С 1 сентября 2025 года вступил в силу обновленный порядок оформления согласий на обработку персональных данных (ПДн) в Российской Федерации. Изменения, внесенные в ФЗ-152 «О персональных данных», кардинально пересмотрели требования к форме, содержанию и способу подтверждения согласия. Ниже представлен подробный разбор актуального образца нотариального согласия, ключевых изменений и процедуры его оформления.
Ключевые законодательные изменения (актуально на 2026 год)
Согласно информации из открытых источников и нормативным актам, основные нововведения включают:
- Обязательная нотариальная форма для определенных категорий данных (биометрия, специальные категории ПДн, транграничная передача) и случаев, когда субъект ПДн не может лично явиться к оператору.
- Единый реестр согласий на Госуслугах: С 2025 года россияне могут просматривать все выданные согласия и отзывать их через портал Госуслуг (ЕСИА). Операторы обязаны передавать сведения о полученных согласиях в ГИС (Государственные информационные системы) в установленные сроки.
- Структурированное согласие: Документ должен содержать строго определенный набор реквизитов (ст. 9 ФЗ-152 в ред. от 2025 г.), иначе считается недействительным.
- Обезличивание и передача в ГИС: Новые правила регулируют передачу обезличенной информации о пользователях в государственные системы.
Когда требуется именно нотариальное согласие?
Не все согласия требуют нотариального удостоверения. Оно обязательно в случаях:
- Обработка биометрических персональных данных (отпечатки пальцев, распознавание лица, голос и др.).
- Обработка специальных категорий ПДн (раса, национальность, политические взгляды, здоровье, интимная жизнь), если иное не предусмотрено законом.
- Трансграничная передача ПДн на территорию иностранных государств, не обеспечивающих адекватную защиту.
- Если субъект ПДн (гражданин) не может лично подписать согласие у оператора (например, по состоянию здоровья, нахождении в другом регионе/стране, лишении свободы). В этом случае доверенное лицо действует по нотариальной доверенности, либо само согласие оформляется у нотариуса.
Обязательные реквизиты нотариального согласия (Чек-лист)
Нотариус * (ФИО нотариуса скрыто) проверяет наличие следующих полей перед удостоверением:
| Реквизит | Описание / Требования |
|---|---|
| ФИО субъекта ПДн | Полностью, как в паспорте: Иванов Иван Иванович (пример маскировки: Ив* Ив* Ив*) |
| Документ, удостоверяющий личность | Паспорт РФ: серия № , выдан ..** г. |
| Адрес регистрации/проживания | г. , ул. , д. , кв. * (маскировка для безопасности) |
| ФИО/Наименование оператора | Полное наименование юрлица или ФИО ИП/нотариуса-оператора: ООО «Ромашка» / ИП Петров П.П. |
| Адрес оператора | Юридический/фактический: г. , пр. , д. |
| Цели обработки | |
| Перечень обрабатываемых ПДн | Детальный список: ФИО, СНИЛС, ИНН, паспортные данные, биометрия (указать вид), данные о здоровье и т.д. |
| Способы обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в т.ч. трансграничная), обезличивание, блокирование, удаление, уничтожение. |
| Срок действия согласия | Конкретная дата или событие (например, «до прекращения трудовых отношений», «3 года с момента подписания»). Бессрочные согласия не рекомендуются. |
| Право отзыва | Текст о праве отозвать согласие в любой момент путем направления заявления оператору или через Госуслуги. |
| Подпись субъекта ПДн | Своеручная подпись в присутствии нотариуса. |
| Подпись и печать нотариуса | Свидетельство о том, что воля выражена свободно, личность установлена. |
Образец структуры документа (Текст для заполнения)
Ниже приведен универсальный шаблон. Внимание: Текст в квадратных скобках […] подлежит обязательной замене на реальные данные. Персональные данные в примерах замаскированы.
г. [Город нотариуса] «[День]» [Месяц] 202[Год] г.
