Согласие на обработку персональных данных (ПДн) – один из ключевых документов‚ необходимых для законной работы с информацией о физических лицах. Ниже представлен подробный разбор структуры такого письма‚ рекомендации по заполнению и готовый шаблон‚ который можно адаптировать под свои нужды.

Нормативная база

• Федеральный закон № 152‑ФЗ «О персональных данных»;
• Постановление Правительства РФ от  № 637 «Об утверждении требований к обработке персональных данных»;
• Рекомендации Роскомнадзора по оформлению согласия.

Что должно содержаться в согласии

Согласно законодательству‚ согласие должно быть:

• Свободным – субъект данных даёт его без давления;
• Осознанным – человек понимает‚ какие данные и для каких целей будут обрабатываться;
• Специфичным – указываются конкретные виды обработки и цели;
• Информированным – предоставляется полная информация о операторе‚ правах субъекта и порядке отзыва.

Структура письма‑разрешения

1. Шапка документа – реквизиты оператора (название организации‚ ИНН‚ ОГРН‚ юридический адрес).
2. Дата и место составления.
3. Наименование документа – «Согласие на обработку персональных данных».
4. Преамбула – указание‚ кто даёт согласие (ФИО субъекта данных) и к кому обращается (оператор).
5. Предмет согласия – перечень персональных данных‚ которые будут обрабатываться (например: фамилия‚ имя‚ отчество‚ дата рождения‚ контактный телефон‚ электронная почта‚ паспортные данные и т.д.).
6. Цели обработки – конкретные цели (например: заключение и исполнение договоров‚ оказание услуг‚ информирование о новинках‚ маркетинговые исследования).
7. Действия с данными – перечень операций ( сбор‚ запись‚ systematization‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
8. Срок действия согласия – указывается конкретный период или условие прекращения (например: «Согласие действует до отзыва субъектом данных либо до достижения цели обработки»).
9. Право на отзыв – информация о том‚ как субъект может отозвать согласие (письменное заявление‚ электронное сообщение и т.п.) и последствия отзыва.
10. Подписи – подпись субъекта данных‚ его расшифровка (ФИО)‚ дата подписания; при необходимости – подпись представителя оператора.

Образец согласия (шаблон)

Ниже представлен универсальный шаблон. Все места‚ требующие заполнения конкретными данными‚ выделены квадратными скобками – их необходимо заменить на актуальную информацию перед использованием.

[Название организации]
ИНН: [ИНН] ОГРН: [ОГРН]
Юридический адрес: [Юридический адрес]
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. [Город] «__» __________ 20__ г.

Я‚ [ФИО полностью]‚ паспорт: серия [Серия] № [Номер]‚ выдан [Кем и когда выдан]‚ residing at [Фактический адрес (можно указать только город и регион‚ без точного дома/квартиры)]‚ действую в своём личном capacity‚ даю своё согласие на обработку моих персональных данных оператором:

[Название организации]
ИНН: [ИНН] ОГРН: [ОГРН]
Юридический адрес: [Юридический адрес]

Какие персональные данные обрабатываются
Фамилия‚ имя‚ отчество; дата рождения; место рождения; гражданство; серия и номер паспорта; дата выдачи паспорта; орган‚ выдавший паспорт; ИНН; СНИЛС; контактный телефон; адрес электронной почты; почтовый адрес (индекс‚ область‚ город‚ улица‚ дом‚ квартира); место работы и должность; иные данные‚ необходимые для достижения целей обработки.

Цели обработки персональных данных
- Оказание услуг (включая консультационные‚ сервисные‚ послепродажные);
- Информирование о новинках‚ акциях‚ специальных предложениях;
- Проведение маркетинговых и социологических исследований;
- Выполнение требований законодательства (налоговый‚ трудовой‚ антиотмывочный и т.д.);
- Архивное хранение в соответствии с внутренними регламентами организации.

Действия (операции) с персональными данными
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.

Срок действия согласия
Настоящее согласие действует с момента его подписания до отзыва субъектом персональных данных либо до достижения цели обработки‚ но не более [указать срок‚ например: 5 (пять) лет] лет‚ если иное не предусмотрено законодательством.

Право на отзыв согласия
Я вправе в любой момент отозвать настоящее согласие‚ направив письменное заявление оператору по адресу: [Юридический адрес оператора] или электронным письмом на адрес: [email оператора]. Отзыв согласия влечёт cessation обработки моих персональных данных‚ за исключением случаев‚ когда обработка необходима для исполнения обязательств по договору или выполнения требований законодательства.

Подпись субъекта данных
_____________________ /[ФИО]/ 
«__» __________ 20__ г.
Подпись представителя оператора (при необходимости)
_____________________ /[ФИО представителя]/ 
«__» __________ 20__ г.

Как правильно заполнять шаблон

1. Замените все поля в квадратных скобках на реальные данные организации и субъекта.
2. Убедитесь‚ что перечень персональных данных соответствует фактически собираемой информации – не указывайте лишнее.
3. Проверьте‚ что цели обработки конкретны и измеримы; избегайте формулировок типа «в иных целях».
4. Укажите реальный срок действия согласия или условие его прекращения (например‚ «до отзыва субъектом данных»).
5. Обязательно включите пункт о праве отзыва и порядке его осуществления.
6. После заполнения распечатайте документ‚ подпишите его обеими сторонами и храните в соответствии с внутренними регламентами организации (обычно – в течение всего срока хранения персональных данных + 5 лет после их уничтожения).

Типичные ошибки при составлении согласия

• Слишком общие формулировки («обрабатывать любые данные для любых целей») – такие согласия считаются недействительными.
• Отсутствие указания срока действия – без срока согласие может быть признано неопределённым и подлежащим отзыву в любой момент без последствий для оператора.
• Неперечисление всех операций с данными – если в согласии не указано‚ например‚ передача данных третьим лицам‚ такая передача будет незаконной.
• Не указание способа отзыва – субъект должен знать‚ как именно он может отозвать согласие.
• Использование личных данных в шаблоне без маскировки – никогда не публикуйте реальные ФИО‚ паспортные данные‚ адреса в открытых источниках.

Правильно оформленное согласие на обработку персональных данных – это не только юридическая защита организации‚ но и уважение прав субъекта данных. Следуя представленному выше шаблону и рекомендациям‚ вы сможете создать документ‚ соответствующий требованиям ФЗ‑152 и избежать возможных штрафов со стороны Роскомнадзора.

Помните: любые изменения в обработке данных (новые цели‚ новые категории данных‚ передача третьим лицам) требуют обновления согласия и получения нового подтверждения от субъекта.

---

Статья подготовлена с учётом актуальной информации на .