Передача персональных данных третьим лицам — это не техническая операция, а юридически значимое действие, требующее правильного документального оформления. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» оператор обязан получить согласие субъекта данных, если передача не предусмотрена законом напрямую. В этой статье разберём, когда нужно соглашение (согласие) на передачу данных, как его составить, и приведём готовый образец.

Когда требуется согласие на передачу персональных данных

Соглашение о передаче персональных данных третьим лицам обязательно в случаях, когда основанием передачи выступает именно согласие субъекта данных. Типичные ситуации:

• передача данных работника в банк для оформления зарплатной карты;
• передача сведений страховой компании для оформления ДМС;
• передача данных клиента партнёрам для оказания услуг;
• передача данных в кадровые, бухгалтерские или юридические компании на аутсорсинге;
• предоставление информации туроператорам, гостиницам при командировках;
• передача данных в бюро кредитных историй.

Важно: согласие на обработку персональных данных оформляется как самостоятельный документ — отдельно от трудовых договоров, соглашений и других видов согласий.

Обязательные элементы документа

Грамотно составленное согласие должно содержать:

1. Данные субъекта — ФИО, паспортные данные, адрес регистрации.
2. Данные оператора — наименование организации, ИНН, адрес.
3. Перечень передаваемых данных — конкретный список сведений.
4. Перечень третьих лиц — кому именно передаются данные.
5. Цели передачи — для чего используются сведения.
6. Обязанности обработчика (третьего лица) — конфиденциальность, запрет разглашения.
7. Конкретные меры по обеспечению безопасности ПДн — шифрование, ограничение доступа.
8. Срок действия согласия и порядок его отзыва.
9. Дата и подпись субъекта данных.

Образец соглашения (согласия) на передачу персональных данных третьим лицам

СОГЛАСИЕ работника на передачу его персональных данных третьим лицам

г. Москва      «___» __________ 2026 г.

Я, Иванов Иван Иванович, паспорт серия 45* № 456, выдан ОВД района * г. Москвы «» марта 20 г., зарегистрированный по адресу: г. Москва, ул. Примерная, д. , кв. ,

своей волей и в своем интересе даю письменное согласие ООО «Пример» (ИНН 77*, ОГРН 1, адрес: г. Москва, ул. Деловая, д. ) — далее «Работодатель», на передачу моих персональных данных третьим лицам.

Перечень передаваемых персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• ИНН, СНИЛС;
• адрес регистрации и фактического проживания;
• номер телефона: +7 (9) *—;
• адрес электронной почты: i*@mail.ru;
• сведения о занимаемой должности и заработной плате.

Третьи лица, которым передаются данные:

• ПАО «Банк» (ИНН 77*, адрес: г. Москва, ул. Финансовая, д. ) — для оформления зарплатной карты;
• ООО «Страховая компания» (ИНН 77) — для оформления полиса ДМС;
• ООО «Кадровый центр» (ИНН 77), для ведения кадрового учёта.

Цели передачи данных:

исполнение обязательств Работодателя по трудовому договору № от «» _______ 20 г., предоставление социальных гарантий и льгот.

Обязанности третьих лиц:

Третьи лица обязуются обеспечить конфиденциальность полученных персональных данных, не разглашать их без моего согласия, применять правовые, организационные и технические меры защиты (ограничение доступа, шифрование, учёт носителей информации) в соответствии со ст. 19 ФЗ-152.

Срок действия и отзыв согласия:

Согласие действует с момента подписания и до достижения целей обработки либо до момента отзыва. Согласие может быть отозвано путём направления письменного заявления по адресу Работодателя.

Подпись: _____________ / Иванов И.И. /

Ответственность за нарушения

Передача персональных данных без согласия субъекта влечёт административную ответственность по ст. 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм, а при повторных нарушениях — оборотных штрафов. Кроме того, Роскомнадзор вправе ограничить доступ к ресурсам нарушителя.

Рекомендации по оформлению

• Оформляйте согласие отдельным документом, а не пунктом в договоре.
• Указывайте конкретных третьих лиц, а не абстрактные категории.
• Перечень данных должен быть минимально необходимым для заявленной цели.
• Храните подписанные согласия в течение всего срока обработки данных и не менее установленного срока после его окончания.
• При изменении целей или списка третьих лиц получайте новое согласие.