Новые требования к работе с персональными данными

1 сентября 2025 года вступили в силу изменения в Федеральный закон «О персональных данных» (далее – Закон о ПД), установившие новые правила получения согласия на обработку персональных данных (далее – ПД).

Рассказываем, что изменилось и как это повлияло на работу с заявками на карту тахографа.

Новые требования к работе с персональными данными

Нововведения касаются всех операторов ПД. Согласно Закону о ПД операторами ПД являются любые компании, так или иначе работающие с ПД (информацией о клиентах, сотрудниках, пользователях и посетителях сайта и т.д.).

С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено в виде отдельного документа. То есть больше нельзя включать его в текст договора, пользовательского соглашения, анкеты, заявления и других документов — такое согласие не будет иметь юридической силы.

Что изменилось для пользователей «Интерфейса заказов карт тахографа» (ИЗКТ)

•    Информационная система ИЗКТ была актуализирована в соответствии с новыми требованиями.

В ИЗКТ в разделе «Загрузки» опубликованы новые образцы заявления на карту тахографа и согласия на обработку ПД со штрих-кодами для автоматической проверки.

Согласие на обработку ПД — обязательное вложение. Оно подтверждает согласие заявителя на обработку его ПД организацией-изготовителем карты тахографа (далее – ОИ), а также и их обработку лицами, имеющими с ОИ договорные отношения и осуществляющими обработку ПД по поручению ОИ (ОВК, как агенты ОИ, и ООО «СовТехСнаб», как лицо, обеспечивающее электронное взаимодействие ОИ с ее агентами).

Цель обработки ПД указанными лицами — заключение и исполнение рамочного договора подряда на изготовление карты тахографа, который возникает между заявителем и ОИ, как получателем заявления (с текстом договора заявитель может ознакомиться на сайте ОИ, его заключение не влияет на текущую процедуру подачи заявления и выдачи карт).  Кроме того, согласие на обработку ПД подтверждает согласие заявителя на передачу его ПД в ФБУ «Росавтотранс» для учета сведений о картах тахорафа в соответствующих перечнях.

За исключением ФБУ «Росавтотранс», которое осуществляет обработку ПД в силу требований нормативных актов как подведомственное учреждение Минтранса России, все указанные выше лица зарегистрированы Роскомнадзором в Реестре операторов, осуществляющих обработку ПД, и выполняют требования Закона о ПД, в том числе принимают обязательные меры по обеспечению защиты и безопасности ПД при их обработке. 
 

•    Согласие на обработку персональных данных заявителя на имя ПВК, как самостоятельного хозяйствующего субъекта, не связанного с ОИ договорными отношениями, исключено из списка обязательных вложений.

Получение такого согласия, равно как и исполнение ПВК иных требований Закона о ПД — зона ответственности ПВК и со стороны ОИ не контролируется.

Полученные от заявителей согласия на обработку ПД на бумажном носителе подлежат хранению вместе с заявлениями на бумажном носителе, к которым такие согласия прилагаются. Их передача в ОВК или в ОИ определяется договорённостью сторон.
 

Что делать с заявками на карту тахографа

Новые правила распространяются только на заявки, оформленные после 1 сентября 2025 года.

•    Если заявка на карту тахографа была сформирована до 31 августа 2025 года включительно, оформлять новое согласие не требуется.
•    Если заявка на карту тахографа была сформирована в период с 1 по 9 сентября 2025 года, оформите согласие на обработку ПД при выдаче готовой карты заявителю и в конце сентября отправьте почтовым отправлением в ОВК.
•    Если заявка на карту тахографа была сформирована после 10 сентября 2025 года, согласие на обработку ПД должно быть загружено в ИЗКТ как отдельное вложение в составе электронной заявки.