Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Обработка персональных данных (ПДн) контрагентов — это обязательная процедура для практически любого бизнеса. Независимо от того, заключаете вы договор поставки, оказываете услуги или просто ведете переговоры, как только вы получаете ФИО, контактный телефон, email или паспортные данные директора/представителя другой компании, вы становитесь оператором персональных данных. Согласно ст. 6 ФЗ-152 «О персональных данных», обработка допускается только при наличии согласия субъекта ПДн (если иные основания, предусмотренные законом, отсутствуют).

В этой статье подробно разберем, как правильно составить согласие на обработку персональных данных для контрагента, актуальные образцы на 2026 год, требования Роскомнадзора и частые ошибки.

Когда нужно согласие контрагента?

Не всегда согласие требуется. Закон (ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152) позволяет обрабатывать данные без согласия в случаях:

Исполнение договора, стороной которого является субъект ПДн (например, доставка груза по адресу, указанному в договоре).
Исполнение законодательства (передача данных в налоговую, фонды, суды).
Журналистская, медийная, научная, литературная или иная творческая деятельность (с соблюдением прав субъекта).

Однако согласие ОБЯЗАТЕЛЬНО, если:

Вы передаете данные третьим лицам (курьерским службам, банкам для платежей, колл-центрам, маркетинговым агентствам), не указанным в договоре как обязательные для исполнения.
Вы используете данные для маркетинговых рассылок, информационных бюллетеней, поздравлений.
Вы публикуете данные на сайте, в открытых отчетах, на стендах «Наши партнеры».
Обрабатываете специальные категории данных (раса, национальность, политические взгляды, здоровье, интимная жизнь) — здесь требуется письменное согласие особой формы.
Работаете с данными представителей контрагента (директоров, бухгалтеров, менеджеров), которые не являются сторонами договора по своей личной подписи, а действуют по доверенности/уставу.

Важно: Даже если вы считаете, что основание есть (исполнение договора), Роскомнадзор на проверках часто требует предъявить согласие на передачу данных контрагента в банк (для зарплатного проекта или платежей) или в ЭДО-оператора. Наличие универсального согласия снимает риски штрафов.

Обязательные реквизиты согласия (Чек-лист Роскомнадзора)

Согласно ст. 9 ФЗ-152 и Постановлению Правительства РФ № 1516 (в ред. от 2024-2025 гг.), согласие должно содержать:

Реквизит	Описание / Что писать
ФИО субъекта ПДн	Полностью (Иванов Иван Иванович). Для ИП — ФИО ИП.
Документ, удостоверяющий личность	Паспорт РФ: серия , номер , выдан г. (кем выдан), код подразделения -. Номера и коды маскируем в публичных образцах: серия *, номер .
Адрес регистрации/проживания	г. , ул. , д. , кв. . В образце: г. , ул. , д. .
Контакты	Тел.: +7 () —, Email: @.ru.
ФИО/Наименование оператора	ООО «Ромашка» / ИП Петров П.П. (ОГРН/ОГРНИП, ИНН, адрес: г. , ул. , д. ).
Цели обработки	Конкретно: «Исполнение договора № от ..2026», «Расчеты по договору», «Информирование об изменениях в условиях», «Маркетинговые рассылки» (отдельный пункт!).
Перечень обрабатываемых данных	ФИО, телефон, email, паспортные данные, ИНН, СНИЛС, банковские реквизиты, должность, подпись. Не пишите «и иные данные» — Роскомнадзор считает это неопределенным.
Действия (операции) с данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (третьим лицам, укажите кому: банкам, ЭДО, курьерам), обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия	Например: «До исполнения обязательств по договору и в течение 3 (трех) лет после его прекращения» или «До отзыва». Бессрочное согласие недопустимо.
Способ отзыва	«Отзыв возможен путем направления письменного заявления оператору по адресу: г. , ул. , д. или на email: @.ru».
Подпись и дата	Рукописная подпись субъекта, расшифровка подписи, дата.

