Согласие на участие в фокус-группе

Фокус-группа предполагает сбор мнений, запись аудио и видео, обработку демографических характеристик участников. Каждое из этих действий — обработка персональных данных по ст. 3 ФЗ-152. С 01.09.2025 форма согласия, встроенная в анкету скрининга или условия участия, юридически ничтожна. Инструкция ниже охватывает состав реквизитов, порядок сбора и хранения, смежные обязанности оператора по ст. 18.1, 22 и 22.1 ФЗ-152.

Шаг 1. Определите категории ПДн и правовое основание обработки

Перед составлением согласия юрист обязан зафиксировать, какие данные фактически собираются в ходе исследования. Типовой состав для фокус-группы включает: ФИО, контактные данные, возраст, пол, место работы и должность, потребительские предпочтения, аудио- и видеозапись. Если в сценарии предусмотрены вопросы о состоянии здоровья, политических взглядах или религии — такие данные относятся к специальным категориям по ст. 10 ФЗ-152 и требуют отдельного письменного согласия с указанием этой категории.

Видео- и аудиозапись голоса и изображения лица фиксируются в согласии отдельно. Если записи планируется использовать для биометрической идентификации — применяется ст. 11 ФЗ-152 и требуется письменное согласие именно на биометрическую обработку. Если запись ведётся исключительно для расшифровки и последующего уничтожения без идентификации — обработку биометрических данных можно не квалифицировать, но это решение следует зафиксировать в ОРД.

Правовое основание обработки в контексте фокус-группы — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152). Иные основания (исполнение договора, законный интерес) к участникам внешней аудитории не применяются. Работники компании, приглашённые в фокус-группу как потребители, дают согласие наравне со сторонними участниками — трудовые отношения не подменяют его.

Шаг 2. Включите все обязательные реквизиты в согласие

Состав реквизитов согласия по ст. 9 ФЗ-152 обязателен — отсутствие любого из них делает документ дефектным. Для фокус-группы реквизиты заполняются следующим образом.

ФИО субъекта и контактные данные. Участник собственноручно вписывает полные ФИО. В качестве контактных данных достаточно одного из вариантов: номер телефона или адрес электронной почты — тот, через который он был приглашён на исследование.

Наименование и адрес оператора. Если исследование проводит агентство по заказу бренда, оператором в согласии указывается то юридическое лицо, которое фактически собирает и хранит данные. Если агентство действует по поручению заказчика — в согласии дополнительно указывается поручение по п. 3 ч. 1 ст. 6 ФЗ-152 и наименование лица, осуществляющего обработку по поручению.

Цели обработки. Формулировка «проведение маркетингового исследования» слишком широка. Укажите конкретно: «запись и расшифровка обсуждения для подготовки аналитического отчёта заказчику», «оценка потребительских реакций на продукт X», «формирование базы участников для последующего приглашения на исследования» — если такая цель предусмотрена. Цели нельзя объединять, если они требуют разных действий или сроков хранения.

Перечень ПДн. Перечислите исчерпывающе: ФИО, дата рождения, пол, контактный телефон, адрес электронной почты, место работы и должность, потребительские характеристики (указать конкретные вопросы из скрининга), аудио- и видеозапись в ходе сессии.

Перечень действий. Сбор, запись, систематизация, хранение, использование (воспроизведение при анализе), передача заказчику (если предусмотрена), уничтожение. Если запись передаётся расшифровщику или переводчику — это передача третьему лицу, она должна быть названа.

Срок действия согласия. Указывается конкретная дата или событие: «до момента уничтожения данных», «в течение 12 месяцев с даты подписания», «до отзыва субъектом». Бессрочное согласие допустимо, но должно быть явно прописано.

Способ отзыва. Обязательно: адрес для направления заявления об отзыве (почтовый и/или электронный). Отзыв не требует обоснования от субъекта — это право по ст. 9 ФЗ-152.

Шаг 3. Организуйте сбор и хранение согласий

Согласие собирается до начала обработки — до того, как участник заполнил анкету скрининга или вошёл в помещение, где ведётся запись. Порядок сбора зависит от формата исследования.

