Согласие на обработку персональных данных (ПДн) — один из самых востребованных документов в практике любой организации: банка, работодателя, образовательного учреждения, интернет-магазина или государственного органа․ В этой статье разберём, когда согласие обязательно, какие требования к нему предъявляет законодательство (включая изменения с 1 сентября 2025 года), и приведём готовый образец заявления․
Что такое согласие на обработку персональных данных
Согласно статье 9 Федерального закона № 152-ФЗ «О персональных данных», согласие субъекта персональных данных, это конкретное, информированное и сознательное волеизъявление, выраженное в любой форме, позволяющей подтвердить факт его получения (если иное не установлено законом)․
Это означает, что заявитель должен:
- чётко понимать, какие именно данные будут обрабатываться;
- знать цели обработки;
- знать, кто является оператором и кому могут передаваться данные;
- выразить согласие добровольно, без принуждения․
Когда согласие обязательно
Письменное согласие требуется в следующих случаях:
- Обработка специальных категорий данных (здоровье, расовая принадлежность, политические взгляды и т․п․);
- Обработка биометрических данных;
- Передача данных третьим лицам (например, банку, страховой компании, курьерской службе);
- Трансграничная передача данных;
- Обработка данных для продвижения товаров и услуг (рассылки, звонки);
- Принятие решений на основе исключительно автоматизированной обработки․
Например, при подаче заявки на кредит банк обязан получить письменное согласие заёмщика (и его супруга/супруги, если запрашиваются их данные), поскольку данные передаются в бюро кредитных историй и другим третьим лицам․
Изменения с 1 сентября 2025 года
С 1 сентября 2025 года вступили в силу поправки в статью 9 закона № 152-ФЗ, ужесточающие порядок оформления согласий:
- согласие должно содержать исчерпывающий перечень данных, целей и действий с ними;
- усиливается контроль Роскомнадзора за формой и содержанием согласий;
- на портале Госуслуг граждане смогут проверять все выданные согласия и отзывать их в электронном виде;
- меняется порядок передачи обезличенных данных в государственные информационные системы․
Обязательные реквизиты согласия
В документе должны быть указаны:
- ФИО заявителя, паспортные данные, адрес;
- наименование и адрес оператора;
- цель обработки;
- перечень обрабатываемых данных;
- перечень действий с данными (сбор, запись, хранение, передача и т․д․);
- срок действия согласия и порядок его отзыва;
- подпись и дата․
Образец заявления
СОГЛАСИЕ на обработку персональных данных
Я, Иванов* Иван* Иванович, паспорт серия 45 № 456, выдан ОВД района * г․ Москвы «» * 20* г․, зарегистрированный по адресу: г․ Москва, ул․ Примерная, д․ , кв․ , телефон: +7 (9) —, адрес электронной почты: ivan@mail․,
действуя свободно, своей волей и в своём интересе, подтверждая своё совершеннолетие и дееспособность, даю ООО «Пример» (ИНН 77, адрес: г․ Москва, ул․ Деловая*, д․ ) согласие на обработку моих персональных данных:
- фамилия, имя, отчество;
- паспортные данные;
- адрес регистрации и фактического проживания;
- номер телефона, адрес электронной почты;
- сведения о трудовой деятельности․
Цели обработки: рассмотрение моей заявки, заключение и исполнение договора, информирование о статусе заявки․
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача третьим лицам (ООО «Партнёр*», ИНН 77), обезличивание, блокирование, удаление, уничтожение․
Срок действия согласия: 5 (пять) лет с даты подписания либо до момента его отзыва․
Я уведомлён(а), что согласие может быть отозвано путём направления письменного заявления оператору по указанному выше адресу или через личный кабинет на портале Госуслуг․
«» * 20* г․ Подпись: __________ / Иванов* И․И․ /
Как отозвать согласие
Заявитель вправе в любой момент отозвать согласие:
- подав письменное заявление оператору лично или заказным письмом;
- направив электронное заявление через сайт оператора;
- через портал Госуслуг (после запуска соответствующего сервиса)․
После отзыва оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором․
Грамотно составленное согласие на обработку персональных данных защищает и заявителя, и оператора․ Используйте приведённый образец как основу, адаптируя перечень данных, цели и сроки под конкретную ситуацию, и не забывайте учитывать требования, вступившие в силу с 1 сентября 2025 года․