Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

На оформление согласия на обработку персональных данных (ПДн) в Российской Федерации регулируется Федеральным законом № 152-ФЗ «О персональных данных» с учетом существенных поправок, вступивших в силу 1 сентября 2025 года․ Игнорирование новых требований несет риски административной ответственности (штрафы до 18 млн руб․ по ст․ 13․11 КоАП РФ) и репутационных потерь․ Данная статья представляет подробный разбор актуальных норм, структуру документа и готовый к адаптации образец․

Ключевые изменения с года: что обязательно учесть

Законодатель ужесточил требования к форме и содержанию согласия․ Главные нововведения, действующие на момент написания статьи (июнь 2026 г․):

Обязательная структурированность: Согласие должно быть оформлено в виде отдельного документа или выделенного раздела (не смешанно с договором/анкетой)․ Заголовок «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ», обязателен․
Детализация целей (п․ 3․1 ст․ 9 152-ФЗ): Недопустимы общие фразы вроде «для целей бизнеса»․ Каждая цель должна быть конкретной: «рассылка новостей на email», «расчет заработной платы», «передача в налоговый орган»․
Перечень действий с ПДн: Необходимо перечислить конкретные операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение․
Способы обработки: Указание: автоматизированная, неавтоматизированная (бумажная) или смешанная․
Срок действия и порядок отзыва: Четкое указание срока (дата или событие: «до достижения цели», «до отзыва») и простой механизм отзыва (например, заявление на email privacy@ или лично в офисе по адресу: г․ , ул․ , д․ )․
Передача третьим лицам и трансграничная передача: Если планируется передача подрядчикам (CRM, почта, бухучет) или за рубеж, это должно быть прописано явно с указанием оснований (договор, закон)․
Согласие на распространение: Оформляется отдельным документом (отдельной подписью), если субъект делает свои данные общедоступными (п․ 10․1 ст․ 10 152-ФЗ)․

Когда согласие НЕ требуется (исключения ст․ 6, 11 152-ФЗ)

Перед сбором подписи проверьте, возможно ли обойтись без согласия․ Основания для обработки без согласия:

Исполнение закона (налоговая отчетность, судебные приставы)․
Исполнение договора, стороной которого является субъект (трудовой, ГПХ, покупка товара) — только в объеме, необходимом для исполнения․
Защита жизни/здоровья субъекта (экстренная медицина)․
Журналистская, медийная, научная, литературная деятельность (с условиями)․
Обработка данных, сделанных общедоступными самим субъектом (п․ 2 ст․ 10․1 152-ФЗ)․

Важно: Даже при наличии договора, для маркетинговых рассылок, передачи данных партнерам или профилирования — отдельное согласие обязательно․

Анатомия идеального согласия: обязательные реквизиты (чек-лист)

Согласно ст․ 9 152-ФЗ и Постановлению Правительства РФ № 1019, документ должен содержать:

Реквизит	Требование 2025–2026 гг․
ФИО субъекта ПДн	Полностью․ При наличии — ИНН, СНИЛС, серия/номер паспорта (маскируются в открытых образцах: )․
Адрес субъекта	Место жительства/пребывания (г․ , ул․ , д․ , кв․ )․
Наименование оператора	Полное юр․ название / ФИО ИП (ООО «», ИП Иванов И․И․)․
Адрес оператора	Юр․ адрес и/или фактический (г․ *, ул․ , д․ )․
Цели обработки	Перечень конкретных целей (пункты 1–N)․
Категории ПДн	ФИО, контакты (тел․ , email ), паспортные данные, биометрия (если есть), спец․ категории (здоровье, раса, политические взгляды — только с особым согласием)․
Перечень действий	Сбор, хранение, использование, передача третьим лицам (список категорий получателей), удаление и др․
Способы обработки	Автоматизированная (СУБД, CRM), смешанная․
Срок действия	Например: «Бессрочно до отзыва» или «До » или «До прекращения трудовых отношений + 3 года архива»․
Порядок отзыва	Письменное заявление, доставленное оператору лично/почте/ЭДО/email gdpr@*․ Последствия отзыва (прекращение обработки в 3–30 дней)․
Подпись и дата	Рукописная подпись (расшифровка) и дата․ Для ЭДО — УКЭП․

Актуальный образец согласия (Шаблон 2026 года)

Ниже приведен универсальный шаблон для трудовых и гражданско-правовых отношений (ГПХ)․ Текст в квадратных скобках [․․․] подлежит обязательной замене․ Персональные данные в примере замаскированы (*)․