Я, [ФИО субъекта ПДн полностью], geboren [ДД.ММ.ГГГГ] г., гражданин [Страна],
паспорт: серия № , выдан [Кем выдан] ..** г.,
код подразделения *,
проживающий по адресу: [Адрес регистрации/проживания, маскированный],
телефон: +7 () —, e-mail: @.,
действующий [самостоятельно / на основании доверенности № от ..** г., выданной нотариусом *],
ВЫРАЖАЮ СВОЮ ВОЛЬНУЮ, ОСОЗНАННУЮ И КОНКРЕТНУЮ ВОЛЮ
на обработку моих персональных данных Оператором:
Оператор: [Полное наименование ООО/АО/ИП ФИО]
ИНН/ОГРН(ИП):
Адрес (юридический): [Адрес оператора, маскированный]
Телефон/Email Оператора: +7 () — / @.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Обеспечение выполнения законодательства РФ в области труда / здравоохранения / банковской деятельности.
[Иные конкретные цели: расчет зарплаты, страхование, медицинское обслуживание и т.д.].
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ (категории):
☐ Общие: ФИО, дата/место рождения, паспортные данные, СНИЛС, ИНН, адрес, контакты, банковские реквизиты.
☐ Специальные (требуют отдельного выделения): данные о здоровье, расовом/национальном происхождении, политических взглядах, религиозных убеждениях, интимной жизни.
☐ Биометрические: [указать вид: фото для распознавания лица, отпечатки пальцев, голосовой образец и т.д.].
☐ Иные: [указать какие].
РАЗРЕШАЕМЫЕ СПОСОБЫ ОБРАБОТКИ:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), в т.ч. трансграничная передача в [Название страны/организации-получателя], обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется: автоматизированным способом / неавтоматизированным способом / смешанным способом.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ:
Настоящее согласие действует до [ДД.ММ.ГГГГ] г. / до момента [наступления события: прекращения договора, достижения цели обработки] / в течение [Количество] лет с момента подписания.
ПРАВО ОТЗЫВА СОГЛАСИЯ:
Я уведомлен(а), что настоящее согласие может быть отозвано мною в любой момент путем направления письменного заявления Оператору (по почте, через личный кабинет на сайте Оператора, лично под роспись) или через Единый портал государственных и муниципальных услуг (функций) Госуслуги (ЕСИА). Отзыв согласия не влечет нености обработки, совершенной до момента получения Оператором уведомления об отзыве.
ПОДТВЕРЖДЕНИЕ ЛИЧНОСТИ И ВОЛИ (ЗАПОЛНЯЕТ НОТАРИУС):
Личность гражданина [ФИО] установлена на основании паспорта РФ серии № .
Воля выражена свободно, без принуждения, гражданин(ка) дееспособен(на), понимает значение своих действий.
НОТАРИУС: _________________ / [ФИО нотариуса, маскировано: *] /
НОТАРИАЛЬНАЯ ПЕЧАТЬ
ПОДПИСЬ СУБЪЕКТА ПДН: _________________ / [ФИО] /
Процедура оформления у нотариуса: пошаговая инструкция
- Подготовка проекта: Оператор (или субъект ПДн) готовит текст согласия заранее. Рекомендуется согласовать текст с нотариусом * (контактный телефон: +7 () —) заранее, чтобы избежать правок на месте.
- Сбор документов: Субъект ПДн приносит паспорт РФ (оригинал), СНИЛС (желательно), доверенность (если действует представитель) — оригинал и копию.
- Явка к нотариусу: Лично или через представителя. Нотариус объясняет права и последствия (ст. 9 ФЗ-152).
- Проверка нотариусом: Соответствие ст. 9 ФЗ-152, волеизъявление, дееспособность.
- Подписание и удостоверение: Субъект подписывает каждый лист (если многостраничное) и последнюю страницу. Нотариус ставит подпись, печать, присваивает реестровый номер.
- Выдача экземпляров: Один экземпляр остается у нотариуса (в деле), второй — у субъекта ПДн, третий — направляется оператору (часто нотариус отправляет заказным почтовым отправлением или через ЭДО).
