При оформлении полиса обязательного страхования автогражданской ответственности (ОСАГО) страхователь неизбежно сталкивается с необходимостью предоставить свои персональные данные. С 1 сентября 2025 года в силу поправок к 152-ФЗ «О персональных данных» правила получения согласия на их обработку существенно изменились. В данной статье подробно разберем, как должен выглядеть актуальный образец согласия, какие поля обязательны, а на что обратить внимание, чтобы избежать проблем с выплатами и штрафами от Роскомнадзора.
Правовая база: что изменилось с ?
Ключевые изменения коснулись ст. 9 152-ФЗ. Теперь согласие на обработку персональных данных (ПДн) должно:
- Оформляться отдельным документом (или отдельным блоком с отдельной подписью), а не «в мелочи» внутри договора страхования.
- Содержать конкретный перечень действий с данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Указывать цели обработки максимально детально (расчет тарифа, заключение договора, выплата страхового возмещения, передача в ЕАИСО, РСА, банки-партнеры и т.д.).
- Предусматривать возможность отзыва согласия простым и доступным способом.
Важно: Старые образцы согласий, использованные до сентября 2025 года, недействительны. Их использование влечет за собой административную ответственность для страховщика (ст. 13.11 КоАП РФ) и риски для страхователя (отказ в выплате из-за некорректной передачи данных).
Структура актуального образца согласия (Шаблон)
Ниже приведен универсальный шаблон, соответствующий требованиям законодательства на . Поля, содержащие уникальные идентификаторы (паспорт, телефон, адрес, номер полиса), в публичных образцах рекомендуется маскировать.
(согласно ст. 9 ФЗ № 152-ФЗ от в ред. от 2025 г.)
СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (Страхователь):
ФИО полностью: Иванов Иван Иванович (в образце: Фамилия И. О.)
Дата рождения: *..*
Место рождения: г. , область
Документ, удостоверяющий личность: Паспорт гражданина РФ серия № *, выдан ОМВД России по г. .., код подразделения -.
Адрес регистрации (проживания): г. , ул. , д. , кв.
Контактный телефон: +7 (*) —*
E-mail: *@.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (Страховщик):
Полное наименование: ООО «Страховая Компания «Надежный Защитник» (в образце: ООО «СК «»)
ОГРН: * ИНН/КПП: /
Адрес места нахождения: г. Москва, ул. , д.
Лицензия ЦБ РФ № от ..*
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Обработка осуществляется исключительно для целей:
Идентификации страхователя и выгодоприобретателя.
Расчета страховой премии (тарифа) по полису ОСАГО с учетом КБМ, возраста, стажа, мощности ТС, региона регистрации.
Заключения и исполнения договора страхования ОСАГО (в т.ч. выдача полиса в электронном/бумажном виде).
Передачи данных в Единый автоматизированный информационный систем ОСАГО (ЕАИСО), Российский Союз Автостраховщиков (РСА), Банк России, ГИБДД.
Осуществления страховой выплаты по случаю страхования (ДТП).
Выполнения требований законодательства РФ (антиотмывание 115-ФЗ, учет, отчетность, архивирование).
Информирования об изменениях в условиях полиса, сроках действия, продлении (SMS, Email, Push-уведомления) — только при отдельной отметке согласия на рекламные/информационные рассылки.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
- Общие данные: ФИО, дата/место рождения, пол, гражданство.
- Паспортные данные: серия, номер, дата/орган выдачи, код подразделения.
- Адресные данные: регистрация, фактическое проживание.
- Контактные данные: телефон, e-mail.
- Данные водительского удостоверения (ВУ): серия, номер, дата выдачи, категории прав (для расчета КБМ и тарифа).
- Данные транспортного средства (ТС): марка, модель, год выпуска, VIN, номер кузова/рамы, гос. знак, ПТС/СТС, мощность (л.с./кВт), категория ТС.
- Данные о КБМ (класс бонус-малус) из АИС РСА.
- Банковские реквизиты (для возврата премии или выплаты возмещения): номер счета/карты, БИК, наименование банка — заполняется при необходимости выплаты.
ПЕРЕЧЕНЬ ДЕЙСТВИЙ (ОПЕРАЦИЙ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (ЕАИСО, РСА, Банк России, судебные приставы, банки-эквайеры, реинсуреры), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная (в ИС страховщика, ЕАИСО, АИС РСА) и неавтоматизированная (бумажные носители).