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩИЕ ПОЛОЖЕНИЯ
 Настоящее Согласие составляется в соответствии со ст․ 9 ФЗ № 152-ФЗ «О персональных данных» от и действует в отношении всех действий с моими персональными данными, совершаемых Оператором․
ДАННЫЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
 Фамилия, Имя, Отчество: [ФИО полностью, напр․ Иванов Иван Иванович]
 Дата рождения: [ДД․ММ․ГГГГ]
 Место рождения: [Город/Населенный пункт]
 Документ, удостоверяющий личность: [Паспорт РФ серия * № , выдан * г․ * код подразделения *]
 Адрес регистрации/пребывания: [г․ *, ул․ , д․ , кв․ ]
 Контактный телефон: [+7 () *—]
 Адрес электронной почты: [@]
 ИНН: [] (при наличии)
 СНИЛС: [] (при наличии)
ДАННЫЕ ОПЕРАТОРА
 Полное наименование: [ООО «Ромашка» / ИП Петров П․П․]
 ИНН/КПП: [* / ]
 ОГРН/ОГРНИП: []
 Юридический адрес: [г․ *, ул․ , д․ , пом․ *]
 Фактический адрес: [г․ *, ул․ , д․ ]
 Уполномоченный представитель: [ФИО директора / ИП, основание: Устав / Доверенность № * от ДД․ММ․ГГГГ]
 Контакты для обращений по ПДн (DPO): [ФИО ответственного / email: dpo@* / тел․ +7 () —]
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Обработка моих персональных данных осуществляется исключительно для следующих целей:
 Исполнение трудового договора / ГПХ договора № [Номер] от [Дата] (расчет заработной платы/вознаграждения, оформление отпусков, больничных, отчетности перед ФСС/ПФР/Налоговой)․
 Обеспечение режима пропускного контроля и безопасности на территории Оператора (видеонаблюдение, СКУД)․
 Ведение кадрового учета и документации в соответствии с ТК РФ․
 Информирование об изменениях в законодательстве, внутренних локальных актах, производственной необходимости (в т․ч․ через мессенджеры/email)․
 [При необходимости] Рассылка информационных, рекламных и маркетинговых материалов о продукции/услугах Оператора (только при отдельной отметке согласия ниже)․
 КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 К обработке подлежат следующие категории моих персональных данных:
 — Общие данные: ФИО, дата/место рождения, пол, контактные данные (телефон, email, адрес), фото (для пропуска/баджа)․
 — Идентификационные данные: серия/номер паспорта, ИНН, СНИЛС, данные о регистрации․
 — Трудовые/договорные данные: должность, табельный номер, ставка/оклад, реквизиты банковской карты для зачисления зарплаты (*), стаж, данные о награждении/наказаниях․
 — Семейное положение и данные о иждивенцах (для налоговых вычетов, страховки), при предоставлении․
 — Биометрические данные (фото, отпечатки пальцев — для СКУД), при наличии․
 — Специальные категории данных (здоровье: медкнижка, справки 086-у, больничные листы) — только при предоставлении и с особым согласием․
ПЕРЕЧЕНЬ ДЕЙСТВИЙ (ОПЕРАЦИЙ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
 Я даю согласие на совершение Оператором следующих действий (операций) с моими персональными данными:
 сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение․
 Способ обработки: автоматизированная (в информационных системах Оператора: 1С, CRM, СЭД, почта) и неавтоматизированная (бумажные носители: личные дела, приказы, журналы)․
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
 Оператор имеет право передавать мои персональные данные следующим категориям получателей на основании договоров о поручении обработки (ст․ 23․2 152-ФЗ) или в силу закона:
 Налоговым органам (ФНС РФ), Пенсионному фонду (СФР), Фонду обязательного медстрахования (ФОМС) — в установленном законом порядке․
 Банку-расчетчику [Название банка ] — для зачисления заработной платы/вознаграждения․
 Страховой компании [Название ] — для оформления ДМС/НС․
 Подрядчикам по аутсорсингу: бухучет, IT-поддержка, кадровое делопроизводство, охрана (СКУД/видеонаблюдение) — по договорам с условиями защиты ПДн․
 Иным лицам — только на основании федерального закона или судебного решения․
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
 [ВЫБРАТЬ НУЖНОЕ / УДАЛИТЬ ЛИШНЕЕ]
 ☐ Оператор НЕ осуществляет трансграничную передачу моих персональных данных на территорию иностранных государств․
 ☐ Оператор осуществляет трансграничную передачу в [Название страны, напр․ Республика Беларусь, Республика Казахстан] на основании [договора / решения адекватности / УКЭП] для цели: [указать цель]․
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ОТЗЫВА
 Настоящее Согласие действует:
 [ВАРИАНТ А — для труда/ГПХ:] Бессрочно с момента подписания до полного исполнения обязательств по договору и истечения сроков хранения документов по архиву (не менее 75 лет для кадровых документов / 5 лет для налоговых/бухгалтерских), либо до момента отзыва․
 [ВАРИАНТ Б, для маркетинга/клиентов:] До достижения цели обработки (прекращения рассылки) или до отзыва, но не более [3 лет / до 31․12․20XX]․
 Я имею право отозвать настоящее Согласие в любой момент, направив письменное заявление Оператору:
 — Лично уполномоченному лицу (с распиской во второе экземпляре);
 — Почтой заказным письмом с вложением на юр․ адрес Оператора;
 — Через систему ЭДО / на email privacy@* с использованием УКЭП․
 При отзыве согласия Оператор прекращает обработку в течение 3 рабочих дней (для маркетинга) или в сроки, установленные законом (для труда — после увольнения и архивирования), и уничтожает/обезличивает данные, если иное не предусмотрено законом (ТК РФ, Налоговый кодекс)․
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
 Я уведомлен(а) о своих правах в соответствии со ст․ 14, 15, 18, 21 152-ФЗ:
 — Получать информацию об обработке моих ПДн․
 — Требовать уточнения, блокирования или уничтожения неполных/неверных/незаконно полученных данных․
 — Обжаловать действия Оператора в Роскомнадзор (г․ Москва, ул․ Китагородский проезд, д․ 7, тел․ +7 (495) -87-*-) или в суд․
 — Требовать прекращения рассылки рекламной информации․
ЗАЯВЛЕНИЕ СУБЪЕКТА
 Подписывая настоящее Согласие, я подтверждаю:
 — Что ознакомлен(а) с текстом полностью, понимаю свои права и последствия предоставления/непредоставления данных․
 — Что предоставляю свои данные добровольно и в своем интересе․
 — Что все указанные данные достоверны, актуальны и относятся ко мне лично․
 — Что уведомлен(а) о праве отзыва согласия․
 ОСОБОЕ СОГЛАСИЕ НА РАСПРОСТРАНЕНИЕ (ЗАПОЛНЯЕТСЯ ОТДЕЛЬНО, ЕСЛИ НУЖНО)
 «Я, [ФИО], даю свое отдельное согласие Оператору [Название] на распространение (размещение в открытом доступе: на сайте, в соцсетях, на стенде, в СМИ) следующих моих персональных данных: [ФИО, фото, должность, контактный телефон рабочий *] в целях [PR, представления команды, экспертности]․ Срок: до отзыва․ Подпись: _____________ / [ФИО] / Дата: _____________»
МЕСТО ДЛЯ ПОДПИСИ СУБЪЕКТА ПДН
 Подпись: ___________________________ / [ФИО полностью]
 
