Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — одна из ключевых процедур для любого оператора‚ работающего с информацией физлиц. На года вступают в силу кардинальные изменения‚ принятые еще в 2024–2025 годах‚ которые полностью переработали форму‚ содержание и порядок получения такого согласия. В данной статье подробно разберем актуальный образец заполнения‚ обязательные реквизиты и новые правила‚ действующие с 1 сентября 2025 года.

Нормативная база: что изменилось с 1 сентября 2025 года

Согласно поправкам в Федеральный закон № 152-ФЗ «О персональных данных» (ст. 9‚ 10‚ 10.1)‚ вступившим в силу ‚ установлены жесткие требования к форме и содержанию согласия. Главные нововведения:

Единая форма согласия: Рекомендуется использовать унифицированный бланк‚ утвержденный Роскомнадзором (РКН). Произвольные формы допускаются‚ но должны содержать все обязательные реквизиты;
Детализация целей: Запрещены общие формулировки вроде «для улучшения сервиса». Цели должны быть конкретными‚ понятными и исчерпывающими.
Перечень данных: Обязательно перечисление конкретных категорий ПДн (ФИО‚ телефон‚ email‚ паспорт‚ биометрия и т.д.)‚ а не фраза «иные данные».
Срок действия и отзыв: Четкий механизм указания срока действия согласия и простой способ его отзыва (в т.ч. электронным способом).
Передача третьим лицам и трансграничная передача: Отдельные блоки с указанием получателей (или категорий получателей) и стран-получателей.

Важно: В весне 2026 года глава РКН и Минцифры активно обсуждают переход от модели «согласия» к отраслевым стандартам обработки и создание единой платформы управления согласиями. Однако на текущий момент (май 2026 г.) правовая основа остается прежней — оператор обязан иметь оформленное согласие субъекта ПДн (за исключением случаев ст. 6 и 11 Закона).

Обязательные реквизиты согласия (Чек-лист по ст. 9 152-ФЗ)

Любой бланк согласия‚ подписанный после ‚ должен содержать следующие блоки:

Сведения об операторе: Полное наименование (ИП/ООО/АО)‚ ИНН‚ ОГРН(ИП)‚ адрес места нахождения (юрадрес).
Сведения о субъекте ПДн: ФИО‚ документ‚ удостоверяющее личность (серия‚ номер‚ кем выдан‚ когда)‚ адрес регистрации/проживания‚ контакты (телефон‚ email).
Цели обработки: Конкретный перечень (например: «заключение и исполнение договора № * от ..202»‚ «рассылка маркетинговых уведомлений»‚ «прохождение идентификации в ГИС»).
Категории обрабатываемых ПДн: Перечень полей (ФИО‚ контактный телефон —‚ email @.‚ серия/номер паспорта ‚ СНИЛС — ).
Действия с ПДн: Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (в т.ч. третьим лицам)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Получатели ПДн (если есть передача): Наименования/категории контрагентов (CRM-системы‚ логистика‚ банки‚ ГИС).
Трансграничная передача: Указание стран и гарантий защиты прав субъекта.
Срок действия согласия: Конкретная дата или событие (например: «до прекращения договорных отношений и погашения обязательств»)‚ но не «бессрочно».
Порядок отзыва: Адрес для подачи заявления (почта оператора‚ email @.‚ личный кабинет на сайте).
Подпись субъекта ПДн: Расшифровка подписи‚ дата. При электронном виде — усиленная/неквалифицированная ЭЦП или код подтверждения (СМС/пуш) в личном кабинете.

Образец заполнения согласия (Шаблон 2026)

