Согласие на обработку персональных данных (бланк 2026)

Что должно быть в документе

• ✓Тип оператора
• ✓Наименование / ФИО оператора
• ✓Адрес оператора
• ✓ФИО субъекта ПД
• ✓Цель обработки персональных данных
• ✓Перечень персональных данных
• ✓Перечень действий с персональными данными
• ✓Способы обработки
• ✓Срок действия согласия

Законодательная база

• ФЗ-152 ст. 5 — Принципы обработки ПД: законность, ограничение целями, минимизация, точность, ограничение хранения — обоснование запрета бланкетных формулировок
• ФЗ-152 ст. 6 — Основания для обработки ПД; согласие — только одно из 11 оснований (ч. 1(1)); ч. 1(5) — исполнение договора; ч. 1(2) — исполнение законодательства; запрет на ограничение прав субъекта условием бездействия
• ФЗ-152 ст. 9 — Согласие на обработку ПД: ч.1 — свободное, конкретное, информированное, сознательное, однозначное; с 01.09.2025 — отдельно от иных документов; ч.3 — бремя доказывания на операторе; ч.4 — обязательный состав письменного согласия (9 элементов)
• ФЗ-152 ст. 9 ч.4 — Перечень обязательных реквизитов письменного согласия: (1) ФИО/адрес/документ субъекта; (2) данные представителя и его полномочий (если есть); (3) наименование/адрес оператора; (4) цель обработки; (5) перечень ПД; (6) наименование/адрес лица, которому поручена обработка (если есть); (7) перечень действий и описание способов; (8) срок действия и способ отзыва; (9) подпись субъекта
• ФЗ-152 ст. 10 — Специальные категории ПД: запрет обработки без специальных оснований (ч.1); перечень исключений (ч.2); для согласия — только письменная форма (ч.2(1))
• ФЗ-152 ст. 10.1 — Согласие на обработку ПД, разрешённых для распространения: отдельное согласие; молчание и бездействие — не согласие; субъект вправе устанавливать запреты и условия; публикация ограничений оператором — в течение 3 рабочих дней; прекращение распространения по требованию субъекта немедленно
• ФЗ-152 ст. 11 — Биометрические персональные данные: обработка только при наличии письменного согласия субъекта (ч.1)
• ФЗ-152 ст. 18.1 — Обязанность оператора публиковать политику обработки ПД; организационные меры
• ФЗ-152 ст. 21 — Прекращение обработки и уничтожение ПД: ч.5 — уничтожение в течение 30 дней после отзыва согласия при отсутствии иного основания; ч.5.1 — 10 рабочих дней для прекращения обработки по требованию; ч.7 — оформление акта уничтожения
• ФЗ-152 ст. 22 — Уведомление Роскомнадзора до начала обработки ПД (ч.1); формы утверждены Приказом РКН № 180 от 28.10.2022
• Приказ РКН № 18 ст. 1-9 — Требования к содержанию согласия на распространение ПД: перечень обязательных разделов, в т.ч. ФИО субъекта, контакты, реквизиты оператора с ИНН/ОГРН, информационные ресурсы, цели, перечни ПД с разбивкой по категориям, условия/запреты субъекта, условия передачи, срок
• ФЗ-156 ст. 1 — Внесение изменений в ФЗ-152: правило об оформлении согласия отдельным документом (поправки к ст. 9 ч.1)
• Приказ РКН № 179 — Требования к акту уничтожения ПД: для неавтоматизированной обработки — акт, для автоматизированной — акт плюс выгрузка из журнала событий; действует до 01.03.2029

⚠ Часть ссылок не подтверждена корпусом (см. отметки выше).

Частые вопросы

Нужно ли нотариальное удостоверение согласия?

Нет. Федеральный закон № 152-ФЗ не требует нотариального удостоверения согласия на обработку персональных данных. Для письменной формы достаточно собственноручной подписи субъекта или квалифицированной электронной подписи.

Можно ли объединить согласие с договором или офертой?

Нельзя — с 1 сентября 2025 года. Федеральный закон № 156-ФЗ от 24.06.2025 прямо установил, что согласие должно быть оформлено отдельно от иных документов, которые субъект подписывает или подтверждает (ч. 1 ст. 9 в редакции 2025 г.).

Что обязательно должно быть в письменном согласии?

Согласно ч. 4 ст. 9 ФЗ-152 письменное согласие должно содержать: ФИО, адрес и паспортные данные субъекта; наименование и адрес оператора; цель обработки; перечень персональных данных; перечень действий и способов обработки; срок действия; способ отзыва; подпись субъекта.

Согласие — единственное основание для обработки персональных данных?

Нет. Статья 6 ФЗ-152 предусматривает 11 оснований. Согласие нужно только для необязательных, дополнительных операций. Для исполнения договора, выполнения требований закона и большинства кадровых задач согласие не требуется.

Как отозвать согласие?

Субъект вправе отозвать согласие в любое время. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней со дня получения отзыва, если нет иного законного основания для дальнейшей обработки (ч. 5 ст. 21 ФЗ-152).

Нужно ли согласие на распространение персональных данных?

Да, и оно оформляется отдельным документом по специальным требованиям Роскомнадзора (ст. 10.1 ФЗ-152 и Приказ РКН № 18 от 24.02.2021). Обычное согласие по ст. 9 не даёт права на распространение.