Согласие на обработку персональных данных: обязательные пункты, образец и когда оно не нужно

Согласие на обработку персональных данных фиксирует, кому конкретный человек разрешил собирать сведения о себе, какие именно сведения он отдаёт, ради какой цели и на какой срок. Это самостоятельный документ, и по ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ доказывать факт его получения обязан оператор.

Массовая ошибка выглядит так: компания берёт согласие на всё подряд, включая приём на работу, расчёт зарплаты и доставку заказа. В части 1 статьи 6 одиннадцать оснований обработки, согласие стоит только первым, остальные работают самостоятельно. Лишний документ создаёт лишнюю обязанность: человек его отзовёт, и оператору придётся объяснять, почему обработка продолжается.

Мы разобрали статьи 9 и 10.1 152-ФЗ по пунктам, собрали готовые формулировки для каждого реквизита и свели в таблицу главную развилку: где основание уже есть в законе и подпись человека не нужна.

Когда согласие на обработку персональных данных не требуется

Остальные десять оснований подписи человека не требуют: обработка законна сама по себе, если она нужна для исполнения договора, для выполнения обязанности, возложенной на оператора законом, для участия в судопроизводстве, для защиты жизни и здоровья, когда получить согласие невозможно.

Операция	Основание по ч. 1 ст. 6 152-ФЗ	Согласие
Оформление трудового договора, ведение кадрового учёта	п. 2 (обязанности по закону), ст. 86 ТК РФ	Не требуется
Расчёт зарплаты, отчётность в ФНС и СФР, воинский учёт	п. 2	Не требуется
Доставка заказа и связь с клиентом по заключённому договору	п. 5 (исполнение договора)	Не требуется
Передача сведений по запросу суда, исполнение судебного акта	п. 3, п. 3.1	Не требуется
Рекламная рассылка по клиентской базе	своего основания нет	Требуется
Публикация фото и должности сотрудника на сайте	своего основания нет, режим ст. 10.1	Требуется отдельное согласие на распространение
Получение сведений о работнике у третьей стороны	п. 3 ст. 86 ТК РФ	Требуется письменное
Передача данных работника контрагенту	ст. 88 ТК РФ	Требуется письменное

Отдельно в пункте 5 части 1 статьи 6 закреплён запрет: договор не может содержать условия, ограничивающие права и свободы человека, и условия, при которых его бездействие становится условием заключения договора. Отказать клиенту в услуге за неподписанную лишнюю бумагу оснований нет.

Обязательные пункты согласия на обработку персональных данных по статье 9

Часть 4 статьи 9 152-ФЗ задаёт девять обязательных сведений письменного согласия. Ниже они идут по порядку, с формулировками, которые можно переносить в бланк и править под свою ситуацию.

Заголовок. Отдельный документ с собственным названием. С 1 сентября 2025 года часть 1 статьи 9 требует оформлять согласие отдельно от иных информации и документов: пункт в договоре, строка в анкете или абзац в заявлении о приёме на работу больше не годятся (отложенные положения Федерального закона от 08.08.2024 № 233-ФЗ).

СОГЛАСИЕ на обработку персональных данных

Данные субъекта (п. 1). ФИО, адрес, номер основного документа, удостоверяющего личность, дата выдачи и наименование выдавшего органа.

Я, Иванова Мария Петровна, зарегистрированная по адресу: г. Казань, ул. Пушкина, д. 10, кв. 5, паспорт 9200 123456, выдан ОУФМС России по Республике Татарстан 12.03.2015,

Данные представителя (п. 2). Заполняется, когда подписывает представитель: его ФИО, адрес, документ, удостоверяющий личность, и реквизиты доверенности. За недееспособного человека согласие даёт законный представитель (ч. 6 ст. 9).

в лице представителя Сидорова Игоря Львовича, паспорт 9204 654321, действующего на основании доверенности от 15.01.2026 № 3-1024,

Данные оператора (п. 3). Наименование или ФИО и адрес того, кто получает согласие. ИНН и ОГРН закон не требует, но их добавляют, чтобы оператора нельзя было спутать с тёзкой.

