Согласно закону согласие на обработку персональных данных, разрешенных субъектом персональных данных (далее – субъект) для распространения, оформляется отдельно от иных согласий субъекта на обработку его персональных данных.

Оператор обязан обеспечить субъекту возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом для распространения.Требования к содержанию такого согласия на обработку персональных данных, разрешенных субъектом для распространения, утверждены приказом Роскомнадзора России от 24.02.2021 № 81.

С 1 сентября 2021 г. в согласии должны быть указаны, в том числе, данные оператора, его информационные ресурсы, цель обработки, категории и перечень персональных данных, срок действия согласия.Ответственность операторов за нарушение законодательства о персональных данных установлена статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, санкция которой предусматривает наказание в виде предупреждения или штрафа в размере до 10 тыс. руб. для граждан, для должностных лиц – до 40 тыс. руб., для юридических лиц – до 150 тыс. руб.