Согласие на обработку персональных данных — это ключевой документ‚ легализующий работу любой организации с информацией о гражданах (клиентах‚ сотрудниках‚ подрядчиках). В соответствии со статьей 9 Федерального закона от № 152-ФЗ «О персональных данных»‚ согласие должно быть конкретным‚ информированным и сознательным. Ниже представлен подробный разбор структуры документа‚ пошаговая инструкция по заполнению и типичные ошибки.

Общие требования к форме согласия

Закон не устанавливает единого утвержденного бланка (кроме специфических случаев‚ например‚ для биометрии или переграничной передачи)‚ однако статья 9 Закона № 152-ФЗ определяет обязательный набор сведений‚ которые должны содержаться в письменном согласии:

• ФИО субъекта персональных данных (паспортные данные при необходимости идентификации).
• Наименование и адрес оператора (организации или ИП‚ обрабатывающей данные) или лица‚ уполномоченного оператором.
• Цель обработки персональных данных (например: исполнение трудового договора‚ оказание услуг‚ рассылка новостей‚ видеонаблюдение).
• Перечень персональных данных‚ на обработку которых дается согласие (ФИО‚ телефон‚ email‚ паспорт‚ СНИЛС‚ фото и т.д.).
• Перечень действий с персональными данными‚ на совершение которых дается согласие (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
• Срок действия согласия и порядок его отзыва (срок или условие прекращения‚ например‚ «до достижения цели» или «бессрочно до отзыва»).
• Подпись субъекта персональных данных с расшифровкой и датой.

Пошаговый образец заполнения (Пример для клиента/посетителя)

Ниже приведен классический образец бумажного бланка с комментариями к каждому полю.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сведения о субъекте персональных данных (Заполняет гражданин)

Сведения об операторе (Заполняет организация ЗАРАНЕЕ в бланке)

Сущность согласия (Текст бланка)

Текст ниже является образцом формулировки. Он должен быть адаптирован под конкретные бизнес-процессы.

Я‚ Иванов Иван Иванович‚ действующий на основании паспорта 4500 123456‚ свободно‚ своей волей и в своем интересе даю настоящее согласие Обществу с ограниченной ответственностью «Ромашка» (далее — Оператор) на обработку моих персональных данных на следующих условиях:

1. Цель обработки: исполнение договора оказания услуг № 100 от ‚ обеспечение доступа в офис (система контроля доступа)‚ информирование об изменении условий оказания услуг‚ проведение маркетинговых исследований и рассылка рекламно-информационных материалов (при отдельном согласии на маркетинг).
2. Категории обрабатываемых персональных данных: фамилия‚ имя‚ отчество; дата рождения; паспортные данные; контактный телефон; адрес электронной почты; фотоизображение (для пропуска); данные о посещении офиса (логи СКУД).
3. Действия с персональными данными‚ на которые дается согласие: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (третьим лицам — подрядчикам по договору‚ в установленных законом случаях)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется как с использованием средств автоматизации‚ так и без них.
4. Передача третьим лицам: Оператор вправе передать мои данные почтовым операторам‚ курьерским службам‚ банкам-эквайерам‚ провайдерам СМС-рассылок‚ ИТ-аутсорсерам исключительно для исполнения договора или выполнения требований закона.
5. Срок действия согласия: настоящее согласие действует бессрочно с момента подписания до момента достижения целей обработки или до отзыва согласия в порядке‚ установленном ст. 9 Закона № 152-ФЗ (направлением письменного уведомления Оператору не позднее чем за 30 календарных дней).
6. Права субъекта: Я ознакомлен(а) с правами‚ предусмотренными ст. 14 Закона № 152-ФЗ (право на доступ‚ уточнение‚ блокирование‚ удаление‚ отзыв согласия и т.д.)‚ а также с последствиями отзыва согласия (невозможность исполнения договора‚ отказа в доступе к офису и т.д.).

Подписи и дата

Специфические виды согласий: нюансы заполнения

А. Согласие сотрудника (Трудовое право)

• Цель: исполнение трудового договора‚ расчет зарплаты‚ воинский учет‚ охрана труда‚ медицинские осмотры.
• Особенность: Нельзя заставлять подписывать согласие на обработку данных‚ не связанных с трудовыми функциями (например‚ рассылка рекламы сторонних партнеров‚ публикация фото в соцсетях компании без отдельного согласия).
• Срок: Обычно — на срок действия трудового договора + сроки хранения архива (75 лет для личных дел).