 МЕСТО ДЛЯ ПОДПИСИ УПОЛНОМОЧЕННОГО ЛИЦА ОПЕРАТОРА (ПРИ ЛИЧНОМ ПРИЕМЕ)
 Принял(а): ___________________________ / [ФИО, должность] 

Особенности оформления для разных сценариев

Трудовые отношения (Ст․ 86 ТК РФ + 152-ФЗ)

Согласие подписывается в день приема на работу (до оформления приказа)․
Нельзя заставлять подписывать «заранее» (на собеседовании) — цель еще не определена точно․
Срок действия: «До прекращения трудовых отношений + сроки архивного хранения (75 лет для личных дел по форме Т-2)»․
Банковские реквизиты для зарплатной карты — обязательный пункт категории данных․

ГПХ / Самостоятельные / Фриланс

Цель: «Исполнение договора №* от *, расчет вознаграждения, формирование пакета документов для налога (КУДИР, 6-НДФЛ)»․
Передача в налоговую (переход на ЕНП/ЕСН), обязательный пункт передачи третьим лицам․
Срок: «До исполнения обязательств по договору + 5 лет (налоговый период)»․

Клиенты / Лид-генерация / Маркетинг (Сайт, Лендинг, Офлайн)

Чек-бокс на сайте: Не может быть предустановлен (pre-ticked)․ Текст рядом: «Нажимая кнопку, я даю согласие на обработку ПДн в соответствии с Политикой конфиденциальности [ссылка]»․
Два чек-бокса: 1) Обязательный — на исполнение заказа/договора․ 2) Отдельный, необязательный — на маркетинг/рассылки/профилирование․
Срок: «До отзыва или 3 года с последней активности»․
Обязательна ссылка на Политику конфиденциальности (отдельный документ на сайте/стенде)․

Биометрия и спец․ категории данных (Ст․ 11 152-ФЗ)

Требует письменного согласия в особой форме (отдельный документ или выделенный блок с отдельной подписью)․ Фраза «Я согласен на обработку биометрии» в общем согласии недостаточна․ Необходимо указать: вид биометрии (лицо, отпечаток, голос), цель (доступ в СКУД), срок хранения шаблона, меры защиты․

Типовые ошибки, за которые штрафуют в 2026 году (Практика Роскомнадзора)