даю согласие ООО «Ромашка» (ИНН 1656001122, ОГРН 1121690000000), адрес: 420015, г. Казань, ул. Толстого, д. 1, оф. 12,

Цель обработки (п. 4). Конкретная и предметная, как требует часть 1 статьи 9; формулировка в любых целях этому не отвечает. Разные цели лучше разводить по разным документам.

в целях рассмотрения моей кандидатуры на вакансию и связи со мной по результатам рассмотрения.

Перечень персональных данных (п. 5). Закрытый список конкретных реквизитов; формулировки персональные данные и иные сведения его не заменяют. Лишний реквизит превращается в обработку, несовместимую с целями сбора.

Перечень персональных данных: фамилия, имя, отчество; дата рождения; номер мобильного телефона; адрес электронной почты; сведения об образовании; сведения о трудовой деятельности.

Обработчик по поручению оператора (п. 6). Самый пропускаемый реквизит бланков из интернета. Сюда попадают облачный хостинг, CRM, сервис рассылок, колл-центр, кадровый аутсорсер.

Обработка может осуществляться по поручению оператора ООО Дата-Сервис (ИНН 7701000000), адрес: 127015, г. Москва, ул. Новодмитровская, д. 2, к. 1.

Действия и способы обработки (п. 7). Перечень действий по статье 3 152-ФЗ плюс общее указание на способ. Закон просит общее описание способов; описания мер защиты вроде шифрования часть 4 статьи 9 не требует, хотя в чужих шаблонах оно встречается.

Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без них.

Срок действия и способ отзыва (п. 8). Определённый срок или привязка к событию. Бессрочный вариант работает плохо: цель обработки конечна, а по её достижении данные подлежат уничтожению. Канал для отзыва указывайте рабочий, письма по нему придётся реально читать.

Согласие действует в течение 6 месяцев с даты подписания либо до дня его отзыва. Отзыв направляется по адресу: 420015, г. Казань, ул. Толстого, д. 1, оф. 12, либо на privacy@romashka.ru.

Дата и подпись (п. 9). Собственноручная подпись с расшифровкой. В электронном виде подойдёт способ, подтверждающий факт получения: электронная подпись, код из SMS с сохранением лога, чекбокс без предустановленной галочки.

03 сентября 2026 г.        __________ / Иванова М. П. /

Согласие на распространение персональных данных: второй документ

Публикация данных живёт по отдельным правилам. Статья 10.1 152-ФЗ появилась с 1 марта 2021 года вместе с отменой прежнего основания об общедоступных данных (Федеральный закон от 30.12.2020 № 519-ФЗ). Если ФИО, фото, должность попадают на сайт, в соцсети, в открытый список участников, нужен второй документ, оформленный отдельно от иных согласий человека (ч. 1 ст. 10.1).

Содержание задаёт приказ Роскомнадзора от 24.02.2021 № 18 (Минюст России, 21.04.2021, № 63204). В согласии на распространение персональных данных указываются ФИО, контактная информация, сведения об операторе с ИНН, ОГРН и адресом, ресурсы оператора с полным адресом страницы (протокол, доменное имя, указатель страницы), цель, категории и перечень данных по каждой категории, поле для запретов и условий, срок действия. У приказа № 18 есть предельный срок действия, 1 сентября 2027 года. Это ближайшая точка, где требования к такому согласию должны переиздать новым документом.

Разрешаю для распространения: фамилию, имя, фотографическое изображение, должность на ресурсах оператора https://romashka.ru/team и https://vk.com/romashka. Устанавливаю запрет на передачу указанных данных неограниченному кругу лиц, за исключением предоставления доступа на перечисленных ресурсах.

Молчание и бездействие человека согласием не считаются ни при каких обстоятельствах (ч. 8 ст. 10.1), поэтому предустановленная галочка и баннер продолжая пользоваться сайтом, вы соглашаетесь ничего не подтверждают. Передача прекращается с момента поступления требования субъекта, без тридцатидневной паузы (ч. 12 и 13 ст. 10.1). Подать документ можно напрямую оператору или через информационную систему Роскомнадзора на pd.rkn.gov.ru.

