Оформление доверенности на обработку персональных данных (ПДн) — это обязательная процедура для любого оператора‚ который планирует передать права на работу с данными третьему лицу (уполномоченному представителю) или зафиксировать согласие субъекта в письменной форме. С учетом законодательных изменений‚ вступивших в силу 1 сентября 2025 года‚ требования к форме и содержанию таких документов существенно ужесточились. В этой статье мы разберем актуальные правила‚ структуру документа и распространенные ошибки.

Правовая база и ключевые изменения с

Согласно поправкам в Федеральный закон № 152-ФЗ «О персональных данных»‚ операторы обязаны соблюдать новые стандарты получения согласия. Главные нововведения‚ актуальные на :

• Отдельный документ: Согласие на обработку ПДн (в т.ч. оформленное через доверенность) должно быть выделено в самостоятельный документ. Его нельзя включать в состав трудового договора‚ гражданско-правового контракта‚ заявления на прием к работе или иных соглашений.
• Конкретизация целей: Недопустимы общие фразы вроде «для целей‚ предусмотренных законом». Необходимо перечислить конкретные действия: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
• Перечень данных: Обязательно указывать точный список обрабатываемых категорий данных (ФИО‚ паспортные данные‚ СНИЛС‚ ИНН‚ биометрия‚ данные о здоровье и т.д.).
• Госуслуги: Реализован механизм проверки и отзыва согласий через ЕПГУ (Госуслуги). Доверенность‚ выданная в электронной форме через Госуслуги‚ имеет равную юридическую силу с бумажной.
• Срок действия: Если срок не указан‚ доверенность действует 1 год (ст. 186 ГК РФ)‚ но для ПДн рекомендуется фиксировать конкретную дату или событие (например‚ «до отзыва согласия субъектом»).

Виды доверенностей в контексте ПДн

Важно различать два юридических понятия‚ которые часто смешивают:

1. Доверенность на представительство (ст. 185 ГК РФ): Выдается физическим лицом другому лицу для представления своих интересов у оператора (например‚ получение справки‚ подписание согласия от имени нетрудоспособного родственника).
2. Доверенность / Согласие на обработку ПДн (ст. 9‚ 152-ФЗ): Это волеизъявление субъекта данных‚ разрешающее оператору (или третьему лицу по поручению оператора) совершать действия с его данными. Юридически это не доверенность в гражданско-правовом смысле‚ а письменное согласие‚ но в быту часто называется «доверенностью на обработку».

Дальнейшая статья посвящена оформлению именно Согласия на обработку ПДн (включая передачу данных третьим лицам)‚ так как это самый частый кейс.

Обязательные реквизиты документа (Чек-лист)

Для того чтобы документ признался валидным Роскомнадзором и судами‚ он должен содержать следующие блоки:

Сведения о Субъекте персональных данных (Доверяющем)

• Фамилия‚ Имя‚ Отчество (полностью): Иванов Иван Иванович (Фамилия частично скрыта: Иван* Ив* Ив);
• Дата и место рождения;
• Документ‚ удостоверяющий личность: Паспорт РФ серия № ‚ выдан Отделом МВД России по г. .. г.‚ код подразделения ;
• Адрес регистрации (прописки): г. *‚ ул. ‚ д. ‚ кв. ;
• Контактный телефон: +7 () —;
• E-mail (при наличии): @*.ru.

Сведения об Операторе (Получателе данных)

• Полное наименование юрлица / ФИО ИП: ООО «Ромашка» / ИП Петров П.П.;
• ИНН / ОГРН (ОГРНИП): * / ;
• Юридический адрес: г. ‚ ул. ‚ д. ‚ пом. *;
• Фактический адрес обработки (если отличается).

