Обработка персональных данных, это обязательный процесс для любой организации или индивидуального предпринимателя‚ работающих с информацией о гражданах. С 1 сентября 2022 года (с изменениями‚ актуальными на 2025–2026 годы) требования к форме и содержанию согласия существенно ужесточились. В этой статье мы подробно разберем‚ как правильно составить документ‚ какие обязательные реквизиты должны в нем присутствовать‚ и предоставим актуальные образцы на 2026 год.

Что такое согласие на обработку ПДн и когда оно требуется

Согласно ст. 6 Федерального закона от № 152-ФЗ «О персональных данных»‚ обработка персональных данных допускается только при наличии согласия субъекта ПДн‚ за исключением случаев‚ прямо предусмотренных законом (исполнение трудового договора‚ защита жизни‚ судебные процедуры и др.).

Основные основания для получения согласия:

• Прием на работу (кадровые документы);
• Работа с клиентами и контрагентами (CRM‚ рассылки‚ доставка);
• Размещение данных на сайте (формы обратной связи‚ регистрация);
• Передача данных третьим лицам (аутсорсинг‚ бухгалтерия‚ логистика);
• Видеонаблюдение‚ контроль доступа‚ биометрия.

Важно: Единого унифицированного бланка‚ утвержденного Роскомнадзором‚ не существует. Каждый оператор разрабатывает свою форму самостоятельно‚ но она должна соответствовать требованиям ст. 9 Закона № 152-ФЗ.

Обязательные реквизиты согласия (Чек-лист на 2026 год)

Согласно части 1 ст. 9 Закона № 152-ФЗ‚ согласие должно содержать следующую информацию. Отсутствие хотя бы одного пункта делает документ недействительным и грозит штрафами (ст. 13.11 КоАП РФ).

1. ФИО субъекта ПДн (полностью);
2. Паспортные данные (серия‚ номер‚ кем выдан‚ когда‚ код подразделения), для идентификации лица;
3. Адрес регистрации/проживания — ;
4. Контактные данные (телефон‚ e-mail), ;
5. Наименование оператора (полное и сокращенное название организации/ИП‚ ИНН/ОГРН(ИП)‚ юр. адрес);
6. Цели обработки (конкретно: «для заключения трудового договора»‚ «для рассылки новостей»‚ «для доставки заказа»);
7. Перечень обрабатываемых данных (ФИО‚ паспорт‚ СНИЛС‚ ИНН‚ фото‚ биометрия и т.д.);
8. Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение);
9. Срок действия согласия (конкретная дата или событие: «до отзыва»‚ «до прекращения трудовых отношений»‚ «3 года»);
10. Способ отзыва согласия (письменное заявление‚ направленное по адресу оператора — *);
11. Подпись субъекта с расшифровкой и датой;
12. Информация о правах субъекта (часть 3 ст. 9 Закона № 152-ФЗ: право на доступ‚ исправление‚ блокирование‚ отзыв и т.д.).

Ключевые изменения и нюансы 2025–2026 годов

Срок действия согласия

Ранее часто ставили «бессрочно». Сейчас Роскомнадзор рекомендует указывать конкретный срок или событие‚ после которого согласие теряет силу (например‚ «на срок хранения документов по архиву»‚ «до отзыва»). Бессрочные согласия допустимы‚ но требуют регулярной актуализации.

Согласие на распространение (пункт 2 ст. 10.1 Закона № 152-ФЗ)

Если вы публикуете данные в открытом доступе (сайт‚ соцсети‚ СМИ)‚ нужно отдельное письменное согласие на распространение (сделать общедоступными). Оно имеет строгие требования к форме и содержанию.

Биометрические и специальные категории данных

Для обработки биометрии (отпечатки пальцев‚ распознавание лица)‚ данных о здоровье‚ расовой/национальной принадлежности‚ политических взглядах — требуется письменное согласие в особой форме (часть 2 ст. 11‚ часть 1 ст. 10 Закона № 152-ФЗ). Электронная подпись (ЭЦП) равнозначна письменной.

Электронное согласие (через сайт/приложение)

Допускается получение согласия путем проставления галочки («Я согласен») при условии:

• Идентификации пользователя (логин/пароль‚ СМС-код‚ Госуслуги);
• Наличия ссылки на полный текст согласия рядом с чек-боксом;
• Фиксации факта согласия (логи: IP‚ время‚ User Agent‚ текст согласия на момент клика).

Типовые виды шаблонов (Образцы на 2026 год)

Ниже приведены структуры самых востребованных форм. Тексты можно скопировать в Word и адаптировать под свою деятельность.

Шаблон для приема на работу (Трудовое согласие)

Наименование: Согласие субъекта персональных данных на их обработку.

ГОРОД  «___» _____________ 202_ г.

