Платформа согласий на Госуслугах: что придётся делать бизнесу и как подготовиться заранее

Минцифры предлагает создать на Госуслугах единое место, где гражданин мог бы увидеть все согласия на обработку персональных данных, которые он когда-либо давал, и отозвать любое из них в один клик. Для человека это было бы удобно. Для бизнеса, если инициативу примут, это означало бы, что каждое собранное согласие должно стать прозрачным, учитываемым и отзываемым. Разберём, что известно на сегодня, чего пока нет, и что имеет смысл сделать уже сейчас, не дожидаясь финальной редакции.

Что известно на сегодня

В августе 2025 года Минцифры вынесло на обсуждение второй пакет мер против цифрового мошенничества. Помимо восстановления доступа к Госуслугам и интеграции с системой «Антифрод», в него вошла так называемая платформа согласий, её также называют реестром согласий.

Суть в следующем. Законопроект предполагает единое окно на Госуслугах, где гражданин мог бы:

• видеть согласия на обработку персональных данных, которые он давал, в том числе офлайн;
• понимать, кто, с какой целью и в каком объёме обрабатывает его данные;
• отзывать ранее выданное согласие;
• сообщать о возможных нарушениях в уполномоченные органы.

Отзывать и выдавать согласие можно будет как через портал, так и напрямую оператору. С марта 2026 года гражданам уже начали приходить уведомления о самой возможности проверять свои согласия, это подготовительный этап. Полноценные обязанности бизнеса, по имеющимся данным, включатся позже, ориентир — 2028 год.

Что это будет значить для операторов

Точный перечень обязанностей закрепят подзаконные акты, поэтому окончательных формулировок пока нет. Но из логики законопроекта и заявлений ведомства складывается предсказуемая картина. Оператор, скорее всего, должен будет:

• передавать на Госуслуги сведения о полученных согласиях, включая цель, объём и, вероятно, срок обработки;
• принимать и исполнять отзыв согласия, поступивший через портал, а не только напрямую;
• поддерживать актуальность этих сведений и синхронизировать их со своей стороной.

За обработку данных без действующего согласия и сейчас предусмотрена ответственность по ст. 13.11 КоАП: с 30 мая 2025 года штраф для юридического лица составляет от 300 000 до 700 000 рублей, а при повторности до 1,5 млн. Платформа согласий делает несоответствие видимым: если гражданин отозвал согласие через портал, а оператор продолжил обработку, расхождение фиксируется на стороне государства.

Ключевая проблема: нельзя выгрузить то, чего не ведёшь

Здесь и кроется главная сложность, о которой мало кто задумывается заранее. Чтобы передавать на Госуслуги реестр согласий, у оператора этот реестр должен сначала существовать: с привязкой к конкретному человеку, дате, цели, тексту согласия и его версии. У большинства компаний такого учёта нет.

Мы постоянно сканируем сайты на соответствие 152-ФЗ и видим, что проблема начинается ещё раньше, на этапе самого получения согласия.

Если согласие оформлено галочкой без сохранения версии текста, целей и момента получения, то никакого реестра из него собрать нельзя. А значит, к моменту запуска платформы такие компании окажутся в положении, когда государство просит выгрузку, а выгружать нечего. Это разбирали и в исследованиях частных школ, и вузов: формальное отношение к согласию массовое.

Что имеет смысл сделать уже сейчас

Хорошая новость в том, что подготовка не зависит от судьбы законопроекта. Всё перечисленное ниже полезно само по себе и опирается на действующие требования ст. 9 152-ФЗ, независимо от того, заработает ли платформа и когда. Отметьте, что уже закрыто.

Выполнено: 0/6

• ✓Провести инвентаризацию: где и через какие формы вы собираете согласия, какие цели за каждым закреплены
• ✓Наладить учёт согласий: фиксировать субъекта, дату, цель, объём данных и версию текста согласия, а не только факт галочки
• ✓Ввести версионность текстов: при изменении политики или целей хранить, на какую именно редакцию человек давал согласие
• ✓Сверить цели обработки с тем, что заявлено в политике и в уведомлении в Роскомнадзор: расхождения всплывут при выгрузке
• ✓Настроить процедуру отзыва: как заявка на отзыв доходит до всех систем, где хранятся данные, и в какой срок исполняется
• ✓Привести формы в порядок: непредзаполненный чекбокс, ссылка на политику, отдельное согласие для специальных категорий

Частые вопросы

Платформа согласий, если она заработает в заявленном виде, сделает то, что сейчас скрыто внутри компаний, видимым снаружи. Выиграют те, у кого согласие это управляемый актив с историей, а не разовая галочка. Понять, в каком вы состоянии, можно уже сегодня: начните с базового материала 152-ФЗ простыми словами и с проверки собственного сайта.