Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — обязательная процедура для любого оператора, в т.ч. при найме руководителя организации. Несмотря на то, что директор является лицом, управляющим обществом, в трудовых правоотношениях (если они существуют) или гражданско-правовых он выступает субъектом персональных данных. Статья подробно разбирает, как правильно составить бланк согласия для руководителя с учетом последних изменений законодательства, вступивших в силу 1 сентября 2025 года.

Правовая основа: Федеральный закон № 152-ФЗ и требования Роскомнадзора

Основным документом, регулирующим отношения в сфере персональных данных, является Федеральный закон от № 152-ФЗ «О персональных данных». Согласно ст. 6 Закона, обработка ПДн допускается при наличии согласия субъекта персональных данных, если иное не предусмотрено законом.

Ключевым регулятором является Роскомнадзор (РКН). В 2021 году был утвержден Приказ Роскомнадзора от № 18 «Об утверждении требований к составу и параметрам информационных систем персональных данных…», который устанавливает формульные требования к тексту согласия. С 1 сентября 2025 года вступили в силу новые поправки (ФЗ от № 565-ФЗ), существенно ужесточившие требования к форме и содержанию согласия;

Главные изменения с :

Строгая форма: Согласие должно быть получено в форме, позволяющей подтвердить факт его получения (письменная, электронная через Госуслуги и т.д.).
Обязательные реквизиты: Расширен перечень данных, которые должны содержаться в документе (см. раздел 3).
Срок действия: Четкое указание срока или условия прекращения действия.
Информирование о правах: Обязательное уведомление субъекта о праве отозвать согласие и последствиях отзыва.
Реестр согласий: Планируется внедрение единого ИТ-сервиса на Госуслугах для учета выданных согласий.

Специфика согласия для руководителя организации

Руководитель (директор, генеральный директор, президент), это особая категория работника/контрагента.

Трудовые отношения: Если директор нанят по трудовому договору (соглашение с учредителем/советом директоров), к нему применяется ТК РФ и ст. 86 ТК РФ (обработка ПДн работника). Согласие оформляется при приеме на работу.
Гражданско-правовые отношения: Если директор работает на основании договора с учредителем (без трудовой книжки), он не является работником по ТК РФ, но является субъектом ПДн по 152-ФЗ. Согласие все равно необходимо для обработки его данных оператором (обществом/ИП).
Общественные данные: ФИО директора, ИНН, ОГРНИП/ОГРН организации являются общедоступными данными (ЕГРЮЛ), на их обработку согласие не требуется (п. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 10 152-ФЗ). Однако паспортные данные, адрес регистрации, контакты, данные о зарплате, семейном положении — требуют согласия.

Обязательные реквизиты согласия (чек-лист для 2025–2026 гг.)

Согласно ст. 9 152-ФЗ и Приказу РКН № 18, в согласии руководителя должны быть указаны:

