Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — это обязательная процедура для любого оператора, собирающего информацию о гражданах. С 1 сентября 2025 года в силу вступили значительные изменения, затрагивающие порядок получения, хранения и учета таких согласий, а также правила передачи обезличенных данных в государственные информационные системы (ГИС). В этой статье мы подробно разберем актуальные требования законодательства, структуру документа, типичные ошибки и предоставим универсальный образец для использования физическими лицами и организациями.

Нормативная база и ключевые изменения с

Основным документом, регулирующим отношения в сфере персональных данных, остается Федеральный закон от № 152-ФЗ «О персональных данных». Однако поправки, принятые в 2024–2025 годах, кардинально изменили подход к согласию субъекта ПДн.

Главные нововведения:

Строгое разделение документов: Согласие на обработку ПДн обязательно должно быть оформлено как самостоятельный документ. Его нельзя включать в состав договора, оферты, заявления на прием на работу или иных соглашений в виде пункта или приложения. Документ подписывается отдельно.
Единый реестр согласий (ЕРС): Операторы обязаны направлять сведения о полученных согласиях в Единый реестр согласий (ведется Роскомнадзором) в установленные сроки. Это касается как бумажных, так и электронных форм.
Передача обезличенных данных в ГИС: Изменен порядок передачи обезличенной информации о пользователях в государственные информационные системы. Теперь требуется строгое соблюдение процедуры обезличивания, подтвержденной экспертизой, и учета факта передачи в реестре операторов.
Инициатива главы РКН: Руководитель Роскомнадзора заявлял о стратегической необходимости постепенного отказа от модели «согласия» в пользу отраслевых стандартов и законных оснований обработки (исполнение договора, закон, защита жизни). Однако на текущий момент (май 2026 г.) согласие остает основным легальным основанием для большинства коммерческих и некоммерческих целей.

Когда согласие обязательно, а когда можно обойтись без него?

Согласно ст. 6 и 11 Закона № 152-ФЗ, обработка ПДн допускается только при наличии оснований. Согласие субъекта — одно из них.

Согласие ОБЯЗАТЕЛЬНО, если:

Обработка ПДн не требуется для исполнения договора, стороной которого является субъект (например, маркетинговые рассылки, аналитика, передача третьим лицам-партнерам).
Обрабатываются специальные категории данных (раса, национальность, политические взгляды, здоровье, интимная жизнь, биометрия) — здесь требуется письменное согласие (п. 1 ст. 11 Закона № 152-ФЗ).
Обрабатываются биометрические данные (лицо, отпечатки пальцев, голос) — согласие должно быть нотариально заверенным или оформлено в форме электронного документа с усиленной квалифицированной электронной подписью (КЭП) субъекта.
ПДн распространяются (передаются) неограниченному кругу лиц (публикация в интернете, СМИ).
Проводится трансграничная передача данных в страны, не обеспечивающие адекватной защиты.

Можно обрабатывать БЕЗ СОГЛАСИЯ (ст. 6 Закона № 152-ФЗ), если:

Обработка необходима для исполнения договора (например, доставка товара по адресу *).
Обработка предусмотрена законом (налоговая отчетность, кадровый учет, исполнение судебных актов).
Обработка защищает жизнь/здоровье субъекта (экстренная медицина).
Данные сделаны общедоступными самим субъектом (публичный профиль в соцсетях).
Обработка осуществляется в статистических/научных целях (после обезличивания).

Структура и обязательные реквизиты согласия (Образец 2026)

Согласно ст. 9 Закона № 152-ФЗ и Постановлению Правительства РФ № 1012 (в ред. от 2025 г.), согласие должно содержать конкретные сведения. Отсутствие хотя бы одного реквизита делает документ недействительным.

Обязательные поля:

ФИО, адрес места жительства (регистрации), документ, удостоверяющий личность субъекта ПДн (паспорт РФ: серия * № , выдан *).
Наименование и адрес оператора (юридического лица или ИП), а также ФИО уполномоченного представителя (если есть).
Цель обработки (конкретная, а не общая фраза «для улучшения сервиса»). Пример: «Для рассылки новостной ленты на email» или «Для оформления заказа № * и доставки по адресу: г. , ул. , д. *, кв. *».
Перечень обрабатываемых ПДн (ФИО, телефон, email, адрес, паспортные данные, ИНН, СНИЛС, биометрия и т.д.). Перечислять нужно именно то, что собираете.
Действия с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Срок действия согласия (конкретная дата или событие: «до отзыва», «до выполнения обязательств по договору № », «3 года с момента подписания»). Бессрочные согласия не рекомендуются РКН.
Способ отзыва согласия (письменное заявление оператору по адресу: , или через личный кабинет на сайте , или на email: @*.ru).
Сведения о третьих лицах, которым данные могут быть переданы (наименование, ИНН/ОГРН, цель передачи). Если передачи нет — пишут «Передача третьим лицам не производится».
Подпись субъекта ПДн (с расшифровкой) и дата подписания.