Очная фокус-группа. Бумажный экземпляр согласия подписывается участником при регистрации. Модератор или координатор хранит подписанные экземпляры в отдельной папке, которая после исследования передаётся ответственному по ст. 22.1 ФЗ-152. Хранение — в соответствии со сроком, указанным в согласии, но не дольше достижения целей обработки (ст. 5 ФЗ-152).

Онлайн-фокус-группа. Согласие оформляется в виде отдельной веб-формы или документа с электронной подписью участника. Галочка «принимаю условия» в форме регистрации не заменяет согласие по ст. 9 ФЗ-152 — нужен отдельный интерфейсный шаг с возможностью загрузить текст согласия, поставить отдельную отметку и получить подтверждение на email.

Гибридный формат. Если часть участников — очные, часть — онлайн, ведётся два журнала учёта: бумажный и электронный. Оба хранятся у ответственного.

Сроки хранения согласий на практике устанавливаются не менее трёх лет — это минимально достаточный период для предъявления при проверке РКН или в суде. После истечения срока — уничтожение с составлением акта.

Шаг 4. Выполните смежные обязанности оператора

Получение согласия — необходимое, но не единственное условие законности обработки. Параллельно оператор обязан выполнить требования ст. 18.1, 22 и 22.1 ФЗ-152.

Политика обработки ПДн (ст. 18.1 ФЗ-152). Оператор публикует политику на своём сайте или иным образом обеспечивает к ней неограниченный доступ. Политика должна содержать: перечень категорий субъектов и ПДн, цели и основания обработки, сроки хранения, порядок реализации прав субъектов, сведения об ответственном. Отсутствие политики — штраф по ч. 3 ст. 13.11 КоАП до 60 000 ₽. Несоответствие содержания — основание для предписания РКН.

Уведомление РКН (ст. 22 ФЗ-152, Приказ РКН №180). Если оператор ещё не внесён в реестр — уведомление подаётся до начала обработки через pd.rkn.gov.ru с использованием УКЭП или через ЕСИА. Срок включения в реестр — до 30 дней. Обработка до внесения при отсутствии уведомления — нарушение ч. 10 ст. 13.11 КоАП, штраф до 300 000 ₽. Если оператор уже в реестре, но добавляет новую цель (исследовательская деятельность) — подаётся уведомление об изменении сведений.

Назначение ответственного (ст. 22.1 ФЗ-152). Юридическое лицо обязано назначить лицо, ответственное за организацию обработки ПДн. Оно фиксируется приказом, его контактные данные указываются в политике и уведомлении РКН. Ответственный — не обязательно штатный юрист: это может быть любой сотрудник с соответствующей квалификацией или внешний DPO-аутсорсер.

Как применяются нормы на практике: типовые ситуации

Ситуация 1. Согласие встроено в анкету участника. Исследовательское агентство (Центральный ФО, лето 2025) использовало единую форму: скрининговая анкета и согласие на обработку ПДн совмещены в один документ. После 01.09.2025 РКН при плановой проверке квалифицировал это как нарушение ч. 2 ст. 13.11 КоАП (обработка без надлежащего согласия). Санкция — штраф в диапазоне сотен тысяч рублей. Устранение потребовало переработки всех шаблонов и повторного сбора согласий для действующей базы участников. Аргумент компании «согласие фактически было получено» судом не принят — форма документа обязательна.

Ситуация 2. Агентство не заключило договор-поручение с заказчиком. Маркетинговое агентство (Приволжский ФО, осень 2025) собирало данные участников фокус-группы по заданию крупного ритейлера без письменного договора-поручения. При разборе жалобы субъекта РКН установил, что заказчик является оператором, а агентство обрабатывает данные без законного основания по п. 3 ч. 1 ст. 6 ФЗ-152. Штраф был предъявлен обоим юридическим лицам по отдельным протоколам. Стратегия: договор-поручение заключается до сбора данных; в нём прописываются цели, состав ПДн, запрет использования в иных целях и обязанность уничтожить данные по завершении.

Ситуация 3. Уведомление РКН не обновлено после расширения деятельности. Консалтинговая компания (Северо-Западный ФО, начало 2026) была внесена в реестр операторов ПДн по основной деятельности, но не подала уведомление об изменении сведений при запуске регулярных фокус-групп как нового направления. Внеплановая проверка РКН по обращению участника выявила расхождение между реестром и фактической обработкой. Предписание об устранении — выполнено, административный штраф по ч. 10 ст. 13.11 — обжалован частично. Стратегия: при добавлении новых целей обработки немедленно подавать уведомление об изменении через pd.rkn.gov.ru.

