Оформление согласия на обработку персональных данных (ПДн), обязательная процедура при приеме на работу в соответствии со ст. 65 ТК РФ и ФЗ-152 «О персональных данных». С 1 сентября 2025 года вступили в силу значительные изменения, затрагивающие форму, содержание и порядок хранения таких согласий. Ниже представлена подробная инструкция по заполнению актуального образца в 2026 году.

Ключевые изменения с , которые нужно учесть

Перед заполнением формы убедитесь, что используемый бланк соответствует новым требованиям законодательства (поправки к ФЗ-152, принятые в 2024–2025 гг.):

• Обязательная структура: Согласие должно быть структурированным (разделено на смысловые блоки), а не сплошным текстом.
• Целевое назначение: Четкое перечисление целей обработки (например: «оформление трудового договора», «расчет заработной платы», «военский учет», «предоставление медстраховки»). Общие фразы вроде «для целей кадрового учета» без детализации могут быть признаны недействительными.
• Перечень данных: Необходимо указать конкретные категории ПДн (ФИО, дата рождения, паспорт, СНИЛС, ИНН, банковские реквизиты, данные о здоровье для медосмотра и т.д.).
• Способы обработки: Перечисление действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (третьим лицам, банкам, страховым, ФСС, ПФР), обезличивание, блокирование, удаление, уничтожение.
• Срок действия: Согласие действует бессрочно до момента достижения целей обработки или до отзыва сотрудником (с учетом сроков хранения документов по архиву).
• Передача третьим лицам: Если данные передаются контрагентам (банк зарплатного проекта, ДМС, аутсорсинг кадра), их наименования/категории должны быть указаны в согласии или в приложении к нему.
• Трансграничная передача: Если компания использует облачные сервисы с серверами за рубежом (например, корпоративная почта Google/Microsoft, HR-системы), требуеться отдельный пункт о трансграничной передаче и меры защиты.

Структура правильного бланка согласия (Образец 2026)

Ниже приведена рекомендуемая структура документа. Текст в квадратных скобках […] подлежит замене на реальные данные (скрыты в соответствии с правилами конфиденциальности).

Шапка документа

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(согласно ст. 9 ФЗ № 152-ФЗ от «О персональных данных»)

Блок 1. Сведения о Субъекте персональных данных (Сотруднике)

Заполняется от руки печатными буквами или вводится в электронной форме (ЭЦП/ЭП).

• ФИО полностью: (Фамилия Имя Отчество)
• Дата рождения: ..
• Место рождения: * (Город/Населенный пункт, Регион, Страна)
• Документ, удостоверяющий личность (Паспорт РФ): Серия № , выдан (Код подразделения -) ..
• СНИЛС: —*
• ИНН:
• Адрес регистрации (по прописке): (Индекс, Регион, Город, Улица, Дом, Кв.)
• Адрес фактического проживания: (если отличается)
• Контактный телефон: +7 () —*
• Email: *@.

Блок 2. Сведения об Операторе персональных данных (Работодателе)

• Полное наименование: ООО/АО/ИП «»
• ИНН/КПП: /
• ОГРН/ОГРНИП:
• Юридический адрес:
• Фактический адрес (место работы):
• Уполномоченное лицо (Ген. директор / Начальник кадровика): (ФИО, должность, основание — Устав/Доверенность № от ..)

Блок 3. Цели обработки персональных данных (ОБЯЗАТЕЛЬНО КОНКРЕТНО)

1. Оформление трудовых отношений (заключение трудового договора, выдача приказа о приеме, ведение трудовой книги/СТД-Р).
2. Расчет, удержание и выплата заработной платы, премий, компенсаций (перечисление на банковскую карту).
3. Налоговый учет и отчетность перед ФНС (форма 6-НДФЛ, 2-НДФЛ).
4. Пенсионное и социальное страхование (отчетность в СФР/ПФР, ФСС).
5. Обеспечение обязательного медицинского страхования (ОМС/ДМС), направление на медосмотры.
6. Военный учет (уведомление военкомата о приеме/увольнении военнообязанных).
7. Обеспечение режима коммерческой тайны и режима конфиденциальности (при наличии допуска).
8. Организация контроля доступа (пропуска, биометрия — только при наличии оснований ст. 11 ФЗ-152).
9. Взаимодействие с банком зарплатного проекта (АО «» / ПАО «») для открытия счетов и перечисления средств.
10. Передача данных страховщику (ООО/АО «СК «*») для оформления полиса ДМС/НС.

