10 лет приводим организации по всей России в соответствие с Федеральным законом № 152-ФЗ «О персональных данных»
Согласие на обработку персональных данных
Документ, которым человек разрешает организации обрабатывать свои данные. С 1 сентября 2025 года оформляется только отдельно от других документов, которые он подписывает.
Зачем нужен документ
Согласие — это не формальность и не «бумажка для галочки», а одно из оснований, перечисленных в ч. 1 ст. 6 152-ФЗ, по которым организация вообще вправе обрабатывать чужие данные. Закон перечисляет основания в ч. 1 ст. 6 152-ФЗ: договор, требование закона, полномочия госоргана и так далее. Согласие — первое в этом перечне и единственное, которое человек даёт добровольно и может забрать назад.
Отсюда практический вывод, который переворачивает привычную логику: согласие нужно не всегда. Если данные обрабатываются для исполнения договора, стороной которого является человек, или потому что этого требует Трудовой кодекс, отдельное согласие не нужно — основание другое. Ошибка в обе стороны стоит одинаково: одни берут согласие там, где оно не требуется, и потом не могут прекратить обработку после отзыва; другие не берут там, где оно единственное возможное основание.
Второе назначение документа — доказательственное. По ч. 3 ст. 9 152-ФЗ доказывать, что согласие получено, обязан оператор. В споре с человеком или в проверке Роскомнадзора работает не сам факт, что согласие когда-то было, а возможность его предъявить: подписанный бланк, электронный документ с подписью или запись в системе о том, кто, когда и с каким текстом согласился.
Чем грозит отсутствие
У согласия своя часть статьи — и она дороже, чем «общая» ответственность за нарушения при обработке. Причём наказывают одинаково за два разных случая: согласия нет вовсе и согласие есть, но в нём не хватает обязательных сведений. Формально неполный бланк равен отсутствию бланка.
Размер определяется с учётом обстоятельств дела.
Как ещё называют этот документ
Образец согласия на обработку персональных данных: почему бланк из интернета не работает
Бланк не знает вашей организации
Бланк описывает чужую организацию: чужого оператора, чужие цели, чужих обработчиков. В письменном согласии эти сведения обязательны (ч. 4 ст. 9 152‑ФЗ) — и у каждой организации они свои.
Согласие — только отдельным документом
С 1 сентября 2025 года согласие оформляется отдельно от других документов, которые подписывает человек (ч. 1 ст. 9 152‑ФЗ). Бланки, где согласие — пункт договора или заявления, этому требованию не отвечают.
Бланк не связан с Политикой
В согласии человек подтверждает, что ознакомился с Политикой оператора. Если Политики нет или она не опубликована, подтверждать нечего.
Начните с Политики — её сделаем бесплатно
Юрлицо издаёт документ, определяющий политику в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 152‑ФЗ). Любой оператор обязан обеспечить к нему неограниченный доступ, при сборе данных через сайт — опубликовать на сайте (ч. 2 ст. 18.1). Политику и приказ о её утверждении подготовим под вашу организацию бесплатно.
Согласия под ваши формы и процессы — в составе комплекта документов под ключ, от 55 000 ₽. Какие из них нужны именно вам — покажем по ИНН бесплатно.
Что должно быть в документе
Для письменного согласия состав сведений задан ч. 4 ст. 9 152-ФЗ. Это не рекомендация: обработка по согласию, в котором чего-то из списка нет, наказывается по той же ч. 2 ст. 13.11 КоАП, что и обработка вообще без согласия.
Список открытый — закон говорит «в частности», поэтому под конкретную ситуацию в бланк добавляют недостающее. Электронный документ, подписанный электронной подписью, приравнен к бумажному с собственноручной подписью.
Требования законодательства
Как связан с другими документами
Согласие почти никогда не работает в одиночку. Оно опирается на политику, сопровождается разъяснением последствий отказа и учитывается в журнале — иначе выполнить обязанности оператора нечем.
