Согласие на обработку персональных данных (ПДн) — один из ключевых документов‚ регулируемых Федеральным законом № 152-ФЗ «О персональных данных». С 1 сентября 2025 года вступили в силу существенные поправки в законодательство‚ которые уточнили требования к форме и содержанию согласия. В этой статье разберём‚ когда согласие обязательно‚ как его правильно оформить‚ и приведём образец заполнения.

Что такое персональные данные и согласие на их обработку

Персональные данные — это любая информация‚ относящаяся к прямо или косвенно определённому физическому лицу: ФИО‚ дата рождения‚ паспортные данные‚ адрес‚ телефон‚ e-mail‚ фотография‚ СНИЛС‚ ИНН и другие сведения.

Согласие на обработку ПДн — это добровольное‚ конкретное‚ информированное и сознательное волеизъявление субъекта‚ на основании которого оператор (работодатель‚ банк‚ интернет-магазин‚ медицинская организация и т.д.) получает право собирать‚ хранить‚ использовать и передавать данные человека.

Когда согласие обязательно‚ а когда не требуется

Согласие необходимо:

• при сборе данных через сайты и мобильные приложения (формы обратной связи‚ регистрация‚ подписка на рассылку);
• при передаче данных третьим лицам;
• при обработке специальных категорий данных (о здоровье‚ биометрические данные);
• при использовании данных в рекламных и маркетинговых целях;
• при трансграничной передаче данных.

Согласие не требуется:

• при исполнении трудового договора в рамках Трудового кодекса РФ;
• при исполнении договора‚ стороной которого является субъект данных;
• в случаях‚ предусмотренных законом (например‚ обработка данных по запросу государственных органов);
• для защиты жизни и здоровья субъекта‚ если получить согласие невозможно.

Обязательные элементы согласия

Согласно статье 9 ФЗ-152 и актуальным поправкам‚ документ должен содержать:

1. Данные субъекта: ФИО‚ адрес‚ паспортные данные (серия‚ номер‚ кем и когда выдан).
2. Данные оператора: наименование организации‚ адрес‚ ИНН/ОГРН.
3. Цель обработки — конкретная и понятная (например‚ «заключение и исполнение договора оказания услуг»).
4. Перечень персональных данных‚ на обработку которых даётся согласие.
5. Перечень действий с данными: сбор‚ запись‚ систематизация‚ хранение‚ использование‚ передача‚ обезличивание‚ удаление.
6. Срок действия согласия и порядок его отзыва.
7. Подпись субъекта и дата.

Образец заполнения согласия

СОГЛАСИЕ на обработку персональных данных

Я‚ Иванов Иван Иванович‚ дата рождения ‚ паспорт серия 4500 № 123456‚ выдан ОВД района Хорошёво-Мнёвники г. Москвы ‚ зарегистрированный по адресу: г. Москва‚ ул. ###‚ д. 1‚ кв. 1‚

даю согласие ООО «Пример» (ИНН ###‚ ОГРН 1157700000000‚ адрес: г. Москва‚ ул. ###‚ д. 10) на обработку моих персональных данных: фамилия‚ имя‚ отчество‚ дата рождения‚ номер телефона‚ адрес электронной почты‚ паспортные данные.

Цель обработки: заключение и исполнение договора оказания услуг‚ информирование о статусе заказа.

Действия с данными: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (в случаях‚ предусмотренных законодательством РФ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.

Срок действия: согласие действует с момента подписания до достижения целей обработки либо до момента его отзыва. Согласие может быть отозвано путём направления письменного заявления по адресу оператора.

Особенности электронного согласия

Перевести кадровые и клиентские документы в электронный вид недостаточно — важно обеспечить юридическую значимость. Электронное согласие может быть подписано:

• простой электронной подписью (код из SMS‚ логин и пароль) — если это предусмотрено соглашением;
• усиленной неквалифицированной или квалифицированной электронной подписью;
• путём совершения конклюдентных действий (проставление галочки на сайте) — с фиксацией факта согласия в системе оператора.

Пользователи банковских приложений периодически получают уведомления о необходимости дать или обновить согласие — это связано с ужесточением требований Роскомнадзора к форме и содержанию документа.

Ответственность за нарушения

Обработка персональных данных без согласия или с нарушением требований закона влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц за оборотные нарушения могут достигать значительных сумм‚ поэтому корректное оформление согласия — обязательный элемент комплаенса любой организации.

Рекомендации

• Формулируйте цели обработки максимально конкретно — формулировка «в иных целях» незаконна.
• Не объединяйте согласие на обработку данных с согласием на рекламную рассылку — оформляйте их отдельно.
• Храните подписанные согласия в течение всего срока обработки данных и после — для подтверждения законности обработки.
• Регулярно актуализируйте формы документов с учётом изменений законодательства.