С 1 сентября 2025 года в России вступили в силу кардинально обновленные требования к оформлению согласия на обработку персональных данных (ПДн). На момент написания этой статьи (май 2026 года) все операторы персональных данных обязаны соблюдать новые стандарты‚ установленные поправками к Федеральному закону № 152-ФЗ «О персональных данных». Несоблюдение этих норм влечет за собой серьезные санкции‚ включая существенные штрафы за повторные нарушения.

Ключевые изменения с

Главная цель реформы — сделать согласие осознанным‚ конкретным и отзывным. Раньше операторы часто использовали общие формулировки «на любые действия с данными»‚ теперь это запрещено. Основные нововведения:

• Структурированная форма: Согласие должно быть оформлено в виде отдельного документа или выделенного раздела‚ не смешанного с условиями договора или офертой.
• Конкретизация целей: Недопустимы размытые формулировки («для улучшения сервиса»‚ «для маркетинговых целей»). Необходимо перечислить конкретные действия: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
• Перечень данных: Обязательно указывать точный список категорий ПДн (ФИО‚ телефон‚ email‚ адрес‚ паспортные данные‚ биометрия и т.д.)‚ которые будут обрабатываться.
• Срок действия и порядок отзыва: Четкое указание срока действия согласия (или условия его прекращения) и простой механизм отзыва (например‚ ссылка на форму на сайте‚ email оператора).
• Информация о третьих лицах: Если передача данных третьим лицам планируеться‚ необходимо указать их категории или конкретные наименования (с маскировкой реквизитов в публичных версиях).
• Трансграничная передача: Отдельный пункт о передаче данных за пределы РФ с указанием стран и гарантий защиты.

Когда согласие обязательно‚ а когда можно обойтись без него

Обработка возможна без согласия (ст. 6‚ 11 Закона № 152-ФЗ):

1. Исполнение договора‚ стороной которого является субъект ПДн.
2. Выполнение законодательных обязанностей оператора (налоговая отчетность‚ кадровый учет‚ воинский учет и др.).
3. Защита жизни‚ здоровья или иных жизненно важных интересов субъекта (невозможно получить согласие).
4. Реализация прав и законных интересов оператора или третьих лиц (например‚ судебные споры‚ преддоксудебное урегулирование).
5. Обработка данных‚ сделанных общедоступными самим субъектом.
6. Статистические или научные исследования (при обезличивании).

Согласие обязательно (письменное или электронное):

• Обработка специальных категорий ПДн (раса‚ национальность‚ политические взгляды‚ здоровье‚ интимная жизнь‚ биометрия), ст. 10 Закона.
• Обработка биометрических данных (ст. 11 Закона) — требует строгой письменной формы или эквивалентной электронной (ЭП/ЭЦП).
• Передача данных третьим лицам‚ если это не предусмотрено договором или законом.
• Маркетинговые рассылки‚ профилирование‚ автоматизированное принятие решений.
• Публикация данных в открытых источниках (СМИ‚ интернет).

Структура актуального шаблона согласия (2026 год)

Ниже приведена рекомендуемая структура документа‚ соответствующая требованиям Роскомнадзора (РКН) и судебной практике 2025–2026 гг. Текст в квадратных скобках […] подлежит заполнению конкретными данными оператора.

Реквизиты оператора (Заголовок документа)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: [Полное наименование юрлица / ФИО ИП]‚ например: ООО «»
ИНН:  / ОГРН: *
Адрес места нахождения: ‚ г. ‚ ул. ‚ д. ