На вступают в полную силу изменения Федерального закона от № 152-ФЗ «О персональных данных» (ред․ от )․ Ключевые нововведения касаются формы согласия, обязательных реквизитов и размера штрафов․ В этой статье подробно разбираем, как правильно оформить документ в 2025–2026 годах, где скачать рабочий шаблон в ․docx и как избежать санкций Роскомнадзора․
Главные изменения с 1 сентября 2025 года (ст․ 9 152-ФЗ)
С статья 9 Закона № 152-ФЗ установила жесткие требования к оформлению согласия․ Теперь оно обязательно должно быть оформлено отдельным документом (бумажным или электронным), отличным от иных сведений, содержащихся в договоре, заявлении или анкете․
- Отдельная форма: Нельзя «зашивать» согласие в трудовый договор или договор оказания услуг как пункт или приложение без отдельной подписи․
- Четкая структура: Документ должен содержать строго определенный перечень реквизитов (см․ раздел 3)․
- Свободная форма с обязательными элементами: Единого утвержденного бланка нет, но пропуск любого обязательного реквизита делает согласие недействительным․
Важно: Штрафы за нарушение порядка получения согласия действуют с 30 мая 2025 года (ст․ 13․11 КоАП РФ в новой редакции)․
Когда согласие ОБЯЗАТЕЛЬНО, а когда можно обойтись без него
Согласие требуется, если:
- Обрабатываются специальные категории данных (раса, национальность, политические взгляды, здоровье, интимная жизнь и т․д․ — ч․ 1 ст․ 10 152-ФЗ)․
- Обрабатываются биометрические данные (ч․ 1 ст․ 11 152-ФЗ)․
- Данные подлежат распространению (публикации в открытом доступе) по воле субъекта․
- Нет иных законных оснований (исполнение договора, закон, защита жизни, судебные процедуры и т․д․ — п․ 2–11 ч․ 1 ст․ 6 152-ФЗ)․
Согласие НЕ требуется (основные основания ст․ 6 152-ФЗ):
- Исполнение трудового договора (оплата зарплаты, начисление НДФЛ, отчетность в ФНС/СФР)․
- Исполнение гражданско-правового договора с клиентом (доставка, оказание услуг)․
- Соответствие законодательству (передача данных в госорганы по требованию)․
- Защита жизни/здоровья субъекта (невозможность получить согласие)․
Обязательные реквизиты согласия (чек-лист для 2025–2026 гг․)
Согласно ст․ 9 152-ФЗ, в документе обязательно должны быть указаны:
| Реквизит | Что писать (пример) |
|---|---|
| ФИО и реквизиты оператора | Полное наименование ООО/ИП, ИНН, ОГРН(ИП), юридический адрес: г․ , ул․ , д․ , офис ․ |
| ФИО и паспортные данные субъекта | Иванов Иван Иванович, паспорт 45* , выдан * УФМС России по г․ * ․*․, код подразделения -**․ Прописка: г․ , ул․ , д․ **, кв․ **․ |
| Цели обработки | Например: «Осуществление кадрового учета, расчет и выплата заработной платы, оформление страхового полиса ОМС, предоставление медицинского страхования (ДМС)»․ |
| Перечень обрабатываемых данных | ФИО, дата/место рождения, паспорт, СНИЛС, ИНН, банковские реквизиты, данные об образовании, семейном положении, здоровье (для больничных/ДМС), фото (для пропусков)․ |
| Перечень действий (операций) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (третьим лицам: банки, СФР, страховщики), обезличивание, блокирование, удаление, уничтожение․ |
| Срок действия согласия | Конкретная дата (например, «до ») или событие («до прекращения трудовых отношений и погашения всех расчетов»)․ Бессрочное согласие не рекомендуется․ |
| Порядок отзыва согласия | «Отзыв возможен путем направления письменного заявления оператору по адресу: г․ , ул․ , д․ * или на email: @**․ru․ После отзыва обработка прекращается в течение 3 рабочих дней, если иное не предусмотрено законом»․ |
| Подпись субъекта и дата | Подпись / Расшифровка / Дата (ДД․ММ․ГГГГ)․ |
Типовые образцы согласия (описание структуры для Word)