Ниже приведен рекомендуемый вид бланка. Данные‚ подлежащие маскировке при публикации/обучении‚ отмечены как *.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
 (в соответствии со ст. 9 ФЗ № 152-ФЗ‚ ред. от ) ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ:
 Наименование: ООО «» / ИП *. *
 ИНН: /
 ОГРН/ОГРНИП: * /
 Адрес (юридический): г. *‚ ул. ‚ д. ‚ пом. *
 Email для обращений: @.ru
 Телефон: +7 () —
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ:
 ФИО полностью: *
 Документ удостоверяющий личность: Паспорт РФ серия № ‚ выдан * ..20 г.‚ код подразделения —
 Адрес регистрации: г. *‚ ул. ‚ д. ‚ кв. *
 Контактный телефон: +7 () —
 Email: @.
ЦЕЛИ ОБРАБОТКИ (перечислить все применимые):
 ☐ 2. Осуществление доставки заказа (передача данных транспортной компании).
 ☐ 3. Информирование о статусе заказа/услуги (SMS‚ Email‚ Push-уведомления).
 ☐ 4. Проведение маркетинговых рассылок (акции‚ скидки‚ новинки), требует отдельного выделенного согласия/галочки.
 ☐ 5. Передача обезличенных данных в ГИС «*» в соответствии с ст. 10.1 152-ФЗ.
 ☐ 6. Биометрическая идентификация (при наличии) — требует письменной формы с указанием цели.
КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ‚ ПОДЛЕЖАЩИЕ ОБРАБОТКЕ:
 ☐ Фамилия‚ Имя‚ Отчество
 ☐ Контактный телефон
 ☐ Адрес электронной почты
 ☐ Серия‚ номер‚ дата выдачи паспорта‚ код подразделения
 ☐ Адрес доставки (индекс‚ регион‚ город‚ улица‚ дом‚ квартира)
 ☐ Данные банковской карты (только токен/маскированный номер для оплаты)
 ☐ Иные: _________________________________ (указать конкретно)
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ:
 Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (подрядчикам‚ контрагентам‚ уполномоченным государственным органам)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИ ПЕРЕДАЧЕ):
 Транспортные компании (СДЭК‚ Почта России‚ * и др.) — для доставки.
 Платежные шлюзы/Банки-эквайеры (* Банк‚ ПАО «Сбербанк» и др.) — для оплаты.
 CRM-система / IT-подрядчик (ООО «») — для учета клиентов (по договору поручения).
 Государственные информационные системы (ГИС «») — в случаях‚ предусмотренных законом.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА:
 ☐ Не осуществляется.
 ☐ Осуществляется в страну: . Гарантии защиты: решение адекватности / стандартные договорные условия /Binding Corporate Rules.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ:
 Действует с момента подписания до ..202 г. (или: «до полного исполнения обязательств по договору № * и истечения сроков хранения документов по законодательству»).
 Максимальный срок не может превышать сроков хранения‚ установленных законом/локальными актами.
ПОРЯДОК ОТЗЫВА СОГЛАСИЯ:
 Субъект ПДн имеет право отозвать согласие в любой момент‚ направив уведомление:
 — По почте: адрес оператора (см. п.1).
 — На email: @.ru (тема: «Отзыв согласия на обработку ПДн»).
 — Через Личный кабинет на сайте *.ru (раздел «Настройки приватности»).
 Оператор прекращает обработку и уничтожает ПДн в течение рабочих дней (не позднее 30 календарных дней) со дня получения отзыва‚ если иное не предусмотрено законом (например‚ необходимость исполнения договора).
ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
 Прочитав настоящее Согласие‚ подтверждаю свою дееспособность‚ осознанность и волевой характер принятия решения.
________________ / * / (Расшифровка подписи)
 При электронном оформлении: Код подтверждения из СМС/Пуш уведомления: | IP-адрес: *.*.*.* | Время: :: 

Особенности оформления в 2026 году: Электронная форма и ГИС

Электронное согласие (через сайт/приложение)

С 2025 года РКН требует‚ чтобы электронное согласие было документированно зафиксировано. Просто поставить галочку «Я согласен» недостаточно. Необходимо:

Использовать двухфакторную аутентификацию (код из СМС/пуш/Email) для идентификации субъекта.
Фиксировать в логах: IP-адрес‚ User-Agent‚ время‚ версию текста согласия (хеш документа).
Предоставлять субъекту возможность скачать PDF-копию подписанного согласия с ЭЦП оператора или QR-кодом верификации.
Реализовать кнопку «Отозвать согласие» в Личном кабинете (требование ст. 9 п. 2 152-ФЗ).

Передача обезличенных данных в ГИС (ст. 10.1 152-ФЗ)

С операторы‚ передающие обезличенные данные в Государственные информационные системы (ГИС)‚ обязаны:

Получить согласие на именно передачу в ГИС (отдельный пункт в бланке).
Указать в согласии наименование конкретной ГИС.
Обеспечить возможность субъекта узнать‚ в какие именно ГИС переданы его данные (через Личный кабинет или по запросу).

Минцифры ведет работу над единой платформой управления согласиями (планируется пилотная эксплуатация в 2026–2027 гг.)‚ которая позволит гражданину видеть все свои согласия у разных операторов в одном окне и отзывать их «одной кнопкой». Операторам предстоит интегрироваться с этой платформой по API.

