Нужно ли ИП получать согласие на обработку персональных данных при заключении договора?

при заключении договора на поставку товара и оказание услуг ИП в большинстве случаев не обязан получать отдельное согласие на обработку персональных данных, если данные используются только для исполнения договора. Но для минимизации рисков рекомендуется закрепить порядок обработки в договоре или получить согласие.

Здравствуйте

В большинстве случаев — нет, отдельное письменное согласие оформлять не нужно. Я поясню, на каких нормах закона это основано, и какие нюансы важно учесть, чтобы не нарушить требования 152-Фз.

Правовое основание — пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В нём сказано: если обработка персональных данных нужна для заключения и исполнения договора, где контрагент (в вашем случае — ИП) является стороной, выгодоприобретателем или поручителем, то его согласие не требуется. Эту позицию подтверждал и Роскомнадзор в письме от 23.09.2022 № 08-85970.

То есть, когда вы собираете данные ИП (ФИО, ОГРНИП, ИНН, адрес регистрации, контакты) строго для того, чтобы заключить договор поставки, оформить документы, осуществить поставку или оказать услуги — закон на вашей стороне.

Объём данных должен соответствовать целям договора. Не запрашивайте избыточную информацию (например, сведения о семейном положении или состоянии здоровья), если она никак не связана с исполнением контракта. Принцип из части 5 статьи 5 того же 152-ФЗ: содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

Если цели выходят за рамки договора — согласие понадобится. Например, если после исполнения договора вы планируете использовать данные ИП для маркетинговых рассылок, передачи третьим лицам вне контекста этого контракта или для других целей, не прописанных в договоре. В таком случае нужно получить письменное согласие. При этом с сентября 2025 года такое согласие по закону надо оформлять отдельно от других документов, которые подписывает контрагент. Нельзя просто вписать пункт о согласии в текст договора — это может быть расценено как ущемление прав.

Если планируется распространение данных (например, публикация информации об ИП на сайте, передача неопределённому кругу лиц) — потребуется отдельное согласие на распространение (статья 10.1 Закона № 152-ФЗ).

При составлении договора чётко пропишите, какие именно персональные данные вы собираете и для каких конкретных целей (заключение, исполнение, контроль оплаты и т.п.). Это поможет в случае вопросов со стороны контролирующих органов доказать, что обработка была обоснованной

Прочитайте, пожалуйста, личные сообщения от юристов на этом сайте (верхний правый угол экрана).

Да, должен. По закону о персональных данных, любое лицо, обрабатывающее данные, обязано получить согласие. Оформите письменное согласие или включите пункт в договор.

Нет, не нужно оформлять согласие в рамках договора подряда.

Здравствуйте.

Если данные ИП нужны только для заключения и исполнения договора (например, ФИО, ИНН, реквизиты), отдельное согласие на обработку персональных данных не требуется (п. 5 ч. 1 ст. 6 ФЗ № 152‑ФЗ). Согласие нужно лишь при использовании данных для иных целей — например, для рекламной рассылки.

С уважением.

Здравствуйте! Согласие нужно не всегда. Если данные ИП используются для заключения и исполнения договора, обычно достаточно основания по ст. 6 Закона №152-ФЗ, отдельное согласие не требуется. Но если организация будет передавать данные третьим лицам или использовать для рассылок — лучше оформить. Какие данные ИП будут в договоре и кто их будет обрабатывать? Это поможет точнее оценить

Здравствуйте! Согласие нужно не всегда. Если данные ИП используются для заключения и исполнения договора, обычно достаточно основания по ст. 6 Закона №152-ФЗ, отдельное согласие не требуется. Но если организация будет передавать данные третьим лицам или использовать для рассылок — лучше оформить. Какие данные ИП будут в договоре и кто их будет обрабатывать? Это поможет точнее оценить

При заключении договора между ИП и организацией обычно обрабатываются персональные данные представителей сторон (например, ФИО, должность, контактные данные). Если эти данные необходимы для идентификации сторон и исполнения договора, отдельное согласие может не требоваться (п. 5 ч. 1 ст. 6 152-ФЗ).