Согласие на обработку персональных данных: требования 2026 года, правила оформления и готовый пример
Компании постоянно получают сведения о клиентах, сотрудниках, соискателях и посетителях сайтов. Это могут быть фамилия, имя и отчество, телефон, электронная почта, паспортные реквизиты, адрес, сведения о зарплате, IP-адрес и файлы cookie. Если информация позволяет прямо или косвенно определить человека, она относится к персональным данным, а организация становится их оператором.
Чтобы законно использовать такие сведения, необходимо определить правовое основание обработки. В ряде ситуаций им выступает согласие гражданина. Актуальный согласие на обработку персональных данных образец 2026 должен учитывать требования Федерального закона № 152-ФЗ и изменения, вступившие в силу с 1 сентября 2025 года.
Что относится к персональным данным
Персональными считаются любые сведения, с помощью которых человека можно идентифицировать или отличить от других людей. Для начисления зарплаты работодателю обычно нужны ФИО, ИНН, СНИЛС, банковские реквизиты и данные о размере выплат. При обращении в службу поддержки достаточно ФИО, телефона, электронной почты и номера договора.
К персональным данным могут относиться и менее очевидные сведения. Например, IP-адрес, cookie-файлы, данные о действиях пользователя на сайте и рекламные идентификаторы становятся персональными, если используются вместе с другой информацией для анализа поведения или показа рекламы.
Отдельно выделяются специальные категории данных: сведения о здоровье, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни. К особой категории также относится биометрия - изображение лица, голос, отпечатки пальцев и рисунок радужной оболочки глаза. Для работы с такой информацией обычно требуется отдельное письменное согласие, если закон не предусматривает исключение.
Когда нужно согласие
Согласие представляет собой выраженное человеком разрешение оператору собирать, хранить, использовать, передавать и иным образом обрабатывать его данные. Гражданин в таком случае называется субъектом персональных данных, а организация, определяющая цели и способы обработки, - оператором.
Однако согласие требуется не всегда. Закон № 152-ФЗ допускает обработку без него, если данные нужны для исполнения договора, соблюдения требований законодательства, защиты жизни и здоровья человека, реализации полномочий государственных органов или выполнения иных предусмотренных законом задач. Например, работодатель обрабатывает данные сотрудника для оформления трудовых отношений и расчета зарплаты на основании закона и договора.
Если подходящего основания нет, необходимо получить согласие. Это особенно важно для маркетинговых рассылок, рекламного таргетинга, публикации фотографий, передачи данных партнерам и использования информации для целей, не связанных непосредственно с исполнением договора.
С 1 сентября 2025 года согласие должно оформляться отдельно от других документов. Его нельзя "спрятать" внутри договора, пользовательского соглашения, оферты или политики конфиденциальности без возможности отдельно подтвердить волю человека. На сайте для этого используют самостоятельный чек-бокс, а в бумажном документообороте - отдельный подписанный документ.
Как правильно оформить согласие
В документе необходимо ясно и однозначно указать:
1. ФИО субъекта персональных данных, а при необходимости - паспортные сведения или другие идентификаторы.
2. Наименование оператора, его адрес и контактную информацию.
3. Конкретную цель обработки.
4. Полный перечень данных, которые разрешено использовать.
5. Действия с данными: сбор, запись, систематизация, хранение, уточнение, извлечение, передача, обезличивание, блокирование и уничтожение.
6. Срок действия согласия либо порядок его определения.
7. Способ отзыва согласия.
8. Подпись субъекта и дату оформления - для бумажного документа.
Формулировки должны быть конкретными. Нельзя ограничиваться фразой "разрешаю обработку любых персональных данных для любых целей". Оператор вправе использовать только те сведения и только для тех задач, которые прямо указаны в согласии.
Если нужен бланк согласия на обработку персональных данных, его можно адаптировать под конкретную ситуацию. При подготовке документа удобно ориентироваться на [пример согласия на обработку персональных данных](https://elama.ru/blog/soglasie-na-obrabotku-personalnyh-dannyh-obrazets/), а затем заменить реквизиты оператора, перечень данных, цели и сроки.
Бумажное и электронное согласие
На бумаге согласие оформляется отдельным листом или самостоятельной формой. Документ подписывает сам субъект либо его законный представитель. Подпись без указания цели и состава обрабатываемой информации не подтверждает полноценное согласие.
В электронной форме допускаются различные способы подтверждения: отдельный чек-бокс на сайте, подтверждение через код из SMS, авторизация в личном кабинете или усиленная электронная подпись. При этом оператор должен иметь возможность доказать, кто, когда и на каких условиях дал согласие.
