Согласие на обработку персональных данных

Защитите свои данные с помощью правильного согласия на обработку персональных данных, узнайте больше о новых требованиях

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Важное предисловие: Согласие на обработку персональных данных (ПДн) — это не просто формальность, а юридически значимый документ, регулируемый Федеральным законом № 152-ФЗ «О персональных данных». Его правильное оформление защищает и субъекта данных (вас), и оператора (организацию) от штрафов Роскомнадзора. С 1 сентября 2025 года вступили в силу новые требования к форме такого согласия, которые необходимо учитывать.

Что такое согласие и зачем оно нужно?

Согласие субъекта ПДн — это свободное, конкретное, информированное и сознательное выражение воли, разрешающее оператору выполнять определенные действия с вашими данными (собирать, записывать, хранить, передавать и т.д.).

Цели обработки должны быть четко указаны. Например: для заключения договора, для расчета заработной платы, для отправки коммерческой рассылки (требует отдельного согласия).

Обязательные реквизиты согласия (что должно быть в документе НЕПРЕМЕННО)

Согласно новым правилам и разъяснениям Роскомнадзора, в документе должны присутствовать следующие элементы:

  • Идентификационные данные оператора: полное наименование организации, ИНН, ОГРН, адрес.
  • Цели обработки: конкретный и исчерпывающий перечень целей (например: «для исполнения договора оказания услуг №…», «для рассмотрения моей кандидатуры на вакансию…»).
  • Перечень ПДн: четкий список данных, которые разрешено обрабатывать (ФИО, паспортные данные, адрес, телефон, образование и т.д.). Нельзя использовать формулировки «иные данные, необходимые для…».
  • Перечень действий с ПДн: что именно можно делать с данными (сбор, запись, хранение, уточнение, блокирование, уничтожение, передача).
  • Срок действия согласия: либо конкретный срок, либо указание, что согласие действует до достижения цели обработки или отзыва.
  • Право на отзыв: прямое указание, что субъект может отозвать согласие в любой момент, направив оператору письменное заявление. Важно: отзыв не отменяет обработку, которая уже была законно завершена до получения отзыва.
  • Подпись субъекта ПДн: рукописная подпись, расшифровка (ФИО), дата заполнения.

Пошаговая инструкция заполнения образца

Рассмотрим заполнение на примере типового документа для сотрудника.

Шаг 1: и данные оператора

В шапке документа указывается:

СОГЛАСИЕ
на обработку персональных данных

Я, нижеподписавшийся(аяся) [Фамилия Имя Отчество полностью], паспорт серии [XX] № [XXXXXX], выдан [кем и когда], зарегистрированный(ая) по адресу: [полный адрес], именуемый(ая) в дальнейшем «Субъект персональных данных»,

в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ «О персональных данных» даю свое согласие Обществу с ограниченной ответственностью «Название Компании» (ИНН: [XXXXXXXXX], ОГРН: [XXXXXXXXXXXX], адрес: [адрес]), именуемому в дальнейшем «Оператор», на обработку моих персональных данных.

Шаг 2: Указание целей и перечня данных

Это самый важный раздел. Нельзя копировать общие фразы. Пример для работника:

Цели обработки:
⸺ Для оформления трудовых отношений со мной как с работником, включая исполнение обязанностей, предусмотренных Трудовым кодексом РФ;
⎻ Для расчета и выплаты заработной платы, предоставления гарантий и компенсаций;

⎻ Для обеспечения моей безопасности и контроля доступа на территорию организации;
⎻ Для исполнения требований законодательства РФ (в части отчетности в ПФР, ФСС, налоговые органы).

Перечень персональных данных, на обработку которых дается согласие:
⎻ Фамилия, имя, отчество;
⎻ Дата и место рождения;
⎻ Паспортные данные (серия, номер, кем и когда выдан, код подразделения);
⎻ Адрес регистрации и фактического проживания;
⸺ Контактные телефоны, адрес электронной почты;
⸺ Сведения об образовании (документы об образовании и квалификации);
⸺ Сведения о трудовой деятельности (трудовая книжка, приказы о приеме/увольнении);
⎻ СНИЛС;
⎻ ИНН;
⎻ Банковские реквизиты (для перечисления заработной платы);
⸺ Фотография (для пропуска).

