Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

С 1 сентября 2025 года вступил в силу Федеральный закон от № 572-ФЗ, кардинально изменивший порядок получения согласия на обработку персональных данных (далее, ПДн). Старые шаблоны, используемые до этой даты, не соответствуют действующему законодательству и могут привести к штрафам по ст. 13.11 КоАП РФ (до 6 млн руб. за повторное нарушение для юрлиц).

В данной статье подробно разобраны новые требования ст. 9 и 10.1 ФЗ-152 «О персональных данных», представлен актуальный образец согласия с пояснениями к каждому полю и разобран типичные ошибки оформления.

Ключевые изменения с : что нужно знать оператору

Принцип детализации (гранулярности): Согласие должно быть раздельным по категориям данных и целям обработки. Запрещены «портянки» типа «соглашаюсь на всё сразу». Субъект должен иметь возможность выбрать конкретные цели (например: «рассылка новостей» — да, «передача партнерам» — нет).
Форма согласия: Только письменная (бумажная с «живой» подписью) или электронная (ЭЦП, Госуслуги, код из СМС/пуш, чек-бокс в ЛК с идентификацией пользователя). Устное согласие допускается только при обработке данных, доступ к которым не ограничен субъектом (п. 4 ст. 6 ФЗ-152).
Механизм отзыва: В самом согласии (или в доступном по ссылке документе) должен быть описан простой и доступный способ отзыва (кнопка в ЛК, ссылка unsubscribe, форма на сайте, почта оператора). Отзыв не должен быть сложнее, чем предоставление.
Срок действия: Не может быть бессрочным («до отзыва» теперь оформляется иначе). Указывается конкретная дата, событие (например, «до выполнения договора») или условие. Максимальный срок — 3 года для маркетинговых целей (рекомендация РКН), для кадровых/договорных — срок хранения по закону/договору.
Идентификация оператора: Обязательно указание полного наименования, ИНН/ОГРН и адреса места нахождения.

Обязательные реквизиты согласия (ч. 1 ст. 9 ФЗ-152, ред. от )

Отсутствие хотя бы одного пункта делает согласие недействительным. Проверьте свой шаблон по чек-листу:

ФИО, адрес, документ субъекта ПДн (паспорт или иной ID).
ФИО/Наименование, адрес, ИНН/ОГРН оператора (или уполномоченного лица).
Цели обработки (конкретные, понятные: «исполнение договора №123», «рассылка промо-акций», «кадровый учет»).
Перечень обрабатываемых ПДн (по категориям: ФИО, контакты, паспорт, СНИЛС, биометрия, здоровье и т.д.).
Перечень действий (операций) с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Срок действия согласия (дата/событие) и порядок его отзыва.
Сведения о передаче третьим лицам (если планируется: кому, зачем, на каких основаниях, в какие страны — для трансграничной передачи).
Подпись субъекта ПДн (с расшифровкой) и дата. Для электронной формы — реквизиты ЭП/идентификации.
Информация о правах субъекта (ссылка на ст. 14, 15, 21 ФЗ-152: доступ, исправление, удаление, ограничение, отказ в автоматических решениях).

Структура идеального образца согласия (по блокам)

Рекомендуется оформлять документ в виде структурированной формы с чек-боксами (для электронной версии) или таблицей (для бумажной), где субъект ставит подпись напротив каждой цели.

Блок 1. Реквизиты сторон

Блок 2. Таблица целей и категорий данных (Ядро нового согласия)

Блок 3. Операции с данными и сроки

Блок 4. Передача третьим лицам и трансграничная передача

Блок 5. Порядок отзыва и права субъекта

Блок 6. Подписи и дата

Готовый образец согласия (Шаблон 2025/2026)

Ниже приведен универсальный шаблон для коммерческой организации (ООО/АО/ИП). Текст в квадратных скобках […] подлежит обязательной замене. Для биометрии, данных здоровья, детей и трансграничной передачи нужны отдельные приложения/блоки.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, [ФИО полностью], дата рождения [ДД.ММ.ГГГГ], место рождения: [Город/Населенный пункт],

