С 1 сентября 2025 года вступили в силу поправки к Федеральному закону «О персональных данных» (152‑ФЗ). Основные изменения касаются:

• обязательного уведомления Роскомнадзора о начале любой обработки персональных данных, кроме случаев, связанных с государственной тайной;
• введения отдельного согласия на распространение персональных данных (ч. 10.1 ст. 10 152‑ФЗ);
• строгих требований к форме и содержанию письменного согласия – документ должен быть подписан в двух экземплярах, один из которых хранится у оператора.

Ниже – подробный разбор новых требований, готовый образец согласия и рекомендации по его заполнению.

Правовая база

Основные законы

• Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от );
• Приказ Роскомнадзора от  № 123‑р (требования к содержанию согласия);
• Трудовой кодекс РФ (ст. 22, 64) – ограничивает объём собираемых данных.

Что изменилось с 1 сентября 2025 года?

1. Уведомление Роскомнадзора – каждый оператор обязан в течение 30 календарных дней после начала обработки подать уведомление в реестр операторов.
2. Отдельное согласие на распространение – если данные передаются третьим лицам (в т;ч. в рекламных целях), требуется отдельный документ.
3. Документальная форма – согласие должно быть оформлено в письменном виде, подписано обеими сторонами и храниться минимум 5 лет.

Ключевые требования к согласию

• Полное указание целей обработки – каждая цель должна быть описана отдельно.
• Перечень обрабатываемых персональных данных – от ФИО до биометрических данных, если они требуются.
• Сроки хранения – указывается конкретный период (не более, чем необходимый).
• Права субъекта данных – право на доступ, исправление, удаление и отзыв согласия.
• Контактные данные оператора – юридический адрес, ИНН, телефон, e‑mail.
• Подписи сторон – подпись субъекта и уполномоченного представителя организации.

Важно: если в согласии указываются данные о судимости, они могут быть запрошены только в случае, когда должность требует отсутствия судимости (например, работа в правоохранительных органах).

Образец согласия (2026 год)

Ниже – готовый шаблон, который можно адаптировать под любую организацию. Все поля, требующие персональных данных, отмечены […]. При печати замените их на реальные сведения.

Шапка документа

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии с ФЗ 152‑ФЗ и Приказом Роскомнадзора № 123‑р от )

Город ___________ «___» ___________ 2026 г.

Стороны договора

Оператор персональных данных:
Наименование: ООО «_________»

Юридический адрес: 123456, г. __________, ул. __________, д. ___, офис ___

ИНН/КПП: __________ / __________

Телефон: +7 (495) ‑‑*

Э‑mail: info@________.ru

Субъект персональных данных:
ФИО: _______________________________

Дата рождения: ______________________

Паспорт: серия ___ номер __________, выдан «___» __________ 20__ г. 

Адрес регистрации: _______________________________

Телефон: +7 (___) ‑‑*

Э‑mail: _______________________________

Цели обработки

Оператор обязуется использовать персональные данные субъекта исключительно для следующих целей:
Осуществление трудовых отношений (договор, начисление заработной платы, соц. льготы);
Выполнение требований законодательства РФ (налоговый учёт, отчетность);
Проведение аттестаций и обучения персонала;
(по согласованию) Распространение информации о сотруднике в рекламных целях – отдельное согласие прилагается.

Перечень обрабатываемых данных

- ФИО, дата рождения, пол;
- Паспортные данные, СНИЛС, ИНН;
- Банковские реквизиты (для выплаты заработной платы);
- Данные о трудовой деятельности (должность, стаж, квалификация);
- Биометрические данные (отпечатки пальцев) – только при необходимости доступа к охраняемым зонам;
- Данные о судимости – только если должность требует отсутствия судимости.

Сроки хранения

Персональные данные будут храниться в течение срока трудового договора и 5 (пять) лет после его прекращения, если иное не предусмотрено законодательством.

