В современной деловой практике и трудовых отношениях письменное согласие является одним из самых востребованных документов․ С вступлением в силу новых поправок к законодательству о персональных данных и трудовому праву (актуально на ), требования к его оформлению существенно ужесточились․ Игнорирование правил сбора согласий грозит организациям и ИП штрафами до 700 000 рублей за каждое нарушение (ст․ 13․11 КоАП РФ, ст․ 5․27 Кодекса об административных правонарушениях)․

Что такое письменное согласие и зачем оно нужно

Письменное согласие — это документ, фиксирующий волевое решение субъекта персональных данных (работника, клиента, пациента и т․д․) на обработку его информации․ Без этого документа любой сбор, хранение, передача или удаление данных (ФИО, паспортные данные, СНИЛС, биометрия, состояние здоровья) является незаконным․

Основные основания для получения согласия:

• Трудовые отношения: приеме на работу, переводе, обработке биометрии для СКУД, передаче данных в фонды (СФР, ФОМС)․
• Медицина: оказание медицинской помощи, телемедицина, страхование (ОМС/ДМС)․
• Банковская сфера и микрозаймы: сккоринг, передача данных в БКИ (бюро кредитных историй)․
• Маркетинг и рассылки: согласие на получение рекламы (ФЗ-152 «О рекламе», ст․ 18․1)․
• Госуслуги и биометрия: единая биометрическая система (ЕБС)․

Ключевые изменения законодательства на 2026 год

Согласно Федеральному закону от * (даты принятия ключевых поправок к 152-ФЗ и Трудовому кодексу), введены критически важные нормы:

1. Обязательная структурированность: Согласие должно быть оформлено отдельным документом или выделенной секцией, не смешанной с договором/заявлением․
2. Конкретизация целей: Запрещены формулировки вроде «иных целей, не противоречащих закону»․ Цели должны быть перечислены исчерпывающим списком․
3. Срок действия и отзыв: Срок действия указывается явно․ Субъект может отозвать согласие в любой момент в простой письменной форме (через личный кабинет, почту, лично)․
4. Биометрия: Отдельное согласие на обработку биометрических персональных данных (отпечатки пальцев, распознавание лица) с указанием оператора ЕБС․
5. Штрафные санкции: Для юрлиц — до 700 000 руб․ (п․ 5 ст․ 13․11 КоАП РФ), для должностных лиц — до 50 000 руб․ или дисквалификация․

Обязательные реквизиты документа (Чек-лист)

Чтобы документ признался валидным в суде или при проверке Роскомнадзора/ГИТ, он обязан содержать следующие реквизиты (ч․ 1 ст․ 9 152-ФЗ):

Образец письменного согласия (Универсальная форма для работодателя)

Ниже приведен актуальный образец на 2026 год․ Текст в квадратных скобках [ ] подлежит замене на реальные данные․ Персональные данные в примере замаскированы символами ․

ПИСЬМЕННОЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г․ [Город], «___» [Месяц] 202[Год] г․

Я, [Фамилия Имя Отчество полностью], дата рождения [ДД․ММ․ГГГГ]*, паспорт: серия № , выдан [Кем выдан]* [Дата выдачи], код подразделения , регистрирующийся по адресу: [Субъект РФ, Город, Улица, Дом, Квартира], СНИЛС — , действующий на основании [Паспорт / Доверенность №* от ], именуемый в дальнейшем «Субъект», свободно, своей волей и в своем интересе даю настоящее согласие Обществу с ограниченной ответственностью «[Название организации]» (ОГРН *, ИНН/КПП /), юридический адрес: [Адрес юрлица]*, именуемому в дальнейшем «Оператор», на обработку моих персональных данных на следующих условиях:

Цели обработки персональных данных:

1. Исполнение трудовой функции и трудовых обязанностей в соответствии с ТК РФ и трудовым договором․
2. Осуществление кадрового учета, ведение личных дел, оформление приказов о приеме, переводах, отпусках, увольнении․
3. Расчет, удержание и выплата заработной платы, премий, компенсаций, налоговых вычетов (НДФЛ)․
4. Представление отчетности в контролирующие органы (ФНС, СФР, Росстат, Прокуратура, Суды)․
5. Обеспечение режима коммерческой тайны и режима доступа на территорию объекта (СКУД, видеонаблюдение)․
6. Организация медицинских осмотров, оформление полиса ОМС/ДМС․
7. Обучение, повышение квалификации, аттестация․

Категории обрабатываемых персональных данных:

• Общие: ФИО, дата/место рождения, паспортные данные, адреса, контакты (тел․ +7 () —, email @․), семейное положение, дети, образование, квалификация, трудовая книжка/СТР, военный учет, ИНН, СНИЛС․
• Специальные (по отдельному пункту согласия): данные о состоянии здоровья (медицинские заключения, справки 086-у, инвалидность), биометрические данные (фото для пропуска, образец лица/отпечатка для СКУД — требует отдельной подписи ниже), расовую/национальную принадлежность (при необходимости квот)․