«Согласие в договоре» без выделения․ П․ 3 ст․ 9 152-ФЗ: согласие должно быть выделено (отдельный лист, заголовок, отдельная подпись)․ Штраф юрлицу: 15–75 тыс․ руб․ (повторно до 500 тыс․)․
Цель «Для целей, определенных Уставом/Договором»․ Неконкретно․ Роскомнадзор требует перечисление целей в самом согласии․
Отсутствие категории «Передача третьим лицам» при использовании 1С в облаке, почты Яндекс/Google, CRM Bitrix24/AmoCRM․ Это передача! Нужен договор поручения (ст․ 23․2 152-ФЗ) и упоминание в согласии․
Срок «Бессрочно» без права отзыва․ Нарушение п․ 2 ст․ 9 152-ФЗ․ Субъект всегда может отозвать․
Сбор избыточных данных․ Запрос СНИЛС/паспорта при покупке кофе в кофейне или подписке на новости — нарушение принципа минимальности (ст․ 5 152-ФЗ)․
Игнорирование уведомления Роскомнадзора․ Если вы обрабатываете ПДн не только своих сотрудников, а клиентов/посетителей сайта — оператор обязан уведомить Роскомнадзор (через Госуслуги/личный кабинет) до начала обработки․ Исключения: только сотрудники, только ГПХ, только данные сделанные общедоступными субъектом․

Хранение и защита собранных согласий

Бумажные: Хранить в личных делах (Т-2) или отдельной папке «Согласия ПДн» с контролем доступа (закрытый сейф/кабинет HR/Юриста)․
Электронные (СЭД/1С/CRM): Сканировать с УКЭП или хранить в системе с журналом аудита (кто, когда открыл/печатал)․ Обеспечить шифрование БД и резервное копирование․
Реестр согласий: Вести журнал (Excel/1С): №, Дата, ФИО субъекта, Цель, Срок, Статус (Активно/Отозвано/Архив), Ответственный․ Это первое, что просит инспектор при проверке․
Уничтожение: После истечения срока действия и отсутствия правовых оснований для хранения, акт уничтожения (комиссия, протокол, шредер/программное удаление)․

Чек-лист перед запуском сбора согласий (для юриста/HR/владельца)

Пройдитесь по пунктам перед печатью/размещением формы:

[ ] Текст согласия соответствует редакции 152-ФЗ на (проверены поправки ФЗ от 2024-2025 гг․)․
[ ] Указаны конкретные цели (не абстракции)․
[ ] Перечислены все категории данных, которые вы реально собираете (не пишите «биометрию», если не собираете)․
[ ] Прописаны все получатели (банк, налоговая, аутсорсинг, хостинг, почта)․
[ ] Есть условие про трансграничную передачу (даже если «не осуществляется» — пишите явно)․
[ ] Срок действия и порядок отзыва понятны субъекту (email/адрес для отзыва работают)․
[ ] Подготовлен отдельный блок для согласия на распространение (если планируете фото сотрудников на сайте/соцсетях)․
[ ] Подготовлена/обновлена Политика конфиденциальности (для сайта/офлайн-стенда) и опубликована по ссылке․
[ ] Уведомление в Роскомнадзор подалено/актуализировано (если требуется)․
[ ] Назначен ответственный за обработку ПДн (DPO) и его контакты в согласии․
[ ] Проведена Оценка последствий (ОПД) — если обрабатываете биометрию, спец․ категории или мониторинг (ст․ 23․1 152-ФЗ)․

Грамотно составленное согласие на обработку персональных данных в 2026 году, это не просто «галочка для инспектора», а ключевой элемент правовой гигиены бизнеса․ Использование шаблона «как есть» без адаптации под конкретные бизнес-процессы (список систем, подрядчиков, целей) создает иллюзию соблюдения закона, но не защищает от штрафов и претензий субъектов․

Рекомендация: Возьмите приведенный выше образец как базу, заполните все поля в квадратных скобках, удалите неиспользуемые пункты (не храните то, чем не пользуетесь), согласуйте с юристом/ДПО и внедрите в процессы найма, продаж и работы с сайтом․ Регулярно (раз в квартал) сверяйте реестр согласий с реальными данными в CRM/1С․

Полезные ссылки для самопроверки (актуально на ):

Текст 152-ФЗ (ред․ на 2026 г․): consultant․ru / garant․ru (раздел «Персональные данные»)․
Постановление Правительства РФ № 1019 (утверждено типовое согласие — ориентир, но не догма)․
Сайт Роскомнадзора (rkn․gov․ru): Раздел «Персональные данные» → «Методические рекомендации», «Реестр операторов», «Портал уведомлений»․
Классификатор угроз безопасности ПДн (ФСТЭК): для построения модели угроз и выбора средств защиты․

Данная статья носит информационный характер и не заменяет юридической консультации․ При оформлении документов рекомендуется обратиться к специалисту по защите персональных данных с учетом специфики вашей организации․