Оформление согласия на обработку персональных данных (ПДн) — обязательное условие законной работы любого оператора, собирающего сведения о физических лицах. Нарушение правил получения, хранения или оформления согласия влечет за собой серьезные штрафные санкции. В данной статье подробно разбираем актуальные требования Роскомнадзора (РКН), отличия согласий на обработку и распространение, новые правила с 1 сентября 2025 года, а также предоставляем структуру правильного шаблона.

Нормативная база и роль Роскомнадзора

Основным документом, регулирующим отношения в сфере персональных данных, является Федеральный закон от № 152-ФЗ «О персональных данных». Роскомнадзор выступает уполномоченным органом по контролю за соблюдением законодательства и разъяснением порядка применения норм закона.

Ключевые документы, на которые стоит опираться:

• Ст. 9, 22 Закона № 152-ФЗ (условия и форма согласия);
• Приказ Роскомнадзора от № 18 (требования к согласии на распространение ПДн);
• Приказ Роскомнадзора от № 180 (формы уведомлений);
• Памятки и разъяснения Роскомнадзора (опубликованы на официальном портале pd.rkn.gov.ru).

Главные изменения с 1 сентября 2025 года

С в силу вступили поправки, кардинально изменившие подход к оформлению согласия. Операторы обязаны перевести свою документацию в соответствие с новыми нормами.

Согласие — отдельный документ

Согласно новым требованиям, согласие на обработку персональных данных должно быть оформлено отдельным документом. Недопустимо включение условий согласия в состав трудового договора, гражданско-правового договора, заявления на прием к работе или иных документов. Субъект ПДн должен четко видеть, что именно он подписывает.

Структура и обязательные реквизиты (ч. 1 ст. 9 Закона № 152-ФЗ)

Шаблон согласия обязан содержать:

1. ФИО, адрес, ИНН/ОГРН оператора (или представителя).
2. ФИО, адрес, документ, удостоверяющий личность субъекта ПДн (паспортные данные).
3. Цель обработки (конкретная, а не общая формулировка «для целей бизнеса»).
4. Перечень обрабатываемых данных (ФИО, контакты, паспорт, СНИЛС, биометрия и т.д.).
5. Способы обработки (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
6. Срок действия согласия (календарная дата или событие, например, «до достижения целей обработки» или «до отзыва»).
7. Подпись субъекта ПДн (с расшифровкой) и дата.
8. Информация о праве отзыва согласия (порядок и последствия отзыва).

Критическое различие: Обработка vs Распространение

Роскомнадзор акцентирует внимание: нельзя путать согласие на обработку и согласие на распространение. Это два разных документа с разной юридической природой.

Важно: Для согласия на распространение Роскомнадзор рекомендует использовать табличную форму, где сотрудник ставит галочки напротив тех полей (ФИО, фото, должность, телефон), которые согласен сделать публичными.

Конструктор согласий Роскомнадзора (Сервис на pd.rkn.gov.ru)

С 1 июля 2024 года на официальном портале персональных данных работает бесплатный сервис-конструктор. Он позволяет операторам сформировать шаблон формы согласия на обработку ПДн, разрешенных субъектом для распространения.

Как пользоваться конструктором:

1. Перейдите на Портал персональных данных.
2. Выберите раздел «Согласие на обработку ПДн, разрешенных для распространения».
3. Заполните анкету: укажите оператора, категории данных, цели.
4. Система сгенерирует документ с формулировками, согласованными с РКН.
5. Скачайте, при необходимости адаптируйте под внутренние процессы и используйте.

Использование конструктора минимизирует риск ошибок, которые могут быть квалифицированы инспекторами как нарушение формы согласия.

Электронное согласие: правила и риски

Закон допускает получение согласия в электронном виде (п. 3 ст. 9 Закона № 152-ФЗ), но с условиями:

• Использование усиленной квалифицированной электронной подписи (УКЭП) субъекта ПДн;
• Или использование электронного документа, подписанного простой ЭП, если это предусмотрено соглашением сторон (например, в системе ЭДО, на портале Госуслуг, в личном кабинете клиента с подтверждением через СМС/пуш).
• Оператор должен обеспечивать возможность субъекта ПДн ознакомиться с текстом согласия до его подписания.

Риск: Простая галочка «Я согласен» (checkbox) на сайте без идентификации пользователя (входа через Госуслуги/ЭЦП) не является валидным согласием в понимании 152-ФЗ для значимых операций (HR, банки, медицина). Подходит только для маркетинговых рассылок (и то с оговорками).

Отзыв согласия: процедура и последствия

Субъект ПДн имеет право отозвать согласие в любой момент (ч. 2 ст. 9 Закона № 152-ФЗ). Оператор обязан:

1. Принять заявление об отзыве (форма свободная, но лучше иметь шаблон).
2. Прекратить обработку и уничтожить данные в течение 30 дней (если иное не установлено законом).
3. Уведомить субъекта о выполнении требования;

Исключения (когда можно не удалять): обработка необходима для исполнения закона/договора, защиты жизни, осуществления правопорядка, статистических/научных целей (с обезличиванием), пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ.

Когда согласие НЕ требуется (исключения ст. 6 и 22 Закона № 152-ФЗ)

Роскомнадзор напоминает: не для всех операций нужно собирать подписи. Согласие не требуется, если обработка:

• Необходима для исполнения трудового договора (перечень данных строго регламентирован ТК РФ: ФИО, паспорт, СНИЛС, ИНН, банковские реквизиты, военный учет, образование).
• Выполняется в целях законодательства (налоговая отчетность, отчетность в ПФР/ФСС).
• Касается данных, сделанных общедоступными самим субъектом;
• Проводится в статистических/научных целях (после обезличивания).

