Согласие на обработку персональных данных (ПДн) – один из ключевых документов, регулирующих отношения между субъектом данных и оператором (работодателем, организацией, ИП и т.д.). В статье представлен актуальный шаблон согласия на 2026 год, рекомендации по его заполнению и ответы на часто задаваемые вопросы.

Юридическая основа

Основным нормативным актом, регулирующим обработку ПДн в Российской Федерации, является Федеральный закон № 152‑ФЗ «О персональных данных» от  г. В соответствии с ч. 1 ст. 9 данного закона обработка персональных данных возможна только при наличии одного из законных оснований, среди которых – согласие субъекта данных.

Согласно ст. 24 Закона № 152‑ФЗ, согласие должно быть:

• добровольным;
• информированным;
• специфичным (связанным с конкретной целью обработки);
• явно выраженным (письменным или в электронной форме, подтверждающим факт выражения воли).

Ключевые элементы согласия

Для того чтобы согласие соответствовало требованиям закона, в нём необходимо отразить следующие пункты:

1. Наименование оператора – полное название организации, её ИНН, ОГРН и юридический адрес.
2. ФИО субъекта данных (или его представителя) – маскируем как [ФИО].
3. Документ, удостоверяющий личность – серия, номер, дата и орган выдачи (например, паспорт РФ). Маскируем: [Серия ___ № ___], выдан ___ ___ ___ г..
4. Контактные данные – телефон, e‑mail или почтовый адрес (маскируем: [Телефон: ___‑___‑____], [E‑mail: ____@example.com]).
5. Цели обработки персональных данных – перечисление конкретных целей (например, ведение кадрового учёта, выплата заработной платы, оформление больничных листов и т.д.).
6. Список обрабатываемых данных – фамилия, имя, отчество, дата рождения, СНИЛС, ИНН, паспортные данные, контактные сведения, образование, трудовая деятельность и т.п.
7. Виды действий с данными – сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
8. Срок действия согласия – указывается либо конкретная дата, либо условие (например, «на весь период трудовых отношений»).
9. Право на отзыв согласия – порядок и форма отзыва (письменное заявление, электронное сообщение и т.д.), а также последствия отзыва (прекращение обработки, уничтожение данных).
10. Подпись субъекта данных и дата – поле для собственноручной подписи (или электронной подписи) и даты заполнения.

Примерный шаблон согласия (2026 год)

Ниже представлен типовой бланк, который можно адаптировать под конкретные нужды организации. Все персональные данные помечены условными обозначениями – их следует заменить реальными данными при заполнении.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, [ФИО], 
 паспорт: [Серия ___ № ___]», выдан [орган выдачи] [дата выдачи],
 residing at: [адрес регистрации],
 телефон: [Телефон],
 e‑mail: [E‑mail],

даю своё согласие на обработку моих персональных данных оператором:
[Полное наименование организации],
 ИНН: [ИНН],
 ОГРН: [ОГРН],
 юридический адрес: [Юридический адрес].
Цели обработки:

 
ведение кадрового учёта;
 
расчёт и выплата заработной платы и иных выплат;
 
оформление больничных листов и отпусков;
 
выполнение налоговой и отчётной обязанности;
 
обеспечение безопасности и охраны труда;
 
иные цели, непосредственно связанные с исполнением трудового договора.

Обрабатываемые персональные данные:

 
фамилия, имя, отчество;
 
дата и место рождения;
 
паспортные данные (серия, номер, кем и когда выдан);
 
СНИЛС;
 
ИНН;
 
контактные телефоны и адреса электронной почты;
 
сведения об образовании, квалификации, профессиональных навыках;
 
трудовая деятельность (должность, период работы, сведения о предыдущих местах работы);
 
иные данные, необходимые для достижения указанных целей.


Виды действий с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия: [указать срок или условие, например, «на весь период трудовых отношений»].

Я подтверждаю, что данное согласие дано мною добровольно, в полном объёме и после ознакомления с информацией о правах субъекта персональных данных, включая право на отзыв согласия.

Отзыв согласия осуществляется в письменной форме (либо в электронной форме с использованием квалифицированной электронной подписи) и направляется оператору по адресу: [адрес для направления отзыва]. После получения отзыва оператор обязуется прекратить обработку моих персональных данных и уничтожить их в соответствии с требованиями законодательства.

Дата заполнения: [dd.mm.yyyy] 
Подпись: _____________________ / [ФИО]

Как правильно заполнить образец согласия

1. Подготовьте все необходимые документы субъекта данных (паспорт, СНИЛС, ИНН и т.д.).
2. Вставьте реальные данные вместо условных обозначений […].
3. Убедитесь, что цели обработки чётко соответствуют реальной деятельности организации.
4. Проверьте, что указан срок действия согласия и порядок его отзыва.
5. После заполнения попросите субъекта данных подписать документ и поставить дату.
6. Храните оригинал согласия в течение всего срока его действия плюс минимальный срок хранения, установленный законодательством (обычно 5 лет после прекращения обработки).

Часто задаваемые вопросы (FAQ)

• Можно ли использовать один и тот же бланк согласия для всех сотрудников?
  Да, если цели и виды обработки данных одинаковы для всех категорий работников. При наличии специфических целей (например, обработка данных для работы с персональными данными клиентов) рекомендуется составлять отдельные согласия.
• Нужно ли нотариально заверять согласие?
  Нет. Согласно ст. 24 Закона № 152‑ФЗ достаточно письменного согласия (или электронного при соблюдении требований к электронной подписи);
• Что делать, если сотрудник отозвал согласие?
  После получения отзыва оператор обязан в течение разумного срока прекратить обработку персональных данных данного субъекта и уничтожить их, если иное не предусмотрено законом (например, необходимость хранения данных для исполнения налогового законодательства).
• Можно ли хранить согласие в электронном виде?
  Да. Электронное согласие считается равнозначным бумажному, если оно подписано квалифицированной электронной подписью или подтверждено иным способом, обеспечивающим идентификацию субъекта данных и целостность документа.
• Какие штрафы грозят за отсутствие или неправильное оформление согласия?
  Нарушение требований закона о персональных данных может повлечь административные штрафы от 30 000 до 150 000 рублей для должностных лиц и от 100 000 до 600 000 рублей для организаций (ст. 13.11 КоАП РФ). В случае повторного нарушения штрафы увеличиваются.

Согласие на обработку персональных данных – обязательный элемент соблюдения требований законодательства о защите информации. Правильно оформленный документ защищает как права сотрудников, так и интересы организации, минимизируя риски штрафов и репутационного ущерба. При составлении согласия рекомендуется привлекать юриста или специалиста по защите персональных данных, особенно если обработка включает передачу данных третьим лицам, использование автоматизированных систем или обработку особой категории данных (например, биометрические сведения, данные о здоровье).

Помните, что согласие должно быть конкретным, осознанным и свободно данным. Регулярно проверяйте актуальность своих внутренних документов в связи с изменениями в законодательстве и практикой регулирующих органов.