Услуги DATUM по теме

• Комплект ОРД под ключ — согласие, политика, приказы, журналы для оператора ПДн
• Аудит соответствия 152-ФЗ — проверка всего пакета документов по чек-листу из 38 пунктов
• DPO-аутсорсинг — ответственный по ст. 22.1 на абонентском обслуживании

Частые вопросы

1. Какие документы должны быть у оператора ПДн при проведении фокус-группы?

Минимальный комплект включает: отдельное согласие субъекта по ст. 9 ФЗ-152, политику обработки ПДн по ст. 18.1, приказ о назначении ответственного по ст. 22.1, уведомление в реестр РКН (Приказ РКН №180) и, если к обработке привлечён подрядчик, договор-поручение по п. 3 ч. 1 ст. 6 ФЗ-152. Дополнительно ведётся журнал учёта согласий и журнал обращений субъектов.

2. Как составить политику обработки ПДн для исследовательской деятельности?

Политика должна соответствовать ч. 2 ст. 18.1 ФЗ-152: перечень категорий субъектов (участники фокус-групп, респонденты), категории ПДн (общие, специальные — если собираются), цели обработки, правовые основания, сроки хранения, меры защиты, порядок реализации прав субъектов, контакты ответственного. Политику публикуют на сайте оператора в открытом доступе или передают участнику вместе с согласием.

3. Кого назначить ответственным по ст. 22.1 ФЗ-152?

Ответственным за организацию обработки ПДн может быть любой сотрудник компании с достаточной квалификацией — юрист, специалист по безопасности, менеджер — либо внешний исполнитель по договору DPO-аутсорсинга. Главное требование ст. 22.1: лицо назначается приказом, его контакты публикуются в политике и указываются в уведомлении РКН. Ответственный обязан обеспечивать права субъектов и отвечать на их запросы в течение 10 рабочих дней (ст. 20 ФЗ-152).

4. Можно ли использовать шаблон политики из интернета?

Шаблон из открытых источников может использоваться как основа, но не как готовый документ. Политика должна отражать фактическую деятельность именно вашего оператора: конкретные категории ПДн, реальные цели, фактические сроки хранения, действующие меры защиты. Использование чужого шаблона без адаптации создаёт риск: при проверке РКН расхождение между текстом политики и реальной обработкой квалифицируется как нарушение ст. 18.1 ФЗ-152.

5. Какие согласия нужно переоформить после 01.09.2025?

Переоформлению подлежат согласия, оформленные до 01.09.2025 в виде раздела договора, пункта анкеты, галочки в форме регистрации или иного документа, совмещённого с другими условиями. Согласия, оформленные отдельным документом до 01.09.2025, обратной силой ФЗ-156 не затрагиваются. На практике безопаснее переоформить все действующие согласия при ближайшем контакте с субъектом: при повторном приглашении на исследование, при обновлении базы участников.

6. Что делать, если участник фокус-группы отозвал согласие?

Отзыв согласия по ст. 9 ФЗ-152 влечёт обязанность оператора прекратить обработку и уничтожить данные в срок, установленный политикой, но не позднее разумного срока. Уничтожение фиксируется актом. Если данные уже переданы заказчику по договору-поручению — оператор уведомляет заказчика об отзыве и обязании уничтожить данные. Продолжение обработки после отзыва — нарушение ч. 1 ст. 13.11 КоАП, штраф до 300 000 ₽.

Итог

Согласие на участие в фокус-группе с 01.09.2025 обязательно оформляется отдельным документом. Состав реквизитов по ст. 9 ФЗ-152 исчерпывающий: ни один пункт нельзя исключить. Смежные обязанности — политика по ст. 18.1, уведомление по ст. 22, ответственный по ст. 22.1 — выполняются параллельно, а не после получения согласий.

Практика DATUM по исследовательским проектам показывает: наиболее частые нарушения — совмещение согласия с анкетой и отсутствие договора-поручения при работе через агентство. Оба устраняются на этапе подготовки ОРД, а не после проверки.

17 февраля 2027 года