Согласие на обработку персональных данных – один из ключевых документов, подтверждающих законность сбора, хранения, использования и иных действий с информацией о физическом лице. Ниже представлен подробный разбор требований к такому согласию, а также готовый шаблон, который можно адаптировать под конкретные цели (трудовые отношения, оказание услуг, взаимодействие с клиентами и т.д.).

Нормативная база

• Федеральный закон № 152-ФЗ «О персональных данных» (в редакции, действующей на 2026 год);
• Постановление Правительства РФ от  № 637 «Об утверждении требований к защите персональных данных»;
• Рекомендации Роскомнадзора по оформлению согласия на обработку персональных данных (2024‑2026 гг.).

Основные элементы согласия

Для того чтобы согласие считалось действительным, в нём должны быть указаны следующие сведения:

1. Наименование документа – «Согласие на обработку персональных данных».
2. Данные субъекта персональных данных – Ф.И;О., дата рождения, контактная информация (при необходимости). В шаблоне используются обозначения‑заполнители, например [ФИО], [Дата рождения].
3. Наименование оператора – организация, которая будет обрабатывать данные (название, ИНН, ОГРН, юридический адрес).
4. Цели обработки – перечень конкретных целей (например, заключение и исполнение трудового договора, бухгалтерский учёт, направление информационных рассылок, оказание услуг и т.п.).
5. Виды персональных данных – перечень категорий данных, которые будут обрабатываться (ФИО, паспортные данные, СНИЛС, ИНН, банковские реквизиты, контактные телефоны, адрес проживания, сведения о доходах и т.д.).
6. Действия с персональными данными – сбор, запись, systematization, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (включая трансграничную передачу, если предусмотрена), обезличивание, блокирование, удаление, уничтожение.
7. Срок действия согласия – конкретная дата или условие прекращения действия (например, «до момента расторжения трудового договора» или «на протяжении 5 лет после последнего взаимодействия»).
8. Право отзыва согласия – указание на возможность субъекта в любой момент отозвать своё согласие путем подачи письменного заявления оператору.
9. Подпись и дата – подпись субъекта (или его представителя) и дата заполнения.

Образец текста согласия (шаблон)

Ниже представлен примерный текст, который можно использовать как основу. Все поля, выделенные квадратными скобками, необходимо заменить актуальными данными перед подписанием.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, [ФИО], родившийся(ась) [ДД.ММ.ГГГГ],
паспорт: серия [XXXX] № [XXXXXX], выдан
[Кем выдан] [ДД.ММ.ГГГГ],
ИНН [XXXXXXXXXX], СНИЛС [XXX-XXX-XXX XX],
проживающий(ая) по адресу: [Индекс, область, город, улица, дом, квартира],
контактный телефон: [+7 (XXX) XXX-XX-XX],
электронная почта: [example@domain.ru],

в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных»,
настоящим даю своё согласие на обработку моих персональных данных
оператором:

[Наименование организации],
ИНН [XXXXXXXXXX], ОГРН [XXXXXXXXXXXXX],
юридический адрес: [Полный юридический адрес],
в следующих целях:

 
Ведение кадрового и бухгалтерского учёта;
 
Направление информационных и рекламных рассылок (с моего согласия);
 
Оказание услуг, выполнение работ, поставка товаров;
 
Выполнение требований законодательства РФ (налоговое, пенсионное, социальное обеспечение и т.д.);
 
Иные цели, непосредственно связанные с działalностью оператора.


Обрабатываемые персональные данные:

 
Фамилия, имя, отчество;
 
Дата и место рождения;
 
Паспортные данные (серия, номер, орган выдачи, дата выдачи);
 
ИНН, СНИЛС;
 
Контактные телефоны и адреса электронной почты;
 
Почтовый адрес проживания (регистрации);
 
Сведения о доходах, налогообложении, социальных выплатах;
 
Банковские реквизиты (для выплаты заработной платы, возмещения расходов и т.п.);
 
Иная информация, необходимая для достижения указанных целей.


Действия с персональными данными:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (в т.ч. трансграничная, если требуется),
обезличивание, блокирование, удаление, уничтожение.

Срок действия данного согласия:
с «__» __________ 20__ г. по «__» __________ 20__ г.
(или: до момента расторжения трудового договора/окончания оказания услуг).

Я осознаю, что вправе в любой момент отозвать настоящее согласие,
направив оператору письменное заявление об отзыве согласия на обработку
персональных данных. Отзыв согласия не влияет на законность обработки,
выполненной до получения такого отзыва.

Подпись _____________________ /[ФИО]/
Дата «__» __________ 20__ г.

Как правильно заполнять шаблон

1. Замените все поля в квадратных скобках на реальные данные субъекта и оператора.
2. Убедитесь, что перечисленные цели обработки соответствуют фактической деятельности организации.
3. Проверьте, что указанные виды данных действительно необходимы для достижения целей – избыточное сбор персональных данных может быть признано незаконным.
4. Укажите конкретный срок действия согласия или условие его прекращения. Согласие без ограничения срока может быть признано недействительным.
5. После заполнения распечатайте документ, подпишите его собственноручно (или электронной подписью, если это допустимо внутренними регламентами компании) и укажите дату.
6. Храните оригинал согласия в личном деле сотрудника/клиента в соответствии с внутренними требованиями к защите персональных данных.

Отзыв согласия

Субъект персональных данных может отозвать своё согласие в любой момент, направив оператору письменное заявление. В заявлении следует указать:

• Ф.И.О. и другие идентификационные данные субъекта;
• Наименование оператора;
• Ссылку на исходное согласие (дата, номер, если имеется);
• Чёткое выражение желания отозвать согласие на обработку персональных данных;
• Подпись и дату.

После получения отзыва оператор обязан в течение срока, установленного внутренними регламентами (как правило, не более 30 дней), прекратить обработку данных, за исключением случаев, когда обработка необходима для исполнения правовых обязательств (например, налоговое законодательство).

Чего следует избегать

• Не используйте общие формулировки типа «согласен на обработку всех моих персональных данных» без перечисления целей и видов данных – такое согласие может быть признано недействительным.
• Не включайте в согласие требования, противоречащие закону (например, обязательство предоставить данные третьим лицам без их согласия).
• Не забывайте про право отзыва – его отсутствие делает документ неполным.
• Не храните согласие вместе с другими документами, содержащими конфиденциальную информацию, без соответствующих мер защиты (шифрование, ограниченный доступ).

Правильно оформленное согласие на обработку персональных данных – это не только формальное требование законодательства, но и гарантия прозрачности отношений между оператором и субъектом данных. Используя представленный выше шаблон и следуя рекомендациям по его заполнению, вы сможете минимизировать риски нарушения требований ФЗ‑152 и обеспечить защиту прав всех сторон.

Если вам необходима адаптация шаблона под специфику вашей организации (например, включение положений о передаче данных в иностранные юрисдикции, обработка биометрических данных и т.д.), рекомендуется проконсультироваться с юристом, специализирующимся в области защиты персональных данных.