Я‚ ФИО полностью ‚ дата рождения ‚ паспорт серия  № ‚ выдан   г.‚ код подразделения ‚ проживающий по адресу: ‚ действующий на основании паспорта РФ‚ именуемый в дальнейшем «Субъект»‚ выражаю свое свободное‚ конкретное‚ информированное и безусловное согласие ООО «Название» / ИП ФИО  (ИНН ‚ ОГРН ) ‚ расположенному по адресу: *‚ именуемому в дальнейшем «Оператор»‚ на обработку моих персональных данных.

Цели обработки: осуществление кадровых процедур‚ заключение и исполнение трудового договора‚ ведение кадрового учета‚ расчет и выплата заработной платы‚ начисление страховых взносов‚ предоставление отчетности в контролирующие органы (ФНС‚ СФР‚ Роструд).
Категории обрабатываемых персональных данных: фамилия‚ имя‚ отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; данные об образовании‚ квалификации‚ трудовой стаж; семейное положение; данные о судимостях (при необходимости); биометрические данные (фото для пропуска/баджа); контактные данные (телефон: ‚ e-mail: ); иные данные‚ необходимые для трудовых отношений;

Действия с персональными данными: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (третьим лицам: банкам для зарплатных проектов‚ СФР‚ ФНС‚ страховым компаниям‚ медорганизациям)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется как с использованием средств автоматизации‚ так и без них.

Срок действия согласия: до момента прекращения трудовых отношений и истечения сроков хранения кадровых документов в соответствии с законодательством РФ‚ либо до отзыва согласия в установленном законом порядке.

Основание обработки: ст. 6‚ 11 Закона № 152-ФЗ‚ ст. 65‚ 86 ТК РФ.

Права субъекта: Мне разъяснены права‚ предусмотренные ст. 14 Закона № 152-ФЗ (право на доступ‚ уточнение‚ блокирование‚ уничтожение‚ отзыв согласия и т.д.). Отзыв согласия возможен путем направления письменного заявления Оператору по адресу: * (лично под роспись или почтой с уведомлением). Последствия отзыва: невозможность исполнения трудовых обязательств‚ расторжение трудового договора по основаниям‚ не зависящим от воли сторон.

Меры защиты: Оператор принимает необходимые правовые‚ организационные и технические меры для защиты ПДн от неправомерного доступа.


_________________________ / ФИО  /
(Подпись Субъекта)

Расшифровка подписи: ФИО 

Шаблон для клиентов / Сайта / Маркетинга

Подходит для форм обратной связи‚ корзин заказов‚ программ лояльности.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я‚ ФИО ‚ паспорт ‚ проживающий по адресу: *‚ тел.: ‚ e-mail: ‚ даю согласие ООО «*» / ИП * (ИНН ‚ ОГРН ) на обработку моих персональных данных на следующих условиях:

Цели: исполнение договора/оферты‚ доставка товара‚ оказание услуг‚ информирование о статусе заказа‚ проведение маркетинговых исследований‚ рассылка рекламных и информационных материалов (по e-mail‚ SMS‚ пуш-уведомлениям‚ мессенджерам)‚ улучшение качества сервиса.

Состав данных: ФИО‚ контактные данные (тел.‚ e-mail‚ адрес доставки )‚ данные заказов‚ IP-адрес‚ cookie-файлы‚ история посещений сайта.

Передача третьим лицам: Данные могут передаваться службам доставки (ТК «»‚ Почта России)‚ платежным системам (ЮKassa‚ СБП‚ банки-эквайеры)‚ сервисам рассылок (Unisender‚ eSputnik и др.)‚ колл-центрам — исключительно для исполнения обязательств передо мной.

Срок: 3 (три) года с момента последней активности (заказа‚ входа в ЛК‚ открытия письма) или до отзыва.

Отзыв: В любой момент через настройки Личного кабинета‚ ссылку «Отписаться» в письме или заявление на e-mail: privacy@.ru / адрес: .

Согласие на передачу данных третьим лицам (Отдельный пункт или документ)

Закон требует‚ чтобы субъект знал конкретно КОМУ передаются данные. Нельзя писать «третьим лицам» без перечня.

• Вариант А: Перечень получателей указан в самом согласии (см. п. 3 шаблона выше).
• Вариант Б: Ссылка на опубликованный на сайте оператора «Перечень получателей ПДн» (актуализируется в реальном времени).

Пример формулировки: «Соглашаюсь на передачу моих ПДн следующим получателям: 1) Банк «» (БИК ) — для зачисления зарплаты; 2) ООО «Бухсервис» (ИНН ) — для ведения бухучета; 3) ТК «» — для доставки заказов».

Особенности заполнения для разных категорий субъектов

Хранение и учет согласий: как не получить штраф от РКН

Проверки Роскомнадзора в 2024–2026 гг. фокусируются на документальном подтверждении факта получения согласия.

