На 10 сентября 2026 года оформление отношений по обработке персональных данных (ПДн) в Российской Федерации строго регламентируется Федеральным законом от № 152-ФЗ «О персональных данных»․ Несмотря на распространенное название «Заявление», юридически верным термином является «Согласие на обработку персональных данных» (ст․ 9 Закона № 152-ФЗ)․ В данной статье подробно разберем актуальные требования 2026 года, структуру документа, обязательные реквизиты и предоставим безопасный образец с замаскированными данными․

Правовая база и терминология: Заявление vs Согласие

Согласно ст․ 3 Закона № 152-ФЗ, согласие субъекта персональных данных — это любое свободное, конкретное, информированное и однозначное выражение воли субъекта, которым он подтверждает свое согласие на обработку своих персональных данных․

• Заявление — это форма обращения (например, на прием на работу), в которой может содержаться согласие․
• Согласие — это отдельный документ (или приложение к заявлению), фиксирующий волю субъекта по конкретным операциям с данными․

Важно: В 2026 году Роскомнадзор и судебная практика настаивают на выделении согласия в отдельный документ или отдельный блок с четкой структурой, чтобы избежать наказаний за неправомерное получение согласия (ст․ 13․11 КоАП РФ)․

Ключевые изменения и акценты 2026 года

Исходя из актуальных разъяснений (в т․ч․ системы ГАРАНТ, портала Роскомнадзора, сервисов DataDoc на июль-август 2026 г․), выделяются следующие обязательные требования к форме согласия:

1. Конкретизация целей: Недопустимы общие фразы («для кадровых целей»)․ Необходимо перечислить конкретные операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение․
2. Перечень данных: Точный список обрабатываемых категорий (ФИО, дата рождения, паспорт, СНИЛС, ИНН, адрес, контакты, банковские реквизиты, биометрия, если применимо)․
3. Способы обработки: Указание на автоматизированную и/или неавтоматизированную обработку․
4. Срок действия и порядок отзыва: Четкое указание срока (например, «до прекращения трудовых отношений и истечения сроков хранения документов по архиву») и процедуры отзыва (письменное уведомление оператору)․
5. Трансграничная передача: Если данные передаются за рубеж (облачные сервисы, зарубежные подрядчики), обязательное условие о наличии адекватной защиты или согласии на передачу в страну без адекватного уровня защиты․
6. Информация об операторе: Полное наименование организации/ФИО ИП, ОГРН/ОГРНИП, ИНН, адрес местонахождения․

Структура актуального образца Согласия (июль-август 2026)

Ниже приведена типовая структура документа, соответствующая рекомендациям Роскомнадзора и системам правовой информации (ГАРАНТ, КонсультантПлюс) на 2026 год․ Все персональные данные в примере замаскированы․

Образец заполнения Согласия на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г․ <Место_подписания>, «<День>» <Месяц_слова> 202<Год> г․

Я, <ФИО_субъекта_ПДн_полностью>, дата рождения <ДД․ММ․ГГГГ>, паспорт: серия <Серия> № <Номер>, выдан <Кем_выдан> <Дата_выдачи>, код подразделения <Код_подразделения>, зарегистрированный(ая) по адресу: <Адрес_регистрации>, действующий(ая) на основании <Основание_действия_паспорт/ВНЖ/иное>, именуемый(ая) в дальнейшем «Субъект», выражаю свое свободное, конкретное, информированное и однозначное согласие <Наименование_Оператора_Полное_Или_ФИО_ИП> (ОГРН/ОГРНИП <ОГРН>, ИНН <ИНН>, адрес: <Адрес_Оператора>), именуемому(ой) в дальнейшем «Оператор», на обработку моих персональных данных на условиях, указанных ниже:

Перечень персональных данных, на обработку которых дается согласие:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Данные документа, удостоверяющего личность (паспорт гражданина РФ / иной документ);
• СНИЛС;
• ИНН;
• Адрес регистрации (проживания) и/или фактического проживания;
• Контактные данные (номер телефона, адрес электронной почты);
• Банковские реквизиты для зачисления заработной платы / вознаграждения;
• Сведения о трудовой функции / должности / квалификации (для работников);
• (При необходимости добавить: биометрические данные, фото, данные о членах семьи, состояние здоровья, только при наличии оснований ст․ 10-11 Закона № 152-ФЗ)

Цели обработки персональных данных:

