Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку и распространение персональных данных (ПДн), одна из ключевых обязанностей работодателя в соответствии с Федеральным законом от N 152-ФЗ «О персональных данных». С 1 сентября 2025 года вступают в силу существенные изменения, внесенные Федеральным законом от N 351-ФЗ (далее — Закон N 351-ФЗ), которые кардинально меняют подход к форме, содержанию и хранению таких согласий.

Ниже представлен подробный разбор новых требований, структура актуального образца и практические рекомендации по его заполнению.

Ключевые изменения с : что нужно знать HR и юристам

Согласно поправкам к ч. 1 ст. 9 Закона N 152-ФЗ, согласие на обработку персональных данных должно соответствовать новым жестким требованиям. Главные нововведения:

Единая форма (рекомендательная): Роскомнадзор утвердил рекомендательную форму согласия (Постановление от N 1319). Использование иной формы допускается, но она обязательно должна содержать все реквизиты, перечисленные в ст. 9 Закона N 152-ФЗ в новой редакции.
Разделение понятий: Закон четко разграничивает «обработку» и «распространение» (п. 3, 4 ст. 3 Закона N 152-ФЗ). Согласие на распространение (сделать данные неопределенному кругу лиц) должно быть отдельным документом или отдельным блоком с отдельной подписью, оно не может быть «зашито» в общее согласие на обработку.
Специфические реквизиты для распространения: В согласии на распространение обязательно указывать:
- Перечень распространяемых данных;
- Способы распространения (например: публикация на сайте компании, передача в СМИ, размещение на стенде, передача партнерам);
- Круг лиц, которым данные будут распространены (или категорию таких лиц);
- Цель распространения.
Срок действия и отзыв: Согласие может быть дано на определенный срок или бессрочно. Сотрудник имеет право отозвать его в любой момент (уведомив оператора заранее, срок устанавливается законом/договором). С оператор обязан предоставить субъекту ПДн возможность отозвать согласие удаленным способом (через личный кабинет, Госуслуги и т.д.).
Реестр согласий и Госуслуги: Вводится обязательство операторов направлять сведения о полученных согласиях в единый реестр (Информационную систему «Согласия»), интегрированную с порталом Госуслуг; Сотрудники смогут видеть все свои активные согласия в личном кабинете Госуслуг и отзывать их «в один клик».

Структура актуального образца согласия на распространение ПДн

Ниже приведена рекомендуемая структура документа, соответствующая требованиям ст. 9 Закона N 152-ФЗ (ред. от ) и Постановлению Роскомнадзора N 1319.

Образец документа

 СОГЛАСИЕ НА РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (СОТРУДНИКЕ)
 Фамилия, имя, отчество: Иванов Иван Иванович
 Дата рождения: ..
 Место рождения: г. , * область
 Паспорт: серия * № , выдан .., код подразделения *-
 СНИЛС: —*
 Адрес регистрации/проживания: г. , ул. , д. , кв.
 Контактный телефон: +7 () —
 E-mail: @.
 Должность:
 Подразделение:
 СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (РАБОТОДАТЕЛЕ)
 Полное наименование: ООО «Ромашка»
 ИНН/КПП: /
 ОГРН:
 Адрес (место нахождения): г. , ул. , д.
 Контактное лицо по вопросам ПДн (DPO): Петров П.П. *, тел.: +7 () —, e-mail: dpo@*
ЦЕЛЬ РАСПРОСТРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Публикация фотографии и ФИО на официальном сайте компании (раздел «Наша команда») и в корпоративных профилях в социальных сетях (VK, Telegram) для информирования клиентов и партнеров о составе ключевых специалистов.
ПЕРЕЧЕНЬ РАСПРОСТРАНЯЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ (ОБЯЗАТЕЛЬНО ПЕРЕЧИСЛИТЬ КОНКРЕТНО)
Фамилия, имя, отчество;
Должность;
Фотография (портретная);
Краткая профессиональная биография (образование, опыт работы).
Примечание: Категории «специальные» (раса, здоровье, религия) и «биометрические» данные распространяются только при наличии отдельного письменного согласия в строгом соответствии со ст. 10-11 Закона N 152-ФЗ. В данном образце они НЕ включены.
СПОСОБЫ РАСПРОСТРАНЕНИЯ
Размещение в открытом доступе на интернет-сайте оператора: www..ru;
Публикация в официальных сообществах оператора в сетях: VK (vk.com/), Telegram (t.me/*);
Размещение на информационных стендах в офисе оператора по адресу: г. , ул. , д. .
КРУГ ЛИЦ, К КОТОРЫМ ПРОИЗВОДИТСЯ РАСПРОСТРАНЕНИЕ (КАТЕГОРИЯ ПОЛУЧАТЕЛЕЙ)
 Неопределенный круг лиц, имеющих доступ к сети Интернет и посещающих официальные ресурсы оператора; посетители офиса оператора.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ОТЗЫВА
Настоящее Согласие действует бессрочно (или до *..) с момента подписания.
Субъект ПДн имеет право отозвать настоящее Согласие в любой момент путем направления уведомления Оператору:
В письменной форме: лично против росписи или почтой по адресу: г. *, ул. , д. ;
В электронной форме: на адрес DPO dpo@* с использованием электронной подписи (ЭП/КЭП) или через Личный кабинет сотрудника на портале компании;
Через портал Госуслуг (ЕСИА) в разделе «Мои согласия» (функционал доступен с ).
Отзыв согласия влечет прекращение распространения данных в течение 3 (трех) рабочих дней с момента получения уведомления, за исключением случаев, когда дальнейшее распространение необходимо для исполнения закона или договора.
ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Подписывая настоящее Согласие, подтверждаю, что:
Ознакомлен(а) с правами и обязанностями в соответствии со ст. 5, 9 Закона N 152-ФЗ;
Даю согласие добровольно, в своем интересе и по своей воле;
Информирован(а) о цели, способах и круге лиц при распространении;
Предупрежден(а) о праве отозвать согласие и последствиях отзыва.
ОТМЕТКА ОПЕРАТОРА О ПОЛУЧЕНИИ СОГЛАСИЯ (ДЛЯ УЧЕТА В РЕЕСТРЕ)
Дата получения: ..202*
Идентификатор согласия в ИС «Согласия» (после отправки в реестр): *
Ответственное лицо: _______________ / Петров П.П. *