Сведения о Третьем лице (Уполномоченном / Подоператоре) — если данные передаются

Если оператор передает данные подрядчику (колл-центру‚ IT-компании‚ бухучету)‚ его реквизиты также прописываются в согласии:

• Наименование: ООО «ТехноСервис»;
• ИНН: ;
• Основание передачи: Договор № * от ..202* г. на оказание услуг по обработке ПДн.

Сущность разрешения (Ядро документа)

Самый важный блок. Формулировки должны быть максимально конкретными:

Срок действия и порядок отзыва

• Срок: «Настоящее согласие действует бессрочно до момента его отзыва субъектом персональных данных путем направления уведомления Оператору в письменной форме (по почте или через ЛК на Госуслугах)».
• Альтернатива: «Действует до ..202* г.».
• Обязательное условие: уведомление о праве отозвать согласие в любой момент (ч. 1 ст. 9 152-ФЗ).

Подпись и дата

• Личная подпись субъекта: _____________ /Иванов И.И./
• Дата составления: ..202* г.
• Место составления: г. .

Образец структуры документа (Шаблон)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Выдается в соответствии со ст. 9 ФЗ № 152-ФЗ)

г.  "" ____________ 202* г.

Я‚ Иванов Иван Иванович (ФИО полностью)‚ паспорт   ‚ выдан  .. г.‚ код *‚
проживающий по адресу: г. ‚ ул. ‚ д. ‚ кв. ‚
тел.: +7 (*) --*‚ e-mail: @*.ru‚

настоящим добровольно‚ в своем интересе и интересе третьих лиц‚ выражаю свое
специфическое‚ информированное и сознательное СОГЛАСИЕ

ООО «РОМАШКА» (ИНН ‚ ОГРН *)‚ юр.адрес: г. ‚ ул. ‚ д. ‚
и уполномоченным им лицам (перечень прилагается / указан ниже)

на обработку моих персональных данных со следующими параметрами:

ЦЕЛИ ОБРАБОТКИ:
 ౼ Расчет и выплата вознаграждения;
 ౼ Представление отчетности в контролирующие органы (ФНС‚ СФР).
КАТЕГОРИИ СУБЪЕКТОВ ПДН (мои данные):
 ⎯ Общие: ФИО‚ дата/место рождения‚ паспорт‚ СНИЛС‚ ИНН‚ адрес‚ контакты;
 ౼ Специальные (при наличии): данные о здоровье (справка 086-у)‚ биометрия (фото для пропуска).
ПЕРЕЧЕНЬ ДЕЙСТВИЙ (ОПЕРАЦИЙ) С ПДН:
 Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ извлечение‚
 использование‚ передачу (предоставление‚ доступ) третьим лицам:
 ⎯ ФНС России (налоговый учет);
 ⎯ СФР (пенсионное/страховое обеспечение);
 ౼ Банк «Надежный» (ПАО‚ БИК ) — для зачисления средств;
 ⎯ ООО «БухСервис» (ИНН ) — по договору аутсорсинга бухучета № .
 Обезличивание‚ блокирование‚ удаление‚ уничтожение.

СПОСОБЫ ОБРАБОТКИ: Автоматизированная (СЭД «1С:Предприятие»‚ CRM Bitrix24‚ почта) и
 неавтоматизированная (бумажные носители‚ сейф‚ архив).

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА: Не производится.

СРОК ДЕЙСТВИЯ: Бессрочно до отзыва путем направления письменного уведомления
 Оператору (почта РФ / лично под роспись / через ЛК Госуслуг).

МОЕ ПРАВО: Я уведомлен о праве отозвать настоящее согласие в любой момент.
 Отзыв влечет прекращение обработки в течение 3 (трех) рабочих дней и
 уничтожение данных в течение 30 (тридцати) календарных дней‚ если иное
 не предусмотрено законом.

