Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Обработка персональных данных (ПДн) водителей — обязательная процедура для любой организации, использующей автотранспорт в хозяйственной деятельности. С вступлением в силу изменений в Федеральный закон от N 152-ФЗ «О персональных данных», актуализированных в 2026 году, требования к форме и содержанию согласия существенно ужесточились. Несоблюдение правил оформления влечет за собой штрафы по ст. 13.11 КоАП РФ (до 75 000 руб. для юрлиц за повторное нарушение) и риски блокировки обработки данных Роскомнадзором.

В данной статье подробно разбираем, когда требуется согласие, как правильно составить документ в 2026 году, предоставляем актуальный образец и разбираем типичные ошибки.

Правовая основа: когда нужно согласие водителя?

Согласно ст. 6 и ст. 9 Закона N 152-ФЗ, обработка персональных данных допускается только при наличии согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законом (ст. 6, ч. 2, п. 2: исполнение трудового договора, защита жизни, судебные процедуры и др.).

Ситуации, требующие письменного согласия водителя:

Передача данных третьим лицам: страховым компаниям (ОСАГО/КАСКО), диспетчерским службам, агрегаторам заказов (Яндекс.Такси, Везёт и др.), ГИБДД (за пределами обязательных отчетов), медицинским организациям (предрейсовые осмотры аутсорсинга).
Установка и использование систем мониторинга: трекеров GPS, тахографов с передачей данных оператору, камер видеонаблюдения в салоне/на дорогу, систем биометрической идентификации (распознавание лица для допуска к управлению).
Публикация данных: размещение фото/видео водителя на сайте компании, в соцсетях, на стендах «Лучший водитель месяца».
Обработка специальных категорий ПДн (ст. 10 152-ФЗ): данные о здоровье (медицинские заключения, результаты предрейсовых осмотров), биометрические данные (отпечатки пальцев, скан радужки/лица для СКУД). Для этих данных согласие должно быть строго в письменной форме.
Трансграничная передача: если маршрут проходит за границу РФ (международные перевозки) и данные передаются иностранным контрагентам.

Важно: Для исполнения трудового договора (расчет зарплаты, оформление отпусков, отчетность в ПФР/ФНС) согласие не требуется (ст. 6, ч. 2, п. 2 152-ФЗ). Но как только вы передаете данные во «внешний контур» — согласие обязательно.

Ключевые изменения 2026 года для формы согласия

На практике в 2026 году Роскомнадзор и суды обращают внимание на следующие аспекты (основано на Постановлении Правительства РФ от N 1019 с поправками и разъяснениях Роскомнадзора 2024-2025 гг.):

Принцип «Минимальной достаточности» (ст. 5 152-ФЗ): В согласии нельзя писать «на обработку любых данных». Необходимо перечислить конкретные категории (ФИО, паспорт, права, СНИЛС, ИНН, мед. заключение, геолокация, фото, биометрия).
Целевое назначение: Каждой категории данных должна соответствовать конкретная цель (например: «Паспортные данные — для оформления путевого листа», «Геолокация — для контроля маршрута и безопасности груза»).
Перечень операций (ст. 3 152-ФЗ): Не просто «обработка», а список: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (с указанием кому), обезличивание, блокирование, удаление, уничтожение.
Срок действия и порядок отзыва: Согласие не может быть бессрочным «до отзыва» без указания максимального срока (обычно — срок трудового договора + 3-5 лет архивного хранения по архивному делу). Порядок отзыва должен быть простым (заявление на имя оператора).
Информация об операторе: Полное наименование ОРГ/ИП, ОГРН/ОГРНИП, ИНН, юр. адрес, контакты ДПО (уполномоченного по защите ПДн).
Меры безопасности: Ссылка на локальный акт (Политику конфиденциальности/Положение о защите ПДн), где описаны технические и организационные меры (шифрование, доступ по ролям, журнал доступа).
Электронная форма: Допускается ЭЦП (квалифицированная) или простая ЭП (смс-код, госуслуги), если есть локальный акт, приравнивающий её к письменной (ст. 9, ч. 2 152-ФЗ). Для биометрии и мед. данных — только КЭП или бумага с «живой» подписью.