Блок 4. Категории обрабатываемых персональных данных

• Общие данные: ФИО, дата/место рождения, пол, гражданство.
• Идентификационные документы: Паспорт, СНИЛС, ИНН, Водительское удостоверение (если требуется для работы).
• Контактные данные: Адреса, телефоны, email.
• Банковские реквизиты: Номер счета/карты, БИК, наименование банка.
• Семейное положение и сведения о иждивенцах (для налоговых вычетов, ДМС).
• Образование, квалификация, трудовой стаж (копии дипломов, трудовой книги).
• Данные о здоровье: Медсправки (ф. 086/у), заключения ВЛЭК, справки о прививках (спец. категория ПДн, ст. 10 ФЗ-152).
• Биометрические данные (фото для пропуска, отпечатки пальцев — только с отдельного письменного согласия по ст. 11 ФЗ-152).

Блок 5. Перечень действий (операций) с персональными данными

Соглашаюсь на осуществление следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (указанным в Блоке 3), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанный (автоматизированный с использованием СИПД, Системы информационной защиты ПДн, и неавтоматизированный — бумажные носители).

Блок 6. Срок действия согласия и порядок отзыва

• Согласие действует с момента подписания до достижения целей обработки, указанных в Блоке 3, либо до момента отзыва.
• Отзыв согласия возможен путем направления письменного заявления Оператору (лично против росписи, почтой заказным с уведомлением, через ЭДО/портал сотрудника с ЭЦП).
• Отзыв согласия не влечет за собой незаконность обработки, совершенной до получения заявления об отзыве.
• После отзыва Оператор обязан прекратить обработку и уничтожить ПДн в течение 30 календарных дней (если иное не установлено законом), за исключением данных, хранение которых обязательно по законодательству (налоговый, страховой, кадровый учет — до истечения сроков хранения по актам архивного дела).

Блок 7. Трансграничная передача (заполнять при необходимости)

Заполняется, если используются иностранные IT-сервисы (Office 365, Google Workspace, Bitrix24 Cloud, SAP SuccessFactors и др.) или компания имеет филиалы за рубежом.

Даю согласие на трансграничную передачу моих персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов ПДн (в т.ч. в США, страны ЕС, иные), Оператору (наименование иностранного получателя/сервиса) для целей (работа в корпоративной почте, HR-портале). Уведомлен о рисках отсутствия адекватной защиты.

Блок 8. Подписи и дата

Пошаговая инструкция по заполнению (Чек-лист для HR)