Детальный разбор обязательных реквизитов (Чек-лист для проверки)

Перед выдачей сотруднику на подпись убедитесь, что в документе присутствуют все пункты, предусмотренные ч. 1 ст. 9 Закона N 152-ФЗ:

ФИО и паспортные данные субъекта ПДн (для идентификации). Маскируйте в внутренних инструкциях/образцах: *.
ФИО/Наименование и реквизиты оператора (ИНН, ОГРН, адрес).
Цель распространения (конкретная, а не «для нужд компании»).
Перечень данных (запрещены общие фразы вроде «все данные из личного дела» — только перечисление: ФИО, фото, должность и т.д.).
Способы распространения (сайт, СМИ, стенд, передача третьим лицам — указывать конкретных получателей или категорию).
Круг получателей (неопределенный круг / конкретные организации).
Срок действия (дата или «бессрочно»).
Порядок отзыва (адреса, контакты DPO, ссылка на Госуслуги).
Подпись сотрудника с расшифровкой и датой (с простая ЭП в корп. системе допустима, но лучше «мокрая» подпись на бумаге или КЭП).

Особые случаи: когда согласие на распространение НЕ требуется

Согласно ч. 2 ст. 6 и ч. 3 ст. 10 Закона N 152-ФЗ, согласие на распространение не нужно, если:

Распространение осуществляется в целях, предусмотренных трудовым законодательством (например, списки для начисления зарплаты в банк, отчетность в ПФР/ФНС/ФСС — это передача, а не распространение).
Данные подлежат опубликованию в соответствии с законом (например, сведения о доходах чиновников, реестры лицензий).
Субъект ПДн самостоятельно сделал свои данные общедоступными (опубликовал в открытом профиле LinkedIn, Facebook и т.д.). Важно: Работодатель не может сослаться на это, если сотрудник опубликовал фото в личном профиле, а компания скопировала его на свой сайт без спроса — это все равно распространение оператором.

Процедура работы с согласием: пошаговый алгоритм 2025/2026

Подготовка: Юрист/HR готовит индивидуальный документ на основе утвержденного локального нормативного акта (Политики по ПДн) и образца выше.
Ознакомление под роспись: Сотруднику выдается экземпляр для хранения у себя (обязательно!). В экземпляре оператора сотрудник ставит роспись о получении копии.
Подписание: Две копии (или одна с росписью о получении второй). Подпись — от руки или КЭП.
Учет в реестре оператора: Внести данные в внутренний журнал/реестр согласий (номер, дата, срок, цель).
НОВОЕ (с ): Отправка в Единый реестр согласий (ИС «Согласия»): Оператор обязан передать сведения о согласии в систему Роскомнадзора/Госуслуг в установленном формате (API/ЛК оператора). Без этого действия согласие считается недопустимым для распространения данных в открытые источники.
Реализация: Только после п.5 публикуются данные на сайте/стенде.
Контроль сроков: Мониторинг истечения сроков действия. При отзыве — удаление данных из открытых источников за 3 дня и отметка в реестре/Госуслугах.