ПОДПИСЬ: _________________ /Иванов И.И./

РЕКВИЗИТЫ ОПЕРАТОРА ДЛЯ ОТЗЫВА:
ООО «РОМАШКА»‚ г. ‚ ул. ‚ д. ‚ каб. 
E-mail DPO: dpo@*.ru (Контактное лицо по ПДн: Иванов .., телефон скрыт)

Особенности оформления для специфических ситуаций

Доверенность от имени несовершеннолетнего / нетрудоспособного

Подписывает законный представитель (родитель‚ опекун‚ попечитель). К документу обязательно приложить копию документа‚ подтверждающего полномочия (свидетельство о рождении ребенка‚ решение органа опеки‚ свидетельство об усыновлении). В тексте указывать: «Действую от имени несовершеннолетнего сына Иванова Ивана Ивановича (свидетельство о рождении № от .. г;)».

Электронная форма через Госуслуги

С 2025 года полноценной альтернативой бумаге является согласие через ЕПГУ. Преимущества:

• Автоматическая идентификация субъекта (ЭП/СМС/Госуслуги).
• Единый реестр согласий, субъект видит все свои согласия в ЛК и может отозвать в один клик.
• Оператору не нужно хранить бумажный оригинал (достаточно лога получения ЭДО).

Для интеграции оператору необходимо подключиться к СМЭВ/ЕПГУ по регламенту «Предоставление согласия на обработку ПДн».

Обработка биометрических и специальных категорий данных

Требуется отдельное‚ выделенное согласие (отдельный документ или отдельный блок с отдельной подписью). Нельзя смешивать согласие на обработку паспорта и согласие на сканирование отпечатков пальцев/распознавание лица в одном абзаце без акцентирования внимания.

Типичные ошибки‚ приводящие к штрафам (ст. 13.11 КоАП РФ)

1. Отсутствие раздельного документа: Согласие «зашито» в договор. Штраф для юрлиц: 15 000 – 75 000 руб. (повторно, до 500 000 руб. или приостановка деятельности).
2. Обобщенные формулировки: «Любые данные»‚ «любые действия»‚ «любые цели». Признается недействительным судом.
3. Нет сведений о третьих лицах: Передача данных подрядчикам без их перечисления в согласии.
4. Игнорирование права отзыва: В тексте нет фразы о праве отозвать согласие и процедуре отзыва.
5. Просроченные согласия: Обработка продолжается после истечения срока или после получения отзыва.
6. Отсутствие контактов ДПО (Специалиста по ПДн): Субъект не знает‚ куда слать требование об отзыве.

Хранение и учет согласий

Оператор обязан обеспечить:

• Журнал учета полученных согласий (электронный или бумажный) с номерами‚ датами‚ ФИО субъектов.
• Хранение оригиналов (или нотариально заверенных копий / сканов с ЭЦП) в течение всего срока обработки + 3 года после прекращения (для кадровых документов — 75 лет).
• Защиту доступа к архиву согласий (шифрование‚ контроль доступа‚ логирование).

Написание корректного согласия (доверенности) на обработку ПДн в 2026 году, это не просто формальность‚ а элемент системы управления защитой информации (СУЗИ). Рекомендуем:

1. Использовать единый утвержденный шаблон для всей организации‚ согласованный с юристом и специалистом по ПДн (ДПО).
2. Проводить аудит существующих согласий раз в год: актуальны ли цели‚ не ушли ли подрядчики‚ не истекли ли сроки.
3. Внедрять электронный документооборот (ЭДО) с интеграцией в Госуслуги для автоматизации получения и отзыва согласий.
4. Обучать HR-менеджеров и менеджеров по продажам правилам сбора согласий — ошибка на входе стоит дорого.

Помните: Грамотно составленное согласие защищает и субъекта данных (прозрачность)‚ и оператора (правовая база для обработки‚ отсутствие штрафов). Не копируйте шаблоны из интернета 2018 года — они не соответствуют текущим требованиям Роскомнадзора.

---

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки документов‚ учитывающих специфику вашей деятельности‚ обратитесь к квалифицированному юристу по защите персональных данных. Актуальность нормативной базы проверена на .