Обычная галочка подходит только в том случае, если она не установлена заранее, расположена отдельно от согласия с правилами сайта и сопровождается понятным текстом. Пользователь должен самостоятельно совершить действие, подтверждающее его волю. Формулировка вроде "продолжая пользоваться сайтом, вы соглашаетесь со всем" создает существенные риски.
Согласие сотрудника и пользователя сайта
Для работника в документ включают сведения, необходимые кадровому и бухгалтерскому учету: ФИО, паспортные данные, адрес, телефон, сведения об образовании, квалификации, семейном положении, доходах и банковских реквизитах. Цели могут включать ведение кадрового учета, начисление выплат, оформление командировок, предоставление льгот и исполнение требований законодательства.
При этом не следует включать в согласие сведения, которые фактически не используются. Если компания планирует публиковать фотографию сотрудника на сайте или в рекламных материалах, это лучше оформить отдельным согласием с конкретным указанием способов и сроков распространения.
Для посетителя сайта обычно указывают имя, телефон, email, IP-адрес, cookie и сведения о заявке. Целями могут быть обработка обращения, подготовка коммерческого предложения, обратная связь, регистрация в личном кабинете или отправка рекламных сообщений. Рекламное согласие целесообразно отделять от согласия на обработку данных для исполнения заявки.
Тем, кто хочет скачать согласие на обработку персональных данных Word, важно помнить: готовый файл нельзя использовать без изменений. Перед применением нужно проверить название оператора, юридический адрес, цели, список данных, порядок отзыва и соответствие фактическим процессам компании.
Хранение и отзыв согласия
Бумажные документы хранят в защищенном архиве с ограниченным доступом. Электронные согласия сохраняют в информационной системе, журнале событий или CRM вместе с датой, временем, идентификатором пользователя и текстом действовавшей редакции документа.
Оператор должен уметь подтвердить факт получения согласия и показать, какие именно условия действовали в момент его предоставления. Поэтому изменение текста формы без сохранения предыдущих версий может привести к проблемам при проверке или споре.
Человек вправе отозвать согласие. Для этого оператору необходимо предоставить понятный способ обращения: электронную почту, форму на сайте, личный кабинет или письменное заявление. После отзыва обработку прекращают, если продолжение использования данных не допускается другим правовым основанием. Данные, которые больше не нужны для установленных целей, подлежат уничтожению или обезличиванию.
Ответственность за нарушения
Работа с персональными данными без законного основания, отсутствие отдельного согласия, чрезмерный сбор сведений, нарушение порядка хранения и незаконная передача информации могут повлечь административные штрафы. Размер ответственности зависит от характера нарушения, статуса нарушителя и количества эпизодов. В некоторых случаях штрафы назначаются отдельно за каждый выявленный факт.
Перед запуском формы на сайте или внедрением кадрового документа стоит проверить весь процесс: какие данные собираются, зачем они нужны, кто получает доступ, где они хранятся и когда уничтожаются. Полезно подготовить отдельные документы для разных целей, а не использовать один универсальный текст.
Частые вопросы
Можно ли использовать один бланк для всех целей?
Технически один документ может содержать несколько целей, но они должны быть четко разделены. Для маркетинга, публикации изображения, передачи партнерам и кадрового учета лучше использовать самостоятельные согласия.
Достаточно ли поставить галочку на сайте?
Нет, сама галочка не заменяет согласие. Рядом должен находиться понятный текст, чек-бокс нельзя устанавливать заранее, а система должна фиксировать факт и время подтверждения.
Нужно ли согласие на обработку данных клиента по договору?
Не всегда. Если сведения необходимы для заключения или исполнения договора, основанием может быть сам договор. Но для рекламы, дополнительных сервисов и передачи информации третьим лицам часто требуется отдельное согласие.
Что делать после отзыва?
Зарегистрировать обращение, прекратить обработку в соответствующих целях, удалить или обезличить данные, если нет другого законного основания для их хранения, и сохранить подтверждение выполненных действий.
Таким образом, грамотно подготовленное согласие - это не формальность, а часть системы защиты персональных данных. Оно должно быть самостоятельным, конкретным и понятным человеку. Для каждой цели следует определить необходимый состав сведений, способ подтверждения, срок действия и порядок отзыва. Ознакомиться с дополнительным [образцом согласия на обработку персональных данных для сайта и сотрудников](https://elama.ru/blog/soglasie-na-obrabotku-personalnyh-dannyh-obrazets/) можно перед подготовкой собственной формы, но окончательный документ необходимо адаптировать к реальным процессам организации.