Универсальный образец согласия (для копирования)

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
 СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Фамилия, Имя, Отчество: Иванов Иван Иванович
 Дата рождения: ..
 Место жительства (адрес регистрации): г. , ул. , д. , кв.
 Документ, удостоверяющий личность: Паспорт гражданина РФ серия № , выдан * .., код подразделения —
 Контактный телефон: +7 () —
 Адрес электронной почты: @.ru
 СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
 Наименование: ООО «Ромашка» / ИП Петров П.П.
 Адрес (место нахождения): г. , ул. , д. *, офис *
 ИНН/ОГРН(ИП): /
 Уполномоченный представитель: Директор Иванов И.И. (действует на основании Устава) ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Обработка моих персональных данных осуществляется для следующих целей:
 Идентификация моей личности в информационных системах Оператора.
 Исполнение договора № * от .. (оказание услуг / продажа товара);
 Информирование о статусе заказа/услуги через SMS, email, push-уведомления.
 Проведение маркетинговых исследований и рассылка рекламной информации (только при отдельной отметке согласия ниже).
 Выберите нужное/удалите лишнее.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Я соглашаюсь на обработку следующих категорий моих персональных данных:
 — Общие данные: ФИО, дата рождения, пол, контактные данные (телефон, email, адрес проживания/доставки).
 — Идентифицирующие данные: Серия/номер паспорта, ИНН, СНИЛС (при необходимости для договора).
 — Данные о платежах: Реквизиты банковской карты/счета (только в зашифрованном виде через платежный шлюз, Оператор не хранит полные номера карт).
 Удалите пункты, которые не собираете.
ДЕЙСТВИЯ (ОПЕРАЦИИ), ПРОИЗВОДИМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (перечень см. п. 7), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА
 Настоящее Согласие действует:
 □ До отзыва мною (путем направления письменного заявления Оператору по адресу: г. , ул. , д. *, или через Личный кабинет на сайте .ru, или на email privacy@.ru).
 □ В течение лет с момента подписания (указать срок, напр., 3 года).
 □ До достижения цели обработки (исполнения договора № *).
 Отзыв согласия не влечет нености обработки, совершенной до момента получения Оператором заявления об отзыве.
 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
 Оператор имеет право передавать мои персональные данные следующим категориям получателей:
 Курьерским службам / Транспортным компаниям (для доставки) — только ФИО, телефон, адрес доставки.
 Банкам / Платежным системам (для оплаты) — только сумма заказа, идентификатор заказа.
 ИТ-подрядчикам (хостинг, CRM, рассылки) — на основании договоров о поручении обработки (ст. 22.1 Закона № 152-ФЗ).
 Уполномоченным государственным органам — по основаниям, предусмотренным законом.
 Передача в страны, не обеспечивающие адекватной защиты прав субъектов ПДн, не производится.
ПОДТВЕРЖДЕНИЕ ОЗНАКОМЛЕНИЯ
 Я, Иванов Иван Иванович, подтверждаю, что:
 — Прочитал(а) и полностью понял(а) содержание настоящего Согласия.
 — Даю согласие свободно, своей волей и в своем интересе.
 — Информирован(а) о своих правах в соответствии со ст. 14 Закона № 152-ФЗ (право на доступ, уточнение, блокирование, удаление, отзыв согласия, обжалование в РКН/суд).
 — Уведомлен(а), что в случае отказа от предоставления данных, необходимых для исполнения договора, Оператор вправе отказать в заключении/исполнении договора.
* При заполнении от имени несовершеннолетнего или нетрудоспособного лица — подпись законного представителя с приложением копии документов, подтверждающих полномочия. 