ФИО субъекта ПДн (руководителя) полностью.
Паспортные данные (серия, номер, кем выдан, когда, код подразделения) или данные иного документа, удостоверяющего личность.
Адрес места жительства/пребывания руководителя.
Реквизиты оператора (организации):
- Полное и сокращенное наименование (ООО «Ромашка»);
- Юридический адрес;
- ИНН / КПП;
- ОГРН;
- ФИО лица, уполномоченного представлять оператора (обычно это сам директор, но в согласии оператора указывается организация как юрлицо).
Цели обработки ПДн: Конкретные цели (например: «заключение и исполнение трудового договора/договора управления, расчет и выплата вознаграждения, налоговый учет, кадровый учет, обеспечение пропускного режима, медицинское страхование (ДМС)»). Общие фразы вроде «для целей кадрового делопроизводства» РКН может признать недостаточными.
Перечень обрабатываемых ПДн: Конкретные категории (ФИО, паспорт, СНИЛС, ИНН, банковские реквизиты, данные о образовании, квалификации, семейном положении, здоровье — если ДМС, биометрия — если СКУД).
Перечень действий (операций) с ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Можно перечислить все или указать «любые действия, предусмотренные ст. 3 152-ФЗ».
Срок действия согласия: Конкретная дата или событие (например: «действует до прекращения трудовых отношений и в течение 75 лет после прекращения» или «бессрочно до отзыва»). Важно: Для кадровых документов срок хранения часто составляет 75 лет (по архивным правилам), это нужно отразить.
Сведения о третьих лицах (получателях): К кому передаются данные (ФНС, СФР, банки, страховые компании, операторы СКУД, аутсорсинговые кадровые агентства). Наименования и ИНН получателей.
Право на отзыв: Текст: «Согласие может быть отозвано субъектом ПДн путем направления письменного уведомления оператору. Отзыв согласия не влечет незаконности обработки, совершенной до получения уведомления об отзыве. В случае отзыва оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней, если иные основания обработки (ст. 6, 10, 11 152-ФЗ) отсутствуют».
Подпись руководителя (субъекта ПДн) с расшифровкой и датой.

Образец заполнения согласия на обработку ПДн руководителя (Текст бланка)

Ниже приведен универсальный образец, адаптированный под требования 2025–2026 гг. Рекомендуется оформлять на бланке организации (если есть) или на чистом листе А4.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ г. _______________ «___» _____________ 202_ г.
Я, Иванов Иван Иванович, дата рождения: , место рождения: г. Москва,
 паспорт: 45 00 123456, выдан Отделением МВД России по г. Москве , код подразделения 770-001,
 проживающий по адресу: 101000, г. Москва, ул. ###, д. 1, кв. 1,
 СНИЛС: 123-456-789 00, ИНН: ###8,
действую от своего имени в качестве субъекта персональных данных,
ДАЮ СОГЛАСИЕ
Обществу с ограниченной ответственностью «Ромашка» (ООО «Ромашка»),
 расположенному по адресу: 101000, г. Москва, ул. ###, д. 5,
 ИНН ### / КПП 770001001, ОГРН 1027700123456,
 представленному Генеральным директором Ивановым Иваном Ивановичем (далее, Оператор),
на обработку моих персональных данных следующими способами: автоматизированная обработка с использованием средств вычислительной техники и (или) без использования средств автоматизации (бумажные носители), а именно на совершение следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Цели обработки персональных данных:
 — заключение, исполнение и расторжение трудового договора (договора управления) / гражданско-правового договора;
 — кадровое оформление, ведение личного дела, трудовых книжек (электронных);
 — расчет, удержание и перечисление налогов, страховых взносов, выплата заработной платы (вознаграждения);
 — представление отчетности в контролирующие органы (ФНС, СФР, Ростат);
 — оформление пропусков, доступа к информационным системам, СКУД;
 — оформление ДМС, страхования от НС и профзаболеваний;
 — иные цели, прямо предусмотренные трудововым/гражданским законодательством РФ.
Категории (перечень) обрабатываемых персональных данных:
 — общие персональные данные: ФИО, дата и место рождения, пол, гражданство, паспортные данные, СНИЛС, ИНН, адрес регистрации/проживания, контактные телефоны, адрес электронной почты, семейное положение, данные о детях, данные об образовании, квалификации, трудовой стаж;
 — специальные категории персональных данных (при наличии оснований): данные о состоянии здоровья (для оформления больничных, ДМС, направления на медосмотр), биометрические данные (для СКУД — отпечаток пальца/лицо);
 — банковские реквизиты для зачисления заработной платы.
 Перечень получателей персональных данных (третьих лиц), которым Оператор имеет право передать мои ПДн:
 — Федеральная налоговая служба (ФНС России);
 — Социальный фонд России (СФР);
 — Банк-расчетчик: АО «Банк Пример» (БИК 044525225, кор.счет 30101###0225);
 — Страховые организации: ООО «СК «Защита» (ИНН ###) — для ДМС/НС;
 — Операторы СКУД/IT-систем: ООО «ТехноСофт» (ИНН ###);
 — Аутсорсинговая компания по кадрам: ИП Петров П.П. (ИНН ###2) — по договору № 123 от .
Срок действия настоящего Согласия:
 Настоящее Согласие действует с момента его подписания до прекращения трудовых (гражданско-правовых) отношений с Оператором и в течение 75 (семидесяти пяти) лет после прекращения указанных отношений (срок хранения кадровых документов в соответствии с Перечнем типовых управленческих архивных документов, утвержденным Росархивом), либо до момента отзыва Согласия в установленном законом порядке.
 Порядок отзыва Согласия:
 Я информирован о том, что настоящее Согласие может быть отозвано мной путем направления письменного заявления (уведомления) Оператору не позднее чем за 30 (тридцать) календарных дней до предполагаемой даты прекращения обработки. Отзыв Согласия не влечет незаконности обработки моих персональных данных, совершенной Оператором до момента получения уведомления об отзыве. В случае отзыва Согласия Оператор имеет право продолжить обработку моих персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10, части 2 статьи 11 Федерального закона от № 152-ФЗ «О персональных данных».
Подтверждение ознакомления:
 Подписывая настоящее Согласие, подтверждаю, что:
 — ознакомлен(а) с правами и обязанностями Оператора и субъекта персональных данных в соответствии с 152-ФЗ;
 — даю согласие свободно, своей волей и в своем интересе;
 — сведения, указанные в настоящем Согласии, достоверны;
 — уведомлен(а) о праве требовать от Оператора уточнения, блокирования или уничтожения своих ПДн, а также о праве обращения в Роскомнадзор или в суд для защиты своих прав.
_________________________ / Иванов И.И. /
 (Подпись) (Расшифровка подписи)