• Оформление трудовых отношений / гражданско-правовых отношений / договора;
• Ведение кадрового учета и персонального делопроизводства;
• Расчет и выплата заработной платы, вознаграждений, компенсаций;
• Учет рабочего времени и предоставление отпусков;
• Обеспечение режима коммерческой тайны / охраны труда / контроля доступа;
• Взаимодействие с контролирующими органами (ФНС, СФР, прокуратура, суды);
• Обеспечение информационной безопасности активов Оператора․

Операции с персональными данными (способы обработки), на совершение которых дается согласие:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (в т․ч․ СФР, ФНС, банки, страховщики, операторы связи), обезличивание, блокирование, удаление, уничтожение персональных данных․ Обработка осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка)․

Передача персональных данных третьим лицам:
Оператор вправе передавать мои персональные данные третьим лицам (подрядчикам, банкам, страховым организациям, государственным органам) исключительно в целях выполнения обязательств перед Субъектом, исполнения договора или в случаях, предусмотренных законодательством РФ․ Передача осуществляется на основании договоров, обязывающих третьих лиц обеспечивать защиту данных не ниже уровня, установленного Законом № 152-ФЗ․

Трансграничная передача:
(Выбрать нужное, удалить лишнее)
[ ] Я даю согласие на трансграничную передачу моих персональных данных в иностранные государства, не обеспечивающие адекватный уровень защиты прав субъектов ПДн (перечень стран: <Указать_страны_или_«в соответствии со списком Оператора»>)․
[ ] Трансграничная передача моих персональных данных не планируется․

Срок действия согласия и порядок его отзыва:
Настоящее Согласие действует до прекращения правовых отношений с Оператором и истечения сроков хранения документов, установленных законодательством РФ в области архивного дела и нормами внутренних документов Оператора․
Субъект имеет право отозвать свое согласие путем направления письменного уведомления Оператору не позднее чем за 30 (тридцать) календарных дней до предполагаемой даты прекращения обработки․ Отзыв согласия влечет за собой прекращение обработки и уничтожение данных в сроки, установленные законом, если иное не предусмотрено федеральными законами (например, необходимость хранения для налогового/пенсионного учета)․
Информирование Субъекта (ст․ 8․1 Закона № 152-ФЗ):
Я подтверждаю, что меня уведомлены о моих правах в соответствии со ст․ 14 Закона № 152-ФЗ (право на доступ, уточнение, блокирование, уничтожение данных, право на отзыв согласия, право обжаловать действия Оператора в Роскомнадзор или в суд), а также о последствиях отказа в предоставлении согласия (невозможность заключения/исполнения договора)․

Подпись Субъекта: _________________ / <ФИО_субъекта_ИО_Фамилия> /

Расшифровка подписи: <ФИО_полностью>

Особенности для разных категорий субъектов

Согласие работника (Трудовое право)

Согласно ст․ 86 ТК РФ и ст․ 9 Закона № 152-ФЗ, работодатель обязан получить письменное согласие работника на обработку ПДн․ В 2026 году типовая форма (как в системе ГАРАНТ за июль 2026) включает обязательное указание цели — «исполнение трудового договора и выполнение работодателем обязанностей по трудовому законодательству»․ Отказ в подписании является основанием для отказа в приеме на работу (ч․ 4 ст․ 64 ТК РФ), однако работодатель не вправе требовать согласия на обработку данных, не связанных с трудовыми функциями (например, для маркетинга)․

Согласие клиентов / контрагентов / посетителей сайта

• Офлайн: Подписывается на бумажном носителе (договор, анкета, отдельный лист)․
• Онлайн (сайт/приложение): Реализуется через чек-бокс (флажок) с текстом «Даю согласие на обработку ПДн в соответствии с Политикой конфиденциальности» + ссылка на полный текст Политики․ Предварительно установленная галочка (pre-ticked box) недопустима (п․ 3 ст․ 9 Закона № 152-ФЗ, позиция Роскомнадзора)․

Биометрические и специальные категории данных (ст․ 10, 11 Закона № 152-ФЗ)

Для обработки биометрии (отпечатки пальцев, распознавание лица, голос), данных о здоровье, расовом/национальном происхождении, политических взглядах, религиозных убеждениях, интимной жизни требуется отдельное, выделенное согласие (часто в форме отдельного приложения)․ В 2026 году контроль за этим усилился: штрафы за смешивание согласий на общие и специальные данные могут достигать 15-20 млн руб․ для юрлиц (ст․ 13․11 КоАП РФ)․

Уведомление Роскомнадзора: связь с Согласием

Наличие правильно оформленного согласия не отменяет обязанности оператора уведомить Роскомнадзор о начале обработки ПДн (ст․ 22 Закона № 152-ФЗ)․

