Оформление согласия на обработку персональных данных (ПДн), обязательная процедура для любого оператора персональных данных‚ включая ООО «*». Особое внимание требует ситуация‚ когда субъектом данных является генеральный директор организации. В данной статье подробно разберем актуальные образцы на 2026 год‚ правовые основания‚ структуру документа и частые ошибки‚ чтобы избежать штрафов от Роскомнадзора.

Правовые основания: когда нужно согласие‚ а когда нет

Согласно ст. 6 Федерального закона от № 152-ФЗ «О персональных данных»‚ обработка допускается при наличии согласия субъекта или без него по основаниям‚ указанным в ч. 1 ст. 6 (исполнение договора‚ исполнение законодательства‚ защита жизни и т.д.).

Ситуации‚ требующие письменного согласия директора:

• Найм на должность: При заключении трудового договора (договора с руководителем) обработка ПДн для кадровых целей возможна без отдельного согласия (ч. 1 ст. 6‚ ч. 1 ст. 11 Закона № 152-ФЗ)‚ НО если данные используются шире кадровых целей (например‚ для корпоративного портала‚ пропускной системы‚ маркетинга‚ передачи в банк для зарплатного проекта без прямого указания в договоре) — согласие обязательно.
• Публикация данных на сайте/в открытых источниках: Размещение ФИО‚ фото‚ контактов директора на сайте ООО «*» требует явного согласия на распространение (п. 3 ст. 3‚ ст. 9 Закона № 152-ФЗ).
• Передача третьим лицам: Передача данных контрагентам‚ страховым компаниям‚ фондам (кроме обязательных отчислений)‚ аудиторам.
• Обработка специальных категорий ПДн: Данные о здоровье (медосмотры)‚ расовой/национальной принадлежности‚ политических взглядах‚ членстве в профсоюзах (ст. 10 Закона № 152-ФЗ) — требуют письменного согласия в особой форме.
• Автоматизированное принятие решений: Если по данным директора принимаются автоматизированные решения‚ порождающие правовые последствия.

Важно: По разъяснениям Роскомнадзора (2024–2026 гг.)‚ отдельное оформление согласия позволяет более четко определить условия и цели обработки‚ повышая уровень информированности субъекта. Даже если основание есть (договор)‚ наличие грамотного согласия снижает риски при проверках.

Структура актуального образца согласия (требования 2026 года)

Согласно рекомендациям Роскомнадзора и судебной практике‚ документ должен содержать обязательные реквизиты (ст. 9 Закона № 152-ФЗ). Ниже приведена структура бланка для директора ООО «*».

Обязательные блоки документа:

1. Заголовок: «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ».
2. Сведения о субъекте ПДн (Директоре):
   • ФИО полностью: Иванов Иван Иванович * (фамилия частично скрыта).
   • Дата рождения: …
   • Место рождения: г. *‚ область *.
   • Паспорт: серия № ‚ выдан .. * УФМС России по * обл. (код подразделения -).
   • Адрес регистрации: г. ‚ ул. ‚ д. ‚ кв. .
   • СНИЛС: —* .
   • ИНН: .
3. Сведения об операторе (ООО «»):
   • Полное наименование: Общество с ограниченной ответственностью «».
   • Юридический адрес: г. ‚ ул. ‚ д. ‚ пом. .
   • ИНН/КПП: /.
   • ОГРН: *.
   • Представитель оператора: Генеральный директор Иванов И.И; * действующий на основании Устава.
4. Цели обработки (перечислить конкретно):
   • Исполнение трудового договора/договора с руководителем (расчет зарплаты‚ начисление отпускных‚ больничных).
   • Кадровый учет и ведение личного дела (Т-2‚ личная карточка).
   • Обеспечение режима доступа (пропуска‚ биометрия‚ видеонаблюдение).
   • Взаимодействие с контролирующими органами (ФНС‚ ПФР/СФР‚ ФСС‚ прокуратура‚ суды).
   • Взаимодействие с банками (зарплатный проект‚ корпоративные карты).
   • Размещение ФИО и служебных контактов на сайте ООО «*» и в ЕГРЮЛ (с отдельным пунктом о согласии на распространение).
5. Перечень обрабатываемых ПДн:
   • Общие: ФИО‚ дата/место рождения‚ паспорт‚ СНИЛС‚ ИНН‚ адрес‚ контакты (тел. —‚ email @.ru)‚ образование‚ стаж.
   • Специальные (при наличии): данные о здоровье (медицинские справки)‚ сведения о судимостях (справка МВД)‚ биометрия (фото для пропуска).
6. Действия с ПДн (операции): сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передачу (предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение, как в автоматизированном виде‚ так и без использования средств автоматизации.
7. Срок действия согласия: «Настоящее согласие действует бессрочно до момента обработки оператором всех необходимых персональных данных или до отзыва согласия субъектом путем направления уведомления оператору по адресу: г. ‚ ул. ‚ д. (юридический адрес ООО «*»)».
8. Порядок отзыва: Уведомление в письменной форме за дней (рекомендуется 10–30 дней) до предполагаемой даты прекращения обработки.
9. Подпись субъекта: Подпись директора‚ расшифровка‚ дата (например‚ ..2026 г.).