Сроки хранения и особенности для руководителя

В интернет-источниках часто встречаются разные сроки: 50 лет, 75 лет, бессрочно.

75 лет — стандартный срок хранения личных дел, лицевых счетов, ведомостей к зарплате (документы, подтверждающие стаж и заработок) согласно Приказу Минкультуры России от № 2364. Это наиболее безопасный срок для указания в согласии кадрового назначения.
50 лет, срок для некоторых иных категорий кадровых документов.
Бессрочно / «До отзыва» — допустимо, но РКН рекомендует указывать конкретный срок или условие прекращения (например, «до прекращения отношений и 75 лет после»). Формулировка «действует бессрочно» допускается судебной практикой, если субъект информирован о праве отзыва в любой момент.

Важно для руководителя: Даже после увольнения директора организация обязана хранить его кадровые документы (личное дело, служебная записка о приеме/увольнении, приказы) 75 лет. Обработка (хранение) в этот период осуществляется на основании закона (ч. 2 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ), а не на основании согласия. В согласии это лучше отразить фразой: «После прекращения отношений обработка (хранение) продолжается на основаниях, предусмотренных законодательством РФ (ч. 2 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ) в течение 75 лет».

Порядок получения и хранения согласия

Момент получения: До начала обработки данных (в день приема на работу/заключения договора, до передачи данных в банк/СФР/ФНС).
Форма: Письменная (на бумаге) или электронная (ЭЦП, Госуслуги). С 2025 года РКН делает ставку на электронные согласия через ЕСИА/Госуслуги.
Хранение оригинала: В личном деле руководителя (если трудовые отношения) или в договоре/приложении к договору (если ГПХ). Копия, у субъекта ПДн.
Уведомление Роскомнадзора: Само согласие в РКН не отправляется. Отправляется Уведомление об обработке ПДн (если оператор не освобщен от уведомления) в течение 30 дней с начала обработки. В уведомлении указывается категория субъектов (работники/руководители) и наличие согласия.