Согласие работника на обработку персональных данных

Кадровый учёт держится на пункте 2 части 1 статьи 6 152-ФЗ и на главе 14 Трудового кодекса (Федеральный закон от 30.12.2001 № 197-ФЗ). Оформление трудового договора, приказы, табель, зарплата, отчётность идут без подписи о согласии. Устаревшую отсылку к статье 85 ТК РФ из старых шаблонов лучше убрать: статья утратила силу, определения берутся из статьи 3 152-ФЗ.

Согласие работника на обработку персональных данных в письменной форме нужно в двух ситуациях. Первая: данные можно получить только у третьей стороны, тогда по пункту 3 статьи 86 ТК РФ работника заранее уведомляют о целях, источниках, способах, характере данных и последствиях отказа. Вторая: передача сведений третьим лицам, в том числе в коммерческих целях, по статье 88 ТК РФ.

Статья 86 ТК РФ дополнительно ограничивает работодателя: специальные категории данных обрабатывать запрещено, кроме прямо названных в законе случаев, сведения о членстве в профсоюзе и общественных объединениях собирать нельзя, и подписанное работником согласие такой сбор не легализует. Информацию о состоянии здоровья работодатель по статье 88 ТК РФ запрашивает только в части возможности выполнять трудовую функцию.

Бланк согласия для сайта и для ИП

Для формы обратной связи паспортные данные избыточны, а значит письменная форма по части 4 статьи 9 в чистом виде не нужна. Достаточно любого способа, позволяющего подтвердить факт получения (ч. 1 ст. 9): чекбокс без галочки по умолчанию, лог с датой, временем и IP, текст согласия рядом с формой. Цель и перечень данных всё равно описываются конкретно.

Бланк согласия на обработку персональных данных сам по себе задачу не закрывает. При сборе данных через интернет оператор обязан опубликовать политику обработки в той же сети и обеспечить к ней доступ (ч. 2 ст. 18.1 152-ФЗ). Хранить базы с данными граждан России за пределами страны нельзя (ч. 5 ст. 18 152-ФЗ), и согласие человека это ограничение не снимает, поэтому зарубежная CRM остаётся проблемой. Уведомление в Роскомнадзор по статье 22 подаётся до начала обработки: прежние массовые исключения утратили силу с 1 сентября 2022 года (Федеральный закон от 14.07.2022 № 266-ФЗ), кадровый учёт и работа по договорам от уведомления больше не освобождают. Предпринимателю стоит сверить этот блок со списком документов для ИП.

Отзыв согласия: что оператор делает дальше

Право на отзыв закреплено в части 2 статьи 9, порядок действий оператора после отзыва описан в статье 21 152-ФЗ. Первым шагом проверяют, осталось ли другое основание из статьи 6. Часть 2 статьи 9 прямо разрешает продолжить обработку без согласия, если такое основание есть: договор ещё исполняется, документы надо хранить по закону. Решение фиксируют письменно и сообщают человеку, а не игнорируют его заявление.

Если другого основания нет, обработку прекращают и данные уничтожают в срок, не превышающий 30 дней (ч. 5 ст. 21). Когда уничтожить в этот срок технически невозможно, данные блокируют и уничтожают в срок не более шести месяцев (ч. 6 ст. 21). Для неправомерной обработки сроки жёстче: прекратить её нужно в течение 3 рабочих дней, уничтожить данные в течение 10 рабочих дней (ч. 3 ст. 21). Само уничтожение оператору стоит зафиксировать внутренним документом, иначе подтвердить его будет нечем.

Частые ошибки и чем они заканчиваются

Штрафы по статье 13.11 КоАП РФ (Федеральный закон от 30.12.2001 № 195-ФЗ) переписаны Федеральным законом от 30.11.2024 № 420-ФЗ, новые санкции применяются с 30 мая 2025 года, суммы из старых статей устарели.

• Согласие вшито в договор, оферту или анкету. Нарушение части 1 статьи 9. Обработка без согласия в письменной форме, когда оно необходимо, либо согласие с нарушением требований к составу идут по части 2 статьи 13.11 КоАП: для должностных лиц от 100 000 до 300 000 руб., для юридических лиц от 300 000 до 700 000 руб. Повторно по части 2.1 для юридических лиц от 1 000 000 до 1 500 000 руб., для ИП от 500 000 до 1 000 000 руб.
• Одно согласие на все цели сразу. Нарушено требование конкретности и предметности: человек не может отозвать только рассылку, поэтому отзывает всё.
• Фото сотрудников на сайте по общему согласию. Распространение требует документа по статье 10.1 с точными адресами страниц.
• В бланке нет обработчика по поручению оператора. Состав по части 2 статьи 13.11 КоАП из-за одного пропущенного пункта.
• Собраны лишние реквизиты на всякий случай. Обработка, несовместимая с целями сбора, идёт по части 1 статьи 13.11 КоАП: для юридических лиц от 150 000 до 300 000 руб.
• Отзыв получен, обработка продолжается. Нарушение части 5 статьи 21 с её тридцатидневным сроком.