1. Подготовка бланка: Используйте актуальный шаблон, утвержденный локальным нормативным актом (ЛНА) — «Политикой по обработке ПДн» или «Положением о защите ПДн». Старые бланки 2023–2024 гг. не использовать.
2. Идентификация сотрудника: Сверьте данные паспорта с данными, вписанными в согласие. Ошибки в серии/номере паспорта или СНИЛС недопустимы.
3. Объяснение прав: ОБЯЗАТЕЛЬНО устно и письменно (на бланке или в отдельном уведомлении) разъясните сотруднику его права по ст. 14 ФЗ-152 (доступ к данным, требование уточнения/уничтожения, отзыв согласия, обращение в Роскомнадзор/суд). Сотрудник должен поставить визу или вторую подпись в поле «С правами ознакомлен(а)».
4. Добровольность (для спец. категорий): Согласие на обработку данных о здоровье (медосмотры), биометрии, расовой/национальной принадлежности, политических взглядах должно быть отдельным документом или выделенным блоком с отдельной подписью (ст. 10, 11 ФЗ-152). Нельзя заставлять подписывать «общее» согласие на всё подряд.
5. Банковские реквизиты: Для зарплатного проекта часто требуется отдельное согласие на передачу данных в банк (ФЗ-115, 167-ФЗ). Лучше оформить его отдельным приложением к трудовому договору.
6. Электронный документооборот (ЭДО): Если компания переведена на безбумажку, согласие подписывается усиленной/квалифицированной ЭЦП сотрудника. На бумажном носителе хранится только уведомление о согласии или распечатка с отметкой ЭДО. Оригинал бумажного согласия при ЭДО не обязателен, но архив электронных подписей должен быть защищен.
7. Регистрация в журнале/СИПД: Зарегистрируйте факт получения согласия в Журнале учета согласий (форма по Приказу Роскомнадзора) или в СИПД (1С:ЗУП, Контур.Экстерн, СБИС и др.). Присвойте регистрационный номер.
8. Хранение: Оригинал (или авторитетная электронная копия) хранится в личном деле сотрудника (Т-2) или в отдельном деле «Согласия на обработку ПДн» в сейфе/защищенной папке СИПД. Доступ — только уполномоченным лицам (кадровые, зарплатчики, ИБ).

Типичные ошибки 2026 года (на что смотрит Роскомнадзор)

• Отсутствие даты и места составления. Документ без даты недействителен.
• Ссылка на «все данные, необходимые работодателю». Недопустима общность. Нужен закрытый перечень.
• Отсутствие сведений об Операторе. Нет ИНН/ОГРН/адреса — штраф по ст. 13.11 КоАП РФ.
• Игнорирование спец. категорий. Медданные и биометрия в общем списке без выделения и отдельной подписи.
• Передача третьим лицам без указания основания. Фраза «передача третьим лицам» без перечня получателей (Банк, СФР, СК, Аутсорсер) недействительна.
• Просроченные бланки. Использование форм без учета поправок 2025 г. (структурированность, трансграничная передача);
• Отсутствие уведомления о правах. Сотрудник не знал, что может отозвать согласие.

Ответственность за нарушения (2026 год)

Нарушение порядка получения согласия влечет административную ответственность по ст. 13.11 КоАП РФ:

• Для должностных лиц: от 3 000 до 10 000 руб. (повышены в 2024–2025 гг.).
• Для юрлиц: от 15 000 до 75 000 руб. (за повторное — до 500 000 руб. или приостановка деятельности до 90 дней).

Дополнительно: несанкционированный доступ к ПДн или утечка из-за плохого оформления согласия — ст. 13.14 КоАП РФ (до 15 млн руб. за повторное нарушение).

Резюме: алгоритм действий HR-специалиста в день приема

1. Выдать соискателю бланк согласия (бумажный или ссылку на портал ЭДО) ДО подписания трудового договора.
2. Проконтролировать заполнение всех обязательных полей (Блоки 1–8).
3. Разъяснить права субъекта ПДн (ст. 14 ФЗ-152), взять визу/подпись об ознакомлении.
4. Проверить отдельные согласия на медданные / биометрию / передачу в банк (если применимо).
5. Подписать бланк уполномоченным лицом (кадровик/директор), поставить печать (если есть).
6. Выдать сотруднику экземпляр согласия (на бумаге или в ЛК портала).
7. Зарегистрировать в журнале/СИПД, сложить в личное дело / защищенное хранилище.

Данная статья носит информационный характер и не является юридической консультацией. Текст бланка согласия должен утверждаться юристом организации с учетом специфики бизнеса, локальных нормативных актов и актуальной судебной практики на момент оформления (2026 год).

Важно: Все персональные данные в примерах выше замаскированы символами * в соответствии с требованиями конфиденциальности. При реальном заполнении подставляются настоящие сведения сотрудника и организации.