Если компании или ИП нужны персональные данные физлица для разных целей, от него достаточно будет получить одно согласие. В нем потребуется перечислить все цели. Это следует из поправок к Закону о персональных данных, которые подготовила Минкомсвязь (стр. 3-4 проекта).

Физлицо сможет потребовать скорректировать состав целей, которые изначально были зафиксированы в согласии. Компании или ИП нужно будет выполнить это требование или в течение 7 рабочих дней с момента его поступления представить письменный мотивированный отказ. Нужно учитывать, что его смогут обжаловать.

Сейчас нет прямого запрета включать в одно согласие несколько целей обработки персональных данных. Вместе с тем есть риск, что Роскомнадзор и затем суд сочтут это нарушением. В частности, такой случай был в практике Девятого арбитражного апелляционного суда. Поправки должны исключить подобные ситуации.