За утечки персональных данных тот же Федеральный закон № 420-ФЗ ввёл отдельные составы и оборотные штрафы за повторные случаи. Это самостоятельная тема, к качеству бланка она отношения не имеет.

Чек-лист: согласие на обработку персональных данных 2026

• Проверено, есть ли основание из ч. 1 ст. 6, при котором согласие не нужно.
• Согласие оформлено отдельным документом, а не пунктом договора или анкеты.
• Все девять реквизитов ч. 4 ст. 9 на месте, включая обработчика по поручению.
• Цель одна и конкретная, перечень данных закрытый и соответствует цели.
• Для публикации данных сделано отдельное согласие по ст. 10.1 с адресами страниц.
• Указаны срок действия и рабочий канал для отзыва.
• На сайте опубликована политика обработки персональных данных.
• Базы с данными граждан России размещены на территории РФ.
• Уведомление в Роскомнадзор подано до начала обработки.
• Назначен ответственный за организацию обработки, работники ознакомлены под роспись.

Частые вопросы

Когда согласие на обработку персональных данных не нужно?

Когда работает другое основание из ч. 1 ст. 6 152-ФЗ. Чаще всего срабатывают пункт 5 (обработка нужна для исполнения договора с человеком или для его заключения по инициативе самого человека) и пункт 2 (обязанности, возложенные на оператора законом: кадровый и воинский учёт, отчётность, хранение документов). Согласие остаётся обязательным там, где своего основания нет: рекламная рассылка, публикация фото, передача данных партнёру.

Можно ли включить согласие в текст договора?

Включать нельзя. С 1 сентября 2025 года ч. 1 ст. 9 152-ФЗ требует оформлять согласие отдельно от иных информации и документов, то есть самостоятельным документом или отдельной формой. Согласие на распространение по ст. 10.1 оформляется отдельно ещё и от других согласий. Документ с нарушением требований к составу подпадает под ч. 2 ст. 13.11 КоАП РФ: для юридических лиц от 300 000 до 700 000 руб.

Что делать оператору после отзыва согласия?

Сначала проверить, осталось ли другое основание из ст. 6: по ч. 2 ст. 9 обработку можно продолжить без согласия, например пока исполняется договор. Если основания нет, обработку прекращают и данные уничтожают в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ). При технической невозможности данные блокируют и уничтожают в срок не более шести месяцев (ч. 6 ст. 21). Сам факт уничтожения оператору стоит зафиксировать внутренним документом.

Чем согласие на распространение отличается от обычного?

Это другой документ с другим перечнем реквизитов. Обычное согласие по ст. 9 разрешает оператору обрабатывать данные для своей цели. Согласие по ст. 10.1 разрешает открывать данные неограниченному кругу лиц, оформляется отдельно от иных согласий, а его содержание задано приказом Роскомнадзора от 24.02.2021 № 18: ресурсы оператора с полным адресом страницы, категории и перечень данных, поле запретов. Предельный срок действия этого приказа истекает 1 сентября 2027 года.

Читайте также

• Приказ: образец, структура и реквизиты по ГОСТ Р 7.0.97-2025
• Должностная инструкция: структура и образец
• Документы для ИП: что придётся вести и хранить
• Договор с самозанятым: как оформить без риска переквалификации

Материал носит справочный характер. Редакции законов, размеры штрафов и требования к бланку сверяйте с действующими редакциями 152-ФЗ и КоАП РФ и со своей политикой обработки персональных данных: у каждого оператора состав данных и обработчиков свой.

Разбираем документы бизнеса и работу с нейросетями в Telegram-канале NeiroLabs: t.me/neirolabs_ai.