Да, но нет.
ФЗ №152 "О персональных данных"
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.