Обработка персональных данных (ПДн) в России регулируется Федеральным законом № 152-ФЗ «О персональных данных». В большинстве случаев оператор (компания, ИП, учреждение) обязан получить от физического лица согласие на обработку его данных. С 1 сентября 2025 года вступили в силу поправки, уточняющие порядок оформления таких согласий, поэтому важно использовать актуальные формулировки. В этой статье разберём, когда согласие обязательно, какие реквизиты оно должно содержать, и приведём образец заполнения.
Когда требуется согласие на обработку персональных данных
Согласие необходимо получать, если обработка данных не подпадает под исключения, предусмотренные законом. Без согласия допускается обработка ПДн в следующих случаях:
- исполнение договора, стороной которого является субъект данных (например, доставка товара по адресу покупателя);
- исполнение требований законодательства (кадровый учёт, налоговая отчётность);
- защита жизни и здоровья субъекта, если получить согласие невозможно;
- осуществление правосудия, исполнение судебных актов;
- обработка общедоступных данных, которые субъект сделал доступными сам.
Во всех остальных ситуациях — рассылка рекламы, сбор данных на сайте, фото- и видеосъёмка, передача данных третьим лицам, обработка специальных категорий данных (о здоровье, биометрических) — согласие обязательно.
Что изменилось с 1 сентября 2025 года
Поправки в статью 9 закона № 152-ФЗ уточнили требования к форме согласия:
- согласие должно быть конкретным, предметным, информированным, сознательным и однозначным;
- нельзя объединять в одном документе согласие на разные цели обработки без возможности выбора;
- усилены требования к информированию субъекта о том, кто, какие данные и для чего обрабатывает;
- установлены новые правила передачи обезличенных данных, в т.ч. в государственные информационные системы;
- Роскомнадзор получил расширенные полномочия по контролю, а штрафы за нарушения увеличены.
Обязательные реквизиты письменного согласия
Согласно статье 9 закона № 152-ФЗ, письменное согласие должно содержать:
- ФИО и адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
- наименование или ФИО и адрес оператора, получающего согласие;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых даётся согласие;
- наименование или ФИО и адрес лица, осуществляющего обработку по поручению оператора (если обработка поручена третьему лицу);
- перечень действий с персональными данными и общее описание способов обработки;
- срок, в течение которого действует согласие, а также способ его отзыва;
- подпись субъекта персональных данных.
Образец заполнения согласия
СОГЛАСИЕ на обработку персональных данных
Я, Иванова Анна Сергеевна, проживающая по адресу: г. Москва, ул. ###, д. 10, кв. 5, паспорт серия 4500 № 123456, выдан ОВД района Хорошёво-Мнёвники г. Москвы ,
даю согласие ООО «Пример» (ИНН ###, адрес: г. Москва, ул. ###, д. 1), далее, Оператор, на обработку моих персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.
Цель обработки: направление информационных и рекламных материалов об услугах Оператора.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: с использованием средств автоматизации и без таковых.
Срок действия согласия: 3 года с даты подписания. Согласие может быть отозвано путём направления письменного заявления по адресу Оператора.
Практические рекомендации
- Не используйте «общие» формулировки вроде «на любые цели» — согласие должно быть конкретным;
- указывайте только те данные, которые действительно необходимы для заявленной цели;
- храните подписанные согласия весь срок обработки данных и ещё не менее 3 лет после её прекращения;
- при отзыве согласия прекратите обработку и уничтожьте данные в установленный законом срок;
- регулярно проверяйте шаблоны документов на соответствие актуальным требованиям законодательства.
Правильно оформленное согласие на обработку персональных данных защищает и субъекта данных, и оператора от претензий со стороны Роскомнадзора. С учётом изменений 2025 года рекомендуется пересмотреть действующие формы согласий и привести их в соответствие с новыми требованиями закона № 152-ФЗ.