Оформление согласия на обработку персональных данных (ПДн) — обязательная процедура для любого оператора, собирающего информацию о гражданах (клиентах, сотрудниках, подрядчиках). С 30 мая 2025 года и 1 сентября 2025 года вступили в силу существенные изменения в законодательстве (ФЗ-152), которые кардинально обновили требования к форме и содержанию этого документа. Ниже — пошаговое руководство по заполнению актуального образца.
Ключевые изменения 2025 года, которые нужно учесть
Перед заполнением формы обязательно учтите новые правила, о которых сообщали ФедералПресс и Роскомнадзор (РКН) в июле 2025 года:
- Единая форма согласия (с ): Установлен обязательный стандарт оформления. Произвольные формы, не соответствующие требованиям Постановления Правительства РФ, могут быть признаны недействительными.
- Обязательные реквизиты: В согласии теперь жестко прописан перечень данных, которые должны быть указаны (цели, категории ПДн, сроки, перечень действий с данными).
- Возможность отзыва через Госуслуги: С 2025 года субъекты ПДн могут отзывать согласие не только у оператора, но и через ЕПГУ (Госуслуги). Оператор обязан обеспечить техническую возможность такого отзыва.
- Передача в ГИС: Изменен порядок передачи обезличенной информации в государственные информационные системы — требуется отдельное выделенное согласие или пункт.
- Курс на отказ от согласий: Глава РКН заявлял о перспективе перехода на отраслевые стандарты вместо массовых согласий, но на текущий момент согласие остает основным законным основанием для большинства операций.
Обязательная структура согласия (Чек-лист заполнения)
Согласно ст. 9 ФЗ-152 и актуальным подзаконным актам, в документе обязательно должны присутствовать следующие блоки:
- Реквизиты оператора: Полное наименование организации / ФИО ИП, ОГРН/ОГРНИП, ИНН, юридический адрес (), контактный телефон (), email DPO (оператора по защите данных).
- Данные субъекта ПДн: ФИО (), паспортные данные (), адрес регистрации/проживания (), контакты (), СНИЛС (если требуется).
- Цели обработки: Конкретные, определенные и законные цели (например: «Исполнение договора № от , оказание медицинских услуг, рассылка маркетинговых уведомлений»). Запрещены общие формулировки вроде «для бизнес-целей».
- Категории персональных данных: Перечень именно тех данных, которые обрабатываются (ФИО, контакты, паспорт, биометрия, здоровье, платежные реквизиты и т.д.).
- Действия с персональными данными: Полный перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок действия согласия: Конкретная дата или событие (например: «До прекращения договорных отношений и погашения обязательств по договору № », но не позднее лет после»). Бессрочное согласие недопустимо.
- Способ отзыва: Процедура отзыва (письменное заявление по адресу: *, через личный кабинет на сайте, через Госуслуги).
- Информация о передаче третьим лицам: Перечень получателей (подрядчики, банки, госорганы) или ссылка на Политику конфиденциальности/Список получателей на сайте.
- Подпись субъекта ПДн: Расшифровка подписи, дата. Для электронного вида — УКЭП или простая ЭП в соответствии с законом.
Пошаговая инструкция по заполнению (Пример заполнения полей)
Шаг 1. Шапка документа
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор: ООО «Ромашка» (ИП Иванов И.И.) ОГРН: ИНН: Адрес: г. Москва, ул. Примерная, д. , пом. * (юридический) Телефон ДПО: +7 () -- Email ДПО: dpo@*.ru
Шаг 2. Данные субъекта (Заполняет гражданин)
ФИО: Петров Петр Петрович Дата рождения: .. Паспорт: 45 , выдан .. г. (код *-). Адрес регистрации: г. , ул. , д. , кв. Телефон: +7 () -- Email: petrov@.ru СНИЛС: --
Шаг 3. Сущность согласия (Табличный или списковый формат)
Рекомендуется использовать таблицу для наглядности:
| Категория ПДн | Цель обработки | Действия (операции) | Срок / Условие прекращения | Основание (ст. 6 ФЗ-152) |
|---|---|---|---|---|
| ФИО, контакты, паспорт, СНИЛС | Исполнение трудового/гражданско-правового договора № * | Сбор, хранение, использование, передача в ФНС/СФР, удаление | Срок действия договора + 5 лет архивного хранения | Ч. 2 ст. 6 (исполнение договора) |
| Email, телефон | Информирование об услугах/акциях (маркетинг) | Сбор, хранение, использование для рассылки, удаление при отзыве | До отзыва согласия | Ч. 1 ст. 6 (согласие субъекта) |
| Биометрия (фото/отпечатки) — если применимо | Контроль доступа / идентификация | Сбор, хранение, сверка, уничтожение | До прекращения доступа / увольнения | Ч. 1 ст. 6 (согласие в письменной форме) |
Шаг 4. Передача третьим лицам и ГИС
Обязательно укажите:
- Получатели: «Наш банк-эквайринг (АО «Банк »), ОФД (ООО «ОФД »), ФНС, СФР, подрядчики по IT-аутсорсингу (список на сайте ).»
