Внимание! С 1 сентября 2025 года вступили в силу важные изменения в оформлении согласий на обработку персональных данных (ПДн). Согласие теперь обязательно должно быть отдельным документом и не может быть частью трудового договора или иного соглашения. Несоблюдение этого правила грозит административными штрафами по ст. 13.11 КоАП РФ до 700 000 рублей для юридических лиц.

Почему это важно? Правовая основа

Все отношения регулирует Федеральный закон № 152-ФЗ «О персональных данных». Ключевой принцип: обработка ПДн допускается только при наличии одного из условий, указанных в законе. Чаще всего это письменное согласие субъекта ПДн (физического лица).

Если ваша организация (Оператор) передает ПДн другому лицу (Обработчику, например, бухгалтерской компании) для выполнения услуг, требуется два документа:

1. Согласие субъекта ПДн на передачу его данных третьим лицам (обработчикам).
2. Договор поручения (договор об обработке) между Оператором и Обработчиком.

Два ключевых документа: в чем разница?

Согласие субъекта персональных данных (от физического лица)

Это документ, который физическое лицо (работник, клиент, контрагент) подписывает в вашу пользу. В нем оно дает разрешение на обработку своих данных определенными способами и для конкретных целей.

Обязательные реквизиты согласия (с 2025 г.):

• Четкое указание категорий ПДн и операций с ними (сбор, запись, хранение, передача и т.д.).
• Конкретные цели обработки (например, «для бухгалтерского обслуживания в лице ООО «Главбух Ассистент»»).
• Список третьих лиц, которым разрешена передача ПДн (если требуется).
• Срок, в течение которого действует согласие, или указание на бессрочность.
• Порядок отзыва согласия.
• Подпись субъекта ПДн и дата.

Примечание: Согласие может быть оформлено на бумажном носителе с собственноручной подписью или в электронном виде с использованием усиленной квалифицированной электронной подписи (УКЭП).

Договор поручения на обработку персональных данных

Это соглашение между Оператором (ваша компания, которая изначально получила согласие от субъекта) и Обработчиком (например, аутсорсинговая бухгалтерия). По этому договору Оператор поручает, а Обработчик принимает на себя обязанность по обработке ПДн.

Кто его заключает? Если вы сдаете бухгалтерию на аутсорсинг, вы (Оператор) и ваша бухгалтерская компания (Обработчик). Субъект ПДн (ваши сотрудники) в этом договоре не участвует, но его согласие на такую передачу должно быть получено заранее (см. п. 2.1).

Образец (шаблон) договора поручения на обработку ПДн

Ниже приведен типовой вариант, составленный с учетом последних изменений законодательства и судебной практики. Обязательно адаптируйте его под свою ситуацию!

ДОГОВОР № __

на поручение обработки персональных данных

г. _____________

«___» __________ 20__ г.

ООО «Главбух Ассистент», именуемое в дальнейшем «Обработчик», с одной стороны, и

[Полное наименование Заказчика/Оператора], именуемое в дальнейшем «Оператор», с другой стороны, совместно именуемые «Стороны», заключили настоящий договор (далее – «Договор») о нижеследующем:

ПРЕДМЕТ ДОГОВОРА

Настоящий Договор регулирует отношения, возникающие в связи с поручением Оператором Обработчику обработки персональных данных (далее – ПДн) субъектов персональных данных (работников Оператора, контрагентов и т.д.), перечень и категории которых определены в Приложении №1 к настоящему Договору.

Обработка ПДн осуществляется Обработчиком в рамках оказания услуг по [указать, например: бухгалтерскому обслуживанию, кадровому делопроизводству] на основании основного договора № ___ от «___» _______ 20__ г.

Субъекты ПДн дали свое письменное согласие на обработку своих ПДн, в т.ч. на их передачу Обработчику. Копии согласий хранятся у Оператора.

ПРАВА И ОБЯЗАННОСТИ СТОРОН

Оператор обязуется:

• Направить Обработчику ПДн субъектов в соответствии с перечнем в Приложении №1.
• Обеспечить законность получения согласий субъектов ПДн на обработку, в т.ч. на передачу третьим лицам (Обработчику).
• Незамедлительно уведомить Обработчика об отзыве субъектом ПДн своего согласия на обработку.

Обработчик обязуется:

• Обрабатывать ПДн исключительно в целях, указанных в п. 1.2 Договора, и на основании полученных от Оператора указаний.
• Обеспечить конфиденциальность ПДн и принятие необходимых организационных и технических мер для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и т.д. (ст. 19 152-ФЗ).
• Не передавать ПДн третьим лицам без предварительного письменного согласия Оператора, за исключением случаев, предусмотренных законом.
• Уничтожить ПДн или вернуть их Оператору по окончании срока действия Договора или по требованию Оператора, предоставив письменное подтверждение.
• Обеспечить допуск к ПДн только своих сотрудников, подписавших обязательство о конфиденциальности.