Что проверяет инспектор:

1. Есть ли подпись (или лог электронного принятия) у каждого субъекта‚ чьи данные в базе.
2. Соответствует ли текст согласия фактической обработке (если в согласии нет «передачи в колл-центр»‚ а вы передаете — нарушение).
3. Не истек ли срок действия.
4. Есть ли в согласии информация о правах субъекта (часть 3 ст. 9).
5. Обеспечена ли защита данных (приказ № 17 ФСТЭК‚ профилирование угроз).

Рекомендации по организации процесса:

• Ведите Журнал учета согласий (Эксель или 1С/CRM): ФИО‚ дата получения‚ срок действия‚ статус (действует/отозван/просрочен).
• Настройте автоматические напоминания за 30 дней до истечения срока для переподписания.
• Храните оригиналы (бумажные) в защищенном месте (сейф‚ запертый шкаф) — доступ только у уполномоченного по ПДн.
• Скан-копии шифруйте и храните на изолированном сервере/облаке с доступом по роли.
• При отзыве согласия, немедленно прекратите обработку и уничтожьте/обезличьте данные в течение 3 рабочих дней (ч. 2 ст. 21 Закона № 152-ФЗ)‚ если нет иных законных оснований хранить.

Типичные ошибки (Топ-5)‚ приводящие к штрафам

1. Отсутствие согласия у части сотрудников/клиентов (штраф до 75 000 руб. для юрлиц за каждое нарушение‚ ст. 13.11 КоАП РФ).
2. Общие фразы целей: «для нужд компании»‚ «для бизнес-процессов». Цели должны быть конкретными.
3. Отсутствие перечня получателей при передаче данных (бухгалтерия‚ доставка‚ маркетинг).
4. Согласие от имени третьего лица без доверенности (например‚ жена подписала за мужа).
5. Использование данных после отзыва согласия без законных оснований.

Как скачать и использовать готовый бланк (DOC/PDF)

Вы можете скачать актуальные бланки в формате .docx (Word) для редактирования на профильных ресурсах (КонсультантПлюс‚ Гарант‚ сайты кадровых порталов‚ официальный сайт РКН — раздел «Документы» -> «Методические материалы»).

Алгоритм действий:

1. Скачайте шаблон‚ соответствующий вашей задаче (трудовое‚ клиентское‚ для сайта‚ на ребенка).
2. Заполните реквизиты оператора (название‚ ИНН‚ ОГРН‚ адрес *‚ контакты ДПО/уполномоченного).
3. Адаптируйте «Перечень данных» и «Цели» под реальные бизнес-процессы (уберите лишнее‚ добавьте нужное).
4. Добавьте ссылку на Политику конфиденциальности на сайте.
5. Утвердите локальным нормативным актом (Приказом директора «Об утверждении формы согласия…»).
6. Начните собирать подписи / внедряйте чек-бокс на сайте.

Часто задаваемые вопросы (FAQ)

Нужно ли переподписывать старые согласия (до 2022 года)?

Да. Если старый бланк не содержит новых обязательных реквизитов (способы отзыва‚ конкретные цели‚ перечень получателей‚ информация о правах)‚ он недействителен. Лучше собрать новые по актуальной форме.

Можно ли не получать согласие от сотрудников?

Для заключения и исполнения трудового договора согласие не требуется (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). НО: для передачи данных в банк (зарплатный проект)‚ страховку (ДМС)‚ обучение‚ фото на сайте/бадже — согласие обязательно. На практике HR собирают одно комплексное согласие на все кадровые цели.

Как оформить согласие на сайте (чек-бокс)?

Текст рядом с галочкой: «Нажимая кнопку «Отправить»‚ я даю согласие на обработку ПДн в соответствии с Политикой конфиденциальности». В политике должен быть полный текст условий. В БД/логах должно фиксироваться: UserID‚ IP‚ Timestamp‚ Version_Policy_Text.

Что делать‚ если клиент отозвал согласие‚ но мы должны ему деньги/товар?

Отзыв согласия не отменяет обязательств по договору. Обработка для исполнения договора (доставка‚ возврат средств) законна по п. 2 ч. 1 ст. 6 Закона № 152-ФЗ без согласия; Но маркетинговые рассылки нужно прекратить сразу.

Грамотно составленное согласие на обработку персональных данных — это не просто формальность для избежания штрафов (до 18 млн руб. за повторные нарушения)‚ а основа доверия клиентов и сотрудников. В 2026 году акцент Роскомнадзора смещен на прозрачность целей‚ конкретизацию получателей и простоту отзыва.

Используйте приведенные выше шаблоны как базу‚ но обязательно адаптируйте их под реальные процессы вашей организации. При сомнениях — проконсультируйтесь с юристом по защите ПДн или обратитесь в территориальное управление РКН за разъяснением.

Дисклеймер: Данная статья носит информационный характер и не является правовой консультацией. Нормативная база может меняться. Перед использованием шаблонов проверьте актуальность законодательства или обратитесь к специалисту. Персональные данные в примерах замаскированы (*) в целях безопасности.