Когда обновлять документ
Согласие не переподписывают «раз в год для порядка» — но есть события, после которых старый бланк перестаёт покрывать то, что организация делает на самом деле.
Что спросит проверяющий
Проверку согласий почти никогда не начинают с бумаг: сначала смотрят сайт, потом запрашивают документы. Вопросы идут в предсказуемом порядке.
Разбор эксперта
За 10 лет работы сложилась устойчивая картина: чаще всего мы видим не отсутствие согласий, а согласия, взятые не там, где нужно. Организация собирает подписи с работников, для которых основанием служит Трудовой кодекс, и одновременно не берёт ничего у посетителей сайта, оставивших телефон в форме обратной связи. Первое — лишняя работа, второе — состав по ч. 2 ст. 13.11.
Второе по частоте — «согласие ради согласия». Бланк подписан, но в нём общая цель «для уставной деятельности», нет ни одного обработчика и нет способа отзыва. Такой документ не защищает: по составу сведений он нарушает ч. 4 ст. 9, а значит наказывается ровно так же, как если бы его не было. Здесь важно понимать логику закона — согласие должно позволять человеку понять, на что именно он согласился. Формулировка, под которую подходит что угодно, этой задачи не решает.
Третье — то, что вскрылось после 1 сентября 2025 года. Годами согласие вписывали пунктом в трудовой договор, договор оказания услуг или анкету соискателя. Теперь так нельзя: каждое новое согласие — отдельным документом. Старые, взятые до 1 сентября 2025 года, продолжают действовать, но бланки договоров и анкет пришлось переделывать.
Начните не с бланков, а с инвентаризации: выпишите, какие данные и у кого вы собираете, и для каждого потока определите основание по ч. 1 ст. 6. Согласие оформляйте только там, где другого основания нет. Это сокращает количество бланков, снимает риск «не смогли прекратить обработку после отзыва» и сразу показывает места, где согласия не хватает, — почти всегда это формы на сайте.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
В большинстве случаев нет. Обработка данных работника для оформления и исполнения трудового договора, ведения кадрового учёта и отчётности идёт по другим основаниям — требованиям Трудового кодекса и налогового законодательства. Согласие нужно там, где обработка выходит за эти рамки: фотография на сайте компании, публикация поздравлений, передача данных в негосударственный пенсионный фонд, оформление ДМС на членов семьи.
Нет. С 1 сентября 2025 года (156-ФЗ) согласие оформляется отдельно от иных информации и документов, которые человек подтверждает или подписывает. Пункт в договоре, строка в анкете или галочка в общей оферте требованию не отвечают.
Отметка допустима: закон разрешает любую форму, позволяющую подтвердить факт получения согласия. Но подтверждать этот факт обязан оператор, поэтому нужны три вещи: галочка не проставлена заранее, рядом ссылка на полный текст согласия и на политику, и система сохраняет, кто и когда отправил форму и с какой редакцией текста согласился.
Обработку нужно прекратить, а данные уничтожить, если нет другого основания. Такие основания перечислены в пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ — например, исполнение договора или требование закона. Именно поэтому не стоит брать согласие там, где основание и так есть: отзыв создаст обязанность, которой могло не быть.
Согласие должно быть конкретным и предметным. Одна цель — одно понятное разрешение; объединять в одном бланке трудоустройство и рекламную рассылку нельзя. Практический ориентир: если человек может захотеть согласиться на одно и отказаться от другого, это разные согласия.
Не меньше срока обработки данных, на которые они выданы, плюс срок, в течение которого может понадобиться доказать законность обработки. Обязанность доказывания лежит на операторе бессрочно применительно к периоду обработки, поэтому согласия уничтожают вместе с данными, а не раньше, и фиксируют это актом.
Нет. В обязательный состав входят наименование и адрес конкретного оператора, реальные цели, фактический перечень данных и поимённо те, кому обработка поручена. Всё это у каждой организации своё, а неполный состав сведений наказывается так же, как отсутствие согласия.
Документы для сайта — 25 000 ₽ →