Обработка персональных данных (ПДн) — это любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемое с использованием средств автоматизации или без таковых. Согласно Федеральному закону № 152-ФЗ «О персональных данных», обработка допускается только при наличии согласия субъекта персональных данных, если иное не предусмотрено законом.

Ниже представлена подробная статья о том, как правильно составить согласие, какие обязательные реквизиты должны в нем содержаться, и какие изменения вступили в силу с 1 сентября 2025 года.

Общие требования к форме согласия

Единого утвержденного государством бланка (формы) согласия на обработку ПДн не существует. Организация (оператор) имеет право разработать свой шаблон в свободной форме, однако он обязан содержать реквизиты, установленные ст. 9 Закона № 152-ФЗ.

Обязательные реквизиты согласия (ч. 1 ст. 9 Закона № 152-ФЗ):

• ФИО, адрес места жительства (пребывания) субъекта ПДн (или его представителя), а также номер основного документа, удостоверяющего личность (паспорт гражданина РФ).
• Наименование и адрес оператора (организации или ИП, обрабатывающей данные), а также наименование и адрес лица, осуществляющего обработку по поручению оператора (если применимо).
• Цели обработки персональных данных. Важно: с недавних изменений каждая цель должна быть указана отдельно. Формулировки вроде «для любых целей» или «для целей, не противоречащих законодательству» недопустимы.
• Перечень персональных данных, на обработку которых дается согласие (ФИО, контакты, паспортные данные, СНИЛС, ИНН, биометрия, данные о здоровье и т.д.).
• Перечень действий с персональными данными, на совершение которых дается согласие (сбор, запись, хранение, использование, передача третьим лицам, уничтожение и др.).
• Срок действия согласия и порядок его отзыва. Согласие может быть бессрочным, но субъект имеет право отозвать его в любой момент путем направления заявления оператору.
• Подпись субъекта ПДн (или его представителя) с расшифровкой и датой.

Ключевые изменения 2025–2026 годов

С 1 сентября 2025 года (ФЗ от № 580-ФЗ) вступили в силу существенные поправки, затрагивающие порядок получения согласия:

1. Принцип «одна цель, одно согласие» (по умолчанию). На каждую цель обработки необходимо получать отдельное согласие, если закон не предусматривает оснований для обработки без согласия. Нельзя объединять в один документ цели, которые несовместимы между собой (например, расчет зарплаты и рассылка рекламы).
2. Запрет на смешивание баз. Нельзя хранить персональные данные в одной базе, если они собирались для несовместимых целей.
3. Уведомление Роскомнадзора. Обязательность уведомления Роскомнадзора о начале обработки сохраняется, если обработка ведется с использованием средств автоматизации (через сайт ведомства). Исключения: обработка по трудовому договору, данные, сделанные общедоступными субъектом, и некоторые другие случаи.
4. Информированность субъекта. Закон направлен на повышение уровня информированности граждан: текст согласия должен быть понятным, конкретным и доступным.

Особенности оформления для разных категорий субъектов

Сотрудники (трудовые отношения)

Согласие работника оформляется лично. В трудовом праве часто используются основания для обработки без согласия (исполнение трудового договора, исполнение законодательства), однако для ряда действий (передача данных в банк для зарплатного проекта, передача в страховую компанию по ДМС, видеонаблюдение, биометрия) согласие обязательно.

Примерная структура для работника (актуально на июль 2026 г.):

• Заголовок: «Согласие на обработку персональных данных».
• Данные работника (ФИО, дата рождения, паспорт, адрес регистрации/проживания, контакты).
• Данные работодателя (Организация/ИП, ИНН/ОГРН, адрес).
• Цели (по пунктам): 1. Оформление трудового договора и кадровых документов. 2. Расчет и выплата заработной платы. 3. Учет рабочего времени. 4. Обеспечение режима КТН/охраны труда. 5. Передача данных в ПФР/ФСС/Налоговую. 6. (Отдельно) Передача в банк для зарплатной карты. 7. (Отдельно) Обработка биометрии для СКУД.
• Перечень данных (ФИО, паспорт, СНИЛС, ИНН, банковские реквизиты, фото, отпечатки пальцев и т.д.).
• Срок действия: «До прекращения трудовых отношений и истечения сроков хранения документов по архиву» или «Бессрочно до отзыва».
• Условия отзыва: «Отзыв возможен путем письменного заявления за 30 календарных дней».
• Подпись, дата.

Несовершеннолетние и нетрудоспособные лица

Согласие дает законный представитель (родитель, усыновитель, попечитель). В шаблоне обязательны графы для заполнения данных представителя:

• ФИО представителя.
• Паспортные данные представителя.
• Документ, подтверждающий полномочия (свидетельство о рождении ребенка, решение органа опеки, удостоверение усыновителя).
• Подпись представителя.

Действие по доверенности

Допускается заполнение бланка лицом, действующим по нотариальной доверенности. В согласии указываются данные доверенного лица и реквизиты доверенности (номер, дата, кем выдана).

Типовая структура шаблона (пример заполнения)

Электронное согласие и онлайн-сервисы

В 2026 году широко применяются онлайн-сервисы (например, «Контур», «Точка Банк», «Нопейпер», сервисы ЭДО), позволяющие:

• Сгенерировать индивидуальный шаблон под конкретную деятельность компании.
• Получить согласие в электронной форме (через ЭЦП, СМС-код, галочку в личном кабинете с идентификацией пользователя).
• Автоматически хранить логи получения согласия для подтверждения факта информирования субъекта.

Важно: Электронное согласие равносильно письменному, если оно позволяет достоверно идентифицировать субъекта ПДн (через Госуслуги, ЭЦП, банковскую идентификацию или иные надежные способы).

Типичные ошибки, которых стоит избегать

• Общие формулировки целей: «Для целей, предусмотренных законом», «Для улучшения качества сервиса». Правильно: «Для расчета и выплаты заработной платы за июль 2026 г.».
• Отсутствие срока действия или порядка отзыва. Это делает согласие недействительным.
• Запрос избыточных данных. Нельзя требовать данные, не нужные для заявленной цели (принцип минимальности).
• Смешивание целей в одном документе без разделения. Нарушает принцип «одна цель — одно согласие» (актуально с ).
• Отсутствие уведомления Роскомнадзора при автоматизированной обработке (штрафы до 1,5 млн руб. за повторное нарушение).

Хранение и учет согласий

Оператор обязан обеспечить возможность подтверждения факта получения согласия (ч. 2 ст. 9 Закона № 152-ФЗ). Рекомендуется:

• Нумеровать бланки согласий и вести журнал учета (бумажный или электронный).
• Хранить оригиналы (или надлежащим образом оцифрованные копии с ЭЦП) в течение всего срока обработки и еще минимум 3 года после прекращения (или в соответствии с перечнем типовых документов архива).
• Обеспечить защиту доступа к сканам согласий (они содержат ПДн).

Грамотно составленное согласие на обработку персональных данных — это не просто формальность, а ключевой документ, защищающий оператора от штрафов Роскомнадзора и претензий субъектов ПДн. В 2026 году главное — детализация целей, разделение согласий по несовместимым целям и четкий порядок отзыва. Используйте приведенный выше шаблон как основу, адаптируя его под специфику вашей организации и категории субъектов данных.

Данная статья носит информационный характер и не является правовой консультацией. Для разработки локальных нормативных актов рекомендуется обратиться к специалисту по защите персональных данных или юристу.