С актуальность правильного оформления согласия на обработку персональных данных (ПДн) достигает пика. Внесенные в 152-ФЗ «О персональных данных» поправки в 2025 году кардинально изменили подходы к регулированию работы с данными: теперь требования распространяются на любые ресурсы — от крупных порталов до простых одностраничников (лендингов). В этой статье мы разберем, как составить юридически грамотное заявление (согласие), какие обязательные реквизиты должны в нем содержаться и какие ошибки стоит избегать.

Правовая основа: почему нельзя игнорировать форму согласия

Согласно ч. 1 ст. 6 Федерального закона от N 152-ФЗ, обработка персональных данных допускается только при наличии согласия субъекта ПДн или в случаях, прямо предусмотренных законом (исполнение договора, защита жизни, публичный интерес и др.).

Ключевой момент: согласие должно быть конкретным, информированным и сознательным. Общие фразы вроде «я согласен на обработку моих данных» без указания целей, перечня данных и способов обработки признаны недействительными судебной практикой и позицией Роскомнадзора.

Важно: Нормой ч. 3 ст. 6 152-ФЗ закреплено право оператора поручить обработку данных третьему лицу (уполномоченному). В таком случае в согласии обязательно должно быть указано лицо, которому передаются данные, и основание для передачи.

Обязательная структура образца заявления (согласия)

Роскомнадзор рекомендует оформлять согласие как самостоятельный документ, отдельно от договоров, оферт и пользовательских соглашений. Ниже приведен чек-лист обязательных реквизитов, которые должны присутствовать в любом образце:

1. Реквизиты оператора: Полное наименование (для ИП — ФИО), ИНН, ОГРН/ОГРНИП, адрес места нахождения/регистрации.
2. Данные субъекта ПДн: ФИО, серия и номер паспорта (или иного документа), адрес регистрации, контактные данные (телефон, e-mail). В публичных образцах чувствительные данные маскируются: серия паспорта * * № *, телефон +7 () —.
3. Цель обработки: Четкое описание (например: «исполнение договора № * от .*.», «рассылка маркетинговых предложений», «обработка заявки с сайта»).
4. Перечень обрабатываемых данных: Конкретизация (ФИО, контакты, адрес доставки, IP-адрес, cookie-файлы, данные банковской карты — только при необходимости).
5. Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в т.ч. третьим лицам), обезличивание, блокирование, удаление, уничтожение.
6. Срок действия согласия: Конкретная дата или событие (например: «до достижения целей обработки» или «в течение 3 лет с момента подписания»). Бессрочное согласие рискованно.
7. Право отзыва: Указание на право субъекта отозвать согласие в любой момент путем направления уведомления оператору.
8. Подпись и дата: Личная подпись гражданина (или ЭЦП/простой ЭП при дистанционном оформлении) с расшифровкой и датой.

Типовые сценарии использования и нюансы оформления

Сайты и онлайн-формы (Веб-версия)

Если физическое лицо (Пользователь) оставляет заявку через форму обратной связи, действуя свободно, своей волей и в своем интересе, согласие оформляется через чек-бокс (флажок) с ссылкой на текст политики конфиденциальности/согласия.

• Чек-бокс не должен быть предустановлен (pre-checked) — это нарушение принципа «добровольности».
• Текст рядом с чек-боксом: «Нажимая кнопку «Отправить», я подтверждаю, что ознакомлен(а) с Уведомлением о обработке ПДн и даю согласие на обработку моих персональных данных на условиях, указанных в нем».
• Необходимо логировать факт нажатия: IP-адрес, User-Agent, timestamp, версия текста согласия.

Бумажное заявление (Офлайн-версия)

Используется в офисах, банках, кадрах, при посещении мероприятий. Текст печатается на бланке организации в двух экземплярах (один у оператора, второй — у гражданина).

Специфические случаи: Банковский сектор

Иногда банки запрашивают данные третьих лиц (например, поручителей или бенефициаров) по электронной почте для исполнения Федерального закона от N 115-ФЗ (AML/CFT). В таком случае согласие третьего лица оформляется отдельно, с указанием основания, «исполнение требований законодательства РФ в сфере ПРФМЛ/ФТ».

Пример структуры документа (Шаблон)

Ниже приведен универсальный каркас. Текст в квадратных скобках [ ] требует заполнения под конкретную задачу.

Частые ошибки, приводящие к штрафам (ст. 13.11 КоАП РФ)

• Отсутствие версии согласия: Не хранится история изменений текста политики/согласия. Пользователь соглашался на v1.0, а обрабатываются данные по v2.0.
• Смешивание целей: Одно согласие на «исполнение договора И рассылку рекламы». Реклама требует отдельного, явного согласия (ст. 15 152-ФЗ, ФЗ «О рекламе»).
• Скрытые реквизиты оператора: Не указан ИНН/ОГРН или адрес места нахождения (юрадрес), а указан только фактический.
• Бессрочное согласие без условия отзыва: Формулировка «согласие бессрочно» без фразы «до отзыва субъектом» считается нарушением.
• Отсутствие локализации базы данных: Если данные хранятся на серверах за рубежом без выполнения условий ст. 12 152-ФЗ (адекватная защита, согласие субъекта на трансграничную передачу).

Чек-лист проверки готового образца перед внедрением

Грамотно составленный образец заявления на согласие обработки ПДн — это не просто формальность для избежания штрафов (до 20 млн руб. за повторные нарушения), но и инструмент защиты бизнеса от претензий субъектов данных и проверок Роскомнадзора. Главные принципы 2026 года: прозрачность, минимальность, раздельность целей и документальное подтверждение факта согласия.

Рекомендуем ежеквартально аудитировать используемые формы согласий на соответствие актуальной редакции 152-ФЗ и разъяснениям Роскомнадзора. При работе с особыми категориями данных (биометрия, здоровье, дети) — обязательно привлекайте профильного юриста для подготовки индивидуального текста.

Данная статья носит информационный характер и не является правовым консультированием. При подготовке документов для конкретной организации обратитесь к специалисту по защите персональных данных.