паспорт: серия [XXXX] № [XXXXXX], выдан [Кем выдан] [ДД.ММ.ГГГГ], код подразделения [XXX-XXX],

проживающий по адресу: [Адрес регистрации/пребывания],

телефон: [+7 XXX XXX XX XX], e-mail: [email@domain.ru],

действуя свободно, своей волей и в своем интересе, а также в интересах неограниченного круга лиц (при публикации),

ДАЮ СОГЛАСИЕ Обществу с ограниченной ответственностью [Полное наименование Оператора] (далее, Оператор),

ИНН [XXXXXXXXXX] ОГРН [XXXXXXXXXXXXX], адрес: [Юридический адрес Оператора],

на обработку моих персональных данных на условиях, указанных ниже.

ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ (РАЗДЕЛЬНОЕ СОГЛАСИЕ)

Прошу отметьте галочкой (☑) или поставьте подпись напротив тех целей, с которыми вы согласны. Отказ в согласии на отдельные цели не влечет отказ в исполнении договора/оказании услуги, если обработка не требуется для исполнения закона или договора.

№	Цель обработки	Категории ПДн	Срок действия / Условие окончания	Метка согласия (Подпись/☑)
1	Исполнение договора №[Номер] от [Дата] / Оказание услуг / Продажа товара	ФИО, контакты (тел., email), адрес доставки, паспортные данные (если нужно), банковские реквизиты	Срок исполнения договора + 3 года (срок исковой давности / хранения первички)	☐ _______________
2	Информирование о статусе заказа/услуги (СМС, Email, Пуш, Боты)	Контактные данные (тел., email, ID мессенджера)	Срок исполнения обязательств + 30 дней	☐ _______________
3	Маркетинг: рассылка новостей, акций, спецпредложений (Email / СМС / Пуш / Мессенджеры / Звонки)	ФИО, контакты (тел., email)	До отзыва согласия, но не более 3 лет с даты последней активности	☐ _______________
4	Персонализация сервиса / Рекомендательные системы / Аналитика поведения на сайте/в приложении (Cookies, Device ID, IP)	Идентификаторы устройства, IP-адрес, история просмотров, Cookies	До отзыва согласия, но не более 1 года	☐ _______________
5	Передача данных партнерам/подрядчикам для исполнения договора (доставка, оплата, колл-центр, IT-аутсорс)	ФИО, контакты, адрес, данные заказа (минимально необходимое)	Срок исполнения поручения партнером	☐ _______________

ОПЕРАЦИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Соглашаю на совершение Оператором следующих действий (операций) с моими ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам в целях, указанных в п. 2, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

Оператор имеет право передавать мои ПДн третьим лицам (подрядчикам, контрагентам, платежным системам, службам доставки) исключительно для исполнения договора или закона (п. 2, строки 1, 2, 5). Перечень актуальных получателей доступен по запросу или в Политике конфиденциальности на сайте [site.ru].
Трансграничная передача (на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн) не производится / производится на основании: [указать основание: стандартный контракт, соглашение субъекта,Binding Corporate Rules].

СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ДАННЫХ (ЗАПОЛНЯЕТСЯ ЕСЛИ НУЖНО)

Отдельное письменное согласие требуется для: биометрических данных, данных о здоровье, расовом/национальном происхождении, политических взглядах, религиозных убеждениях, интимной жизни, судимостях.

☐ Даю согласие на обработку биометрических данных (фото/видео для СКУД/доступа), отдельное приложение №1.

☐ Даю согласие на обработку данных о здоровье (для ДМС/отпусков) — отдельное приложение №2.

ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ПРАВА СУБЪЕКТА

Настоящее согласие действует с момента подписания до наступления событий, указанных в таблице п. 2, либо до отзыва.
Я уведомлен(а), что могу отозвать согласие в любой момент путем направления заявления Оператору:
- через Личный кабинет на сайте [site.ru] (раздел «Настройки приватности»);
- по электронной почте: [privacy@site.ru];
- по почте на адрес Оператора: [Юридический адрес];
- нажав ссылку «Отписаться» в любом рекламном письме/СМС.
Отзыв согласия не влечет незаконности обработки, совершенной до получения Оператором уведомления об отзыве.
При отзыве согласия на обработку, необходимую для исполнения договора/закона, Оператор вправе отказать в исполнении договора/оказании услуги.
Я информирован(а) о своих правах в соответствии со ст. 14, 15, 21 ФЗ-152: право на доступ к ПДн, уточнение, блокирование, удаление, ограничение обработки, отказ в автоматическом принятии решений, обжалование действий Оператора в Роскомнадзор или суд.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее согласие составлено в соответствии со ст. 9, 10.1 ФЗ № 152-ФЗ «О персональных данных». Я подтверждаю, что ознакомлен(а) с Положением об обработке ПДн и Политикой конфиденциальности Оператора, опубликованными по адресу: [https://site.ru/privacy]. Согласие дается в безвозмездной форме.

Подпись субъекта ПДн: _________________ / [ФИО]

От имени Оператора:

Подпись уполномоченного лица: _________________ / [ФИО, Должность]

М.П. (при наличии)

Особенности оформления для специфических случаев

А. Электронное согласие (Сайт, Приложение, Терминал)

С простой чек-бокс «Я согласен с политикой конфиденциальности» недостаточен. Необходимо:

Идентифицировать пользователя (авторизация в ЛК, код из СМС/Email, Госуслуги, ЭЦП).
Предъявить текст согласия до нажатия кнопки согласия (не в скрытом модальном окне).
Реализовать гранулярность: отдельные переключатели (toggles) для маркетинга, аналитики, передачи партнерам. Переключатель «Необходимые (функциональные)» должен быть всегда включен и неактивен (обоснование — исполнение договора/закона).
Фиксировать в логах: hash текста согласия, IP, User-Agent, timestamp, ID пользователя, состояние каждого переключателя.

Б. Биометрические данные (ст. 11 ФЗ-152)

Требуется отдельное письменное согласие (отдельный документ/экран). В нем обязательно указать:

Цель (идентификация, аутентификация, доступ).
Тип биометрии (лицо, отпечаток, голос, вена ладони).
Способ хранения (хеш/вектор, зашифрованный, локально или на сервере).
Срок хранения биометрического шаблона.
Отсутствие передачи третьим лицам (кроме случаев закона).

В. Данные несовершеннолетних (ст. 10 ФЗ-152)

До 14 лет: Согласие дает родитель/опекун (приложить копию паспорта родителя и свидетельства о рождении ребенка).
14–18 лет: Согласие дает ребенок совместно с родителем/опекуном (две подписи).

Г. Трансграничная передача (ст. 12 ФЗ-152)

Если данные уходят за рубеж (облачные CRM, рассылки через зарубежные сервисы, аналитика Google/Meta — если работают), нужно:

Проверить «адекватность» страны-получателя (список у Роскомнадзора).
Если страна не в списке — заключить Стандартный договор (утвержден Роскомнадзором) или получить отдельное особое согласие субъекта на передачу в эту страну с указанием рисков.

Типичные ошибки, за которые штрафуют в 2025–2026 гг.