Типичные ошибки и риски (штрафы до 20 млн руб. по ст. 13.11 КоАП РФ)

Ошибка	Последствие	Как исправить
Использование старого образца (до 2025 г.) без пункта «Способы распространения» и «Круг лиц»	Признание согласия недействительным, штраф за незаконное распространение (ст. 13.11 КоАП РФ: до 75 тыс. руб. для юрлиц за каждое нарушение)	Переподписать всех сотрудников на новом образце до или максимально быстро после
Общая фраза «согласен на распространение любых моих данных»	Несоответствие ст. 9 Закона N 152-ФЗ (требование определенности)	Жесткий перечень: ФИО, фото, должность. Никаких «и т.д.»
Отсутствие информации о праве отзыва через Госуслуги	Нарушение прав субъекта ПДн, предписание Роскомнадзора	Добавить пункт 7.2 (ссылка на Госуслуги) в каждый образец
Незагрузка данных в ИС «Согласия» (Реестр)	Невозможность легально распространять данные в открытую среду	Настроить интеграцию с API ФНС/РКН или ручной загрузку через ЛК оператора
Распространение фото/ФИО уволенного сотрудника без проверки статуса согласия	Нарушение права на образ (ГК РФ) и ПДн	Автоматическая проверка: увольнение = триггер на проверку/отзыв согласия и удаление контента

Техническая реализация: интеграция с Госуслугами (ИС «Согласия»)

С операторы персональных данных обязаны взаимодействовать с Федеральной информационной системой «Единый реестр согласий субъектов персональных данных» (далее — ИС «Согласия»).

Что нужно сделать IT-отделу/Ответственному за ПДн:

Зарегистрировать оператора в Личном кабинете оператора ПДн на сайте РКН (если не сделано ранее).
Получить доступ к API ИС «Согласия» (техническая документация на rkn.gov.ru).
Реализовать отправку пакета данных при каждом получении подписанного согласия:
- Идентификатор оператора (ОГРН/ИНН);
- Хэш документа согласия (для неизменяемости);
- Реквизиты субъекта ПДн (ФИО, СНИЛС, ДОБ, для поиска на Госуслугах);
- Параметры согласия (цель, перечень данных, срок, способы, круг лиц);
- Статус: «Активно» / «Отозвано» / «Истекло».
Обеспечить обратную синхронизацию: если сотрудник отозвал согласие через Госуслуги — система должна автоматически поставить задачу на удаление данных с ресурсов компании.

Важно: Для малых предприятий (МСП) предусмотрены упрощенные способы загрузки (через веб-форму в ЛК РКН), но обязательность загрузки остается для всех операторов.

Хранение и защита самих согласий

Согласия — это документы строгой отчетности по ПДн. Требования к хранению:

Срок хранения: Не менее 3 лет после прекращения распространения данных (п. 2 ч. 1 ст. 22 Закона N 152-ФЗ, рекомендации Росахива).
Форма: Бумажный оригинал (при «мокрой» подписи) или электронный документ с КЭП (при ЭДО).
Доступ: Только у уполномоченных лиц (HR, DPO, Руководитель). Журнал учета выдачи/просмотра обязателен.
Уничтожение: После истечения срока хранения — акт утилизации (перемалывание/удаление с невосстановимостью).

Резюме: чек-лист готовности к и далее

[ ] Утвержден новый Локальный нормативный акт (Политика по ПДн) с учетом Закона N 351-ФЗ.
[ ] Разработан и утвержден единый образец согласия на распространение (отдельно от согласия на обработку).
[ ] Настроена интеграция с ИС «Согласия» (Госуслуги) для загрузки реквизитов согласий;
[ ] Проведена переподписка актуальных сотрудников, чьи данные уже распространяются (на сайте, стендах).
[ ] Внедрен процесс автоматического отзыва/удаления при сигнале из Госуслуг или письменном заявлении.
[ ] Обучены HR-менеджеры и ответственные за контент сайта/соцсетей: «Нет записи в реестре, не публикуем».
[ ] Актуализированы договоры с подрядчиками (веб-студии, типографии), получающими данные для распространения (договоры поручения ст. 28 Закона N 152-ФЗ).

Переход на новые правила оформления согласия на распространение персональных данных с 1 сентября 2025 года — это не просто смена бланка, а смена бизнес-процесса. Ключевые пиляры новой модели: прозрачность для сотрудника (он видит всё на Госуслугах), детализация для оператора (четкий перечень данных и способов) и контроль со стороны регулятора (реестр согласий).

Использование приведенного выше образца как базы, адаптированного под специфику вашей организации (конкретные сайты, соцсети, цели HR-бренда), и своевременная загрузка данных в ИС «Согласия» — залог отсутствия штрафов и репутационных рисков.

Дата актуальности статьи: . Нормативная база: Закон N 152-ФЗ (ред. от ), Закон N 351-ФЗ, Постановление РКН N 1319, КоАП РФ ст. 13.11.

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки локальных актов и образцов рекомендуется привлечь квалифицированного юриста по персональным данным (DPO) или специализированную юридическую фирму. Персональные данные в образце заменены на маски (*) в целях безопасности.