В современной цифровой реальности обработка персональных данных (ПДн) стала неотъемлемым элементом деятельности практически любой организации‚ индивидуального предпринимателя (ИП) или некоммерческой организации. Согласие на обработку персональных данных — это ключевой юридический документ‚ легализующий сбор‚ хранение‚ использование и передачу информации о физическом лице (субъекте ПДн). Без правильно оформленного согласия оператор данных рискует столкнуться с серьезными штрафными санкциями со стороны Роскомнадзора.

Статья актуальна на и учитывает все изменения‚ вступившие в силу в 2025 году (ФЗ от № 272-ФЗ и связанные с ним поправки).

Правовое назначение согласия: зачем оно нужно?

Согласно ст. 6 Федерального закона от № 152-ФЗ «О персональных данных»‚ обработка ПДн допускается только при наличии оснований‚ перечисленных в законе. Согласие субъекта ПДн является одним из главных таких оснований (п. 1 ч. 1 ст. 6).

Основные функции согласия:

• Легализация обработки: Дает оператору законное право совершать действия с данными (сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передачу‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
• Защита прав субъекта: Фиксирует волю человека‚ информирует его о целях‚ составе данных и круге лиц‚ получающих доступ.
• Доказательная база для оператора: В случае проверки Роскомнадзора или судебного спора именно документ согласия служит основным доказательством законности действий оператора.
• Основа для трансграничной передачи: При передаче данных за рубеж (в страны‚ не обеспечивающие адекватной защиты) письменное согласие часто является единственным законным основанием.

Ключевые изменения с и : что нужно знать в 2026 году

Исходя из новостей за 2025 год (в частности‚ сообщений ФедералПресс от 25 июля и вступлении в силу поправок с 1 сентября 2025 года)‚ требования к форме и содержанию согласия существенно ужесточились. Старые образцы‚ скачанные из интернета до 2025 года‚ нельзя использовать — они не соответствуют действующему законодательству.

Главные нововведения‚ отраженные в актуальных образцах:

1. Обязательное указание конкретных целей: Формулировки вроде «для улучшения качества сервиса» или «для маркетинговых целей» без детализации признаются несоответствующими закону. Цели должны быть конкретными‚ ясными и обоснованными.
2. Четкий перечень категорий данных: Нельзя писать «иные персональные данные». Необходимо перечислить именно те поля‚ которые собираются (ФИО‚ телефон‚ email‚ паспортные данные‚ ИНН‚ биометрия‚ геолокация и т.д.).
3. Информация о получателях (третьих лицах): Если данные передаются подрядчикам (CRM-системы‚ колл-центры‚ логистика‚ маркетинговые агентства)‚ в согласии должно быть указано: наименование получателя (или категория)‚ цель передачи и меры защиты.
4. Срок действия и порядок отзыва: Согласие не может быть бессрочным «по умолчанию». Должен быть прописан конкретный срок или условие прекращения (например‚ «до достижения цели обработки» или «до отзыва»). Процедура отзыва должна быть простой и доступной (через личный кабинет‚ email @.ru‚ письмо по адресу: г. ‚ ул. ‚ д. *).
5. Обезличивание и передача в ГИС: С 1 сентября 2025 года появились строгие правила передачи обезличенных данных в государственные информационные системы (ГИС). Если это относится к вашей деятельности‚ в согласии нужен отдельный блок об этом.
6. Форма согласия: Допускается письменная (на бумаге) и электронная форма (через галочку на сайте‚ SMS-код‚ ЭЦП‚ биометрию). Для чувствительных данных (раса‚ здоровье‚ интимная жизнь‚ биометрия) — только письменная форма с указанием реквизитов документа‚ удостоверяющего личность (п. 1 ч. 1 ст. 9 152-ФЗ).

Структура актуального образца согласия (чек-лист обязательных реквизитов)

Ниже приведена структура документа‚ соответствующая требованиям ст. 9 152-ФЗ в редакции 2025–2026 гг. Внимание: это не готовый бланк для копирования‚ а каркас‚ который нужно адаптировать под конкретную бизнес-процесс.

Обязательные блоки документа:

• «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ» (можно добавить номер версии и дату утверждения).
• Реквизиты оператора: Полное наименование (ООО «»‚ ИП * *)‚ ОГРН/ОГРНИП‚ ИНН/ИНН ИП‚ юридический адрес (г. ‚ ул. ‚ д. *‚ пом. *)‚ контактный телефон/email ДПО (Data Protection Officer) — @.ru / +7 (*) *—.
• Данные субъекта ПДн: Поля для заполнения: ФИО‚ дата рождения‚ паспорт (серия * № ‚ выдан ..* г.)‚ адрес регистрации/проживания‚ контакты.
• Цели обработки (перечислить все!):
  • Оказание услуг / доставка товара.
  • Расчеты с клиентом (бухгалтерия‚ онлайн-кассы).
  • Информирование об изменении условий услуг (сервисные рассылки).
  • Отдельным пунктом‚ если применимо: Маркетинговые рассылки (требует отдельной явной галочки/подписи).
• Категории обрабатываемых данных: ФИО‚ телефон‚ email‚ адрес доставки‚ платежные реквизиты (маскированные)‚ IP-адрес‚ cookie-файлы‚ данные о заказах и т.д.
• Действия с данными (операции): Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передачу (распространение‚ предоставление‚ доступ) третьим лицам‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
• Получатели данных (третьи лица): Таблица или список: Наименование (ООО «Курьерская служба »)‚ Цель (доставка заказа)‚ Передаваемые данные (ФИО‚ тел.‚ адрес)‚ Основание (договор № ).
• Срок действия согласия: «Действует с момента подписания до достижения целей обработки или до момента отзыва‚ но не более * лет с момента последнего действия по договору».
• Порядок отзыва: «Субъект ПДн имеет право отозвать согласие‚ направив заявление оператору по адресу: г. ‚ ул. ‚ д. *‚ или на email @.ru. Отзыв вступает в силу через рабочих дней. После отзыва данные подлежат уничтожению в срок дней‚ если иное не предусмотрено законом (налоговый учет‚ антиотмывание и т.д.)».
• Права субъекта ПДн (ссылка на ст. 14 152-ФЗ): Доступ к данным‚ уточнение‚ блокирование‚ удаление‚ обжалование в Роскомнадзор/суд.
• Меры защиты: Краткое описание (шифрование SSL/TLS‚ контроль доступа‚ сертифицированные СЗИ‚ обучение персонала‚ локализация БД на территории РФ).
• Подпись и дата: Место для личной подписи субъекта (или ЭЦП/кода из СМС/галочки в ЛК с фиксацией IP и времени). Расшифровка подписи.