ПЕРЕЧЕНЬ ТРЕТЬИХ ЛИЦ, КОТОРЫМ МОГУТ ПЕРЕДАВАТЬСЯ ДАННЫЕ:
- АО «Российский Союз Автостраховщиков» (РСА) — для ведения АИС ОСАГО, расчета КБМ.
- Оператор ЕАИСО (на текущий момент — АО «РСА» / уполномоченная организация).
- Банк России (в рамках надзора).
- ГИБДД МВД России (проверка полиса).
- Банки-эквайеры / платежные системы (при оплате картой).
- Реинсуреры / брокеры (при реинсурировании портфеля).
- Суды, приставы, следственные органы (по основаниям, предусмотренным законом).
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И УСЛОВИЯ ЕГО ОТЗЫВА:
Согласие действует с момента подписания до полного исполнения обязательств по договору ОСАГО, погашения всех претензий и истечения сроков хранения документов по закону (не менее 5 лет после окончания срока полиса по 115-ФЗ и архивному делу).
Субъект ПДн имеет право отозвать согласие путем направления письменного уведомления Оператору:
- По почте: г. Москва, ул. , д. , ООО «СК «», Отдел работы с ПДн.
- В личном кабинете на сайте: www..ru (раздел «Мои данные» / «Отзыв согласия»).
- На email DPO: dpo@*.ru.
Отзыв согласия не влечет удаления данных, необходимых для исполнения договора, расчетов с РСА, налогового учета и защиты в суде (ч. 4 ст. 21 152-ФЗ). Обработка таких данных продолжается на законных основаниях без согласия.
ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
Подписывая настоящее Согласие, я подтверждаю, что:
- Ознакомлен(а) с правом на отзыв согласия и последствиями отзыва.
- Информирован(а) о своих правах по ст. 14 152-ФЗ (доступ, исправление, блокирование, удаление).
- Даны данные достоверны и относятся ко мне лично.
- Согласие дано свободно, своей волей и в своем интересе.
ПОДТВЕРЖДЕНИЕ ОПЕРАТОРОМ (для внутреннего учета):
Дата получения: *..202 ID записи в реестре согласий: CONSENT—
Ответственный за ПДн (DPO): Петров П.П. /Подпись/
Ключевые отличия нового образца от устаревших версий
| Элемент | Старый образец (до 09/2025) | Новый образец (с 09/2025) |
|---|---|---|
| Форма | Пункт в договоре / галочка на сайте | Отдельный документ / отдельный блок с отдельной подписью (физ. или ЭЦП) |
| Перечень действий | Общее «соглашаюсь на обработку» | Детальный список (сбор, передача, блокирование, уничтожение и т.д.) |
| Цели | «Для оформления полиса» | Конкретизация: расчет КБМ, передача в ЕАИСО/РСА, антиотмывание, выплаты |
| Третьи лица | «Партнерам» / «Уполномоченным лицам» | Конкретные наименования/категории: РСА, ЕАИСО, Банк России, конкретные банки-эквайеры |
| Способ отзыва | Не указан или «письменно в офисе» | Обязательно: Личный кабинет сайта, email DPO, почта. Простая процедура. |
| Срок действия | «Бессрочно» / «До отзыва» | Привязка к сроку договора + сроки хранения по 115-ФЗ / архиву (мин. 5 лет) |
Особенности оформления в электронном виде (Е-ОСАГО)
При покупке полиса онлайн (через сайт страховщика, агрегатора или приложение Госуслуг/Банка) согласие оформляется посредством простой электронной подписи (ПЭП) — кода из SMS/пуш-уведомления или галочки в сочетании с идентификацией через ЕСИА/Банк-ID.
Требования к интерфейсу (UI/UX) на 2026 год:
- Раздельные чек-боксы: Один — на обработку ПДн для заключения договора (обязательный, без него полис не выпишется). Второй — на маркетинговые рассылки (необязательный, по умолчанию НЕ установлен).
- Ссылка на полный текст: Рядом с чек-боксом должна быть активная ссылка «Прочитать полный текст согласия», открывающая документ из раздела 2 этой статьи.