Ниже описаны структуры самых востребованных бланков․ Вы можете создать их самостоятельно в Word на основе реквизитов выше или скачать готовые шаблоны на профильных ресурсах (Роскомнадзор, консультантские системы)․
Согласие сотрудника (при приеме на работу)
Особенности: Цели — кадровый учет, зарплата, налоги, соцстрах, ДМС, контроль доступа․ Перечень данных максимален (паспорт, СНИЛС, ИНН, военский учет, образование, здоровье)․ Срок, «до прекращения трудовых отношений и исполнения обязательств»․
Согласие соискателя (на этапе собеседования)
Особенности: Цель — рассмотрение кандидатуры․ Перечень данных — ФИО, контакты, резюме, портфолио․ Срок — обычно 3–6 месяцев (например, «до »)․ После отказа данные подлежат удалению․
Согласие на распространение данных (публикация)
Особенности: Отдельный документ (ст․ 10․1 152-ФЗ)․ Указываются конкретные каналы: сайт компании, соцсети, СМИ, наружная реклама․ Субъект должен четко понимать, кто и где увидит его фото/видео/отзыв․
Согласие клиента / покупателя (интернет-магазин, фитнес, медклиника)
Пример (фитнес-клуб): Цель — оформление абонемента, контроль посещений, информирование об акциях․ Срок — «на срок действия договора + 3 года для отчетности»․ Данные: ФИО, телефон, email, фото (для карты), медсправка (особые данные, отдельное согласие)․
Согласие госслужащего
Регламентируется отдельными нормативными актами (ФЗ № 79-ФЗ), но общая структура соответствует ст․ 9 152-ФЗ․ Обработка часто основана на законе, согласие нужно для передачи данных третьим лицам (страховщики, банки зарплатных проектов)․
Как правильно заполнить бланк в Word: пошаговая инструкция
- Скачайте чистый шаблон ․docx (не PDF, чтобы можно было редактировать)․
- Заполните «Шапку» оператора: Вставьте актуальные ИНН/ОГРН из ЕГРЮЛ/ЕГРИП․ Адрес юрлица — * (маскируйте при публикации в открытую)․
- Внесите данные субъекта: Просите показать паспорт оригинал․ Записывайте данные строго по документу․ Серию/номер/код подразделения — * в публичных образцах․
- Детализируйте цели и перечень данных: Не пишите «для любых целей»․ Перечислите конкретные бизнес-процессы: «расчет зарплаты», «выдача пропуска», «рассылка новостей»․
- Укажите третьих лиц (получателей): Банк * (зарплатный проект), СФР, ФНС, Страховая компания *, 1С-Оператор (облако)․
- Установите реалистичный срок: Для сотрудников, «до прекращения ТО и 3 лет после для архива»․ Для клиентов — «срок действия договора + срок хранения первички (5 лет)»․
- Пропишите процедуру отзыва: Укажите конкретный email приемной комиссии или HR-отдела и почтовый адрес оператора․
- Печать и подпись: Два экземпляра (оператор, субъект)․ На копии оператора субъект ставит роспись «С копией ознакомлен(а), подпись, дата»․
Отзыв согласия: права субъекта и действия оператора
Согласно ст․ 9 152-ФЗ, субъект может отозвать согласие в любой момент․ Оператор обязан:
- Прекратить обработку в течение 3 рабочих дней с момента получения заявления․
- Уничтожить данные в течение 7 рабочих дней (если иной срок не установлен законом/договором)․
- Уведомить субъекта о выполнении действий․
Исключения (продолжение обработки без согласия возможно):
- Исполнение трудового договора (п․ 2 ч․ 1 ст․ 6)․
- Исполнение решения суда/госоргана․
- Защита жизни/здоровья․
- Государственная регистрация прав на недвижимость и др․ (пп․ 2–11 ч․ 1 ст; 6)․
Пример: Сотрудник отозвал согласие на обработку паспортных данных․ HR не может удалить паспорт из личной карточки Т-2, так как это требуется для исполнения ТК РФ (оформление трудовой книги, отчетность в СФР)․ Но должен прекратить рассылку рекламы на личную почту, если цель «маркетинг» была только в согласии․
Уведомление Роскомнадзора и штрафы 2025–2026
Уведомление о начале обработки
