Важное предисловие: Согласие на обработку персональных данных (ПДн) — это не просто формальность, а юридически значимый документ, регулируемый Федеральным законом № 152-ФЗ «О персональных данных». Его правильное оформление защищает и субъекта данных (вас), и оператора (организацию) от штрафов Роскомнадзора. С 1 сентября 2025 года вступили в силу новые требования к форме такого согласия, которые необходимо учитывать.
Что такое согласие и зачем оно нужно?
Согласие субъекта ПДн — это свободное, конкретное, информированное и сознательное выражение воли, разрешающее оператору выполнять определенные действия с вашими данными (собирать, записывать, хранить, передавать и т.д.).
Цели обработки должны быть четко указаны. Например: для заключения договора, для расчета заработной платы, для отправки коммерческой рассылки (требует отдельного согласия).
Обязательные реквизиты согласия (что должно быть в документе НЕПРЕМЕННО)
Согласно новым правилам и разъяснениям Роскомнадзора, в документе должны присутствовать следующие элементы:
- Идентификационные данные оператора: полное наименование организации, ИНН, ОГРН, адрес.
- Цели обработки: конкретный и исчерпывающий перечень целей (например: «для исполнения договора оказания услуг №…», «для рассмотрения моей кандидатуры на вакансию…»).
- Перечень ПДн: четкий список данных, которые разрешено обрабатывать (ФИО, паспортные данные, адрес, телефон, образование и т.д.). Нельзя использовать формулировки «иные данные, необходимые для…».
- Перечень действий с ПДн: что именно можно делать с данными (сбор, запись, хранение, уточнение, блокирование, уничтожение, передача).
- Срок действия согласия: либо конкретный срок, либо указание, что согласие действует до достижения цели обработки или отзыва.
- Право на отзыв: прямое указание, что субъект может отозвать согласие в любой момент, направив оператору письменное заявление. Важно: отзыв не отменяет обработку, которая уже была законно завершена до получения отзыва.
- Подпись субъекта ПДн: рукописная подпись, расшифровка (ФИО), дата заполнения.
Пошаговая инструкция заполнения образца
Рассмотрим заполнение на примере типового документа для сотрудника.
Шаг 1: и данные оператора
В шапке документа указывается:
СОГЛАСИЕ
на обработку персональных данныхЯ, нижеподписавшийся(аяся) [Фамилия Имя Отчество полностью], паспорт серии [XX] № [XXXXXX], выдан [кем и когда], зарегистрированный(ая) по адресу: [полный адрес], именуемый(ая) в дальнейшем «Субъект персональных данных»,
в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ «О персональных данных» даю свое согласие Обществу с ограниченной ответственностью «Название Компании» (ИНН: [XXXXXXXXX], ОГРН: [XXXXXXXXXXXX], адрес: [адрес]), именуемому в дальнейшем «Оператор», на обработку моих персональных данных.
Шаг 2: Указание целей и перечня данных
Это самый важный раздел. Нельзя копировать общие фразы. Пример для работника:
Цели обработки:
⸺ Для оформления трудовых отношений со мной как с работником, включая исполнение обязанностей, предусмотренных Трудовым кодексом РФ;
⎻ Для расчета и выплаты заработной платы, предоставления гарантий и компенсаций;⎻ Для обеспечения моей безопасности и контроля доступа на территорию организации;
⎻ Для исполнения требований законодательства РФ (в части отчетности в ПФР, ФСС, налоговые органы).Перечень персональных данных, на обработку которых дается согласие:
⎻ Фамилия, имя, отчество;
⎻ Дата и место рождения;
⎻ Паспортные данные (серия, номер, кем и когда выдан, код подразделения);
⎻ Адрес регистрации и фактического проживания;
⸺ Контактные телефоны, адрес электронной почты;
⸺ Сведения об образовании (документы об образовании и квалификации);
⸺ Сведения о трудовой деятельности (трудовая книжка, приказы о приеме/увольнении);
⎻ СНИЛС;
⎻ ИНН;
⎻ Банковские реквизиты (для перечисления заработной платы);
⸺ Фотография (для пропуска).
