Вопрос оформления письменного согласия на обработку персональных данных остаеться одним из самых актуальных для работодателей‚ HR-специалистов‚ банков‚ страховых компаний и образовательных учреждений. На законодательно утвержденной единой формы не существует‚ что дает организациям свободу в разработке собственных бланков‚ но накладывает ответственность за включение всех обязательных реквизитов.

Нормативная база и отсутствие единой формы

Согласно ст. 9 Федерального закона от № 152-ФЗ «О персональных данных»‚ согласие на обработку персональных данных должно быть специфическим‚ информированным и сознательным. Закон не устанавливает строгого бланка (формы)‚ утвержденной приказом Минэкономразвития или Роскомнадзора.

Важно: Организация вправе использовать бланк собственной разработки. Однако отсутствие письменного согласия там‚ где оно требуется законом‚ влечет за собой административную ответственность по ст. 13.11 КоАП РФ (штрафы для юрлиц до 75 000 руб.‚ для должностных лиц — до 20 000 руб.).

Когда требуется письменное согласие?

Письменная форма обязательна в следующих ключевых случаях (ч. 1 ст. 9 Закона № 152-ФЗ):

• Трудоустройство: при приеме на работу (передача данных в Социальный фонд РФ‚ оформление ДМС‚ кадровый учет‚ пропускной режим).
• Банковские и страховые услуги: при заключении договоров кредитования‚ страхования жизни/здоровья.
• Образование и медицина: при оформлении детей в школы‚ детские сады‚ поликлиники.
• Распространение данных: если планируется передача данных третьим лицам или их публикация (отдельное согласие на распространение).
• Обработка специальных категорий данных: раса‚ национальность‚ политические взгляды‚ здоровье‚ интимная жизнь и т.д. (требуется письменное согласие в почти всех случаях).

Обязательные реквизиты бланка (Чек-лист для 2026 года)

Чтобы бланк считался юридически значимым‚ он обязательно должен содержать следующие сведения (согласно ст. 9 Закона № 152-ФЗ и рекомендациям Роскомнадзора):

1. ФИО субъекта персональных данных (полностью).
2. Паспортные данные: серия‚ номер‚ кем выдан‚ когда выдан‚ код подразделения (маскируем в готовых примерах: ).
3. Адрес регистрации/проживания (маскируем: ).
4. Контактные телефоны (мобильный‚ домашний‚ рабочий) (маскируем: ).
5. Email-адрес (маскируем: ).
6. Цели обработки (конкретно: «для оформления трудового договора»‚ «для расчета зарплаты»‚ «для оформления ДМС- полиса» и т.д.). Общие фразы «для любых целей» недопустимы.
7. Перечень обрабатываемых данных (ФИО‚ дата рождения‚ СНИЛС‚ ИНН‚ данные о образовании‚ семейном положении‚ здоровье и т.д.).
8. Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача третьим лицам‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
9. Срок действия согласия (например‚ «до достижения целей обработки» или конкретная дата/событие — увольнение‚ погашение кредита).
10. Порядок отзыва согласия (уведомление в письменной форме за N дней‚ последствия отзыва).
11. Сведения об операторе (название организации/ИП‚ ОГРН/ОГРНИП‚ ИНН‚ юридический адрес).
12. Подпись субъекта с расшифровкой и датой.

Типовые виды бланков (Примеры структуры)

Универсальный бланк (для работников/клиентов)

Подходит для большинства стандартных ситуаций (трудоустройство‚ заключение договора).

ПИСЬМЕННОЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сведения о субъекте персональных данных:
Фамилия‚ Имя‚ Отчество: 
Дата рождения: 
Документ‚ удостоверяющий личность: Паспорт РФ серия * № ‚ выдан  . г. код подразделения 
Адрес регистрации по месту жительства: 
Контактный телефон: 
Email: 
СНИЛС: 
ИНН: 

Сведения об операторе персональных данных:
Наименование: ООО «Ромашка» / ИП Иванов И.И.
ОГРН/ОГРНИП: 
ИНН/КПП: 
Юридический адрес: *

Цели обработки персональных данных:

 
Оформление и исполнение трудового договора (договора ГПХ).
 
Расчет и выплата заработной платы (вознаграждения).
 
Оформление страхования (ДМС‚ НС) и передача данных в СФР.
 
Обеспечение пропускного режима и информационной безопасности.
 
Ведение кадрового учета и отчетности перед контролирующими органами.


Категории обрабатываемых персональных данных:
ФИО‚ дата и место рождения‚ паспортные данные‚ СНИЛС‚ ИНН‚ адрес‚ контакты‚ данные о образовании‚ квалификации‚ трудовой стаж‚ сведения о доходах‚ семейном положении‚ данные о здоровье (для ДМС/больничных)‚ биометрические данные (для СКУД) и иные данные‚ необходимые для целей п.3;

Действия с персональными данными (способы обработки):
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (СФР‚ налоговые органы‚ страховые компании‚ банки-зарплатные проекты‚ операторы СКУД)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется как с использованием средств автоматизации‚ так и без них.

Передача данных третьим лицам:
Данные передаются третьим лицам исключительно в целях‚ указанных в п.3‚ на основании договоров или федеральных законов (СФР‚ ФНС‚ банки‚ страховщики).

Срок действия согласия:
Действует с момента подписания до достижения целей обработки‚ указанных в п.3‚ либо до момента отзыва согласия‚ но не позднее срока хранения документов‚ установленного законодательством (75 лет для кадровых документов / 5-10 лет для учетных).

