Если компании или ИП нужны персональные данные физлица для разных целей [1], от него достаточно будет получить одно согласие [2]. В нем потребуется перечислить все цели. Это следует из поправок к Закону [3] о персональных данных, которые подготовила Минкомсвязь (стр. 3-4 проекта).
Физлицо сможет потребовать скорректировать состав целей, которые изначально были зафиксированы в согласии. Компании или ИП нужно будет выполнить это требование или в течение 7 рабочих дней с момента его поступления представить письменный мотивированный отказ. Нужно учитывать, что его смогут обжаловать.
Сейчас нет прямого запрета включать в одно согласие несколько целей обработки персональных данных. Вместе с тем есть риск, что Роскомнадзор и затем суд сочтут это нарушением. В частности, такой случай [4] был в практике Девятого арбитражного апелляционного суда. Поправки должны исключить подобные ситуации.
Links:
[1] consultantplus://offline/ref=main?base=CJI;n=115381;dst=100017
[2] consultantplus://offline/ref=main?base=PAP;n=16231;dst=0
[3] consultantplus://offline/ref=main?base=LAW;n=286959;dst=0
[4] consultantplus://offline/ref=main?base=MARB;n=1073903;dst=100044
[5] https://storage.consultant.ru/ondb/attachments/201909/0/0s4q3mvy-du0wuov/Zakonoproekt_7w3.pdf
[6] http://respectrb.ru/support
[7] http://respectrb.ru/node/9220