Права субъекта

Субъект имеет право:
- Требовать уточнения, блокировки или уничтожения своих персональных данных;
- Получать информацию о целях и способах обработки;
- Отозвать данное согласие в любой момент, направив письменное заявление на адрес оператора.

Подписи сторон

______________________________ ______________________________
(подпись субъекта) (подпись представителя ООО «_________»)

Ф.И.О. ______________________ Ф.И.О. ______________________
Должность ___________________ Должность ___________________

Как правильно заполнить и оформить согласие

1. Подготовьте актуальную политику обработки персональных данных. Без неё согласие считается неполным.
2. Заполните все обязательные реквизиты (название организации, ИНН, юридический адрес, контактный телефон).
3. Убедитесь, что цели обработки перечислены чётко и без излишних формулировок.
4. Если планируется распространение данных (например, в рекламных материалах), оформите отдельный документ «Согласие на распространение персональных данных».
5. Подпишите документ в двух экземплярах: один хранится у оператора, второй – у субъекта.
6. В течение 30 дней после получения согласия подайте уведомление в Роскомнадзор (форма ФЗ‑152‑ФЗ, раздел «Уведомление о начале обработки»).
7. Сохраните копию уведомления и подтверждающие документы (политику, журнал согласий) в течение минимум 5 лет.

Пример письма‑уведомления в Роскомнадзор

ООО «_________»

ИНН __________

Юридический адрес: 123456, г. __________, ул. __________, д. ___

Э‑mail: info@________.ru

Тел.: +7 (495) ‑‑*



Уважаемый Роскомнадзор!

Настоящим информируем о начале обработки персональных данных, осуществляемой ООО «_________», в соответствии со ст. 22 ФЗ 152‑ФЗ. Перечень обрабатываемых данных, цели и сроки хранения указаны в приложенном согласии от «___» __________ 2026 г.

Приложения:

Образец согласия (2 экземпляра);

Политика обработки персональных данных.


С уважением,

_____________________________

(подпись, Ф;И.О., должность)

Часто задаваемые вопросы (FAQ)

Нужно ли подписывать согласие в присутствии свидетеля?

Закон не требует свидетеля, однако наличие свидетеля (например, представителя отдела кадров) может упростить доказывание факта получения согласия в суде.

Можно ли использовать электронную подпись?

Да. Электронная подпись, соответствующая требованиям ФЗ 63‑2011, считается равнозначной рукописной.

Что делать, если сотрудник отозвал согласие?

Оператор обязан прекратить обработку данных, за исключением случаев, предусмотренных п. 2 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ 152‑ФЗ (например, выполнение обязательств по трудовому договору).

Как оформить согласие для удалённых сотрудников?

Отправьте документ по электронной почте в формате PDF, подпишите электронно и попросите сотрудника вернуть скан подписи. Сохраните оба файла в архиве.

Пример реального оформления (выдуманные данные)

Для наглядности приводим пример заполнения согласия в компании «ТехноСервис».

После подписания обеих сторон документ хранится в отделе кадров в папке «Персональные данные – 2026‑2028», а копия отправлена в Роскомнадзор (регистрационный номер 2025‑09‑001).

С 1 сентября 2025 года в России ужесточились требования к оформлению согласия на обработку персональных данных. Чтобы избежать штрафов до 700 000 рублей, необходимо:

• Тщательно прописать цели и перечень данных;
• Оформить отдельное согласие на распространение, если планируется передача данных третьим лицам;
• Подать уведомление в Роскомнадзор в течение 30 дней;
• Хранить оригиналы согласий минимум 5 лет;
• Обеспечить возможность отзыва согласия субъектом.

Следуя приведённому образцу и рекомендациям, вы сможете быстро подготовить корректный документ, который будет отвечать всем требованиям законодательства.

Помните: каждый случай индивидуален, поэтому при возникновении сомнений рекомендуется проконсультироваться с юристом, специализирующимся на защите персональных данных.