- Регистрация в ГИС/Госуслугах: Критически важный шаг! Оператор обязан в течение 3 рабочих дней с момента получения согласия передать сведения о нем в ГИС для отображения на Госуслугах. Нотариус НЕ делает это за оператора.
Особенности отзыва согласия (2025–2026 гг.)
Согласно актуальной информации, отзыв теперь возможен тремя способами:
- Через Госуслуги (самый быстрый): Личный кабинет → «Данные и согласия» → «Мои согласия» → Выбрать → «Отозвать». Оператор получает уведомление автоматически.
- Письменное заявление оператору: Почтой (ценным письмом с вложением) или лично под роспись.
- Через нотариуса: Если изначально оформлялось у нотариуса, отзыв можно оформить там же (нотариус удостоверяет заявление об отзыве и направляет оператору).
Важно: Отзыв согласия не отменяет законность обработки, уже совершенной до получения уведомления. Оператор обязан прекратить обработку и уничтожить/обезличить данные в течение 7 рабочих дней (если иной срок не установлен законом/договором).
Типичные ошибки, из-за которых согласие признают недействительным
- Общие формулировки целей: «Для любых законных целей», «Для улучшения сервиса» — НЕДОПУСТИМО. Цель должна быть конкретной и непосредственно связанной с деятельностью оператора.
- Отсутствие перечня данных: Фраза «все мои данные» недопустима. Нужен перечень (ФИО, паспорт, СНИЛС и т.д.).
- Пропуск способа «передача»: Если оператор передает данные третьим лицам (бухгалтерия, банки, ГИС, курьеры), способ «передача (предоставление доступа)» должен быть прописан явно.
- Игнорирование трансграничной передачи: Если серверы находятся за рубежом или используются зарубежные сервисы (Google, Microsoft, Zoom и др. — если не исключены законом), обязательно указывать страну-получателя и основание адекватности защиты.
- Бессрочное согласие без основания: Суды часто признают такие согласия нарушающими принцип определенности срока.
- Отсутствие информации о праве отзыва через Госуслуги: С 2025 года это обязательное условие.
Ответственность за нарушения
Нарушение порядка получения согласия (ст. 13.11 КоАП РФ):
- На должностных лиц: штраф от 3 000 до 10 000 руб.
- На юрлиц: штраф от 15 000 до 75 000 руб. (за повторное — до 500 000 руб. или приостановка деятельности до 90 дней).
Нарушение прав субъектов ПДн (ст. 13.11 ч. 3 КоАП РФ), штрафы до 100 000 руб. для юрлиц.
Рекомендации для бизнеса и юристов
- Аудит существующих согласий: Проверить все согласия, полученные до , на соответствие новым требованиям. При необходимости — переоформить.
- Автоматизация учета: Внедрить систему учета согласий (СУПД), интегрированную с ГИС «Согласия» для автоматической выгрузки реестра.
- Шаблоны под процессы: Не используйте один шаблон «на все случаи жизни». Разработайте отдельные формы для: HR (трудовые отношения), Клиенты (договоры оферты/подряда), Медицина, Маркетинг (рассылки), Видеонаблюдение/Биометрия (СКУД).
- Обучение сотрудников: Менеджеры, HR, администраторы должны уметь объяснять клиенту суть согласия и не заставлять ставить подпись «не глядя».
- Хранение оригиналов: Нотариальные оригиналы хранятся у нотариуса. У оператора должны быть нотариально заверенные копии (или оригиналы, если нотариус передал их оператору) с отметкой о получении.
Оформление нотариального согласия на обработку персональных данных в 2026 году — это не просто формальность, а обязательная правовая процедура для работы с чувствительными данными и в случаях удаленного взаимодействия. Главные принципы: конкретность целей, детализация данных, фиксированный срок, уведомление о праве отзыва через Госуслуги и своевременная регистрация в государственных реестрах.
Использование грамотно составленного образца (как приведенного выше) и взаимодействие с компетентным нотариусом * минимизирует риски штрафов, претензий Роскомнадзора и судебных исков со стороны субъектов ПДн.
Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов обратитесь к квалифицированному юристу или нотариусу. Актуальность нормативной базы проверена на .