Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн), это базовая процедура для любого оператора, работающего с информацией граждан. На действуют существенно обновленные нормативные требования, вступившие в силу с 1 сентября 2025 года, а также ужесточенная система штрафов, применяемая с мая 2025 года; В данной статье разбираем, как правильно подготовить документ, какие обязательные реквизиты должны в нем содержаться и предоставляем структурированный образец с учетом последних поправок в 152-ФЗ «О персональных данных».

Ключевые изменения законодательства (актуально на 2026 год)

Перед использованием любого шаблона необходимо учесть три критически важных фактора:

Новые правила получения согласия (с ): Поправки в ст. 9 и 11 закона 152-ФЗ установили жесткие требования к форме и содержанию согласия. Оно должно быть свободным, конкретным, информированным и безусловным. Общие фразы типа «на любые действия» или «во всех целях» теперь недопустимы.
Ужесточение ответственности (с мая 2025): Штрафы за утечку ПДн и за несвоевременное уведомление Роскомнадзора о начале обработки (или об отказе от уведомления при переходе на новые правила) значительно увеличены. Для юрлиц они могут достигать 15–20 млн рублей за повторные нарушения.
Курс на отказ от универсальных согласий: Руководство РКН заявляло о необходимости перехода к отраслевым стандартам и внедрению технологий проверки (в т.ч. через ГИС, заработавшую с 1 сентября 2025 г. для обеспечения развития ИИ). Это означает, что «один бланк на все случаи жизни» правовоя не устойчив.

Общие принципы оформления документа

Согласно текущей судебной практике и разъяснениям РКН, согласие должно оформляться как самостоятельный документ, отдельно от договоров, оферт, трудовых соглашений или других видов согласий (например, на рассылку рекламы). Скрытое согласие (пункт в договоре мелким шрифтом) признается недействительным.

Обязательные реквизиты согласия (ст. 9 152-ФЗ):

ФИО субъекта ПДн (или наименование юрлица — представителя).
Адрес места жительства/пребывания (или адрес регистрации юрлица).
Паспортные данные (серия, номер, кем выдан, когда) или иные идентифицирующие документы.
Наименование и адрес оператора (полное и сокращенное, ИНН/ОГРН).
Цели обработки (конкретные, а не общие: «исполнение договора №* от *», «расчет зарплаты», «формирование клиентской базы для информирования о новых услугах»).
Перечень обрабатываемых данных (ФИО, телефон, email, СНИЛС, ИНН, биометрия и т.д., перечислять именно то, что собираете).
Действия с данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача третьим лицам, обезличивание, блокирование, удаление, уничтожение).
Срок действия согласия (конкретная дата или событие: «до прекращения договорных отношений», «до отзыва», но не позднее 3 лет с момента последнего действия, рекомендация РКН).
Порядок отзыва согласия (письменно, по почте на адрес оператора , через личный кабинет, по email ).
Подпись субъекта ПДн (с расшифровкой) и дата.

Структурированный образец согласия (Шаблон 2026)

Ниже приведен универсальный каркас документа. Все поля, выделенные курсивом и помеченные маской (*), подлежат обязательной индивидуальной заполнению. Использование шаблона «как есть» без адаптации под конкретные бизнес-процессы несет риски штрафов.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(с учетом требований 152-ФЗ в ред. от )

СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, * (Фамилия, Имя, Отчество полностью), дата рождения (ДД.ММ.ГГГГ), место рождения: (Город/Населенный пункт),

проживающий(ая) по адресу: (Индекс, Регион, Город, Улица, Дом, Квартира),

документ, удостоверяющий личность: (Паспорт РФ: Серия * Номер , выдан (код подразделения) * (наименование органа) * (дата выдачи)),

СНИЛС: (Номер СНИЛС), ИНН: (Номер ИНН),

контактный телефон: (+7 * * )*, email: * (email@domain.ru)*,

действующий(ая) на основании (Основание: паспорт / доверенность № от * / устав),

выражаю свое свободное, конкретное, информированное и безусловное согласие на обработку моих персональных данных.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором является: (Полное наименование ООО/ИП/ФИО ИП).

Юридический адрес: (Индекс, Город, Улица, Дом, Офис).