Допускаемые Оператором действия с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (СФР, ФНС, Банки-агенты зарплатных проектов, страховщики, операторы ЕБС, подрядчики по ТК РФ), обезличивание, блокирование, удаление, уничтожение․ Обработка осуществляется как с использованием средств автоматизации, так и без них․

Передача данных третьим лицам и трансграничная передача:

Соглашаюсь на передачу моих данных третьим лицам, указанным в п․3, а также на трансграничную передачу на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн (в случае использования зарубежных облачных сервисов/HR-систем: [Название сервиса, страна]*)․

Срок действия согласия и порядок отзыва:

Настоящее согласие действует до прекращения трудовых отношений с Оператором и в течение 75 лет с момента прекращения (срок хранения личных дел по ОКВЭД/архивному делу), либо до момента отзыва․

Принимаю к сведению, что согласие может быть отозвано мною в любой момент путем направления письменного уведомления Оператору по адресу: [Юр․ адрес/Адрес ДПО] или на email ДПО: dpo@․ru (через Личный кабинет сотрудника)․ Отзыв вступает в силу с момента получения Оператором, однако обработка может продолжаться на основаниях, указанных в ч․ 1 ст․ 6 152-ФЗ (исполнение закона, договора, защита жизни)․

Особые условия (Биометрия / Спецданные):

Отдельным пунктом даю согласие на обработку биометрических персональных данных (геометрический образ лица / отпечатки пальцев) для целей идентификации в системе контроля и управления доступом (СКУД) на объекте по адресу: [Адрес объекта]*․ Данные передаются в Единую биометрическую систему (ЕБС) оператору ПАО «Ростелеком» / иному аккредитованному оператору․ Срок хранения биометрии — до отзыва согласия или прекращения доступа․

ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Типичные ошибки, приводящие к штрафам (до 700 000 руб․)

• Отсутствие даты или подписи․ Документ недействителен․
• Общие формулировки целей․ «Для нужд организации» — недопустимо․ Нужен конкретный перечень․
• Смешивание согласий․ Одно согласие на «все сразу» (трудовые + маркетинг + биометрия + спецданные) — нарушение принципа определенности целей․ Делайте отдельные листы/блоки с отдельными подписями․
• Отсутствие информации о ДПО (Должностном лице по защите данных)․ Контакты ДПО обязательны в тексте согласия․
• Игнорирование права на отзыв․ Не указан способ отзыва или указан нерабочий email․
• Хранение дольше срока․ Данные хранятся после достижения цели без оснований (ст․ 21 152-ФЗ)․

Электронное согласие: правовая сила

С 2026 года электронное согласие (через Госуслуги, личный кабинет сотрудника, ЭДО, SMS-код, чек-бокс на сайте с подтверждением идентификации) приравнено к бумажному при условии использования усиленной/квалифицированной электронной подписи (УЭП/КЭП) или идентификации через ЕСИА (ст․ 9 152-ФЗ, ст․ 160 ГК РФ)․

Важно: Простая галочка «Я согласен» на сайте без авторизации через Госуслуги/банк-ID не является письменным согласием для целей 152-ФЗ (кроме случаев публичных оферт/рассылок по 18․1 ФЗ «О рекламе»)․

Роль Должностного лица по защите данных (ДПО)

Оператор обязан назначить ДПО (ст․ 22․1 152-ФЗ)․ ФИО и контакты ДПО должны быть опубликованы на сайте и указаны в каждом согласии․ Именно ДПО ведет реестр согласий, контролирует сроки хранения и обрабатывает запросы на отзыв/уничтожение․

Контакты ДПО для примера: ФИО: [Фамилия И․О․]* | Тел: +7 () — | Email: dpo@*․ru

Чек-лист для HR и юристов перед сбором подписи

1. [ ] Проверить актуальность формы (нет ли старых версий в обороте)․
2. [ ] Убедиться, что цели соответствуют реальным бизнес-процессам (аудит обработки)․
3. [ ] Разделить согласия: Общие данные / Спецданные (здоровье) / Биометрия / Маркетинг․
4. [ ] Проверить наличие реквизитов Оператора и ДПО․
5. [ ] Обеспечить возможность ознакомления с Положением о политике обработки ПДн (ссылка/QR-код на сайте)․
6. [ ] Получить эigenhändige подпись сотрудника (не за него, не скан без воли)․
7. [ ] Выдать сотруднику экземпляр подписанного согласия (п․ 4 ст․ 9 152-ФЗ)․
8. [ ] Зарегистрировать документ в журнале/СЭД, привязать к личному делу․

Грамотно оформленное письменное согласие — это не просто формальность для избежания штрафа в 700 000 рублей, а инструмент управления рисками и защиты репутации бизнеса․ В 2026 году регулятор (Роскомнадзор, ГИТ) делает акцент на прозрачности для субъекта и доказуемости согласия оператором․ Используйте представленный образец как базу, адаптируйте под специфику своей организации (медицина, банки, IT, ритейл имеют свои нюансы) и регулярно проводите аудит базы согласий․

Данная статья носит информационный характер и не является правовой консультацией․ Для подготовки финального документа с учетом специфики вашей деятельности рекомендуется обратиться к профильному юристу или ДПО․