Шаг 3: Действия с данными и срок

Допустимые действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в т.ч. передачу в Пенсионный фонд РФ, Фонд социального страхования РФ, налоговые органы, банк-партнер для выплаты зарплаты, организации-кассиры для оформления пропусков) с соблюдением требований 152-ФЗ, блокирование, удаление, уничтожение.

Срок действия согласия: Согласие действует с момента его подписания до момента утраты необходимости в обработке персональных данных для указанных целей (в т.ч. до окончания трудовых отношений) или до момента отзыва настоящего согласия.

Шаг 4: Право на отзыв и заключение

Отзыв согласия: Я подтверждаю, что ознакомлен(а) с тем, что вправе отозвать настоящее согласие в любой момент, направив Оператору письменное заявление об отзыве. Отзыв согласия не отменяет обработку персональных данных, которая была законно осуществлена до момента получения Оператором заявления об отзыве.

Добровольность: Настоящее согласие оформляется мной добровольно, без принуждения, и я подтверждаю, что мне известны последствия предоставления согласия на обработку персональных данных.

Копия: Мной получена копия настоящего согласия.

Шаг 5: Подпись и дата

«___» _____________ 20__ г.

_________________________ / [Фамилия И.О.] /

(подпись)

Особые случаи и важные нюансы

  • Для клиентов банка/магазина: Цели будут иными (оформление договора, идентификация, маркетинг). Перечень данных — обычно минимальный (ФИО, паспорт, адрес, телефон). Особое внимание — на передачу данных третьим лицам (партнеры, службы доставки, бюро кредитных историй).
  • Для пациентов: Обработка медицинских данных — особо защищенная категория. Цель — оказание медицинской помощи. Передача данных в страховые компании, другие медучреждения требует отдельного согласия.
  • Отзыв согласия: Подается в письменной форме (заявление на имя руководителя). Оператор обязан рассмотреть его в течение 30 дней и уничтожить данные, если иное не предусмотрено законом (например, хранение бухгалтерских документов с ПДн — 5 лет).
  • Электронное согласие: Допустимо, но должно быть оформлено с использованием электронной подписи (упрощенной или усиленной) или через личный кабинет на Госуслугах (с 2024 года такая возможность тестируется). Простая галочка на сайте НЕ является достаточным согласием с 2025 года.

Типичные ошибки при заполнении

  1. Неопределенность целей: «для любых целей, разрешенных законом» — недопустимо.
  2. Слишком широкий перечень данных: «все данные, которые вы предоставите» — недопустимо.
  3. Отсутствие срока действия: согласие без срока считается недействительным.
  4. Нет указания на право отзыва: это прямое нарушение закона.
  5. Подпись несовершеннолетнего: для детей до 14 лет согласие дают родители/законные представители. С 14 до 18 лет — согласие самого ребенка и родителей.

Где скачать актуальные образцы (2026)?

Официальные типовые формы утверждаются Роскомнадзором. Рекомендуемые источники:

  • Официальный сайт Роскомнадзора: в разделе «Деятельность» -> «Защита персональных данных» часто публикуются примерные формы.
  • Портал «Гарант» или «КонсультантПлюс»: в их базах есть проверенные юридическими экспертами образцы с учетом последних изменений (например, «Примерная форма согласия работника на обработку ПДн (ноябрь 2025)»).
  • Сервисы ЭДО (электронного документооборота): такие как «Контур.КЭДО», «Нопейпер» предоставляют готовые шаблоны, адаптированные для подписания электронной подписью.

Заполнение согласия на обработку ПДн требует внимательности. Помните: конкретность, информированность и добровольность — три кита, на которых держится законность этого документа. Если вы сомневаетесь в правильности составленного согласия, особенно в сложных случаях (медицинские данные, биометрия, массовый сбор), обязательно проконсультируйтесь с юристом, специализирующимся на защите персональных данных. Это избавит вас и вашу организацию от серьезных финансовых и репутационных рисков.

Статья подготовлена на основе анализа актуальных требований законодательства РФ и практики Роскомнадзора по состоянию на май 2026 года. Для получения официальной консультации обращайтесь в уполномоченные органы или к квалифицированным юристам.

Примечание: Данный материал является информационно-справочным и не заменяет профессиональную юридическую помощь.