Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Обработка персональных данных в Российской Федерации строго регулируется Федеральным законом от № 152-ФЗ «О персональных данных». С 1 сентября 2025 года вступают в силу значительные изменения‚ затрагивающие порядок получения‚ оформления и учета согласий субъектов персональных данных. Данная статья подробно разбирает актуальные требования‚ структуру документа и предоставляет рекомендации по составлению образца согласия.

Правовая основа и понятие согласия

Согласно ст. 3 Закона № 152-ФЗ‚ согласие субъекта персональных данных — это любое свободное‚ конкретное‚ информированное и безусловное выражение воли субъекта персональных данных‚ которым он подтверждает свое согласие на обработку своих персональных данных.

Ключевые признаки действительного согласия (ч. 1 ст. 9 Закона № 152-ФЗ):

Свободное: данное без давления‚ обмана или принуждения.
Конкретное: относится к определенным целям обработки и перечню данных.
Информированное: субъект знает‚ кто‚ какие данные‚ зачем и как будет обрабатывать.
Безусловное: не содержит условий‚ ограничивающих права оператора‚ установленные законом.

Когда согласие обязательно‚ а когда можно обойтись без него

Обработка допускается без согласия (ст. 6‚ ч. 2 ст. 10‚ ст. 11 Закона № 152-ФЗ):

Для достижения целей‚ предусмотренных законодательством (исполнение законов‚ судебных актов).
При осуществлении прав и обязанностей оператора по трудовому праву (трудовой договор).
Для защиты жизни‚ здоровья или иных жизненно важных интересов субъекта (если получение согласия невозможно).
При обработке данных‚ сделанных общедоступными самим субъектом.
При обработке обезличенных данных (при условии невозможности идентификации).
Для заключения и исполнения договора‚ стороной которого является субъект данных.

Согласие ОБЯЗАТЕЛЬНО (в частности):

При обработке специальных категорий данных (раса‚ национальность‚ политические взгляды‚ здоровье‚ интимная жизнь‚ биометрия) — требуется письменное согласие (ч. 1 ст. 10 Закона № 152-ФЗ).
При передаче данных третьим лицам (кроме случаев‚ предусмотренных законом).
При трансграничной передаче данных на территорию иностранных государств‚ не обеспечивающих адекватной защиты.
Для маркетинговых целей‚ рассылок‚ профилирования‚ если нет иного правового основания.

Ключевые изменения с 1 сентября 2025 года

Федеральный закон от № 580-ФЗ (и последующие поправки) вносит принципиально новые требования к согласиям. Операторы обязаны привести свои процессы в соответствие к указанной дате.

Основные нововведения:

Единый реестр согласий (ГИС): Операторы‚ обрабатывающие данные неопределенного круга лиц (сайты‚ приложения‚ маркетинг)‚ обязаны передавать сведения о полученных согласиях в Государственную информационную систему (ГИС) «Согласия» (управляется Роскомнадзором).
Обезличенная информация: В ГИС передаются не сами персональные данные‚ а обезличенная информация о факте получения согласия (хеш-суммы‚ идентификаторы‚ цели‚ сроки).
Идентификация субъекта: При получении согласия в электронном виде оператор обязан надежно идентифицировать субъекта (через Госуслуги‚ банковские приложения‚ усиленную квитанцию и т.д.)‚ чтобы исключить подделку.
Форма согласия: Требования к содержанию и форме согласия уточнены Подзаконными актами (Постановления Правительства РФ‚ Приказы Роскомнадзора). Согласие должно быть оформлено в виде отдельного документа или отдельного раздела в договоре/анкете‚ выделенного визуально.
Отзыв согласия: Упрощен и унифицирован механизм отзыва через ГИС «Согласия». Субъект может отозвать согласие в личном кабинете Госуслуг или на сайте оператора‚ и оператор обязан прекратить обработку в установленные сроки.

Обязательные реквизиты согласия (Образец структуры)

Ниже приведена структура документа‚ соответствующая требованиям ст. 9 Закона № 152-ФЗ и актуальным подзаконным актам на 2025 год. Текст в квадратных скобках [ ] заменяется на конкретные данные оператора.

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
 Наименование: [Полное наименование ООО/ИП/Госоргана]
 ИНН/ОГРН: [Реквизиты]
 Адрес (место нахождения): [Юридический адрес]
 Контакты (телефон‚ email ДПО): [Контакты должностного лица по защите ПДн / Data Protection Officer]
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЗАЯВИТЕЛЬ)
 ФИО: _________________________________________________
 Документ‚ удостоверяющий личность: _____________________
 Адрес регистрации/проживания: _________________________
 Контактный телефон / Email: ____________________________
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛНЫХ ДАННЫХ
 Обработка осуществляется для следующих целей:
 [Напр.: Исполнение договора №__ от __.__.202__ / Оказание услуг / Продажа товаров]
 [Напр.: Информирование о новых продуктах‚ акциях‚ рассылка новостей (маркетинг)]
 [Напр.: Проведение опросов‚ улучшение качества сервиса]
 [Напр.: Передача данных партнерам для доставки заказа / банку для оплаты]
 (Каждая цель должна быть конкретной. Общие формулировки «для любых законных целей» НЕДОПУСТИМЫ).
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 К обработке подлежат следующие категории данных:
 [ ] Общие данные: ФИО‚ дата рождения‚ пол‚ контакты (тел.‚ email‚ адрес).
 [ ] Идентификационные: Серия/номер паспорта‚ СНИЛС‚ ИНН‚ водительское удостоверение.
 [ ] Биометрические: Фотография‚ отпечатки пальцев‚ голосовой образец (требует доп. мер защиты).
 [ ] Специальные категории (Здоровье‚ раса‚ религия и т.д.): ___________________ (Указать конкретно).
 [ ] Иные: ______________________________________________.
СПОСОБЫ И ОПЕРАЦИИ ПО ОБРАБОТКЕ
 Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
 Автоматизированная обработка: [Да/Нет]. Принимаются ли автоматизированные решения‚ порождающие правовые последствия? [Да/Нет].
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
 Данные могут быть переданы:
 Почтовым/курьерским службам для доставки.
 Банкам/платежным системам для проведения расчетов.
 Подрядчикам (IT-аутсорс‚ колл-центры) на основании договоров о поручении обработки.
 Уполномоченным государственным органам по запросам.
 Трансграничная передача: [Не осуществляется / Осуществляется в страну: ___________ (на основании: адекватная защита / согласие субъекта / договор)].
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И УСЛОВИЯ ОТЗЫВА
 Согласие действует:
 [ ] Бессрочно до момента отзыва.
 [ ] До достижения цели обработки: ______________________.
 [ ] До [Конкретная дата / Событие: например‚ окончание срока действия договора + 3 года хранения по закону].
 Порядок отзыва: Субъект может отозвать согласие в любой момент‚ направив уведомление оператору:
 — В личном кабинете на сайте/в приложении;
 — По почте на адрес оператора;
 — Через ГИС «Согласия» (Госуслуги), для операторов‚ подключенных к системе.
 Отзыв вступает в силу в течение [3 рабочих дней / иного срока по закону] с момента получения уведомления.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (СТ. 14 ЗАКОНА № 152-ФЗ)
 Я информирован о своих правах:
 — На получение информации об обработке своих данных;
 — На уточнение‚ блокирование или уничтожение неполных/неверных/устаревших данных;
 — На отказ в обработке и отзыв согласия;
 — На обжалование действий оператора в Роскомнадзор или в суд.
МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Оператор принимает необходимые правовые‚ организационные и технические меры защиты (шифрование‚ контроль доступа‚ учет доступа‚ антивирусы‚ обучение персонала‚ локализация БД на территории РФ).
ПОДПИСЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
 Подписывая настоящее Согласие‚ я подтверждаю‚ что:
 — Прочитал и понял его содержание;
 — Даю согласие свободно‚ своей волей и в своем интересе;
 — Информирован о целях‚ способах‚ сроках и получателях данных;
 — Знаю о праве отозвать согласие.
Для электронного согласия: Дата/время: _______________ Идентификатор сессии/ЭЦП/Код из СМС/Госуслуг: _______________ 

Особенности оформления в электронном виде (сайты‚ приложения)

С 2025 года для электронных согласий критически важны:

Раздельное согласие (Granular Consent): Нельзя использовать одну галочку «Согласен со всем». Необходимы отдельные чек-боксы для: исполнения договора (обязательно)‚ маркетинга (добровольно)‚ аналитики/профилирования (добровольно)‚ передачи третьим лицам (добровольно). Отказ в «добровольных» не должен блокировать основной сервис.
Идентификация пользователя: Простая галочка + IP-адрес больше не достаточно для значимых операций. Требуется авторизация через ЕСИА (Госуслуги)‚ банковский идентификатор (СБП/ЭЦП банка)‚ код из СМС на подтвержденный номер или усиленная электронная подпись.
Фиксация факта: Оператор должен хранить протокол (лог) получения согласия: дата‚ время‚ версия текста согласия (хеш документа)‚ способ идентификации‚ IP‚ User-Agent.
Доступ к тексту: Текст согласия должен быть доступен для чтения перед установкой галочки (не в сплывающем окне‚ открывающемся после клика‚ а прямо на экране или по явной ссылке «Прочитать согласие»).
Интеграция с ГИС «Согласия»: После получения согласия оператор обязан в установленные сроки (обычно 3 рабочих дня) передать обезличенный пакет данных в ГИС через API (СМЭВ/Интернет).

Хранение и учет согласий

Срок хранения: Само согласие (оригинал или электронный образ) хранится в течение всего срока обработки данных плюс сроки хранения документов по архивному делу (обычно минимум 3-5 лет после прекращения обработки/удаления данных).
Журнал учета: Вести журнал (электронный или бумажный) с номерами‚ датами‚ ФИО субъектов‚ целями‚ способом получения (бумага/сайт/Госуслуги)‚ статусом (действует/отозвано/истекло).
Локализация: База данных с согласиями и самими персональными данными должна находиться на территории РФ (ст. 18 Закона № 152-ФЗ).

Отзыв согласия: процедура 2025 года

Субъект имеет право отозвать согласие в любой момент (ст. 9‚ ч. 2 Закона № 152-ФЗ). Новый порядок:

Оператор обязан предоставить простой и доступный способ отзыва (кнопка в ЛК‚ ссылка в письме‚ форма на сайте‚ ГИС «Согласия»).
При получении отзыва оператор прекращает обработку и уничтожает/обезличивает данные в течение 3 рабочих дней (если иное не установлено законом или договором).
Информация об отзыве подлежит передаче в ГИС «Согласия» для обновления статуса.
Отзыв не влечет незаконности обработки‚ совершенной до момента отзыва.

Типичные ошибки и риски (Чек-лист для проверки)

Ошибка	Последствие
Общая формулировка цели («для улучшения сервиса»‚ «для законных целей»)	Признание согласия недействительным‚ штрафы Роскомнадзора (до 6 млн руб. за повторное нарушение для юрлиц).
Отсутствие перечня конкретных данных (категорий)	Нарушение принципа конкретности.
Скрытое согласие (галочка стоит по умолчанию‚ текст в мелком шрифте‚ ссылка ведет на 404)	Согласие не считается свободным и информированным.
Нет способа отозвать согласие так же просто‚ как дать	Нарушение ст. 9 Закона № 152-ФЗ‚ претензии прокуратуры/РКН.
Передача данных третьим лицам без указания их в согласии	Незаконная передача‚ риск утечки‚ крупные штрафы.
Игнорирование подключения к ГИС «Согласия» (для обязательных категорий операторов)	Административная ответственность (ст. 13.11 КоАП РФ)‚ блокировка ресурса при систематических нарушениях.
Хранение данных за рубежом без оснований	Нарушение ст. 18 Закона № 152-ФЗ (локализация).

Ответственность за нарушения

Нарушение законодательства о персональных данных влечет:

Административную ответственность (ст. 13.11 КоАП РФ): штрафы на должностных лиц (от 3 000 до 50 000 руб.)‚ на юрлиц (от 15 000 до 6 000 000 руб. за повторные нарушения или утечки).
Гражданско-правовую: возмещение убытков и морального вреда субъекту данных (судебная практика растет).
Уголовную (ст. 137 УК РФ): за незаконный сбор или распространение сведений о частной жизни (до 2 лет лишения свободы).
Меры Роскомнадзора: предписания об устранении нарушений‚ внесение в реестр нарушителей‚ ограничение доступа к ресурсу (блокировка сайта) при систематических грубых нарушениях.

Согласие на обработку персональных данных россия образец