С 1 сентября 2025 года в России действуют обновлённые требования к оформлению согласия на обработку персональных данных (ПДн)․ Изменения коснулись статьи 9 Федерального закона № 152-ФЗ «О персональных данных» и обязательны для всех операторов: компаний, ИП, учебных заведений, медицинских организаций и государственных структур․ В этой статье разберём, что изменилось, как правильно составить документ и какие пункты обязательно должны присутствовать в образце․
Что изменилось с 1 сентября 2025 года
Поправки в законодательство ужесточили требования к работе бизнеса с персональными данными, а также повысили ответственность за нарушения․ Основные нововведения:
- Конкретизация содержания согласия․ Документ должен содержать исчерпывающий перечень сведений: цели обработки, список обрабатываемых данных, перечень действий с ними, срок действия согласия․
- Запрет на «пакетные» согласия․ Нельзя объединять в одном документе согласие на обработку данных для разных целей, например, для заключения договора и для рекламных рассылок; Маркетинговые цели требуют отдельного согласия․
- Усиление ответственности․ Штрафы за нарушения в сфере персональных данных существенно выросли, поэтому формальное отношение к оформлению согласий стало рискованным․
- Контроль через Госуслуги․ На портале Госуслуг появляется ИТ-сервис, с помощью которого граждане смогут проверить все выданные ими согласия на обработку персональных данных и при необходимости отозвать их․
Когда требуется согласие на обработку персональных данных
Согласие необходимо получать в случаях, когда обработка данных не подпадает под исключения, предусмотренные законом․ На практике согласие требуется:
- при сборе данных через сайты (формы обратной связи, регистрация, подписка на рассылку);
- при приёме сотрудников на работу (для целей, выходящих за рамки трудового договора);
- при обработке данных клиентов для маркетинговых целей;
- при передаче данных третьим лицам;
- при обработке специальных категорий данных (о здоровье, биометрических данных);
- при фото- и видеосъёмке с последующей публикацией материалов․
Обязательные элементы согласия в 2025 году
Чтобы документ соответствовал новым требованиям, в нём должны быть указаны:
- ФИО субъекта данных, паспортные данные или иные сведения, позволяющие идентифицировать личность;
- наименование и реквизиты оператора (название организации, ИНН, адрес);
- конкретные цели обработки, сформулированные чётко и недвусмысленно;
- перечень персональных данных, на обработку которых даётся согласие;
- перечень действий с данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и т․д․;
- срок действия согласия и порядок его отзыва;
- дата и подпись субъекта персональных данных․
Образец согласия на обработку персональных данных (для Word)
Ниже приведён универсальный шаблон, который можно скопировать в документ Word и адаптировать под свои задачи:
СОГЛАСИЕ
на обработку персональных данных
Я, _________________________ (ФИО), паспорт: серия ____ № ________, выдан _________________________, зарегистрированный(ая) по адресу: _________________________,
даю согласие _________________________ (наименование оператора, ИНН, адрес) на обработку моих персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные данные: _________________________․
Цели обработки: _________________________ (например: заключение и исполнение договора, информирование об услугах)․
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при необходимости), обезличивание, блокирование, удаление, уничтожение․
Срок действия согласия: с момента подписания до ____________ либо до момента отзыва․
Согласие может быть отозвано мною путём направления письменного заявления по адресу оператора: _________________________․
Практические рекомендации
- Не копируйте шаблоны вслепую․ Подготовка образца — только первый шаг․ Документ нужно адаптировать под конкретные процессы вашей организации․
- Разделяйте цели․ Оформляйте отдельные согласия для договорных отношений и для рекламных коммуникаций․
- Храните согласия․ Оператор обязан подтвердить факт получения согласия по запросу Роскомнадзора․
- Обновите документы․ Если ваши согласия оформлены по старым правилам, проведите аудит и приведите их в соответствие с требованиями 2025 года․
- Опубликуйте политику конфиденциальности на сайте, если собираете данные через интернет․
Ответственность за нарушения
За обработку персональных данных без согласия или с нарушением требований к его оформлению предусмотрены административные штрафы по статье 13․11 КоАП РФ․ С учётом ужесточения законодательства в 2025 году размеры санкций для юридических лиц могут достигать значительных сумм, а при повторных нарушениях — оборотных штрафов․ Поэтому корректное оформление согласий — это не формальность, а необходимый элемент правовой защиты бизнеса․
Новые правила оформления согласия на обработку персональных данных, вступившие в силу с 1 сентября 2025 года, требуют от операторов внимательного подхода к документообороту․ Используйте приведённый образец как основу, адаптируйте его под свои цели и не забывайте о разделении согласий по целям обработки․ Это позволит избежать штрафов и претензий со стороны Роскомнадзора․