• Срок: Не позднее 30 дней до начала обработки (для новых операторов) или в установленные сроки для существующих․
• Форма: Электронная через портал pdn․rkn․gov․ru (личный кабинет оператора)․ С 1 сентября 2022 года подача возможна без усиленной КЭП (простой ЭП или Госуслуги)․
• Содержание уведомления: В нем указываются категории субъектов, категории ПДн, цели, правовые основания, меры защиты․ Образец заполненного уведомления на 2026 год доступен на портале Роскомнадзора и в справочно-правовых системах․

Важно: Если вы изменили цели обработки или перечень данных — необходимо подать уведомление об изменении сведений в реестр․

Отзыв согласия: процедура 2026 года

Субъект ПДн вправе отозвать согласие в любой момент (ч․ 2 ст․ 9 Закона № 152-ФЗ)․ Алгоритм действий в 2026 году:

1. Субъект пишет Заявление об отзыве согласия (в свободной форме, но с указанием ФИО, даты, реквизитов согласия, которое отзывается)․
2. Направляет Оператору (лично под роспись, почтой заказным с вложением, через ЭДО/личный кабинет)․
3. Оператор обязан в течение 7 рабочих дней подтвердить получение (ст․ 21 Закона № 152-ФЗ)․
4. Оператор прекращает обработку и уничтожает данные в течение 30 дней (если нет иных сроков в законе), уведомляя субъекта о результатах․

Исключения: Обработка без согласия продолжается, если она необходима для исполнения закона, договора, защиты жизни, осуществления правопорядка (ст․ 6, 10, 11 Закона № 152-ФЗ)․ Например, СФР и ФНС получают данные без согласия работника․

Типичные ошибки 2026 года (чек-лист для проверки)

Ошибка	Риск / Последствие
Отсутствие перечня конкретных операций (только «обработка»)	Признание согласия недействительным, штраф ст․ 13․11 КоАП РФ
Общая формулировка целей («для бизнес-целей», «для улучшения сервиса»)	Нарушение принципа определенности целей (ст․ 5 Закона № 152-ФЗ)
Отсутствие сведений об Операторе (ОГРН, ИНН, адрес)	Несоответствие ч․ 1 ст․ 9 Закона № 152-ФЗ
Смешивание согласия на общие и специальные/биометрические данные в одном документе без выделения	Штрафы до 20 млн руб․, блокировка доступа к ресурсу (ст․ 15․1 Закона № 152-ФЗ)
Отсутствие условия о трансграничной передаче при использовании зарубежных облаков/CRM	Нарушение ст․ 12 Закона № 152-ФЗ, риск блокировки ресурса
Предварительно поставленная галочка на сайте (opt-out вместо opt-in)	Недействительность согласия, предписание Роскомнадзора
Хранение согласия неограниченно долго после прекращения отношений	Нарушение принципа минимальности и сроков хранения (ст․ 5, 19 Закона № 152-ФЗ)

Электронный документооборот и ЭДО

В 2026 году стандарт де-факто для бизнеса — оформление согласия в системе ЭДО (СБИС, Диадок, Контур, 1С-ЭДО) с использованием квалифицированной электронной подписи (КЭП) субъекта (если он ИП/юрилицо) или простой ЭП / кодом из СМС / Госуслуг (для физлиц-клиентов)․ Для работников на бумаге допустима «живая» подпись, но перевод в электронный архив обязателен․

На 2026 год «Заявление на обработку персональных данных» — это полноценное юридическое документ Согласия, которое должно:

• Соответствовать требованиям ст․ 9 Закона № 152-ФЗ (письменная форма, конкретность, информированность)․
• Содержать все обязательные реквизиты (оператор, субъект, данные, цели, операции, сроки, права субъекта, порядок отзыва)․
• Быть разделено по категориям данных (общие / специальные / биометрия)․
• Храниться в системе учета согласий Оператора (журнал, CRM, ЭДО) для демонстрации при проверке Роскомнадзора․

Совет: Используйте онлайн-конструкторы (DataDoc, КонсультантПлюс, ГАРАНТ, портал nalog-nalog․ru) для генерации актуального бланка под вашу конкретную деятельность, но обязательно юридически экспертизируйте готовый текст перед внедрением, так как ответственность за неправомерную обработку несет именно Оператор․

---

Данная статья носит информационный характер и не является правовой консультацией․ Нормативная база может меняться․ Для подготовки локальных нормативных актов рекомендуется обратиться к специалисту по защите персональных данных или юристу․