Типичные ошибки при заполнении (на что смотрит РКН при проверках)

Ошибка	Последствие	Как исправить
Формулировка цели: «Для улучшения качества сервиса»	Признание согласия недействительным‚ штраф по ст. 13.11 КоАП РФ (до 6 млн руб. для юрлиц)	Прописать цели детально: «Расчет стоимости доставки»‚ «Формирование чека»‚ «Рассылка промокодов»
Отсутствие срока действия или фраза «Бессрочно»	Нарушение ст. 9 152-ФЗ	Указать календарную дату или условие окончания (исполнение договора + срок хранения по закону)
Передача третьим лицам без указания в согласии	Незаконная передача ПДн	Добавить п. «Получатели» с перечнем контрагентов или категорий (логистика‚ банки‚ IT-аутсорс)
Сбор избыточных данных (например‚ паспорт при покупке в интернете без идентификации)	Нарушение принципа минимальности (ст. 5 152-ФЗ)	Собирать только необходимое для конкретной цели. Паспорт, только для идентифицированных услуг (связь‚ банк‚ алкоголь)
Отсутствие простого способа отзыва (нет email/ЛК‚ только почта России)	Нарушение прав субъекта	Обеспечить электронный отзыв (email‚ форма на сайте‚ ЛК) в течение 1 рабочего дня
Использование старого бланка (образца до )	Несоответствие текущим требованиям закона	Актуализировать все бланки до версии 2025/2026 года

Когда согласие НЕ требуется (Исключения ст. 6‚ 11 152-ФЗ)

Не тратьте ресурсы на оформление согласия‚ если обработка осуществляется:

В целях‚ установленных конституцией РФ‚ законами (налоговая отчетность‚ судебные приставы‚ военкоматы).
Для исполнения договора‚ стороной которого является субъект ПДн (доставка‚ оплата‚ гарантия) — но только в объеме‚ необходимом для исполнения договора. Маркетинг в этот объем не входит.
В целях судебного процесса.
При обработке обезличенных данных (если процесс обезличивания необратим).
При обработке общедоступных данных‚ которые субъект сделал таковыми сам (открытый профиль в соцсетях‚ сайт эксперта).

Хранение и учет согласий: Организация процессов

Для соответствия требованиям РКН и готовности к будущей интеграции с платформой Минцифры рекомендуется:

Единый реестр согласий: Вести журнал (БД/CRM) с полями: ID согласия‚ ID субъекта‚ Версия текста‚ Дата получения‚ Способ (бумага/СМС/ЛК/ЭЦП)‚ Срок действия‚ Статус (Активно/Отозвано/Истекло)‚ Хеш документа.
Версионирование: При изменении целей или получателей — выпускать новую версию согласия и запрашивать его повторно. Старую версию архивировать.
Автоматизация отзыва: При получении заявления на отзыв — автоматическая блокировка обработки в всех подсистемах (CRM‚ рассылки‚ аналитика‚ передача подрядчикам) в течение 24 часов.
Уничтожение: После отзыва или истечения срока — удаление/обезличивание по регламенту (приказ об уничтожении‚ акт).

Перспективы: Отказ от согласий в пользу отраслевых стандартов

Следите за новостями РКН и Минцифры. В 2026 году активно продвигается идея замены массовых индивидуальных согласий на обязательные отраслевые стандарты обработки ПДн (для e-commerce‚ банков‚ медицины‚ телекома).

Если стандарт утвержден — оператор следует ему и не собирает отдельное согласие на стандартные операции.
Согласие останется только для нестандартных целей (маркетинг‚ профилирование‚ биометрия‚ передача в неадекватные страны).
Платформа управления согласиями (ЕПУС) станет центром уведомлений: оператор пришлет в ЕПУС факт начала обработки по стандарту‚ а гражданин увидит это в Госуслугах/Личном кабинете РКН.

Резюме: На текущий момент (май 2026 г.) используйте актуализированный бланк с детализацией целей‚ получателей‚ сроков и простого отзыва. Готовьте IT-инфраструктуру к интеграции с будущей единой платформой Минцифры и внедрению отраслевых стандартов.

Данная статья носит информационный характер и не является правовой консультацией. Для разработки локальных актов и бланков‚ учитывающих специфику вашей деятельности‚ рекомендуется обратиться к специалисту по защите ПДн или юристу. Актуальность нормативной базы проверяйте на сайте Роскомнадзора (rkn.gov.ru) и в системе «КонсультантПлюс» / «Гарант».