Образец согласия на обработку ПДн контрагента (Универсальный, 2026 год)

Ниже приведен актуальный образец, учитывающий практику Роскомнадзора и судебную практику 2024-2026 гг. Текст можно скопировать на бланк компании оператора.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ г. «___» __________ 202_ г.
Я, Иванов Иван Иванович (ФИО полностью), паспорт серия номер *, выдан г. (кем выдан), код подразделения -, зарегистрированный по адресу: г. , ул. , д. , кв. , фактически проживающий по адресу: г. , ул. , д. , кв. , тел.: +7 () —, email: @.ru, действующий в качестве Генерального директора / Уполномоченного представителя ООО «Контрагент-Плюс» (ОГРН *, ИНН ) на основании Устава / Доверенности № от .*.202_ г., свободно, своей волей и в своем интересе, а также в интересах ООО «Контрагент-Плюс», даю свое согласие Обществу с ограниченной ответственностью «Ромашка» (ОГРН *, ИНН , адрес: г. , ул. , д. ), именуемому в дальнейшем «Оператор», на обработку моих персональных данных.
Цели обработки персональных данных:
 Исполнение Оператором обязательств по Договору № от ..202_ г. (поставка товаров / оказание услуг / выполнение работ).
 Проведение расчетов по Договору (передача данных в банки, платежные системы).
 Обеспечение документооборота (в т.ч. через операторов ЭДО).
 Информирование о статусе заказов, отгрузках, платежах.
 (При необходимости) Направление информационных, рекламных и маркетинговых материалов о товарах/услугах Оператора (рассылки по email, SMS, мессенджерам, телефонные звонки).
Состав персональных данных, подлежащих обработке:
 Фамилия, имя, отчество; контактный телефон; адрес электронной почты; паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения, адрес регистрации); ИНН; СНИЛС; банковские реквизиты (для расчетов); должность; образец подписи; данные о доверенности (номер, дата, срок действия).
Перечень действий (операций) с персональными данными, на которые дается согласие:
 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (банкам-эквайерам, операторам ЭДО, транспортным компаниям, налоговым органам, судам), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без них.
Перечень третьих лиц, которым Оператор имеет право передать персональные данные:
 — Банк-обслуживающий Оператора (ПАО «Сбербанк» / АО «Альфа-Банк» / иные) — для проведения платежей;
 — Операторы электронного документооборота (ООО «Контур», ООО «Диадок», иные) — для обмена ЭД;
 — Транспортные/экспедиционные компании (СДЭК, ПЭК, Деловые Линии, иные) — для доставки грузов;
 — Уполномоченные государственные органы (ФНС, ФСС, суды) — в установленном законом порядке.
Срок действия согласия:
 Настоящее Согласие действует с момента его подписания до полного исполнения обязательств по Договору № * и в течение 3 (трех) лет после прекращения действия Договора, либо до момента отзыва согласия в порядке, установленном п. 6 настоящего Согласия.
Порядок отзыва согласия:
 Настоящее согласие может быть отозвано мною (субъектом персональных данных) или моим представителем путем направления письменного заявления Оператору по почте на адрес: г. , ул. , д. (с уведомлением о вручении) или на адрес электронной почты: privacy@.ru. Отзыв согласия влечет за собой прекращение обработки персональных данных в течение 3 (трех) рабочих дней с момента получения заявления, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора или исполнения требований законодательства РФ.
Подтверждение:
 Подтверждаю, что ознакомлен(а) с правами и обязанностями, предусмотренными Федеральным законом от № 152-ФЗ «О персональных данных», в т.ч. с последствиями отзыва согласия. Даю согласие добровольно и в своем интересе.
Подпись: _________________ /Иванов И.И./

Особенности оформления для разных категорий контрагентов

Директор контрагента (действует на основании Устава)

Директор не нуждается в доверенности для подписания согласия от своего имени (как субъекта ПДн), если он подписывает его лично. В преамбуле указывается: «действующий на основании Устава». Паспортные данные директора — это ПДн, их обработка требует согласия (или основания ст. 6/10/11 ФЗ-152). Часто компании включают пункт о согласии в сам Договор (конклюдентное согласие), но отдельный документ надежнее для аудита.

