Согласие на обработку персональных данных: образец и обязательные элементы (2026)

Предмет сегодняшнего разбора достаточно популярен в бытовом и в профессиональном плане. Он сопровождает нас при совершении большого количества операций, будь то подписание договора с частной клиникой об оказании услуг или создание банковского счета.

Собственно, мы говорим о согласии на обработку персональных данных. Характерной чертой этого документа является то, что с его помощью человек разрешает оператору собирать и использовать его персональные данные. С 1 сентября 2025 года согласие должно оформляться отдельным документом — не пунктом в договоре или пользовательском соглашении — и быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Федерального закона № 152-ФЗ). Письменная форма обязательна в особых случаях: для специальных категорий данных, биометрии, распространения и передачи третьим лицам. Ниже — когда нужно письменное согласие, какие элементы обязательны и готовый шаблон.

Когда требуется согласие и когда именно письменное

По общему правилу обрабатывать персональные данные можно либо с согласия субъекта, либо на ином законном основании из статьи 6 152-ФЗ (например, для исполнения договора, стороной которого является субъект, или в силу закона). Согласие — самое распространённое основание для маркетинга, рассылок, программ лояльности, найма.

Письменная форма согласия обязательна, в частности:

• для обработки специальных категорий данных (о здоровье, расе, политических и религиозных взглядах) — статья 10;
• для обработки биометрических данных — статья 11;
• для распространения персональных данных (передача неопределённому кругу лиц) — статья 10.1; требования к такому согласию установлены приказом Роскомнадзора от 24.02.2021 № 18;
• в ряде случаев — при трансграничной передаче данных.

Ключевое изменение: с 1 сентября 2025 года согласие нельзя «зашивать» в пользовательское соглашение или оферту — оно оформляется отдельно от иных документов, которые подписывает человек. Действует и принцип минимизации: собирать можно только те данные, которые нужны для заявленной цели.

Обязательные элементы письменного согласия

Содержание письменного согласия установлено частью 4 статьи 9 152-ФЗ. В нём должны быть:

• фамилия, имя, отчество, адрес субъекта, реквизиты документа, удостоверяющего личность (для представителя — те же сведения и реквизиты доверенности);
• наименование (ФИО) и адрес оператора, получающего согласие;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с данными и общее описание используемых способов обработки;
• наименование и адрес лица, осуществляющего обработку по поручению оператора, если обработка поручена такому лицу;
• срок, в течение которого действует согласие, и способ его отзыва;
• подпись субъекта персональных данных.

Отдельное согласие на рассылку и на передачу третьим лицам

Два частых нарушения, за которые штрафуют:

Рекламная рассылка. Реклама по сетям электросвязи (SMS, email, звонки) допускается только при предварительном согласии абонента (статья 18 Федерального закона «О рекламе»). Согласие на рассылку лучше оформлять отдельно от согласия на обработку — чтобы отказ от рекламы не блокировал основную услугу.

Передача третьим лицам. Если вы передаёте данные сторонним организациям (партнёрам, подрядчикам), нужно отдельное разрешение, в котором указаны наименование третьего лица, цель передачи, допустимые действия с данными и ограничения на их использование.

Срок и отзыв согласия

Субъект вправе отозвать согласие в любой момент. После отзыва оператор обязан прекратить обработку — кроме случаев, когда вправе продолжить её на ином законном основании (часть 2 статьи 9). Поэтому в согласии заранее опишите понятный порядок отзыва (например, заявление на адрес оператора или через личный кабинет).

Чем грозит нарушение

С 30 мая 2025 года ответственность в сфере персональных данных существенно ужесточена: введены оборотные штрафы за утечки, повышены санкции за обработку без согласия и за нарушение требований к его оформлению — отдельные составы доходят до 700 тыс. рублей для организаций, а за утечки предусмотрены кратно более крупные суммы. Кроме того, при инциденте оператор обязан уведомить Роскомнадзор в течение 24 часов, а пострадавших — в течение 10 дней. О том, как встать на учёт оператора и уведомить Роскомнадзор, читайте в отдельной статье.

Проверить, все ли обязательные элементы есть в вашем шаблоне и нет ли запрещённого «объединения» согласий, помогает юридический ИИ-агент вроде ExplainLaw : он сверяет документ с действующей редакцией 152-ФЗ и даёт ссылки на нормы, которые можно перепроверить.

Шаблон согласия на обработку персональных данных

СОГЛАСИЕ

на обработку персональных данных

Я, _______________________________ (Ф. И. О.),

паспорт серия ____ № ________, выдан ____________________________,

зарегистрирован(а) по адресу: ____________________________________,

в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ

«О персональных данных» даю согласие

__________________________________________________ (оператор),

адрес: ____________________________________________,

на обработку моих персональных данных.

1. Цель обработки: _______________________________________________.

2. Перечень персональных данных: Ф. И. О., дата рождения, контактный

телефон, адрес электронной почты, ___________________________.

3. Перечень действий: сбор, запись, систематизация, хранение,

уточнение, использование, передача (при наличии оснований),

блокирование, удаление. Способы обработки: автоматизированная и

неавтоматизированная.

4. Срок действия согласия: ____ (например, до достижения цели

обработки / в течение ___ лет).

5. Порядок отзыва: согласие может быть отозвано путём направления

письменного заявления оператору по адресу, указанному выше.

«__» ________ 2026 г. ___________ / _________________ /

(подпись) (расшифровка)

(Согласие на рекламную рассылку и на передачу третьим лицам оформляйте отдельными документами.)

Также можно посмотреть как Explain справился с данной задачей: https://explaingpt.ru/share/g04b93YmmrpUZAFuqCnBUu4xp76bUFxz

Коротко

С 1 сентября 2025 года согласие на обработку персональных данных — это отдельный документ, конкретный и понятный. Письменная форма обязательна для спецкатегорий, биометрии, распространения и передачи третьим лицам; обязательные элементы перечислены в части 4 статьи 9 152-ФЗ. Рекламу и передачу данных выносите в отдельные согласия, предусмотрите простой порядок отзыва — и помните, что с 2025 года штрафы за нарушения резко выросли. До новых встреч, защитники права!