Ошибка	Почему это нарушение (ст. ФЗ-152 / Постановления РКН)	Как исправить
Единый чек-бокс «Соглашаюсь на всё»	Нарушение принципа детализации (ч. 1 ст. 9, ст. 10.1). Согласие должно быть свободным и конкретным.	Разбить на отдельные цели с отдельными флагами согласия.
Ссылка на «Политику конфиденциальности» вместо текста согласия	Политика, это внутренний документ оператора. Согласие — волеизъявление субъекта. Они не взаимозаменяемы.	Текст согласия должен быть самодостаточным или дублировать ключевые пункты политики в форме утверждений.
Бессрочное согласие («до отзыва») без механизма отзыва	Ч. 1 ст. 9: обязательно указание срока/условия И порядка отзыва. Отзыв должен быть простым.	Установить конкретные сроки/события. Описать 2-3 способа отзыва (ЛК, email, ссылка unsubscribe).
Отсутствие ИНН/ОГРН оператора в тексте	Ч. 1 ст. 9: обязательные реквизиты оператора для идентификации.	Добавить полное наименование, ИНН, ОГРН, юрадрес.
Обработка биометрии/здоровья по общему согласию	Ст. 10, 11 ФЗ-152: для спецкатегорий — только отдельное письменное согласие.	Выделить в отдельный документ/блок с отдельной подписью.
Скрытая предварительно установленная галочка (pre-ticked box)	Нарушение принципа добровольности (п. 1 ст. 9). Субъект должен совершить активное действие.	Все галочки маркетинга/аналитики — по умолчанию ВЫКЛЮЧЕНЫ.
Нет журнала учета согласий	Оператор обязан доказать факт получения согласия (п. 1 ст. 22, ст; 22.1).	Ведить реестр (Журнал): ID согласия, дата, версия текста, способ получения, статус (активно/отозвано).

Учет и хранение согласий: организационные меры

Наличие подписанного бумажка — это только 50% успеха. Роскомнадзор на проверках требует подтвердить процесс:

Журнал учета согласий (Реестр): Ведется в электронном виде (БД, CRM, 1С, Excel с защитой). Колонки: ID, Дата/время, Версия шаблона (хэш/ссылка), ФИО субъекта, Способ получения (бумага/сайт/СМС/ЛК), Категории данных/Цели (флаги), Статус (Активно / Отозвано / Истекло), Дата отзыва/истечения.
Версионирование шаблонов: Любое изменение текста согласия = новая версия. Старые согласия действуют до срока/отзыва, но для новых субъектов используется только актуальная версия. Храните архив версий (PDF + хэш SHA-256).
Хранение оригиналов: Бумажные — в защищенном архиве (доступ по ролям). Электронные, в неизменяемом виде (WORM, блокчейн-анкоринг, ЭЦП оператора на пакете документов). Срок хранения, не менее срока действия согласия + 3 года (общий срок исковой давности) или по срокам архивации организации.
Автоматизация отзыва: При получении заявления на отзыв — мгновенная блокировка рассылок, исключение из сегментов рекламы, пометка в CRM «Не беспокоить». Логировать факт отзыва и время исполнения.

Чек-лист перед внедрением нового шаблона

[ ] Текст согласия соответствует ч. 1 ст. 9 ФЗ-152 (все 9 реквизитов).
[ ] Реализована гранулярность: отдельные флаги для маркетинга, аналитики, передачи партнерам.
[ ] Указаны конкретные сроки действия для каждой цели (не «бессрочно»).
[ ] Описан простой и доступный способ отзыва (минимум 2 канала).
[ ] Указаны полные реквизиты Оператора (ИНН, ОГРН, адрес).
[ ] Для спецкатегорий (биометрия, здоровье) — отдельные формы.
[ ] Для детей, форма для родителей/опекунов.
[ ] Если есть трансграничная передача — оформлен Стандартный договор или получено особое согласие.
[ ] Версия шаблона зафиксирована, хэш сохранен, журнал учета настроен.
[ ] Сотрудники, принимающие согласия (HR, продажи, поддержка), обущены и знают, где найти актуальный бланк/ссылку.
[ ] Политика конфиденциальности на сайте обновлена и ссылается на актуальную версию согласия.

Переход на новые правила согласия с — это не просто смена шаблона, а перестройка бизнес-процессов сбора, учета и управления согласиями. Главный принцип нового закона, прозрачность и контроль субъекта над своими данными.

Использование приведенного выше образца как базы (с обязательной адаптацией под конкретные бизнес-процессы, категории данных и цели вашей организации) позволит минимизировать риски штрафов и претензий со стороны Роскомнадзора и судебных исков от субъектов ПДн.

Важно: Данная статья носит информационный характер и не заменяет юридическую консультацию. Перед внедрением шаблона рекомендуется согласовать его с юристом / DPO (Data Protection Officer) вашей организации с учетом отраслевой специфики (банки, медицина, связь, госсектор имеют свои нюансы).