Особенности оформления для разных категорий данных и субъектов

Чувствительные и биометрические данные (ст. 10‚ 11 152-ФЗ)

Для обработки данных о расе‚ национальности‚ политических взглядах‚ здоровье‚ интимной жизни‚ а также биометрии (отпечатки‚ фото для распознавания‚ голос) требуется письменное согласие в бумажном виде (или ЭЦП кв. ОВ/ОК). В образце обязательно:

• Явное указание категории: «Категория особо защищаемых данных: данные о здоровье / биометрические данные».
• Цель: «Для оформления ДМС / для доступа по биометрии в офис».
• Реквизиты документа субъекта (паспорт) в теле согласия.

Данные несовершеннолетних (ст. 15 152-ФЗ)

До 14 лет — согласие дает родитель/опекун (указать его паспортные данные и документ‚ подтверждающий полномочия). 14–18 лет — подписывает ребенок + письменное согласие родителя. В образце нужны два блока подписей.

Электронное согласие (сайт‚ приложение‚ киоск)

С 2025 года Роскомнадзор требует фиксации факта согласия (логирование):

• Текст согласия доступен по прямой ссылке перед галочкой.
• Галочка НЕ стоит по умолчанию (opt-in).
• В логах сохраняется: User ID / Session ID‚ IP-адрес‚ User Agent‚ timestamp (UTC)‚ версия текста согласия (hash/version)‚ значение чекбокса (true).
• Текст кнопки: «Даю согласие на обработку персональных данных в соответствии с Условиями [ссылка]».

Типичные ошибки при использовании образцов (на что обращает внимание Роскомнадзор в 2026 г.)

1. Копирование чужого текста без адаптации: Указаны цели и данные‚ которые оператор на самом деле не обрабатывает.
2. Отсутствие ссылок на получателей: Использование CRM (Bitrix24‚ AmoCRM)‚ почтовых сервисов (Unisender‚ SendPulse)‚ Яндекс.Метрики/ГА без перечисления их в согласии.
3. Бессрочное согласие без условия прекращения: Признано недействительным судами.
4. Скрытие информации об отзыве: Сложная процедура (только лично в офисе в часы приема директора).
5. Отсутствие версии документа: Невозможно доказать‚ какой именно текст видел пользователь в момент согласия.
6. Игнорирование локализации: Данные уходят на серверы за рубеж (Google Analytics‚ Cloudflare‚ AWS EU/US) без указания этого в согласии и без оценки адекватности защиты страны-получателя.

Хранение и учет согласий: организационные меры

Наличие образца, это только 10% работы. Оператор обязан обеспечить:

• Журнал учета согласий (электронный или бумажный): Номер‚ Дата‚ ФИО субъекта‚ Способ получения (бумага/сайт/звонок)‚ Версия текста‚ Статус (Активно/Отозвано)‚ Дата отзыва.
• Привязку к бизнес-процессам: CRM/ERP должна блокировать рассылки/обработку‚ если статус согласия «Отозвано» или «Истекло».
• Хранение оригиналов (сканов): Минимум 3 года после прекращения обработки (или дольше по налоговому/трудовому законодательству).
• Обучение сотрудников: Менеджеры не должны просить данные «просто так» без ссылки на цель из согласия.

Резюме: алгоритм действия для бизнеса в 2026 году

1. Проведите аудит текущих согласий на соответствие поправкам 2025 года (цели‚ получатели‚ сроки‚ отзыв).
2. Разработайте свои версии текстов для каждого сценария: сайт (оферта/чекбокс)‚ офлайн-бланк (бумага)‚ колл-центр (запись разговора + скрипт)‚ мобильное приложение.
3. Согласуйте тексты с юристом / ДПО (Data Protection Officer).
4. Внедрите техническое логирование электронных согласий (версионирование‚ хранение логов).
5. Настройте процесс отзыва (автоматический или полуавтоматический) и уведомление получателей данных об отзыве.
6. Обучите персонал и зафиксируйте это в локальном акте (Политике по ПДн).

Важно: Данная статья носит информационный характер и не является юридической консультацией. Требования законодательства могут меняться. Перед внедрением образцов согласия обязательно проконсультируйтесь с квалифицированным юристом по защите персональных данных или вашим уполномоченным по защите прав субъектов ПДн (ДПО). Контакты для связи с Роскомнадзором: тел. +7 (495) —‚ сайт: rkn.gov.ru.