Согласие на обработку персональных данных (ПДн) — один из ключевых документов, который обязаны получать организации и индивидуальные предприниматели, работающие с информацией о гражданах. Ниже разберём, когда согласие требуется, какие обязательные элементы должен содержать бланк и какие изменения вступили в силу с 1 сентября 2025 года.
Когда требуется согласие
По общему правилу, установленному Федеральным законом № 152-ФЗ «О персональных данных», обработка ПДн допускается только с согласия субъекта. Однако закон предусматривает и исключения, когда согласие не нужно:
- исполнение договора, стороной которого является субъект данных;
- исполнение требований законодательства (например, налоговая отчётность, кадровый учёт);
- защита жизни и здоровья субъекта;
- осуществление правосудия, исполнение судебных актов;
- обработка общедоступных данных, сделанных таковыми самим субъектом.
Во всех остальных случаях — рассылка рекламы, публикация фото, передача данных третьим лицам, обработка специальных категорий данных (о здоровье, биометрии) — согласие обязательно.
Обязательные реквизиты бланка
Согласно статье 9 закона № 152-ФЗ, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В бланке необходимо указать:
- Данные субъекта: ФИО, адрес, паспортные данные (серия, номер, кем и когда выдан).
- Данные оператора: наименование организации, адрес, ИНН/ОГРН.
- Цель обработки — сформулированная конкретно (например, «направление информационных рассылок», а не «в иных целях»).
- Перечень персональных данных, на обработку которых даётся согласие.
- Перечень действий с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Срок действия согласия и порядок его отзыва.
- Подпись и дата субъекта персональных данных.
Новые правила с 1 сентября 2025 года
С 1 сентября 2025 года порядок оформления согласий существенно изменился. Основные нововведения:
- согласие должно быть отделено от иной информации и не может быть получено «по умолчанию» (например, через предустановленную галочку);
- оператор обязан доказать факт получения согласия, бремя доказывания лежит на нём;
- граждане могут предоставлять и отзывать согласие через Госуслуги и иные государственные информационные системы;
- уточнены требования к передаче обезличенных данных.
Также обсуждается инициатива Роскомнадзора о постепенной замене массового сбора согласий отраслевыми стандартами обработки данных, однако на момент написания статьи согласие остаётся основным правовым основанием.
Как оформить бланк: пошаговая инструкция
- Определите цель обработки и минимально необходимый состав данных — не запрашивайте лишнего.
- Составьте текст согласия по структуре, указанной выше, простым и понятным языком.
- Выберите форму: письменная на бумаге, электронная (с подтверждением через сайт, Госуслуги или электронную подпись).
- Обеспечьте хранение подписанных согласий — они понадобятся при проверках Роскомнадзора.
- Настройте процедуру отзыва: субъект вправе отозвать согласие в любой момент, и оператор обязан прекратить обработку.
Типичные ошибки
- размытые формулировки целей («для улучшения качества услуг» без конкретики);
- объединение нескольких целей в одно согласие без возможности выбора;
- отсутствие срока действия и порядка отзыва;
- получение согласия на обработку данных, не связанных с заявленной целью;
- отсутствие документального подтверждения получения согласия.
Ответственность за нарушения
Обработка персональных данных без согласия или с нарушением требований к его оформлению влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать существенных сумм, а за повторные нарушения предусмотрены оборотные штрафы. Кроме того, Роскомнадзор вправе ограничить доступ к сайту, нарушающему законодательство о ПДн.
Правильно оформленный бланк согласия на обработку персональных данных защищает и гражданина, и организацию. Учитывайте требования статьи 9 закона № 152-ФЗ, изменения, вступившие в силу с 1 сентября 2025 года, и регулярно актуализируйте свои формы документов. При сомнениях рекомендуется обратиться к юристу, специализирующемуся на защите персональных данных.