Согласие на обработку персональных данных — один из самых востребованных документов в кадровом делопроизводстве, медицине, образовании, банковской сфере и при оказании любых услуг. В этой статье подробно разберём, как правильно составить и оформить бланк согласия в 2026 году, какие сведения в нём обязательны и как избежать претензий со стороны Роскомнадзора.
Что такое согласие на обработку персональных данных
Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу: ФИО, паспортные данные, адрес, телефон, фотография, сведения о здоровье и т. д. Согласно Федеральному закону № 152-ФЗ «О персональных данных», оператор (организация или ИП) вправе обрабатывать такие сведения только при наличии законного основания, и чаще всего таким основанием выступает согласие субъекта.
Согласие должно быть:
- конкретным, с чётким перечнем данных и целей обработки;
- предметным — относящимся к определённой ситуации;
- сознательным — субъект понимает, на что даёт согласие;
- однозначным — не допускающим двойного толкования.
Когда требуется письменная форма
Письменное согласие обязательно в следующих случаях:
- обработка специальных категорий данных (о здоровье, биометрических данных, национальности, политических взглядах);
- передача данных третьим лицам;
- трансграничная передача данных;
- обработка данных в целях продвижения товаров и услуг (рассылки);
- принятие решений на основе исключительно автоматизированной обработки.
Обязательные реквизиты бланка
Официально утверждённой формы бланка не существует — документ составляется в свободной форме или на бланке, утверждённом самой организацией. Однако в нём обязательно должны быть указаны:
- ФИО субъекта, дата рождения, паспортные данные (серия, номер, кем и когда выдан), адрес регистрации;
- контактные данные субъекта (телефон, e-mail);
- наименование оператора, полное название организации или ФИО индивидуального предпринимателя, адрес;
- перечень персональных данных, на обработку которых даётся согласие;
- цели обработки — конкретно и исчерпывающе (например, «заключение и исполнение трудового договора», «информирование об акциях»);
- перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
- срок действия согласия и порядок его отзыва;
- дата и подпись субъекта.
Пошаговая инструкция по оформлению
Шаг 1. Определите цель обработки
Сформулируйте, зачем вам нужны данные: трудоустройство, оказание медицинских услуг, участие в программе лояльности и т. п. От цели зависит перечень запрашиваемых данных.
Шаг 2. Составьте перечень данных
Включайте только те сведения, которые действительно необходимы. Избыточный сбор данных — нарушение закона.
Шаг 3. Пропишите действия с данными
Укажите все операции, которые будут выполняться: сбор, хранение, использование, передача, уничтожение.
Шаг 4. Укажите срок действия и порядок отзыва
Согласие может действовать определённый срок или до достижения цели обработки. Обязательно укажите, что субъект вправе отозвать согласие путём подачи письменного заявления.
Шаг 5. Оформите подпись
Документ подписывается собственноручно субъектом с указанием даты. Если согласие даёт законный представитель (например, родитель за ребёнка), указываются его данные и документ, подтверждающий полномочия.
Примерная структура бланка
СОГЛАСИЕ
на обработку персональных данных
Я, Иванов Иван Иванович, года рождения, паспорт серия 4500 № 123456, выдан ОВД г; Москвы , зарегистрированный по адресу: г. Москва, ул. ###, д. 1, кв. 1, настоящим даю согласие ООО «Пример» (ИНН ###, адрес: г. Москва, ул. ###, д. 10) на обработку моих персональных данных: ФИО, дата рождения, паспортные данные, адрес, номер телефона, адрес электронной почты.
Цель обработки: заключение и исполнение договора об оказании услуг.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Согласие действует до достижения цели обработки и может быть отозвано мной путём направления письменного заявления оператору.
Отзыв согласия
Субъект вправе в любой момент отозвать согласие, подав оператору письменное заявление. После получения отзыва оператор обязан прекратить обработку и уничтожить данные. Исключение — случаи, когда продолжение обработки допускается законом (пункты 2–11 части 1 статьи 6, часть 2 статьи 10, часть 2 статьи 11 Закона № 152-ФЗ), например, для исполнения трудового договора или требований налогового законодательства.
Типичные ошибки при оформлении
- размытые формулировки целей («для любых целей»);
- отсутствие срока действия согласия;
- запрос избыточных данных;
- отсутствие информации о порядке отзыва;
- согласие, полученное под давлением или как обязательное условие, не связанное с целью обработки.
Ответственность за нарушения
Обработка персональных данных без согласия или с нарушением требований к его оформлению влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм, а при утечке данных предусмотрены оборотные штрафы. Поэтому к составлению бланка следует подходить внимательно.
Правильно оформленное согласие на обработку персональных данных защищает и субъекта, и оператора. Используйте приведённую структуру, адаптируйте бланк под конкретную ситуацию, указывайте только необходимые данные и чёткие цели обработки — и документ выдержит любую проверку Роскомнадзора.