Оператор обязан уведомить Роскомнадзор до начала обработки (если не подпадает под исключения ст․ 22 152-ФЗ: только трудовой договор, только внутри организации без передачи третьим лицам и т․д․)․
- Срок рассмотрения: 30 календарных дней с даты получения уведомления․
- Результат: Внесение в реестр операторов (публичный реестр на сайте РКН)․
Актуальные штрафы (ст․ 13․11 КоАП РФ, ред․ от 2025 г․)
| Нарушение | Должностные лица / ИП | Юридические лица |
|---|---|---|
| Обработка без согласия / с нарушением формы (ст․ 9) | от 30 000 до 50 000 руб․ | от 100 000 до 500 000 руб․ |
| Нарушение прав субъекта (отказ в доступе, неудаление при отзыве) | от 10 000 до 20 000 руб․ | от 50 000 до 100 000 руб․ |
| Отсутствие уведомления Роскомнадзора | от 20 000 до 40 000 руб․ | от 100 000 до 300 000 руб․ |
| Повторное нарушение в течение года | от 50 000 до 70 000 руб․ или дисквалификация на 1–3 года | от 300 000 до 1 000 000 руб․ или приостановка деятельности на 90 дней |
Частые ошибки (Top-5), за которые штрафуют в 2026 году
- Согласие «впритык» к договору: Текст согласия на последней странице трудового договора без отдельной подписи․ Решение: Отдельный лист, отдельная подпись․
- Общие формулировки целей: «Для целей, предусмотренных законом» или «Для нужд компании»․ Решение: Конкретный перечень: «Расчет зарплаты», «Выдача пропуска в СКУД»․
- Отсутствие порядка отзыва: Нет адреса/email для отправки отзыва․ Решение: Прописать в тексте документа․
- Бессрочное согласие без оснований: Риск признания недействительным судом․ Решение: Привязать к сроку договора + срок хранения по закону․
- Обработка «лишних» данных: В согласии написано «паспорт, СНИЛС», а в 1С заведены еще и данные о судимостях/здоровье без основания․ Решение: Аудит баз данных раз в год․
Где скачать актуальный образец (DOCX) на 2025–2026 год
Официальный унифицированный бланк Минтруда или Роскомнадзора не существует (свободная форма)․ Надежные источники шаблонов, соответствующих ст․ 9 152-ФЗ ред․ 2025 г․:
- Сайт Роскомнадзора (раздел «Защита прав субъектов ПДн» → «Образцы документов» → «Согласие на обработку ПДн» — файл
DOC, 78․5 Кб)․ - Справочно-правовые системы: КонсультантПлюс, Гарант, Кодекс (карточки статей 6, 9 152-ФЗ → «Формы документов»)․
- Сайты профильных юрфирм и HR-порталов (проверяйте дату обновления шаблона — не ранее сентября 2025)․
Совет: Скачайте 2–3 варианта, соберите «идеальный» под ваши бизнес-процессы и согласуйте с юристом/ДПО (уполномоченным по защите ПДн)․
Чек-лист перед печатью (самоаудит)
- [ ] Документ на отдельном листе (файле)?
- [ ] Есть реквизиты оператора (ИНН/ОГРН/Адрес)?
- [ ] Есть ФИО и паспорт субъекта?
- [ ] Цели конкретные и понятные?
- [ ] Перечень данных соответствует целям (не избыточен)?
- [ ] Перечень действий полный (сбор → уничтожение)?
- [ ] Указаны получатели (третьи лица)?
- [ ] Срок действия конкретный (дата или событие)?
- [ ] Порядок отзыва описан (адрес, email, сроки)?
- [ ] Место для подписи субъекта и даты?
- [ ] Экземпляр выдан субъекту под роспись?
В 2025–2026 годах риск штрафов за некорректное согласие максимален․ Главное правило: прозрачность и конкретика․ Не копируйте старые бланки 2020–2023 годов — в них нет обязательных реквизитов ст․ 9 (порядок отзыва, отдельное оформление, конкретные получатели)․ Используйте актуальные шаблоны, адаптируйте их под свои процессы и обязательно выдавайте второе экземпляр субъекту․ Грамотное оформление согласия — это не только безопасность от Роскомнадзора, но и защита репутации бизнеса․
Статья подготовлена на основании ФЗ № 152-ФЗ (ред․ от ), КоАП РФ (ред․ от 2025 г․) и разъяснений Роскомнадзора․ Актуально на ․ Данная информация носит справочный характер․ Для решения конкретных вопросов обратитесь к юристу по защите персональных данных․