать

Что готовит государство

В составе второго антифрод-пакета Минцифры есть инициатива, которую называют платформой или реестром согласий. Идея в том, что на Госуслугах появится единое окно, где гражданин сможет увидеть все согласия на обработку персональных данных, которые он когда-либо давал, в том числе офлайн, понять кто и с какой целью обрабатывает его данные, и отозвать любое согласие в один клик. Плюс пожаловаться в надзорные органы прямо оттуда.

Сразу важная оговорка, чтобы никого не вводить в заблуждение: это пока законопроект, а не действующий закон. Полный набор обязанностей операторов, по имеющимся данным, включится не раньше 1 марта 2028 года, а конкретный перечень сведений, которые бизнес будет передавать на портал, ещё должно определить правительство. С марта 2026 года гражданам приходят только уведомления о будущей возможности проверять свои согласия. То есть время на подготовку есть, и именно поэтому о нём стоит подумать сейчас, а не в аврале.

Почему 2028 год это не повод расслабиться

Ключевая сложность прячется в одной фразе: нельзя выгрузить реестр, которого у тебя нет. Чтобы передать сведения о согласиях, у оператора эти согласия должны существовать как учитываемые записи: с привязкой к конкретному человеку, дате, цели, объёму данных и версии текста, на которую человек согласился. У большинства компаний такого учёта просто нет.

И проблема начинается ещё раньше, на этапе самого получения согласия. Причём это уже не про будущий законопроект, а про действующую ст. 9 152-ФЗ, которая давно требует, чтобы согласие было конкретным, информированным и содержало обязательные элементы.

Что мы видим в сканах

Мы в ScanBase постоянно сканируем сайты на соответствие 152-ФЗ, и это даёт не мнение, а статистику. В нашем исследовании 147 частных школ Москвы и Петербурга картина показательная: у 52 процентов сайтов данные через формы собираются без корректно оформленного согласия. У большинства согласие это галочка в форме, а не отдельный документ, который можно учесть и позднее выгрузить.

Из этой практики следует простая вещь. Галочка без сохранённой версии текста, цели и момента получения не образует учитываемого согласия. Реестр из неё не собрать. А значит, если платформа заработает, такие компании окажутся в положении, когда государство просит выгрузку, а выгружать нечего.

И это касается не только школ. Формальное отношение к согласию массовое: мы видим его в сканах и вузов, и коммерческих сайтов. Если вы собираете заявки, ведёте рассылки или онлайн-оплату, вопрос учёта согласий с высокой вероятностью относится и к вам.

Полную картину с нормами, сроками и цифрами мы собрали в отдельном разборе.

Что имеет смысл сделать уже сейчас

Хорошая новость в том, что подготовка не зависит от судьбы законопроекта. Всё перечисленное полезно само по себе и снижает текущие риски по ст. 13.11 КоАП, где штраф за обработку без согласия для юрлица уже сейчас доходит до 700 тысяч рублей.

1. Инвентаризация. Определите, где и через какие формы вы собираете согласия и какие цели за каждым закреплены.
2. Учёт. Начните фиксировать субъекта, дату, цель, объём данных и версию текста согласия, а не только сам факт галочки.
3. Версионность. При изменении политики или целей храните, на какую именно редакцию человек давал согласие.
4. Сверка целей. Приведите цели обработки в соответствие с политикой и уведомлением в Роскомнадзор.
5. Отзыв. Пропишите, как заявка на отзыв доходит до всех систем с данными и в какой срок исполняется.
6. Формы. Непредзаполненный чекбокс, ссылка на политику, отдельное согласие для специальных категорий.

Компании, у которых учёт согласий выстроен, почувствуют возможные изменения меньше всех. Остальным это работа, которую намного проще начать заранее, чем выстраивать учёт для миллионов записей перед дедлайном, если он наступит.

С чего начать

Понять, как согласие устроено именно у вас на сайте, где собираются данные и есть ли у форм корректное согласие, можно бесплатно и за пару минут. Сканер лежит на нашем сайте, по той же ссылке, что и разбор выше: вводите адрес и получаете список конкретных проблем.

Это первый шаг: сначала видно, что вообще происходит на периметре, а дальше уже можно наводить порядок в учёте.