Оформление согласия на обработку персональных данных (ПДн) — это обязательная процедура для любой организации‚ собирающей информацию о гражданах‚ а также для частных лиц‚ передающих данные третьим сторонам (школам‚ банкам‚ страховым компаниям‚ работодателям‚ ЖКХ и др.). С 1 сентября 2025 года вступили в силу существенные изменения в Федеральном законе № 152-ФЗ «О персональных данных»‚ которые кардинально обновили требования к форме и содержанию согласия. Данная статья актуальна на и учитывает все последние поправки.

Правовая база: что изменилось с ?

Ключевые нововведения‚ затрагивающие образец заявления:

• Обязательная структура согласия. Теперь закон жестко регламентирует‚ какие пункты должны быть в документе (ст. 9 152-ФЗ). Произвольная форма «я согласен на всё» — недопустима.
• Реестр согласий на Госуслугах. Операторы обязаны направлять сведения о полученных согласиях в Единый реестр (ГИС «Согласия»). Субъекты ПДн могут проверить и отозвать их через личный кабинет на Госуслугах.
• Раздельное согласие. Для различных целей обработки (маркетинг‚ кадровый учет‚ передача третьим лицам‚ публикация в интернете) требуются отдельные строки/пункты с возможностью поставить галочку или подпись напротив каждого.
• Срок действия. Согласие должно иметь конкретный срок или условие прекращения (например‚ «до отзыва» или «до прекращения договорных отношений»). Бессрочные согласия без условия прекращения рискуют быть признанными недействительными.

Особенности оформления для «Семьи» (несколько субъектов ПДн)

Часто возникает необходимость оформить одно заявление на всю семью (супруги‚ несовершеннолетние дети‚ иждивенцы). Закон не запрещает это‚ но накладывает строгие условия:

1. Перечисление всех субъектов. В шапке и теле документа должны быть ФИО‚ дата рождения‚ данные документа удостоверения каждого члена семьи.
2. Представители несовершеннолетних. За детей до 14 лет подписывают родители/опекуны (указывается основание: свидетельство о рождении‚ решение об усыновлении). Дети 14–18 лет подписывают самостоятельно с письменного согласия законных представителей.
3. Единые цели‚ но отдельные риски. Цели обработки могут быть общими (например‚ «оформление семейного полиса ДМС»)‚ но оператор обязан обеспечить безопасность данных каждого субъекта отдельно.

Обязательные реквизиты образца заявления (Чек-лист)

Согласно ст. 9 152-ФЗ (ред. от 2025 г.)‚ в документе обязательно должны присутствовать:

• ФИО и идентифицирующие данные субъекта(ов) ПДн (паспорт‚ СНИЛС‚ адрес — ).
• Наименование и реквизиты оператора (юридическое лицо / ИП: ИНН ‚ ОГРН ‚ адрес ).
• Цели обработки (конкретные‚ не абстрактные: «заключение договора страхования»‚ «расчет зарплаты»‚ «информирование об услугах»).
• Перечень обрабатываемых данных (ФИО‚ контакты‚ паспортные данные‚ биометрия‚ мед. данные — перечислять точно).
• Способы обработки (сбор‚ запись‚ хранение‚ передача третьим лицам‚ удаление и т.д.).
• Срок действия согласия и порядок его отзыва.
• Сведения о передаче данных третьим лицам (кто именно‚ зачем‚ на каких основаниях — ст. 11 152-ФЗ).
• Сведения о переграничной передаче (если есть).
• Подпись(и) субъекта(ов) ПДн с расшифровкой и датой.

Типовой образец заявления (Шаблон 2026)

Ниже приведен универсальный шаблон. Данные‚ подлежащие заполнению‚ помечены квадратными скобками. Реальные персональные данные в примерах замаскированы (*) в соответствии с политикой конфиденциальности.

ЗАЯВЛЕНИЕ (СОГЛАСИЕ) НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. [Город] «___» [Месяц] 202__ г.

Сведения о субъектах персональных данных (Члены семьи)

Адрес регистрации (общий): г. ‚ ул. ‚ д. ‚ кв. .
Телефоны для связи: +7 () — (Иванов И.И.)‚ +7 () — (Иванова М.П.).
Email: @.ru.

Сведения об операторе персональных данных

Наименование: ООО «» / ИП .
ИНН/КПП: / .
ОГРН/ОГРНИП: *.
Юридический адрес: г. ‚ ул. ‚ д. *.
Представитель оператора: (ФИО‚ должность‚ основание — Устав/Доверенность № от *).

Цели обработки персональных данных (Отметьте нужное)

Я(мы) даю(даем) согласие на обработку моих(наших) персональных данных для следующих целей (проставьте галочку ☑ напротив каждой цели):

• ☐ Осуществление расчетов и платежей (банковские реквизиты‚ история транзакций).
• ☐ Информирование об услугах/акциях (SMS‚ Email‚ Push-уведомления‚ звонки). Можно отказаться отдельно.
• ☐ Передача данных третьим лицам (партнерам‚ банкам‚ госорганам) в целях исполнения договора или по требованию закона (список получателей см. п. 6).
• ☐ Публикация данных в открытых источниках (сайт‚ соцсети‚ стенды) — требует отдельного выделенного согласия.
• ☐ Автоматизированное принятие решений / Профилирование (оценка платежеспособности‚ таргетинг).

Категории обрабатываемых персональных данных

• Общие: ФИО‚ дата/место рождения‚ пол‚ гражданство‚ контакты (тел.‚ email‚ адрес ).
• Идентифицирующие: Серия/номер паспорта ‚ СНИЛС ‚ ИНН .
• Специальные (при наличии основания ст. 10 152-ФЗ): Данные о здоровье (для ДМС)‚ биометрия (фото для пропусков)‚ раса/национальность (если требуется законом).
• Данные несовершеннолетних: Свидетельства о рождении *‚ данные об обучении/мед. картах (по требованию школы/сада).