Б. Согласие на обработку биометрических данных

С (ФЗ-466) введены строгие правила:

• Требуется отдельное письменное согласие (нельзя объединять с общим).
• Обязательно указание цели (идентификация‚ аутентификация‚ доступ).
• Обязательно указание срока хранения биометрии (не более срока действия цели).
• Субъект имеет право требовать удаления биометрии в любой момент (оператор обязан удалить в течение 30 дней).

В. Согласие на рассылку рекламы (Маркетинг)

• Должно быть отдельным документом или отдельным блоком с отдельной подписью/галочкой («Granular consent»).
• Указываются каналы связи: Email‚ SMS‚ Push‚ WhatsApp/Telegram‚ звонки.
• Ссылка на ФЗ «О рекламе» (ст. 18.1): абонент может отозвать согласие в любой момент простой уведомлением (STOP-смс‚ ссылка Unsubscribe).

Г. Согласие несовершеннолетнего (до 14 лет)

Подписывает законный представитель (родитель‚ усыновитель‚ опекун). В бланк добавляются реквизиты документа‚ подтверждающего полномочия (свидетельство о рождении ребенка + паспорт родителя‚ решение об усыновлении/опеке).

Типичные ошибки‚ приводящие к штрафам (ст. 13.11 КоАП РФ)

1. Отсутствие цели — формулировка «для нужд организации» недопустима. Цель должна быть конкретной (исполнение договора №…‚ расчет зарплаты‚ безопасность).
2. Слишком широкий перечень данных — запрос СНИЛС‚ ИНН‚ медкарты «на всякий случай» без обоснования цели считается избыточным (принцип минимальности‚ ст. 5 Закона № 152-ФЗ).
3. Отсутствие срока или порядка отзыва — фраза «согласие бессрочно» без указания процедуры отзыва делает документ уязвимым для проверки Роскомнадзора.
4. Обобщенное согласие на «передачу третьим лицам» — нужно перечислять категории получателей (банки‚ логистика‚ госорганы) или ссылаться на публичный реестр получателей на сайте оператора.
5. Подмена понятий — включение пункта о согласии на рекламу в основной договор/анкету без выделения отдельной воли (галочки/подписи).
6. Хранение оригиналов в небезопасном месте — бумажные согласия — это тоже персональные данные‚ они должны храниться в запертом шкафу/сейфе с ограниченным доступом.

---

Чек-лист для юриста/HR перед печатью бланка

• [ ] Текст согласия соответствует ст. 9 Закона № 152-ФЗ (все 7 обязательных пунктов).
• [ ] Цели обработки описаны конкретно‚ без общих фраз.
• [ ] Перечень данных минимально необходим для каждой цели (проведена матрица «Цель — Данные»).
• [ ] Есть отдельные блоки/подписи для: основной обработки‚ маркетинга‚ биометрии‚ передачи за границу (если есть);
• [ ] Указан точный порядок отзыва (адрес для отправки уведомления‚ форма‚ срок реакции оператора).
• [ ] Предусмотрена строка для даты и собственноручной подписи (ФИО расшифровкой).
• [ ] Бланк согласован с Документом по политике обработки ПДн (приложение к Политике конфиденциальности).
• [ ] Версия бланка пронумерована и зафиксирована в журнале версий документов по защите ПДн.

---

Электронное согласие: технические требования

Если вы собираете согласие через сайт/приложение/терминал:

• Идентификация: Авторизация через Госуслуги‚ СМС-код на номер‚ привязанный к договору‚ ЭЦП.
• Фиксация воли: Чек-бокс (не предзаполненный!)‚ кнопка «Подтвердить»‚ ввод кода из СМС.
• Протоколирование: Система должна сохранять лог: IP-адрес‚ User-Agent‚ время‚ версию текста согласия (хеш документа)‚ результат действия (успех/отказ).
• Доступ к тексту: Ссылка на полный текст согласия и Политику конфиденциальности должна быть видна перед чек-боксом.
• Отзыв в ЛК: Пользователь должен иметь возможность отозвать согласие в личном кабинете в 2-3 клика.

---

Грамотно заполненная анкета согласия, это не просто формальность для избежания штрафов (до 20 млн руб. за повторные нарушения)‚ а инструмент управления рисками и построения доверия с клиентами и сотрудниками. Главное правило: один документ — одна цель — одна воля субъекта. Регулярно аудируйте свои бланки на актуальность целей и перечней данных‚ особенно при изменении бизнес-процессов или законодательства.

Данная статья носит информационный характер и не является правовой консультацией. Для разработки документов‚ учитывающих специфику вашей деятельности‚ рекомендуется обратиться к специалисту по защите персональных данных или юристу.