Может ли Роскомнадзор расценить сбор «лишних» согласий на обработку ПДн, как избыточную обработку и привлечь оператора к ответственности?
Сбор согласия по рекомендуемой форме МВД (приказ от 12.05.2026 № 290) — теоретически можно квалифицировать как формально избыточную обработку, поскольку законное основание для передачи данных в МВД уже есть (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, п. 8 ст. 13 Закона № 115-ФЗ).
Т.к. само согласие по форме МВД содержит ПДн (какого-то) субъекта, сбор согласия на обработку ПДн, когда законного основания для его получения нет, — может быть квалифицированно как обработка ПДн с нарушением установленного порядка.
Есть мнение, что в таком случае Роскомнадзор может применять норму — ст. 13.11 КоАП РФ (в редакции, действующей с 30.05.2025, внесённой Федеральным законом от 30.11.2024 № 420-ФЗ), а именно
https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/?ysclid=mthns741qr134896419
• ч. 1 ст. 13.11 — обработка ПДн в случаях, не предусмотренных законодательством, либо обработка, несовместимая с целями сбора (избыточный сбор согласия подходит под этот состав):
Наказание:
• для граждан — штраф от 10 000 до 15 000 рублей;
• для должностных лиц — от 50 000 до 100 000 рублей;
• для юридических лиц — от 150 000 до 300 000 рублей.
Честно говоря, мне сложно представить, при каких таких обстоятельствах Роскомнадзор решит проверить именно эти согласия, да еще что бы потом доказать в суде, что они обрабатывались с нарушениями. Видится мне, что наступление такого риска крайне маловероятно, и что проверяющего из Роскомнадзора можно будет убедить, что такое согласие должно быть потому, что так сказали МВД.
Однако полностью обнулять такой риск тоже, получается, не совсем правильно…