ИНН / ОГРН(ИП) .

Фактический адрес обработки (при наличии): .

Уполномоченное лицо / Ответственный за обработку ПДн: * (ФИО, должность, контактный телефон/email для обращений).

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка осуществляется исключительно для следующих целей:

Исполнение договора (Наименование, №, дата)* / оказание услуг / продажа товара.
Расчеты по договору, выставление счетов, формирование первичной документации.
Исполнение обязательств перед контролирующими органами (ФНС, ФСС, ПФР/СФР, Роскомнадзор).
* (Дополнительные цели: информирование об изменениях услуг, проведение опросов удовлетворенности, маркетинг — ТОЛЬКО при отдельном согласии на рекламу)*.

Примечание: Цели «улучшение качества сервиса», «аналитика», «безопасность» без привязки к конкретному процессу недопустимы.

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

К обработке подлежат следующие категории моих персональных данных:

Общие данные: ФИО, дата и место рождения, пол.
Контактные данные: телефон(ы), адрес(а) электронной почты, почтовый адрес.
Идентификационные данные: серия/номер паспорта, СНИЛС, ИНН, данные водительского удостоверения * (если применимо).
Финансовые/Банковские данные: номер счета/карты, БИК банка (только для расчетов).
Специальные категории (только при прямом указании в законе или отдельном письменном согласии): данные о здоровье, расовой/национальной принадлежности, политических взглядах, биометрия (указать конкретный вид, напр. фото для пропуска).
Иные данные: (IP-адрес, cookies, геолокация — только если технически необходимо и указано в Политике конфиденциальности)*.

ОПЕРАЦИИ (ДЕЙСТВИЯ), ПРОИЗВОДИМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

С моими персональными данными производяться следующие действия (операции):

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (перечень ниже), обезличивание, блокирование, удаление, уничтожение.

ПЕРЕЧЕНЬ ТРЕТЬИХ ЛИЦ (ПОДРЯДЧИКОВ), КОТОРЫМ ПЕРЕДАЮТСЯ ДАННЫЕ

Оператор имеет право передавать мои данные следующим категориям получателей на основании договоров о порученной обработке (ст. 10 152-ФЗ):

Банки-эквайеры и платежные системы, для проведения расчетов.
Операторы связи / почтовые операторы / курьерские службы ( (Наименования конкретных компаний: СДЭК, Почта России, )*) — для доставки заказов/уведомлений.
ИТ-подрядчики (хостинг, CRM, 1С, облачные сервисы), * (Наименование: ООО «», ИП )*.
Государственные органы (ФНС, СФР, суды, бальифы) — в установленном законом порядке;
(Иные получатели: маркетинговые агентства, колл-центры — только при наличии цели в п.3).

Передача персональных данных за пределы территории РФ * (осуществляется / не осуществляется)*. При осуществлении — указана страна и основание (адекватная защита, стандартный контракт, согласие).

СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА

Согласие действует с момента подписания до * (конкретная дата: ДД.ММ.ГГГГ / момент исполнения обязательств по договору №* / момент отзыва).
Максимальный срок хранения после достижения цели / прекращения отношений: (рекомендуется не более 3 лет, если иное не установлено законом).
Я осведомлен(а), что могу отозвать настоящее согласие в любой момент, направив письменное уведомление Оператору по адресу: (Юридический адрес Оператора) или на email: (privacy@.ru).
Отзыв согласия не влечет нености обработки, совершенной до момента получения Оператором уведомления об отзыве.
После отзыва Оператор обязан прекратить обработку и уничтожить данные в течение * (30 календарных дней / иной срок по закону)*, если обработка не требуется для исполнения закона/договора.

ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Подписывая настоящее Согласие, подтверждаю, что:

Прочитал(а) и полностью понял(а) его содержание;
Даю согласие добровольно и в своем интересе;
Осведомлен(а) о своих правах (ст. 14 152-ФЗ): доступ к данным, требование уточнения/блокирования/уничтожения, обжалование действий Оператора в РКН/суд;
Осведомлен(а) о мерах защиты ПДн, применяемых Оператором (ссылка на Политику конфиденциальности: * (URL сайта)).

«___» 20 г.