Особенности оформления в электронном виде

С 2025 года акцент сделан на цифровизацию. Электронное согласие равносильно бумажному, если выполнены условия:

Использование усиленной квалифицированной электронной подписи (КЭП) субъекта ПДн.
Или использование простой электронной подписи (ПЭП) при соблюдении требований ст. 9 Закона № 152-ФЗ (код подтверждения из SMS/пуш, вход через Госуслуги/ЕСИА, установленный регламентом оператора порядок идентификации пользователя).
Фиксация факта согласия в журнале учета согласий (электронном) с меткой времени, IP-адресом (…), версией документа и способом идентификации.
Обязательная отправка копии согласия субъекту на email / в личный кабинет сразу после подписания.

Типичные ошибки, за которые штрафуют (Чек-лист для проверки)

Ошибка	Последствие	Как исправить
Согласие «встроено» в договор (пункт 5.3 «Подписывая договор, я соглашаюсь…»)	Признание недействительным, штраф по ст. 13.11 КоАП РФ (до 75 тыс. руб. для юрлиц за повторное)	Вынести в отдельный документ с отдельной подписью/чек-боксом
Цель: «Для улучшения качества сервиса» или «Для законных целей»	Неопределенность цели = незаконная обработка	Прописать конкретные бизнес-процессы (доставка, рассылка, учет)
Отсутствие перечня третьих лиц или фраза «Передаем партнерам» без деталей	Нарушение прав субъекта на знание получателей	Указать категории получателей и цели передачи, или ссылаться на публичный реестр подрядчиков на сайте
Сбор биометрии (фото для пропуска, голос) по общему согласию	Грубое нарушение ст. 11 Закона № 152-ФЗ	Отдельное письменное согласие (для биометрии, с КЭП или нотариально)
Нет информации о способе отзыва	Нарушение ст. 9 Закона № 152-ФЗ	Добавить адрес, email, ссылку на ЛК для отзыва
Данные не внесены в Единый реестр согласий (ЕРС)	Штрафы, претензии РКН при проверке	Настроить интеграцию с ЕРС через ЛК оператора на сайте РКН

Хранение, учет и уничтожение согласий

Оператор обязан обеспечить:

Журнал учета согласий ( или электронный) с колонками: Дата получения, ФИО субъекта, Ид. номер согласия, Версия текста, Срок действия, Статус (Активно/Отозвано/Истекло), Дата внесения в ЕРС.
Хранение оригиналов (бумажных или электронных с ЭП) в течение всего срока действия согласия + 3 года после его прекращения (для целей защиты прав оператора при спорах).
Процедуру уничтожения после истечения сроков хранения: Акт уничтожения, комиссия, невосстановимое удаление (шредер для бумаги, криптографическое стирание для дисков).

Перспективы: Отказ от согласий в пользу отраслевых стандартов

Как отмечал глава РКН, ведомство работает над концепцией перехода к отраслевым стандартам обработки. Суть: вместо того чтобы каждый оператор придумывал свои цели и получал тысячи согласий, будут утверждены федеральные законы или подзаконные акты для конкретных сфер (банки, медицина, телеком, e-commerce, HR), которые жестко регламентируют: «Какие данные», «Зачем», «Кому передавать», «Сколько хранить».

В такой модели согласие субъекта перестанет быть универсальным «ключом» ко всем данным, а останется только для нестандартных, добровольных целей (маркетинг, профилирование). На 2026 год это находится на стадии обсуждения и пилотных проектов, поэтому действующие правила оформления согласия остаются в силе.

Резюме: Алгоритм действий для оператора сегодня

Аудит: Проверить все текущие формы сбора данных (сайт, приложение, бумажные анкеты, колл-центр).
Сепарация: Выделить согласие в отдельный документ/экран/чек-бокс. Убрать из договоров.
Детализация: Прописать конкретные цели, перечень данных, конкретных получателей (или ссылку на реестр на сайте).
Техподдержка: Настроить передачу данных в ЕРС (API РКН). Обеспечить работу кнопки «Отозвать согласие» в ЛК пользователя.
Версионирование: Хранить историю версий текста согласия. При изменении целей/получателей — запрашивать новое согласие.
Обучение: Инструктировать сотрудников (HR, продажи, поддержку), как правильно получить подпись, как найти образец, куда сдать оригинал.

Дисклеймер: Данная статья носит информационный характер и не является правовой консультацией. Приведенный образец является базовым шаблоном. Текст согласия необходимо адаптировать под конкретную бизнес-модель, состав обрабатываемых данных и требования отраслевого законодательства. Рекомендуется согласовать финальную версию с юристом или DPO (специалистом по защите ПДн) вашей организации. Актуальность нормативной базы проверена на .