Согласие на обработку персональных данных — это документ, в котором гражданин официально разрешает организации (оператору) собирать, хранить, использовать и передавать свои личные сведения. Правовую основу составляет Федеральный закон № 152-ФЗ «О персональных данных». Ниже разберём, как правильно составить такое заявление, какие реквизиты оно должно содержать и какие изменения вступили в силу в 2025–2026 годах.
Что такое персональные данные и когда требуется согласие
Персональные данные (ПД) — это любые сведения, которые прямо или косвенно относятся к физическому лицу (субъекту персональных данных):
- фамилия, имя, отчество;
- дата и место рождения;
- адрес регистрации и фактического проживания;
- паспортные данные, СНИЛС, ИНН;
- номер телефона, адрес электронной почты;
- сведения о состоянии здоровья, биометрические данные (специальные категории).
Согласие требуется при приёме на работу, оформлении банковских услуг, получении государственных услуг, регистрации на сайтах, оформлении медицинских и образовательных услуг. Однако в ряде случаев согласие не нужно — например, когда обработка предусмотрена законом, договором или необходима для защиты жизни и здоровья субъекта.
Обязательные реквизиты заявления
Утверждённой единой формы согласия не существует, однако закон (ст. 9 ФЗ-152) устанавливает обязательный перечень сведений, которые должны быть указаны:
- Данные субъекта: Ф.И.О., адрес, паспортные данные (серия, номер, кем и когда выдан).
- Данные оператора: наименование организации, её адрес;
- Цель обработки персональных данных (например, предоставление государственной услуги, заключение трудового договора).
- Перечень данных, на обработку которых даётся согласие.
- Перечень действий с данными (сбор, запись, хранение, передача, уничтожение и т.д.) и способы обработки (автоматизированные или нет).
- Срок действия согласия и порядок его отзыва.
- Подпись субъекта и дата составления.
Образец заявления
Ниже приведён примерный текст документа (персональные сведения частично скрыты):
СОГЛАСИЕ на обработку персональных данных
Я, Иванов Пётр Сергеевич, паспорт серия 17* № 456, выдан ОВД * района г. Владимира 12.05.20* года, зарегистрированный по адресу: г. Владимир, ул; Ленина, д. , кв. (кем и когда зарегистрирован — ОВД *), проживающий по адресу: г. Владимир, ул. Ленина, д. , кв. , дата рождения 03..19* года, настоящим подтверждаю своё согласие на обработку Министерством имущественных и земельных отношений Владимирской области (далее — Министерство) моих персональных данных в целях предоставления государственной услуги «*», а также в целях соблюдения требований действующего законодательства.
Согласие даётся на совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в т.ч. с использованием средств автоматизации.
Согласие действует с момента подписания и до достижения целей обработки либо до момента его отзыва. Согласие может быть отозвано путём направления письменного заявления по адресу: 600, г. Владимир, ул. , д. .
Новые требования 2025–2026 годов
С 1 сентября 2025 года и в 2026 году требования к оформлению согласий были уточнены:
- согласие должно быть конкретным, предметным, информированным, сознательным и однозначным;
- усилился контроль со стороны Роскомнадзора — операторы обязаны подавать уведомления об обработке ПД, ведомство вносит сведения в реестр операторов в течение 30 календарных дней;
- для отдельных видов обработки (например, трансграничной передачи, обработки биометрии) требуется отдельное согласие;
- увеличены штрафы за нарушения в сфере персональных данных.
Отзыв согласия
Субъект вправе в любой момент отозвать согласие, направив оператору письменное заявление. После получения отзыва оператор обязан прекратить обработку и уничтожить данные в установленный срок. Исключение — случаи, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ, когда обработка может продолжаться без согласия (например, по требованиям законодательства).
Особые ситуации
Согласие для несовершеннолетних
За ребёнка до 18 лет согласие даёт законный представитель — родитель, усыновитель или опекун. В документе указываются данные как ребёнка, так и представителя.
Согласие банку
При оформлении кредита или карты банк запрашивает согласие, в т.ч. на передачу данных в бюро кредитных историй. Внимательно читайте текст: отдельные пункты (например, рекламные рассылки) можно не подписывать.
Отказ работника от подписания
Работник вправе отказаться подписывать согласие на обработку данных, не связанных с исполнением трудового договора. Это не может быть основанием для отказа в приёме на работу.
Сроки действия и хранения
Срок действия согласия определяется самим документом — либо конкретной датой, либо наступлением события (достижение цели обработки). После прекращения обработки документы, содержащие персональные данные, хранятся в архиве в соответствии с законодательством об архивном деле (как правило, не менее 5 лет, а кадровые документы — до 75 лет).
Ответственность за нарушения
За обработку персональных данных без согласия или с нарушением требований закона предусмотрена административная ответственность по ст. 13.11 КоАП РФ — штрафы для организаций могут достигать нескольких сотен тысяч рублей, а при утечках — оборотные штрафы. Возможна также гражданско-правовая и уголовная ответственность.
Полезные советы
- Всегда читайте текст согласия полностью перед подписанием.
- Требуйте указать конкретную цель обработки — формулировка «в любых целях» незаконна.
- Сохраняйте копию подписанного документа.
- При сомнениях в законности обработки обращайтесь в Роскомнадзор через официальный сайт.