В условиях цифровизации практически каждая организация — от крупной компании до индивидуального предпринимателя — сталкивается с необходимостью обработки персональных данных (ПДн): сотрудников, клиентов, контрагентов-физических лиц. Основным правовым регулятором в этой сфере выступает Федеральный закон от № 152-ФЗ «О персональных данных». В данной статье подробно разберём, как оформляется согласие субъекта персональных данных, какие требования к нему предъявляются в 2026 году, и приведём структуру типового документа.
Что такое согласие на обработку персональных данных
Согласие субъекта персональных данных — это добровольное, конкретное, информированное и сознательное волеизъявление физического лица, на основании которого оператор получает право обрабатывать его персональные данные. Правовая основа закреплена в статье 9 Закона № 152-ФЗ.
Важно понимать: согласие требуется не всегда. Например, при простом указании персональных данных в тексте договора с физическим лицом отдельное согласие не нужно — обработка осуществляется для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Однако если данные будут использоваться для иных целей (рассылки, передача третьим лицам, публикация), согласие обязательно.
Ключевые требования законодательства в 2025–2026 годах
С 1 сентября 2025 года вступили в силу важные поправки, которые необходимо учитывать при составлении документов:
- Запрет на включение согласия в иные документы. Согласие работника или иного субъекта нельзя включать в текст трудового договора, анкет, пользовательских соглашений, заявлений и прочих документов. Согласие оформляется только как отдельный документ.
- Конкретность формулировок. Недопустимы общие фразы вроде «на любые цели» — каждая цель обработки должна быть чётко обозначена.
- Обязательные реквизиты, закреплённые в части 4 статьи 9 Закона № 152-ФЗ.
Обязательные реквизиты согласия (ч. 4 ст. 9 Закона № 152-ФЗ)
Ключ к корректному составлению документа — не поиск «универсального образца», а понимание обязательных реквизитов. Согласие должно содержать:
- Фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
- Наименование или ФИО и адрес оператора, получающего согласие;
- Цель обработки персональных данных;
- Перечень персональных данных, на обработку которых даётся согласие;
- Наименование или ФИО и адрес лица, осуществляющего обработку по поручению оператора (если обработка поручена третьему лицу);
- Перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых способов обработки;
- Срок, в течение которого действует согласие, а также способ его отзыва;
- Подпись субъекта персональных данных.
Структура типового согласия: образец
Ниже приведён пример структуры заполненного согласия для сотрудника организации:
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва «___» __________ 20___ г.
Я, Иванов Иван Иванович, паспорт серия 4500 № 123456, выдан ОМВД России по району ___ г. Москвы «___» _______ 20__ г., зарегистрированный по адресу: ____________, настоящим даю своё согласие ООО «Пример» (ИНН __________, адрес: ____________) на обработку моих персональных данных.
Цель обработки: кадровый учёт, исполнение трудового договора, начисление заработной платы, представление сведений в государственные органы в случаях, предусмотренных законодательством РФ.
Перечень обрабатываемых данных: ФИО, дата и место рождения, паспортные данные, адрес регистрации, ИНН, СНИЛС, сведения об образовании, трудовой деятельности, контактные данные.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия: с момента подписания до достижения целей обработки либо до момента отзыва согласия.
Порядок отзыва: согласие может быть отозвано путём направления письменного заявления оператору по указанному выше адресу.
Подпись: ____________ / Иванов И.И. /
Договор на поручение обработки персональных данных
Отдельного внимания заслуживает ситуация, когда оператор поручает обработку ПДн третьему лицу (например, аутсорсинговой бухгалтерии или облачному провайдеру). В этом случае заключается договор поручения обработки персональных данных (ст. 6 Закона № 152-ФЗ). В нём должны быть определены:
- перечень действий с ПДн, которые совершает лицо, осуществляющее обработку;
- цели обработки;
- обязанность соблюдать конфиденциальность и обеспечивать безопасность данных;
- требования к защите обрабатываемых ПДн.
При этом в договоре стороны исходят из того, что доверителем (оператором) получено надлежащим образом оформленное согласие субъекта на передачу его персональных данных для обработки поверенным.
Отзыв согласия: что важно знать
Субъект вправе отозвать согласие в любой момент. Однако даже при отзыве оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ, в частности:
- обработка необходима для достижения целей, предусмотренных международным договором РФ или законом;
- обработка необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
- обработка необходима для исполнения договора, стороной которого является субъект.
Практические рекомендации
- Оформляйте согласие отдельным документом — это требование закона с 1 сентября 2025 года.
- Используйте конкретные формулировки целей и перечней данных.
- Храните подписанные согласия в течение всего срока обработки данных и после, для подтверждения законности обработки при проверках Роскомнадзора.
- Регулярно актуализируйте формы документов с учётом изменений законодательства.
- При передаче данных третьим лицам заключайте договор поручения обработки и отражайте это в согласии субъекта.
Грамотно составленное согласие на обработку персональных данных, это не формальность, а обязательный элемент правового соответствия организации. Нарушение требований Закона № 152-ФЗ влечёт административную ответственность по ст. 13.11 КоАП РФ, а с учётом ужесточения контроля со стороны Роскомнадзора — существенные штрафы. Используйте приведённую структуру как основу, адаптируя её под специфику вашей деятельности, и при необходимости привлекайте юриста для проверки итоговых формулировок.