Дата публикации: 27 августа 2026 г.
С 1 сентября 2025 года вступили в силу значительные поправки к Федеральному закону № 152‑ФЗ «О персональных данных». Эти изменения затронули порядок получения, оформления и хранения согласия на обработку персональных данных (ПДн). Ниже представлен пошаговый гайд, который поможет предпринимателям, HR‑специалистам и ответственным за работу с данными лицам оформить согласие в соответствии с актуальными требованиями.
Когда согласие обязательно?
- Обработка ПДн в целях, не предусмотренных законодательством (например, маркетинговые рассылки, профилирование, передача данных третьим лицам).
- Обработка специальных категорий данных (биометрические, генетические, сведения о здоровье, расовой или национальной принадлежности и т.п.).
- Обработка данных несовершеннолетних лиц младше 14 лет (требуется согласие родителей или законных представителей).
В случаях, когда обработка осуществляется для исполнения законных обязанностей оператора (например, начисление заработной платы, выполнение трудового договора, оказание государственных услуг), согласие может не требоваться (п. 2 ч. 1 ст. 6 152‑ФЗ). Однако даже в таких ситуациях рекомендуется фиксировать правовое основание обработки в внутренних документах.
Основные требования к согласию (с 1 сентября 2025 г.)
- Свободное и конкретное выраженное волеизъявление. Субъект данных должен осознавать, зачем и как будут использоваться его данные.
- Информированность. В тексте согласия должны быть указаны:
- наименование оператора (полное наименование, ИНН, ОГРН);
- цели обработки (конкретные, не абстрактные формулировки);
- перечень обрабатываемых персональных данных;
- сроки обработки или условие её прекращения;
- права субъекта данных (доступ, исправление, удаление, отзыв согласия и т.д.);
- способ отзыва согласия (например, электронное письмо на указанный адрес, личный кабинет).
- Однозначность формы. Согласие должно быть дано в виде отдельного документа (электронного или бумажного), а не как часть общего договора или пользовательского соглашения, если это не предусмотрено законом.
- Возможность легкого отзыва. Процедура отзыва должна быть не более сложной, чем процедура предоставления согласия.
- Хранение доказательства согласия. Оператор обязан сохранять подтверждение получения согласия в течение всего срока обработки данных и не менее трёх лет после её завершения.
Структура согласия на обработку ПДн (пример)
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Преамбула
Я, [ФИО полностью], паспорт: серия № ______ № ______, выдан ___.__.____ кем __________________, residing at __________________, в дальнейшем «Субъект данных», даю своё согласие на обработку моих персональных данных оператором:
Реквизиты оператора
Наименование: ООО «Пример Компания»
ИНН: 7701234567
ОГРН: 1197746001234
Юридический адрес: г. Москва, ул. Примерная, д. 10, офис 5
Цели обработки
- Оказание услуг по доставке товаров;
- Информирование о новинках и акциях (при наличии отдельного согласия на маркетинг);
- Выполнение обязательств по договору купли‑продажи.
Перечень обрабатываемых персональных данных
- Фамилия, имя, отчество;
- Дата рождения;
- Контактный телефон;
- Электронная почта;
- Почтовый адрес;
- Номер банковской карты (только для обработки платежа, не сохраняется).
Срок обработки
Персональные данные будут обрабатываться в течение всего срока действия договора и ещё 3 года после его расторжения для fulfilment of legal obligations (налоговый учёт, гарантийное обслуживание).
Права субъекта данных
Субъект данных имеет право:
- Получать информацию о обработке своих данных;
- Требовать исправления неточных данных;
- Требовать удаления или блокировки данных при отсутствии оснований для их обработки;
- Отозвать настоящее согласие в любой момент, направив уведомление на электронную почту privacy@example.com или через личный кабинет на сайте оператора.
Способ отзыва согласия
Отзыв согласия осуществляется путем отправки письма с темой «Отзыв согласия на обработку ПДн» на адрес privacy@example.com либо через функцию «Удалить аккаунт» в личном кабинете.
Подпись
Субъект данных: _____________________ / [ФИО] / «___» __________ 20__ г.
Особенности оформления согласия в электронном виде
При получении согласия через сайт или мобильное приложение необходимо обеспечить:
- Отдельный чек‑бокс с текстом согласия (не предварительно отмеченный).
- Ссылку на полную версию текста согласия (можно открыть в модальном окне).
- Время и дату согласия (лог‑файл с IP‑адресом и User‑Agent).
- Возможность скачать или распечатать копию согласия.
<label>
<input type="checkbox" name="pd_consent" value="yes" required>
Я даю согласие на обработку моих персональных данных в соответствии с условиями, указанными здесь.
</label>
Что делать, если согласие получено с нарушением требований?
- Немедленно приостановить обработку данных, полученных на основании такого согласия.
- Уведомить субъекта данных о невозможности дальнейшей обработки и предложить предоставить новое согласие.
- Провести внутренний аудит: проверить все формы сбора согласия, обновить их в соответствии с актуальными требованиями.
- Документировать все принятые меры (журнал инцидентов, приказы, переписку с субъектом данных).
Полезные ресурсы и ссылки
- Официальный текст Федерального закона № 152‑ФЗ «О персональных данных» (с последними поправками).
- Методические рекомендации Роскомнадзора по оформлению согласия на обработку ПДн (2025 г.);
- Шаблоны согласий от юридических компаний (например, «КонсультантПлюс», «Гарант»).
- Онлайн‑конструктор согласий на обработку ПДн (сервис privacyconstructor.ru).
Правильное оформление согласия на обработку персональных данных — это не только юридическая обязанность, но и важный элемент построения доверия с клиентами, партнёрами и сотрудниками. Соблюдая требования 152‑ФЗ, учитывая изменения, вступившие в силу с 1 сентября 2025 г., и используя чёткую, прозрачную форму согласия, вы минимизируете риски штрафов и репутационного ущерба, а также обеспечите законную основу для обработки данных в вашей организации.
Если у вас остались вопросы или нужна помощь в подготовке конкретного документа — не стесняйтесь обращаться к юристу, специалисту по защите данных или воспользоваться представленными шаблонами и рекомендациями.