Структура правильного согласия (Обязательные реквизиты)

Документ должен содержать блоки, предусмотренные ст. 9 152-ФЗ и Постановлением N 1019:

Реквизит	Что указывать
Сведения об операторе	Полное/сокращенное наименование, ОГРН, ИНН, юр. адрес, ФИО директора/ИП, контакты ДПО.
Сведения о субъекте (водителе)	ФИО полностью, дата/место рождения, паспорт (серия, номер, кем/когда выдан), адрес регистрации, СНИЛС, контактный телефон, email.
Цели обработки	Конкретно: «Обеспечение безопасности дорожного движения», «Контроль исполнения трудовых функций», «Оформление страхования», «Прохождение медосмотров».
Категории ПДн	Перечень: Общие (ФИО, паспорт, права), Специальные (здоровье), Биометрические (фото, отпечатки), Данные геолокации.
Операции с ПДн	Сбор, запись, хранение (срок), использование, передача (кому именно), уничтожение.
Получатели ПДн (Третьи лица)	Список: ООО «Страховщик», ИП «Медицинский центр», ООО «Мониторинг-Авто», ГИБДД, ПФР.
Срок действия согласия	Например: «Срок действия трудового договора плюс 5 лет с момента прекращения для архивного хранения».
Порядок отзыва	«Письменное заявление, направленное оператору почтой или лично под роспись. Отзыв вступает в силу через 3 рабочих дня».
Права субъекта (ст. 14 152-ФЗ)	Доступ, уточнение, блокирование, удаление, обжалование в Роскомнадзор/суд.
Подпись и дата	Расшифровка подписи, дата составления.

Образец согласия водителя на обработку ПДн (Версия 2026)

Ниже приведен универсальный шаблон для организации, использующей навигацию, предрейсовые осмотры аутсорсингом и передающую данные в страховку. Текст в квадратных скобках […] подлежит обязательной замене на ваши данные.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(согласно ст. 9 ФЗ № 152-ФЗ «О персональных данных»)

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: [Полное наименование организации / ФИО ИП], именуемое в дальнейшем «Оператор».

ОГРН / ОГРНИП: [Номер] ИНН / КПП: [Номера]

Юридический адрес: [Адрес по ЕГРЮЛ/ЕГРИП]

Фактический адрес: [Адрес местонахождения автопарка/офиса]

Руководитель: [Должность] [ФИО полностью], действующего на основании [Устав / Решение учредителя / доверенность №…].

Уполномоченный по защите ПДн (ДПО): [ФИО полностью], тел.: [Номер], e-mail: [Email ДПО].

СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ВОДИТЕЛЕ)

Я, [ФИО полностью], дата рождения: [ДД.ММ.ГГГГ], место рождения: [Город/село, регион],

Паспорт РФ: серия [XXXX] № [XXXXXX], выдан [Кем выдан] [ДД.ММ.ГГГГ], код подразделения [XXX-XXX],

Проживаю по адресу: [Адрес регистрации/проживания],

СНИЛС: [XXX-XXX-XXX XX], ИНН: [XXXXXXXXXXXX],

Водительское удостоверение: серия [XXXX] № [XXXXXX], выдан [ГИБДД] [ДД.ММ.ГГГГ], категории: [B, C, E и т.д.],

Контактный телефон: [+7 XXX XXX XX XX], e-mail: [email@domain.ru],

именуемый в дальнейшем «Субъект», действующий свободно, своей волей и в своем интересе, даю настоящее согласие Оператору на обработку моих персональных данных на следующих условиях:

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка моих персональных данных осуществляется исключительно для достижения следующих целей:

Оформление и ведение путевых листов (ф. № 3), контроль режима труда и отдыха (тахограф).
Обеспечение безопасности дорожного движения и сохранности груза: мониторинг перемещения ТС через ГЛОНАСС/GPS-трекеры, видеонаблюдение в салоне/на дорогу.
Организация обязательных предрейсовых и периодических медицинских осмотров (передача данных в мед. организацию).
Оформление договоров страхования (ОСАГО, КАСКО, ДОСАГО, НС) и регулирование убытков.
Исполнение трудовых обязательств (расчет зарплаты, начисление премий за безопасность/экономию топлива).
Взаимодействие с государственными органами (ГИБДД, ПФР, ФНС, Ространснадзор) в установленном законом порядке.
Контроль доступа к территории автопарка и ТС (СКУД с биометрической идентификацией — при наличии).

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ

Я соглашаюсь на обработку следующих категорий моих персональных данных:

Общие персональные данные: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации/проживания; контактные телефоны, адрес электронной почты; СНИЛС; ИНН; данные водительского удостоверения; данные о трудовой деятельности (должность, стаж, табельный номер); фотография для пропуска/базы 1С.
Специальные категории персональных данных (ст. 10 152-ФЗ): данные о состоянии здоровья (заключения врачебной комиссии, результаты предрейсовых осмотров: давление, алкотест, отказ/допуск), результаты досмотров/опросов на наркотики/психотропные вещества.
Биометрические персональные данные (ст. 11 152-ФЗ): образец голоса (при диспетчеризации), фото/видеоизображение лица (для СКУД/видеонаблюдения), отпечатки пальцев (при использовании дактилоскопических СКУД).
Данные геолокации и телематики: координаты широты/долготы ТС в реальном времени, скорость, режим двигателя, данные тахографа (карты водителя).

ПЕРЕЧЕНЬ ОПЕРАЦИЙ, ПРОИЗВОДИМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Соглашаюсь на совершение Оператором следующих действий (операций) с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (см. п. 6), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации (АСУ «1С:Предприятие», Wialon/Navitel/Мониторинг, СКУД, ЭДО), так и без них (бумажные носители: путевые листы, журналы медосмотров, приказы).

ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ)

Оператор имеет право передавать мои персональные данные следующим третьим лицам исключительно в целях, указанных в п. 3:

Медицинским организациям: [Название ЛПУ/ИП врача, лицензия №…] — для проведения предрейсовых/периодических медосмотров.
Страховым организациям: [Название СК, лицензия ЦБ РФ №…] — для оформления полисов и регулирования ущерба.
Операторам спутникового мониторинга: [Название ООО, ИНН…] — для передачи данных трекеров/тахографов.
Государственным органам: ГИБДД МВД РФ, ПФР, ФНС, Ространснадзор, Следственный комитет, в случаях, предусмотренных ФЗ.
Агрегаторам грузоперевозок/заказов: [Название платформы] — для верификации водителя и назначения рейсов (минимальный набор: ФИО, фото, категория прав, рейтинг).

Передача данных иным третьим лицам не производится, за исключением случаев, установленных законодательством РФ (судебные запросы, розыск и т.д.).

СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА

Настоящее Согласие действует с момента подписания до момента прекращения трудовых отношений с Оператором, а также в течение 5 (пяти) лет после прекращения трудовых отношений для целей архивного хранения, предоставления отчетности в госорганы, разрешения споров и исполнения судебных актов (сроки хранения установлены Перечнем типовых управленческих архивных документов, утвержденным Росархивом).

Я информирован о праве отозвать настоящее Согласие в любой момент путем направления письменного заявления Оператору (лично под роспись во 2-х экземплярах или почтой РФ заказным письмом с описью вложения на юр. адрес Оператора).

Отзыв согласия вступает в силу в течение 3 (трех) рабочих дней с момента получения заявления Оператором. Отзыв согласия не влечет незаконности обработки, совершенной до момента отзыва. В случае отзыва согласия на обработку данных, необходимых для исполнения трудового договора (п. 1, 3, 5, 6 целей), трудовые отношения могут быть прекращены по основаниям ст. 83 ТК РФ (неудовлетворение квалификационными требованиями/непрохождение медосмотра).

МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты моих персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с Положением о защите персональных данных Оператора (доступно для ознакомления по адресу: [ссылка на сайт/внутренний портал/место хранения локального акта]).

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Я осведомлен о своих правах в соответствии со ст. 14 152-ФЗ, в т.ч. праве: на получение информации об обработке моих ПДн; на уточнение, блокирование или уничтожение неполных, неточных или недопустимо полученных ПДн; на обжалование действий/бездействия Оператора в Роскомнадзор или суд.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее Согласие составлено в 2 (двух) экземплярах: один — у Оператора (в личном деле/электронном архиве), второй — у Субъекта. Электронный экземпляр, подписанный квалифицированной электронной подписью (КЭП) Субъекта или Оператора, имеет равную юридическую силу с бумажным оригиналом.

Подписывая настоящее Согласие, подтверждаю, что ознакомлен с его содержанием, понимаю последствия предоставления согласия, даю его свободно, своей волей и в своем интересе.

ОПЕРАТОР:

__________________ / [ФИО Директора/ИП] /

М.П. (при наличии)

«___» _____________ 202_ г.

СУБЪЕКТ ПДН (ВОДИТЕЛЬ):

__________________ / [ФИО полностью] /

«___» _____________ 202_ г.

Типичные ошибки при оформлении (Чек-лист для проверки)

Отсутствие перечня третьих лиц: Фраза «передача третьим лицам» без перечисления конкретных ООО/ИП с ИНН — грубое нарушение ст. 9 152-ФЗ. Роскомнадзор выписывает предписания именно за это.
Смешивание целей: Нельзя писать «для целей кадрового учета и маркетинга» в одном согласии. Маркетинг требует отдельного согласия (или отказа от него).
Бессрочное согласие без условия: «Действует бессрочно» — недопустимо. Нужен привязка к событию (увольнение) + срок архива.
Отсутствие ссылки на меры защиты: Ссылка на «Политику конфиденциальности на сайте» не работает для внутренних сотрудников. Нужен локальный акт (Положение о защите ПДн), который водитель может прочитать в отделе кадров/Безопасности.
Подпись только водителя: На экземпляре оператора должна быть подпись уполномоченного лица (директора/HR) с расшифровкой и датой получения. Журнал регистрации согласий — обязателен.
Игнорирование биометрии: Если стоит камера с распознаванием лица на входе в парк — это биометрия. Нужен отдельный пункт в согласии (или отдельное приложение) и расширенные меры защиты (изоляция БД, шифрование).

Электронное согласие: можно ли обойтись без бумаги?

Да, но с условиями (ст. 9 ч. 2 152-ФЗ, ст. 5 ФЗ-63 «Об электронной подписи»):

КЭП (Квалифицированная ЭЦП): Полноправный аналог ручной подписи. Подходит для всего: мед. данные, биометрия, передача третьим лицам. Водитель подписывает на токене (руТокен, eToken) или в облачном УЦ (КриптоПро DSS).
Простая ЭП (СМС-код, Госуслуги, корпоративный портал): Допустима только если есть локальный акт Оператора (Положение об ЭДО/Политика конфиденциальности), который:
- Приравнивает простую ЭП к письменной форме;
- Описывает способ идентификации водителя (логин/пароль + СМС = идентификация);
- Гарантирует целостность документа (хеш-сумма, журнал аудита).
Ограничение: Для специальных категорий (здоровье, биометрия) и передачи данных за границу простая ЭП недостаточна — нужна КЭП или бумага.

Рекомендация 2026: Внедрите подписание согласий через корпоративный портал/приложение (1С:ЗУП, Навигатор, СБИС, Диадок) с использованием КЭП водителя (выдается бесплатно в УЦ при оформлении на работу) или простой ЭП по Госуслугам (ЕСИА). Это исключает потерю бумажек и ошибки заполнения.