- Трансграничная передача: «Не осуществляется» или «Осуществляется в страну (адекватная защита обеспечена)».
- ГИС: «Обезличенные данные передаются в ГИС «Единый реестр *» на основании ст. 10.1 ФЗ-152».
Шаг 5. Права субъекта и порядок отзыва (Обязательный блок с 2025 г.)
Я информирован(а) о своих правах в соответствии со ст. 14 ФЗ-152: право на доступ к данным, уточнение, блокирование, удаление, отзыв согласия.
Порядок отзыва: Направляю письменное заявление на адрес оператора (г. Москва, ул. Примерная, д. , пом. *) или через Личный кабинет на сайте * или через ЕПГУ (Госуслуги). Оператор обязан прекратить обработку и уничтожить данные в течение 3 (трех) рабочих дней с момента получения отзыва (если иное не предусмотрено законом).
Последствия отзыва: Невозможность исполнения договора / прекращение рассылок / блокировка доступа к сервису.
Шаг 6. Подписи
Дата составления: ..202* Подпись субъекта ПДн: _______________ /Петров П.П./ Подпись уполномоченного лица оператора (при получении на бумаге): _______________ /Сидоров С.С./ М.П.
Особенности электронного согласия (через сайт/приложение)
С учетом практики 2025–2026 гг., для онлайн-форм (чек-боксы, кнопки «Согласен») требуется:
- Гиперссылка на полный текст согласия (не в модальном окне, а на отдельной странице/вкладке).
- Раздельное согласие на маркетинг и на исполнение договора (не один чек-бокс «на всё»).
- Фиксация факта согласия: Логирование IP, User-Agent, времени, версии документа, хэша принятого текста.
- Идентификация субъекта: Подтверждение телефона/email (код из СМС/пуш) или вход через ЕСИА (Госуслуги) — это дает силу простой ЭП.
Типичные ошибки, приводящие к штрафам (пractice РКН)
- Отсутствие конкретных целей («для улучшения сервиса», штраф).
- Ссылка на «Политику конфиденциальности» вместо перечня категорий ПДн в самом согласии.
- Бессрочное согласие без привязки к событию завершения.
- Отсутствие информации о передаче в ГИС или третьим лицам (особенно при работе с маркетплейсами, банками, медорганами).
- Скрытое согласие (галочка стоит по умолчанию, запрещено).
- Нет механизма отзыва через Госуслуги (для крупных операторов и госзаказчиков).
Образец файла для скачивания (Структура DOCX/PDF)
Рекомендуемый состав файла согласия для архива оператора:
- Стр. 1: Титул с реквизитами оператора и субъекта.
- Стр. 2: Таблица целей/категорий/сроков (основная часть).
- Стр. 3: Информация о получателях, трансграничной передаче, ГИС.
- Стр. 4: Права субъекта, порядок отзыва (включая Госуслуги), последствия.
- Стр. 5: Подписи, дата, печать (если есть).
- Приложение: Копия паспорта субъекта (если требуется для идентификации), доверенность (если подписывает представитель).
Чек-лист для ДПО (Специалиста по защите данных) перед выпуском формы
Соответствует ли форма Постановлению Правительства РФ от № * (актуальный номер акта)?
Все ли категории ПДн из Реестра оператора отражены в согласии?
Есть ли разделение на «обязательные» (договор) и «добровольные» (маркетинг) цели?
Указан ли контакт ДПО (ФИО, телефон , email )?
Предусмотрен ли отзыв через Госуслуги (для субъектов — физлиц)?
Версия документа зафиксирована в Журнале учета согласий (электронном/бумажном)?
Резюме
Грамотно заполненное согласие — это не просто «галочка» для РКН, а ваш главный щит от штрафов (до 20 млн руб. за повторное нарушение) и претензий субъектов. Используйте табличную структуру, указывайте конкретные сроки и основания, обязательно добавляйте путь отзыва через Госуслуги и версионируйте каждый документ. Храните оригиналы (или электронные копии с ЭП) в течение всего срока обработки плюс установленный законом архивный срок.
Данная статья носит информационный характер. Для подготовки юридически значимого документа под конкретную деятельность организации рекомендуется консультация с юристом по персональным данным или ДПО.