Уполномоченный представитель (по доверенности)

Если договор подписывает не директор, а менеджер по доверенности, обязательно нужно получить согласие от этого физического лица (менеджера) на обработку его паспортных данных, телефона, email. В преамбуле согласия указываются реквизиты доверенности (номер, дата, кем выдана).

ИП (Индивидуальные предприниматели)

ИП — это физическое лицо. Их ПДн (ФИО, паспорт, ИНН, адрес, телефон) обрабатываются по общим правилам. Согласие ИП оформляется аналогично образцу выше. Обратите внимание: ИНН ИП = ИНН физлица, это ПДн.

Иностранные граждане / Нерезиденты

Если директор/представитель — иностранец, в согласии указываются данные документа, удостоверяющего личность (вид на жительство, паспорт иностранного гражданина). Текст согласия лучше дублировать на английском (или языке субъекта) для доказательства «осознанности» согласия. Передача ПДн за границу (трансграничная передача) требует соблюдения ст. 12 ФЗ-152 (адекватная защита в стране-получателе или согласие на трансграничную передачу).

Форма согласия: Бумага vs Электронный вид (Чек-бокс)

Согласно ст. 9 ФЗ-152 и разъяснениям Роскомнадзора, согласие может быть дано в любой форме, позволяющей подтвердить факт его получения:

Письменная (бумажная): Подпись «мокрыми чернилами» на распечатанном документе. Самый надежный вариант для судов и проверок.
Электронная (Чек-бокс на сайте/в приложении/в ЭДО): «Проставляя отметку в чекбоксе «Даю согласие на обработку персональных данных» и нажимая кнопку подтверждения…». Условия: Текст согласия должен быть доступен по гиперссылке перед чек-боксом. Необходимо логировать: IP-адрес, User-Agent, время, версию текста согласия, хэш нажатия.
СМЭП / КЭП (Квалифицированная электронная подпись): Полный аналог рукописной подписи. Идеально для B2B через ЭДО (Диадок, Контур, СБИС). Подписывается сам текст согласия или приложение к договору.

Рекомендация 2026: Для ключевых контрагентов (крупные договора, долгосрочные отношения) используйте КЭП через ЭДО или бумажный оригинал. Для массовых клиентов (интернет-магазины, сервисы) — валидный чек-бокс с логированием.

Типичные ошибки, за которые штрафует Роскомнадзор (2024-2026 практика)

Обобщенные формулировки целей: «Для улучшения качества сервиса», «В целях развития бизнеса». Правильно: «Для рассылки новостей о скидках на email», «Для передачи ФИО и телефона в СДЭК для доставки».
Фраза «и иные данные» в перечне ПДн. Перечень должен быть исчерпывающим и конкретным.
Отсутствие срока действия или фраза «Бессрочно». Срок должен быть календарным или событийным (до исполнения договора + N лет).
Скрытый текст согласия. На сайте чек-бокс стоит по умолчанию (pre-ticked), это недопустимо (ГК РФ, ФЗ-152, позиция ЕС/ГДПР). Пользователь должен сам поставить галочку.
Нет способа отзыва. В согласии обязательно должен быть описан простой способ отозвать согласие (адрес, email оператора).
Обработка данных представителя без его личного согласия. Подписание договора директором/представителем от имени ЮЛ — это не согласие его личных данных на маркетинг или передачу третьим лицам, не связанным с договором.
Отсутствие Политики конфиденциальности на сайте/в офисе. Ссылка на нее должна быть в тексте согласия.

Хранение и учет согласий

Оператор обязан обеспечить учет полученных согласий (п. 3 ст. 22 ФЗ-152). Рекомендуется вести Журнал учета согласий (электронный или бумажный) со столбцами:

Дата получения.
ФИО субъекта ПДн.
Номер/Дата согласия (если есть номер).
Способ получения (бумага, ЭДО, сайт).
Срок действия.
Статус (Действует / Отозван / Просрочен).
Дата отзыва (если был).

Хранить оригиналы (или электронные копии с КЭП/хэшами) нужно в течение всего срока действия согласия и минимум 3 года после его прекращения/отзыва (для защиты в суде/проверках).

Отзыв согласия: что делать оператору?