- Логирование: Система должна фиксировать: IP-адрес, User-Agent, время клика, версию документа согласия (хэш/номер версии), код подтверждения.
- Версионирование: При изменении текста согласия версия инкрементируется. Старые версии хранятся для аудита.
Работа с КБМ и ЕАИСО: нюансы передачи данных
Особый блок в согласии должен касаться автоматизированного запроса КБМ из АИС РСА.
- Страхователь дает согласие на автоматический запрос его КБМ по ВУ при расчете премии.
- Указывается, что при несовпадении данных (ФИО, дата рождения, ВУ) запрос может вернуть «КБМ по умолчанию» (1.0 или выше), что увеличит стоимость полиса.
- Прописывается порядок обжалования КБМ через ЛК РСА или страховщика (передача данных в комиссию по КБМ).
Частые ошибки страховщиков и агрегаторов (Чек-лист для проверки)
Если вы получаете полис (или выдаете его как агент), проверьте согласие на наличие этих ошибок:
- Ошибка 1: Согласие подписано только в конце общего договора, отдельной подписи/чек-бокса нет.
- Ошибка 2: Нет перечня конкретных третьих лиц (написано «передача третьим лицам» без уточнения РСА, ЕАИСО, банков).
- Ошибка 3: Отсутствует описание способа отзыва через Личный кабинет / Email DPO (только «письменное заявление в офисе»).
- Ошибка 4: Срок действия указан «бессрочно» без привязки к срокам хранения по 115-ФЗ.
- Ошибка 5: В электронном полисе нет версии документа согласия (невозможно доказать, какой именно текст был подписан клиентом).
- Ошибка 6: Объединено согласие на обработку ПДн и согласие на рекламные рассылки в одну галочку.
Хранение и защита данных: обязанности страховщика
Согласие, это не просто бумажка, а документ, подтверждающий законность обработки. Оператор (СК) обязан:
- Хранить оригинал (или электронный образ с ПЭП/КЭП) в течение всего срока действия полиса + 5 лет после (требования 115-ФЗ и Росархива).
- Обеспечить защиту от несанкционированного доступа (шифрование БД, контроль доступа, логирование доступа к ПДн).
- Назначить ответственного за обработку ПДн (DPO) и опубликовать его контакты на сайте (ФИО, телефон, email — в образце маскированы как *).
- Проводить оценку вреда от обработки ПДн (ОВП) для ИС ОСАГО.
Права страхователя: как реализовать контроль
Как субъект ПДн, вы имеете право (ст. 14 152-ФЗ):
- Получить подтверждение факта обработки своих данных.
- Получить копию своих данных в доступной форме.
- Требовать уточнения неверных данных (например, ошибка в КБМ или ВУ).
- Требовать блокирования/удаления данных, обработанных с нарушением закона (если нет законных оснований хранить).
- Отозвать согласие (см. п. 7.2 образца).
- Обжаловать действия оператора в Роскомнадзор или суд.
Пример обращения в ЛК страховщика: «Прошу предоставить информацию о перечне моих ПДн, обрабатываемых по полису ОСАГО № *, и списке третьих лиц, получивших доступ. Основание: ст. 14 152-ФЗ».
На март 2026 года использование устаревших форм согласия недопустимо. Страхователям рекомендуется:
- Внимательно читать текст согласия перед подписанием/кликом «Согласен».
- Проверять наличие контактов DPO (Data Protection Officer) для отзыва.
- Не ставить галочку «Согласен на рассылки», если не хотите получать спам (это ваше право, отказ не влияет на выдачу полиса).
- Сохранять скриншот/PDF подписанного согласия (с версией документа и датой/временем) для своих записей.
Для страховщиков и агентов: проведите аудит всех точек входа (сайт, приложение, терминал, офис) на соответствие требованиям ст. 9 152-ФЗ в редакции 2025 года. Штрафы за нарушение режима ПДн достигают 15 млн руб. за повторное нарушение (ст. 13.11 КоАП РФ), а репутационные риски при утечке данных водителей — еще выше.
Данная статья носит информационный характер и не является юридической консультацией. Текст образца согласия приведен как эталонная структура. Конкретные реквизиты страховщика (ОГРН, ИНН, адрес, лицензия, контакты DPO) должны подставляться индивидуально. Персональные данные в примерах замаскированы символами *.