Порядок отзыва согласия:
Субъект имеет право отозвать согласие путем направления письменного уведомления Оператору не позднее чем за 10 (десять) рабочих дней. Отзыв согласия влечет прекращение обработки и уничтожение данных в течение 30 дней‚ если иное не предусмотрено законом (например‚ необходимость хранения для налогового/пенсионного учета).

Подтверждение ознакомления:
Подтверждаю‚ что ознакомлен(а) с правами и обязанностями в соответствии со ст. 5‚ 9‚ 21 Закона № 152-ФЗ‚ а также с Политикой конфиденциальности Оператора‚ опубликованной на сайте / доступной для ознакомления в офисе.

Отдельное согласие на распространение персональных данных

Требуется‚ если данные планируется делать публично доступными (размещение фото на сайте‚ в СМИ‚ открытых базах‚ корпоративном портале с открытым доступом). Оформляется отдельным документом или отдельной графой в бланке.

СОГЛАСИЕ НА РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я‚ ‚ паспорт ‚ проживающий по адресу: ‚
даю свое согласие ООО «Ромашка» (ОГРН ) на распространение моих следующих персональных данных:

 
Фамилия‚ Имя‚ Отчество;
 
Должность‚ структурное подразделение;
 
Рабочий телефон‚ рабочий email;
 
Фотография;

Способы распространения: размещение на официальном сайте организации (в разделе «Наша команда»)‚ на информационных стендах в офисе‚ в корпоративных изданиях‚ презентациях для партнеров.
Срок действия: бессрочно (до отзыва).

Особенности оформления в 2026 году (Актуальные нюансы)

Биометрия и СКУД

Если организация использует системы контроля доступа (лицо‚ отпечаток пальца‚ вена ладони)‚ в бланке обязательно нужно указать категорию «биометрические персональные данные» и цель — «идентификация физического лица для доступа к территории/информационным системам». Роскомнадзор в 2024-2025 годах усилил контроль за этим пунктом.

Передача данных за рубеж (трансграничная передача)

Если используются облачные сервисы (Google Workspace‚ Microsoft 365‚ Bitrix24 в облаке‚ серверы за границей)‚ в бланке должно быть указано: «Передача персональных данных на территорию иностранных государств‚ не обеспечивающих адекватную защиту прав субъектов ПДн‚ осуществляется на основании данного согласия» (ч. 2 ст. 12 Закона № 152-ФЗ).

Электронная форма согласия

Допускается получение согласия в электронном виде (через галочку на сайте‚ SMS-код‚ ЭЦП‚ скан поданного заявления)‚ если это обеспечивает надежную идентификацию субъекта (ст. 9‚ ч. 2 Закона № 152-ФЗ). Для трудовых отношений бумажный вариант с «живой» подписью остается золотым стандартом для судов и ГИТ.

Сроки хранения и уничтожения

В бланке не рекомендуется писать просто «бессрочно». Лучше ссылаться на нормативные сроки: «Срок действия согласия соответствует срокам хранения документов‚ установленным Приказом Минкультуры РФ от № 236 (для кадровых документов — 75 лет)‚ а также срокам прескрипции по спорам (3 года) и налоговым проверкам (5 лет)».

Типичные ошибки‚ которые выявляют инспекторы

• Отсутствие целей: фраза «для нужд организации» недействительна.
• Отсутствие перечня данных: общая фраза «все мои данные» недопустима.
• Смешивание согласия на обработку и распространение: это разные волеизъявления.
• Нет сведений об операторе: субъект должен знать‚ кто обрабатывает.
• Нет порядка отзыва: нарушение ст. 21 Закона № 152-ФЗ.
• Подпись без даты: документ считается недействительным.
• Использование устаревших бланков 2015-2018 гг.: не учитывают изменения по биометрии‚ СФР (вместо ПФР/ФСС)‚ трансграничной передаче.

Хранение и защита бланков

Собранные бланки — это документы строгой отчетности‚ содержащие ПДн. Их хранение регламентируется:

• Физические носители: запертые шкафы/сейфы в помещениях с охраной/сигнализацией. Доступ только у уполномоченных лиц (приказ о назначении ответственных).
• Электронные копии (сканы): защищенные информационные системы (СКЗИ‚ пароли‚ шифрование дисков‚ разграничение доступа по ролям).
• Журнал учета: ведение журнала выдачи/получения бланков (кто‚ когда‚ кому выдал).
• Уничтожение: после истечения сроков хранения — акт уничтожения комиссией‚ шредер (для бумаги)‚ безвозвратное удаление (для цифры).

Где получить актуальный бланк (DOCX/PDF)?

Готовые шаблоны можно скачать на профильных правовых порталах (КонсультантПлюс‚ Гарант‚ «Мое дело»‚ nalog-nalog.ru) или разработать самостоятельно на базе данной статьи. Главное правило 2026 года: не скачивайте первый попавшийся бланк с бесплатного файлообменника — в 90% случаев они не содержат ссылок на СФР‚ биометрию‚ трансграничную передачу и порядок отзыва.

Резюме

Правильный бланк письменного согласия — это не просто формальность‚ а главный документ‚ легализующий всю вашу работу с персональными данными. В 2026 году ключевыми являются: детализация целей и категорий данных‚ учет биометрии и облачных сервисов‚ четкий порядок отзыва и указание реквизитов оператора. Используйте приведенные выше структуры как основу‚ адаптируйте под процессы вашей организации и обязательно согласуйте с юристом/ДСП (дежурным по защите ПДн).

Данная статья носит информационный характер. Персональные данные в примерах замаскированы (*). Для составления конкретного документа используйте реальные данные субъекта и оператора.