Одно согласие на несколько целей — законно, но с условиями
152-ФЗ не запрещает указывать в одном согласии сразу несколько целей обработки персональных данных. Но каждая цель должна быть прописана явно и понятно — так, чтобы человек понимал, на что именно он соглашается.
Где это ломается на практике:
— Цели написаны слишком широко: «для улучшения качества обслуживания» без конкретики — это не цель, это отписка
— Одна из целей — маркетинговая рассылка. По ч. 1 ст. 18 152-ФЗ согласие на рекламу должно быть получено отдельно и явно — смешивать его с «исполнением договора» рискованно
— Человек не может отозвать согласие на одну из целей, не отзывая всё остальное. Если цели «склеены» в один монолит — это проблема
Практическое правило: если цели разные по природе (обработка для выполнения заказа + рассылка акций + передача партнёрам) — делайте отдельные согласия или минимум отдельные чекбоксы под каждую цель. Это снижает риск претензий со стороны РКН и упрощает работу с отзывами согласий.