Способы и сроки обработки

• Способы: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка ведется автоматизированным и/или неавтоматизированным способами.
• Срок действия согласия: до «___» _________ 202__ г. / до момента полного исполнения обязательств по договору № * / до отзыва согласия.
• Сроки удаления: в течение 30 календарных дней с момента наступления цели обработки или отзыва согласия‚ если иное не установлено законом.

Передача персональных данных третьим лицам

Оператор вправе передавать данные следующим категориям получателей:

1. Почтовые/курьерские службы (для доставки) — ФИО‚ адрес ‚ тел. .
2. Банки/платежные системы (для расчетов) — ФИО‚ реквизиты‚ СНИЛС *.
3. Государственные органы (ФНС‚ ПФР‚ МВД‚ суды) — по обоснованным запросам.
4. Страховые компании / Мед. организации (по полису ДМС) — ФИО‚ полис ОМС‚ диагнозы (спец. данные).
5. ИТ-подрядчики (хостинг‚ CRM‚ рассылки) — на основании договоров о поручении обработки (ст. 22.1 152-ФЗ).

Передача за границу РФ не производится / производится в страну * (обеспечена адекватная защита).

Права субъектов персональных данных

Я(мы) уведомлен(ы) о своих правах в соответствии со ст. 14‚ 15‚ 21 152-ФЗ:

• Право на доступ к своим ПДн (запрос к оператору).
• Право на уточнение‚ блокирование или уничтожение неполных/неверных/незаконно полученных данных.
• Право на отзыв согласия в любой момент (уведомление оператора в письменной форме или через ЛК на Госуслугах).
• Право на обжалование действий оператора в Роскомнадзор или суд.

Меры защиты информации

Оператор обязуется принимать необходимые правовые‚ организационные и технические меры для защиты ПДн от неправомерного доступа‚ уничтожения‚ изменения‚ блокирования‚ копирования‚ предоставления‚ распространения (Профиль защиты: 1-4 уровень в зависимости от категории данных‚ сертифицированные СЗИ ФСТЭК/ФСБ при обработке биометрии/спец. данных).

Подписи сторон

Процедура отзыва согласия (Актуально для 2026 г.)

Согласно изменениям 2025 года‚ отзыв согласия стал максимально простым для гражданина:

1. Через Госуслуги (ГИС «Согласия»). Зайдите в ЛК -> «Безопасность» -> «Согласия на обработку ПДн». Выберите оператора (ООО «*») и нажмите «Отозвать». Оператор получит уведомление автоматически и обязан прекратить обработку в течение 3 рабочих дней (ст. 21 152-ФЗ).
2. Письменное уведомление оператору. Направляется заказным почтой с вложением на адрес оператора (г. ‚ ул. ‚ д. *) или через ЭДО/официальный сайт оператора. В заявлении на отзыве обязательно укажите: ФИО‚ паспорт *‚ дату исходного согласия‚ требование удалить данные.

Важно: Отзыв согласия не влечет незаконности обработки‚ совершенной до отзыва. Если обработка необходима для исполнения договора/закона, оператор имеет право продолжить её без согласия (ст. 6‚ 11 152-ФЗ)‚ но обязан уведомить вас об этом.

Типичные ошибки при заполнении (на что проверить перед подписью)

• Отсутствие перечня третьих лиц. Фраза «передача третьим лицам» без перечня категорий получателей и целей — грубое нарушение ст. 9 152-ФЗ.
• Смешивание целей. Маркетинг не может быть обязательным условием договора (ст. 6‚ ч. 3 152-ФЗ). Галочка напротив «Рассылки» должна быть добровольной и отдельной.
• Бессрочное согласие без условия прекращения; Риск штрафов от Роскомнадзора (до 6 млн руб. за повторное нарушение).
• Отсутствие данных детей. Если в заявлении написано «и члены моей семьи»‚ но не перечислены ФИО/документы детей, согласие недействительно в отношении детей.
• Игнорирование биометрии. Если собираются фото/видео/голос/отпечатки для идентификации — требуется отдельное письменное согласие на обработку биометрических ПДн (ст. 11 152-ФЗ).

Хранение и учет согласий у оператора

Оператор обязан:

• Вести Журнал учета согласий (электронный или бумажный) с регистрационными номерами.
• Направлять сведения в ГИС «Согласия» (Реестр Роскомнадзора) в течение 3 рабочих дней с момента получения.
• Хранить оригиналы (или нотариально заверенные копии/сканы с ЭЦП) в течение всего срока действия согласия + 3 года после его прекращения (для защиты прав в суде).
• Обеспечить доступ субъекта ПДн к информации об обработке своих данных (п. 2 ст. 18 152-ФЗ).

Грамотно составленный образец заявления на обработку персональных данных семьи в 2026 году — это не просто формальность‚ а инструмент правовой защиты и для оператора (от штрафов Роскомнадзора)‚ и для граждан (контроль за своими данными). Ключевые принципы: прозрачность‚ целевое определение‚ раздельность целей‚ фиксированный срок и простота отзыва.

Используйте приведенный выше шаблон как базу‚ адаптируйте его под конкретную деятельность вашей организации (HR‚ медицина‚ банк‚ школа‚ ЖКХ‚ e-commerce) и обязательно согласуйте финальную версию с юристом / ДПО (Data Protection Officer) перед внедрением в документооборот.

Данная статья носит информационный характер и не является правовой консультацией. Персональные данные в примерах замаскированы (*). Актуальность нормативной базы проверена на .