СРОК ДЕЙСТВИЯ ДОГОВОРА

Договор вступает в силу с даты подписания и действует до «___» _______ 20__ г. Если основной договор на оказание услуг прекращается, настоящий Договор прекращается автоматически.

ОТВЕТСТВЕННОСТЬ СТОРОН

За нарушение обязательств по настоящему Договору Стороны несут ответственность в соответствии с действующим законодательством РФ, в т.ч. по ст. 13.11 КоАП РФ и Гражданскому кодексу РФ.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Все споры решаются путем переговоров, а при недостижении согласия – в суде по месту нахождения Оператора.

Изменения оформляются письменными дополнениями.

Подписи Сторон:

Приложение №1 к Договору № __ от «___» _______ 20__ г;

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Передаваемых Оператором Обработчику для обработки в рамках Договора:

• ФИО;
• Дата и место рождения;
• Паспортные данные;
• Адрес регистрации и фактического проживания;
• Данные о трудовой деятельности (прием/увольнение, должность, оклад и т.д.);
• ИНН, СНИЛС;
• Банковские реквизиты (для расчета зарплаты);
• Иные данные, необходимые для оказания услуг по бухгалтерскому обслуживанию.

Подпись уполномоченного лица Оператора: _________________ / [ФИО]

Критические ошибки, которых нужно избегать

• «Вшивание» согласия в трудовой договор. С это прямо запрещено. Согласие – отдельный документ.
• Неопределенность целей. Нельзя писать «для всех целей» или «в соответствии с законодательством». Цели должны быть конкретными (например, «для расчета и выплаты заработной платы, отчетности в ПФР и ФНС»).
• Отсутствие перечня третьих лиц. Если вы передаете данные бухгалтеру, налоговой, банку – все эти организации должны быть перечислены в согласии.
• Нет порядка отзыва. В согласии должен быть четко прописан механизм отзыва (например, «отзыв осуществляется путем подачи письменного заявления субъектом ПДн на бумажном носителе с личной подписью»).
• Хранение согласий в небезопасном месте. Согласия (особенно на бумаге) должны храниться в условиях, исключающих доступ посторонних лиц.

Часто задаваемые вопросы (FAQ)

Вопрос: Нужно ли получать согласие на передачу ПДн бухгалтерской компании?

Ответ: Да, обязательно. Бухгалтерская компания – это третье лицо. В согласии с работником/клиентом должно быть прямо указано, что вы вправе передавать их ПДн для обработки определенным лицам (например, «ООО «Главбух Ассистент» и его аффилированным лицам»).

Вопрос: Что делать, если работник отозвал согласие?

Ответ: Вы обязаны немедленно прекратить обработку его ПДн и уведомить об этом всех обработчиков (бухгалтеров, кадровиков). Однако, если обработка необходима для исполнения трудового договора или иного обязательства, прекратить ее полностью может быть невозможно (ч. 2 ст. 10 152-ФЗ). В этом случае нужно оценить риски и, возможно, приостановить действие трудового договора. Консультация с юристом обязательна.

Вопрос: Где взять актуальный образец согласия на 2026 год?

Ответ: Актуальные формы и рекомендации публикует Роскомнадзор. Также можно использовать проверенные юридические сервисы (Контур.КЭДО, ГАРАНТ, КонсультантПлюс), которые оперативно обновляют документы после изменений в законе. Не используйте устаревшие образцы старше 2024 года.

1. Разделите документы: Согласие субъекта ПДн – отдельный документ. Договор поручения с обработчиком – отдельный документ между компаниями.
2. Конкретика – ваш друг: В согласии четко перечислите, какие именно данные, для каких целей и кому передаются.
3. Укажите срок или условие отзыва: Это обязательное требование.
4. Контролируйте процесс: Убедитесь, что ваш обработчик (аутсорсер) обеспечивает безопасность ПДн и имеет внутренние правила обработки.
5. Храните правильно: Все согласия (бумажные и электронные) храните отдельно от других кадровых документов, в защищенном месте, в течение всего срока их действия и 3 лет после прекращения отношений с субъектом ПДн (если иное не предусмотрено законом).

Важно: Данная статья является информационно-справочным материалом и не заменяет профессиональной юридической консультации. Для составления документов под специфику вашего бизнеса рекомендуется обратиться к юристу, специализирующемуся на защите персональных данных.

Дата актуализации материала по состоянию на май 2026 года.