Субъект ПДн имеет право отозвать согласие в любой момент (ст. 9 ФЗ-152). При получении заявления на отзыв:

Зарегистрировать входящее (в журнал/КРМ).
Прекратить обработку данных в течение 3 рабочих дней (п. 3 ст. 21 ФЗ-152).
Уничтожить/обезличить данные (если нет иных законных оснований хранения — налоговый учет 5 лет, трудовые 75 лет и т.д.).
Уведомить субъекта о прекращении обработки (хорошая практика, закон не обязывает, но снижает риски претензий).
Если данные нужны для исполнения договора (расчеты, отгрузка) — нельзя прекратить обработку по этим основаниям (ч. 1 ст. 6, ч. 2 ст. 10 ФЗ-152). Нужно ответить: «Обработка для маркетинга прекращена, для исполнения договора продолжается на основании ст. 6/10 ФЗ-152».

Автоматизация: Конструкторы согласий и сервисы (Обзор 2026)

Вручную править шаблоны под каждый договор рискованно. В 2026 году популярны:

Конструкторы в кадровых/юридических системах (Контур.Экстерн, 1С:Предприятие, «Мой Склад», «Кадры»): Выбираете цели, категории данных, третьих лиц — система генерирует готовый PDF/Word с уникальным ID.
Сервисы ЭДО (Диадок, Контур.Диадок, СБИС, Такском): Встроенные шаблоны «Согласия на обработку ПДн» для подписания КЭП контрагентом одним кликом. Данные подтягиваются из карточки контрагента автоматически.
Виджеты для сайтов (Userway, Cookiebot, ручная разработка): Для получения согласия посетителей/клиентов онлайн с логами.
Специализированные DLP/DPM-системы (Solar Dozor, InfoWatch, SearchInform): Для крупного энтерпрайза — контроль хранения, доступа, сроков жизни ПДн.

Совет: Используйте сервисы, которые версионируют текст согласия. Если Роскомнадзор придет через год, вы должны показать, какой именно текст подписал конкретный контрагент .

Чек-лист перед отправкой контрагенту

Перед тем как слать согласие на подпись (почте, ЭДО, курьером), проверьте:

[ ] Наименование Оператора точное (как в ЕГРЮЛ/ЕГРИП).
[ ] Адрес Оператора точный (юридический + фактический, если отличаются).
[ ] Цели обработки конкретны и покрывают ВСЕ ваши процессы с этими данными.
[ ] Перечень ПДн исчерпывающий (нет «и др.»).
[ ] Перечень третьих лиц указан (или фраза «третьим лицам, привлеченным для исполнения договора, по договорам с Оператором» — но лучше перечислить категории: банки, ЭДО, логистика).
[ ] Срок действия понятен и конечен.
[ ] Способ отзыва прост и рабочий (email проверяется, адрес актуален).
[ ] Есть ссылка на Политику конфиденциальности (на сайте или приложена).
[ ] Подготовлено 2 экземпляра (один у вас, один у контрагента) или настроен ЭДО-обмен.

Грамотно оформленное согласие на обработку персональных данных контрагента — это не просто формальность для галочки, а инструмент защиты бизнеса от штрафов Роскомнадзора (до 18 млн руб. за повторные нарушения ст. 13.11 КоАП РФ) и судебных исков субъектов ПДн. В 2026 году акцент регулятора смещен на прозрачность целей, конкретизацию перечней данных и третьих лиц, а также на реальную возможность отзыва.

Используйте приведенный выше образец как базу, адаптируйте под свои бизнес-процессы, внедряйте подписание через ЭДО с КЭП и ведите журнал учета. Это снимет 90% рисков при проверках и спорах с контрагентами.

Скачать актуальные образцы (ссылки на ресурсы)

Официальный сайт Роскомнадзора (раздел «Персональные данные») — методические рекомендации, реестр операторов.
Контур.Юрист / Контур.Экстерн — конструктор согласий, шаблоны под 152-ФЗ.
Гарант / КонсультантПлюс — формы документов с комментариями экспертов.
Сервисы ЭДО (Диадок, СБИС, Такском), встроенные шаблоны для подписания КЭП.

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки документов, учитывающих специфику вашей деятельности, рекомендуется обратиться к юристу по защите персональных данных.