Хранение и уничтожение: жизненный цикл документа

Этап	Действия	Срок/Норма
Получение	Подписание в 2-х экз. (бумага) или фиксация в ИС (электронно). Выдача 1 экз. водителю. Регистрация в Журнале учета согласий (колонки: Дата, ФИО водителя, Номер согласия, Срок, Подпись HR).	День приема на работу / День установки нового оборудования.
Хранение (активное)	Бумага: в личном деле (закрытый сейф/шкаф, доступ только у HR/ДПО). Электронно: в защищенном контуре ИС (1С, ЭДО) с разграничением доступа (RBAC), шифрованием БД, журналом доступа (СЗИ).	Все время трудового договора.
Архивное хранение	После увольнения: перенос в архив организации. Составление описи. Назначение ответственного за архив.	5 лет (для кадровых документов, связанных с ПДн) или 75 лет (если есть вредные условия/спец. учет — по акту экспертизы стоимости архива).
Уничтожение	По истечении срока: Акт комиссии по уничтожению. Бумага: шредерование (класс секретности P-4/P-5). Электронно: безвозвратное удаление (перезапись секторов, криптографическое стирание ключей).	В течение года после истечения срока хранения.

Ответственность за нарушения (2026 год)

Ст. 13.11 КоАП РФ: Нарушение прав субъектов ПДн (отказ в доступе, несвоевременное уничтожение) — для должностных лиц 3 000–10 000 руб;, для юрлиц 15 000–75 000 руб. (повторное, до 500 000 руб. или до 1% выручки по ст. 13.11 ч. 3 — для крупных операторов).
Ст. 13.11.1 КоАП РФ: Нарушение режима безопасности ПДн (утечка, хакерская атака из-за уязвимости) — до 15 000 руб. (должностные), до 500 000 руб. (юрлица).
Гражданская ответственность (ст. 151 ГК РФ, ст. 1064 ГК РФ): Возмещение морального вреда (суды взыскивают 10 000 – 100 000 руб. за утечку ПДн одного водителя) + убытки.
Блокировка обработки: Роскомнадзор может запретить обработку ПДн до устранения нарушений (паролит бизнес-процессы: нельзя выпускать рейсы, оформлять путевые листы).

Резюме: алгоритм действий для автопарка

Аудит: Составьте реестр всех процессов, где фигурируют данные водителей (1С, Wialon, мед. центр, страховка, СКУД, сайт);
Классификация: Разделите данные на Общие, Специальные (здоровье), Биометрические, Геолокацию.
Локальные акты: Утвердите «Политику конфиденциальности», «Положение о защите ПДн», «Положение об ЭДО» (если подписываете электронно).
Форма согласия: Адаптируйте приведенный выше образец под свой реестр процессов (уберите лишнее, добавьте специфичное).
Подписание: Организуйте сбор подписей (бумажно при приеме на работу или электронно через портал с КЭП/ЕСИА).
Журналирование: Заведите журнал учета согласий (Excel/1С/Бумага) с контролем сроков.
Обучение: Проведите инструктаж водителей и HR по правам субъектов и порядку отзыва.
Мониторинг: Раз в квартал проверяйте актуальность третьих лиц в согласии (сменилась страховка? обновите согласие доп. соглашением или новой версией).

Грамотно оформленное согласие водителя на обработку персональных данных в 2026 году — это не просто «галочка» для инспектора Роскомнадзора, а рабочий инструмент управления рисками. Использование детализированного образца с указанием конкретных получателей (страховщики, мониторинг, мед. центры), целей и операций позволяет избежать штрафов, судов с водителями и блокировки бизнес-процессов. Переход на электронный документооборот с КЭП/ЕСИА существенно снижает административную нагрузку на кадровую службу и гарантирует юридическую значимость документов.

Скачайте образец, адаптируйте под свои процессы, согласуйте с юристом/ДПО и внедряйте в штатную процедуру приема на работу и переоформления при изменении законодательства или контрагентов.