Отзыв согласия руководителем: риски и процедура

Руководитель имеет право отозвать согласие в любой момент (ст. 9 152-ФЗ). Однако:

Отзыв не имеет rétроактивной силы (обработка до отзыва законна).
Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней после получения отзыва.
Исключение: Если обработка необходима для исполнения закона (налоги, отчетность в СФР, хранение кадровых документов 75 лет), оператор продолжает обработку законно без согласия (п.п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ).
Если директор отозвал согласие на передачу данных в банк зарплатного проекта, зарплату выдать станет невозможно без нарушения закона. Это риск для самого руководителя.

Типичные ошибки при оформлении (на что обращает внимание РКН при проверках)

Отсутствие у оператора Локального акта (Политики) по обработке ПДн, утверждаемого руководителем (парадокс: директор утверждает политику для обработки своих же данных — это нормально, подписывает он сам или учредитель).
Общие формулировки целей: «для нужд организации», «для кадровых целей». Нужно конкретизировать: «расчет зарплаты», «перечисление взносов в СФР».
Отсутствие перечня третьих лиц (получателей) или фраза «третьим лицам по договорам» без перечня ИНН/наименований.
Отсутствие информации о праве отзыва и последствиях отзыва.
Использование старых бланков (до ) без обновления реквизитов.
Отсутствие подписи субъекта ПДн (руководителя) или даты.

Электронное согласие через Госуслуги (перспектива 2026 г.)

Согласно новостям от Роскомнадзора (октябрь 2024 – 2026), разрабатывается единый ИТ-сервис на портале Госуслуг. Он позволит:

Субъекту ПДн (руководителю) выдавать согласие оператору в один клик через ЕСИА.
Просматривать все выданные согласия в личном кабинете.
Отзывать их в электронном виде.
Оператору — получать машиночитаемое подтверждение согласия с ЭЦП субъекта.

Это исключит ошибки заполнения бумажных бланков и проблемы с доказательством факта получения согласия. Переход на обязательный электронный формат для определенных категорий операторов обсуждается на уровне отраслевых стандартов.

Резюме: алгоритм действий для HR/Юриста организации

Обновить Политику по обработке ПДн (Локальный акт) с учетом поправок 2025 г. Утвердить учредителем/советами директоров (для директора).
Подготовить индивидуальный бланк согласия для руководителя (используя образец выше), заполнив реквизиты организации, ФИО директора, конкретные цели, список получателей (банк, СФР, ФНС, ДМС, СКУД).
Указать срок хранения 75 лет после прекращения отношений с оговоркой о законных основаниях хранения после отзыва/увольнения.
Получить подпись руководителя на двух экземплярах (один в личное дело, второй — у руководителя) ДО передачи его данных в банк/СФР/ФНС.
Проверить наличие Уведомления Роскомнадзора об обработке ПДн работников/руководителей (если не освобождены).
Обеспечить защиту данных руководителя (доступ только у бухгалтера/кадрового, шифрование, пароли, учет носителей).

Грамотно оформленное согласие на обработку персональных данных руководителя — это не просто формальность для избежания штрафов (до 75 000 руб. за нарушение прав субъекта ПДн по ст. 13.11 КоАП РФ, и до 500 000 руб. за повторные нарушения), но и инструмент защиты организации от претензий со стороны директора и контролирующих органов. Ключевые принципы 2025–2026 гг.: максимальная конкретика целей и получателей, четкий срок действия, информирование о праве отзыва и соблюдение новых требований Роскомнадзора. Используйте приведенный образец как базу, адаптируя его под структуру вашей организации и конкретные процессы обработки данных руководителя.

Данная статья носит информационный характер и не является юридической консультацией. Законодательство в сфере персональных данных динамично меняется (поправки 2025 г., планы по отраслевым стандартам, сервис Госуслуг). Рекомендуется сверять бланки с актуальной редакцией 152-ФЗ, Приказами Роскомнадзора и консультироваться с профильным юристом или ДСП (дежурным специалистом по защите ПДн) организации.