Внимание: Обработка специальных категорий данных (раса, политика, здоровье, интимная жизнь, биометрия) и переграничной передачи требует отдельного письменного согласия почти всегда.

Уведомление Роскомнадзора: связь с согласием

Наличие шаблона согласия — это внутренний документ. Отдельно оператор (кроме МСП, вошедших в реестр, и некоммерческих) обязан направить в РКН уведомление о намерении обрабатывать ПДн (форма приказа № 180 от ).

• Срок: до начала обработки.
• Способ: через личный кабинет на портале pd;rkn.gov;ru (с УКЭП руководителя).
• РКН вносит оператора в реестр в течение 30 календарных дней.

Отсутствие уведомления в реестре (при обязательности) — основание для штрафа до 1,5 млн руб. (ст. 13.11 КоАП РФ).

Перспективы: отказ от массовых согласий (инициатива РКН)

В октябре 2025 года глава Роскомнадзора Андрей Липов заявил о подготовке законодательных инициатив по замене института массовых согласий на отраслевые стандарты обработки. По мнению ведомства, текущая модель «согласия на всё» неэффективна: люди не читают документы, а бизнес несет непропорциональные издержки.

Планируется ввести отраслевые стандарты (для банков, медицины, труда, госуслуг), которые жестко регламентируют: какие данные, зачем и как долго можно обрабатывать без отдельного подписания бумажки каждым гражданином. На текущий момент (сентябрь 2026 г.) это проект, действующие правила (отдельный документ, конструктор РКН) остаются в силе.

Чек-лист для проверки вашего шаблона (2026 год)

Перед внедрением шаблона проверьте его по пунктам:

• [ ] Документ оформлен отдельно от договора/заявления?
• [ ] Указаны полные реквизиты оператора и субъекта?
• [ ] Цель обработки описана конкретно (не «для улучшения сервиса», а «для оформления трудового договора и расчета зарплаты»)?
• [ ] Перечень данных минимально необходим для цели (принцип минимизации)?
• [ ] Перечислены все действия (сбор, хранение, передача 3-м лицам — кому именно?)
• [ ] Указан срок действия или условие окончания?
• [ ] Есть пункт о праве отзыва и порядке его реализации?
• [ ] Предусмотрена строка для подписи (ФИО, дата) / реквизиты УКЭП?
• [ ] Для биометрии/спец. категорий — отдельный блок/документ?
• [ ] Шаблон согласован с юристом/ДПО (Data Protection Officer)?

Типовая структура шаблона (пример заполнения заголовка)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Отдельный документ в соответствии со ст. 9 ФЗ № 152-ФЗ)

ОПЕРАТОР:
ООО «Ромашка», ИНН ###, ОГРН 1027700000000
Адрес: 123456, г. Москва, ул. ###, д. 1
Представитель: Генеральный директор Иванов Иван Иванович, действующий на основании Устава

СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ:
ФИО: Петров Петр Петрович
Документ: Паспорт 4500 123456, выдан Отделом МВД , код 770-001
Адрес регистрации: г. Москва, ул. ###, д. 2, кв. 3
Контакты: +7 (900) 000-00-00, petrov@email.ru
ЦЕЛЬ ОБРАБОТКИ:
Оформление трудового договора, кадрового учета, расчета и выплаты заработной платы,
учета рабочего времени, оформления отпусков и больничных, представления отчетности
в контролирующие органы (ФНС, СФР).

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
- Общие: ФИО, дата/место рождения, паспортные данные, СНИЛС, ИНН, адреса, контакты,
 сведения о образовании, квалификации, трудовой стаж, семейном положении, иждивенцах.
- Специальные (по основаниям ст; 10 Зкона): медицинские справки (форма 086/у), военный учет.
- Биометрические: НЕ ОБРАБАТЫВАЮТСЯ.

СПОСОБЫ И ОПЕРАЦИИ:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (третьим лицам: банк-заработоплате, СФР, ФНС, страховщику,
Медицинской организации — по назначению), обезличивание, блокирование, удаление, уничтожение.
Передача осуществляется по защищенным каналам связи / ЭДО.

СРОК ДЕЙСТВИЯ СОГЛАСИЯ:
Действует с момента подписания до прекращения трудовых отношений и исполнения
всех связанных обязательств (в т.ч. архивного хранения по закону), либо до отзыва.

ПРАВО ОТЗЫВА:
Согласие может быть отозвано путем направления письменного заявления Оператору.
Отзыв влечет прекращение обработки и уничтожение данных в 30-дневный срок,
кроме случаев, когда обработка обязательна по закону (налог, пенсии, трудовые споры).

ПОДПИСЬ:
________________ /Петров П.П./
«___» _____________ 202_ г.

Грамотное оформление согласия на обработку персональных данных — это не просто формальность для избежания штрафов (до 1,5 млн руб. за повторное нарушение), а основа доверия клиентов и сотрудников, а также защита репутации бизнеса. Используйте официальный конструктор Роскомнадзора для генерации базового шаблона, адаптируйте его под конкретные бизнес-процессы с учетом принципа минимизации данных и обязательно выделяйте согласие в отдельный документ (требование с ). Следите за законодательными инициативами по внедрению отраслевых стандартов — в ближайшие годы они могут кардинально упростить комплаенс.

Статья подготовлена на основе информации с официального портала Роскомнадзора (pd.rkn.gov.ru), Закона № 152-ФЗ, приказов № 18 и № 180, а также разъяснений ведомства за 2024–2026 годы. Данная информация носит справочный характер. Для правовой экспертизы документов обратитесь к квалифицированному юристу или ДПО.