Подпись: _________________ / (ФИО полностью)* /

М.П. (при наличии у субъекта — ИП/нотариус)

ПРИЛОЖЕНИЕ: ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ (для ознакомления субъектом ПДн)

Наименование:

Адрес:

Телефон горячей линии / ДПО:

Email ДПО:

Ссылка на Политику конфиденциальности:

Номер уведомления РКН (если подано до и не переведено в новый реестр) / Статус в ГИС:

Типовые ошибки, приводящие к штрафам в 2026 году

Отсутствие разделения целей: Одно согласие на «исполнение договора» и «рассылку новостей». Реклама требует отдельного согласия (ст. 15 152-ФЗ, ФЗ «О рекламе»).
Ссылка на «Политику конфиденциальности» вместо перечня данных: В самом согласии должен быть перечень, а не ссылка на сайт.
Бессрочное согласие без условия отзыва: Формулировка «согласие бессрочно» без указания процедуры отзыва недействительна.
Передача третьим лицам без перечня: Фраза «передача партнерам» недопустима. Нужен перечень категорий или конкретных наименований получателей.
Игнорирование биометрии: Если собираете фото для пропусков, голос для идентификации, отпечатки — нужно отдельное письменное согласие на обработку биометрических данных (ст. 11 152-ФЗ).
Отсутствие уведомления РКН / учета в ГИС: С 2025 года порядок уведомления изменился. Проверьте актуальность записи в реестре операторов.

Электронное согласие (через сайт/приложение)

Для онлайн-сервисов допускается использование чек-бокса (флажка) с текстом: «Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку ПДн в соответствии с Условиями [Ссылка]».

Критические требования к веб-форме:

Чек-бокс не должен быть предустановлен (pre-ticked boxes запрещены);
Текст согласия должен быть доступен до нажатия (в модальном окне или на той же странице).
Обязательно ведение журнала фиксации согласий (логов): IP, User-Agent, timestamp, версия текста согласия, хэш принятого документа.
Возможность скачать PDF-копию принятого согласия в личном кабинете.

Хранение и защита собранных согласий

Согласия (бумажные и электронные) являются документами строгой отчетности по защите ПДн.

Срок хранения: Не менее срока действия согласия + 3 года (для подтверждения законности обработки при проверке РКН/суде).
Локализация: Базы данных с согласиями (как и сами ПДн) должны находиться на территории РФ (ст. 18 152-ФЗ).
Защита: Шифрование при передаче (TLS 1.2+), шифрование в БД (для спец. категорий), контроль доступа (RBAC), логирование доступа к соглашениям.

Чек-лист перед внедрением шаблона

[ ] Проведен аудит текущих потоков ПДн (карта обработки).
[ ] Цели в согласии в точности соответствуют целям в Политике конфиденциальности и Уведомлении РКН.
[ ] Перечень данных минимально необходим для каждой цели (принцип минимизации).
[ ] Подготовлены договоры о порученной обработке со всеми подрядчиками из п.6 образца.
[ ] Настроен процесс отзыва (автоматизированный или ручной) в срок не более 30 дней.
[ ] Обучены сотрудники, принимающие согласия (администраторы, HR, менеджеры продаж).
[ ] Версия шаблона зафиксирована в Локальном акте (Политике конфиденциальности/Порядке обработки ПДн).

Использование типового образца — это только отправная точка. В 2026 году регулятор (РКН) и суды требуют доказательной базы: почему именно эти данные, почему именно эти сроки, почему именно эти подрядчики. «Слепой» копипаст шаблона без привязки к бизнес-процессам компании — прямой путь к предписанию об устранении нарушений и штрафам по ст. 13.11 КоАП РФ (до 20 млн руб.).

Рекомендация: Перед вводом в оборот любого бланка согласия проведите его правовую экспертизу с учетом специфики вашей деятельности (медицина, финтех, HR, e-commerce, телемедицина и т.д.) и актуализируйте локальные нормативные акты (ЛНА) организации.

Данная статья носит информационный характер и не является правовой консультацией. Нормативная база меняется; перед применением проверяйте актуальность редакций 152-ФЗ, КоАП РФ и постановлений Пленума ВС РФ. Данные оператора и субъекта в образце замаскированы (*) для безопасности.