Шаг 3: Действия с данными и срок
Допустимые действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в т.ч. передачу в Пенсионный фонд РФ, Фонд социального страхования РФ, налоговые органы, банк-партнер для выплаты зарплаты, организации-кассиры для оформления пропусков) с соблюдением требований 152-ФЗ, блокирование, удаление, уничтожение.
Срок действия согласия: Согласие действует с момента его подписания до момента утраты необходимости в обработке персональных данных для указанных целей (в т.ч. до окончания трудовых отношений) или до момента отзыва настоящего согласия.
Шаг 4: Право на отзыв и заключение
Отзыв согласия: Я подтверждаю, что ознакомлен(а) с тем, что вправе отозвать настоящее согласие в любой момент, направив Оператору письменное заявление об отзыве. Отзыв согласия не отменяет обработку персональных данных, которая была законно осуществлена до момента получения Оператором заявления об отзыве.
Добровольность: Настоящее согласие оформляется мной добровольно, без принуждения, и я подтверждаю, что мне известны последствия предоставления согласия на обработку персональных данных.
Копия: Мной получена копия настоящего согласия.
Шаг 5: Подпись и дата
«___» _____________ 20__ г.
_________________________ / [Фамилия И.О.] /
(подпись)
Особые случаи и важные нюансы
- Для клиентов банка/магазина: Цели будут иными (оформление договора, идентификация, маркетинг). Перечень данных — обычно минимальный (ФИО, паспорт, адрес, телефон). Особое внимание — на передачу данных третьим лицам (партнеры, службы доставки, бюро кредитных историй).
- Для пациентов: Обработка медицинских данных — особо защищенная категория. Цель — оказание медицинской помощи. Передача данных в страховые компании, другие медучреждения требует отдельного согласия.
- Отзыв согласия: Подается в письменной форме (заявление на имя руководителя). Оператор обязан рассмотреть его в течение 30 дней и уничтожить данные, если иное не предусмотрено законом (например, хранение бухгалтерских документов с ПДн — 5 лет).
- Электронное согласие: Допустимо, но должно быть оформлено с использованием электронной подписи (упрощенной или усиленной) или через личный кабинет на Госуслугах (с 2024 года такая возможность тестируется). Простая галочка на сайте НЕ является достаточным согласием с 2025 года.
Типичные ошибки при заполнении
- Неопределенность целей: «для любых целей, разрешенных законом» — недопустимо.
- Слишком широкий перечень данных: «все данные, которые вы предоставите» — недопустимо.
- Отсутствие срока действия: согласие без срока считается недействительным.
- Нет указания на право отзыва: это прямое нарушение закона.
- Подпись несовершеннолетнего: для детей до 14 лет согласие дают родители/законные представители. С 14 до 18 лет — согласие самого ребенка и родителей.
Где скачать актуальные образцы (2026)?
Официальные типовые формы утверждаются Роскомнадзором. Рекомендуемые источники:
- Официальный сайт Роскомнадзора: в разделе «Деятельность» -> «Защита персональных данных» часто публикуются примерные формы.
- Портал «Гарант» или «КонсультантПлюс»: в их базах есть проверенные юридическими экспертами образцы с учетом последних изменений (например, «Примерная форма согласия работника на обработку ПДн (ноябрь 2025)»).
- Сервисы ЭДО (электронного документооборота): такие как «Контур.КЭДО», «Нопейпер» предоставляют готовые шаблоны, адаптированные для подписания электронной подписью.
Заполнение согласия на обработку ПДн требует внимательности. Помните: конкретность, информированность и добровольность — три кита, на которых держится законность этого документа. Если вы сомневаетесь в правильности составленного согласия, особенно в сложных случаях (медицинские данные, биометрия, массовый сбор), обязательно проконсультируйтесь с юристом, специализирующимся на защите персональных данных. Это избавит вас и вашу организацию от серьезных финансовых и репутационных рисков.
Статья подготовлена на основе анализа актуальных требований законодательства РФ и практики Роскомнадзора по состоянию на май 2026 года. Для получения официальной консультации обращайтесь в уполномоченные органы или к квалифицированным юристам.
Примечание: Данный материал является информационно-справочным и не заменяет профессиональную юридическую помощь.