Готовый образец бланка (Шаблон для заполнения)

Особенности для Директора (Руководителя) ООО

Обработка данных директора имеет нюансы‚ отличающиеся от обычных сотрудников:

Двойственная роль

Директор одновременно является субъектом ПДн (свои данные) и представителем оператора (подписывает локальные акты‚ приказы об обработке‚ уведомляет Роскомнадзор). При подписании своего же согласия он действует как частное лицо. Рекомендуется‚ чтобы согласие директора подписывался в присутствии свидетеля или нотариуса (если уставом не предусмотрено иное)‚ либо согласовывался с учредителями/советом директоров.

Данные в ЕГРЮЛ (Публичные данные)

Сведения о директоре (ФИО‚ ИНН‚ адрес регистрации — до 2022 г.) вносятся в ЕГРЮЛ. Согласно ст. 7 Закона № 129-ФЗ‚ эти данные являются общедоступными. Отдельное согласие на публикацию в ЕГРЮЛ не требуется (основание — исполнение закона). Однако согласие на публикацию на сайте компании или в рекламных буклетах, обязательно.

Биометрия и контроль доступа

Если ООО «*» использует системы биометрической идентификации (отпечатки пальцев‚ распознавание лица) для входа в офис/серверную‚ необходимо получить отдельное письменное согласие на обработку биометрических ПДн (п. 5 ст. 11 Закона № 152-ФЗ‚ Постановление Правительства РФ № 158). В общем бланке это должно быть отдельным пунктом.

Актуальные изменения 2025–2026 годов (Роскомнадзор)

• Четкость целей: Формулировки «для нужд организации» или «для целей бизнеса» признаются недействительными. Цели должны быть конкретными: «расчет зарплаты»‚ «выдача пропуска»‚ «подача отчетности в ФНС».
• Отдельное согласие на распространение: Если ФИО директора публикуется на сайте — в согласии должен быть явный пункт: «Даю согласие на распространение моих ФИО‚ служебного телефона — и email @.ru на сайте ooo-*.ru».
• Передача за рубеж: Если используется облачное ПО (CRM‚ почта) с серверами за границей (Google‚ Microsoft‚ Bitrix24 в облаке и т;д.)‚ в согласии обязательно указывать: «Соглашаюсь на трансграничную передачу ПДн в [Страна] для хранения в облачном сервисе [Название]».
• Локальные акты: Само по себе согласие не заменяет Политику конфиденциальности‚ Приказ о назначении ответственного за ПДн‚ Обучение сотрудников и Анализ угроз (модель угроз). Их отсутствие — частая причина штрафов (ст. 13.11 КоАП РФ: до 75 000 руб. для юрлиц за нарушение прав субъектов).

Частые ошибки при заполнении (Чек-лист для проверки)

Хранение и учет согласий

• Оригинал согласия хранится в личном деле директора (в запертом шкафу/сейфе‚ доступ к которому ограничен).
• Копия, у ответственного за ПДн (для учета в Журнале учета согласий).
• Срок хранения: не менее 75 лет (срок хранения личных дел) или до уничтожения ПДн после отзыва согласия/исполнения целей.
• В информационной системе оператора (1С‚ CRM‚ ЭДО) должно быть зафиксировано: факт наличия согласия‚ его номер/дата‚ срок действия.

Грамотно составленное согласие на обработку персональных данных директора ООО «*», это не просто формальность‚ а инструмент защиты компании от штрафов Роскомнадзора (до 6 млн руб. за повторные нарушения с 2024 г. по ст. 13.11 КоАП РФ) и судебных исков от самого директора.

Алгоритм действий:

1. Скачайте актуальный образец (как выше) или сгенерируйте в сервисе (DataDoc‚ КонсультантПлюс‚ ГАРАНТ‚ Точка Банк, данные на 2026 год).
2. Заполните все реквизиты директора и ООО «*» (маскируя паспортные данные в открытых источниках).
3. Добавьте специфические цели: биометрия‚ сайт‚ трансграничная передача‚ ДМС.
4. Прокоординируйте с юристом/ДПО (Data Protection Officer).
5. Получите «живую» подпись директора с датой.
6. Заведите учет в Журнале и личном деле.
7. Обновите локальные акты (Политика конфиденциальности на сайте‚ Приказ о ПДн).

Примечание: Данная статья носит информационный характер. Для подготовки юридически значимого документа с учетом специфики деятельности ООО «*» рекомендуется обратиться к специалисту по защите персональных данных или юристу.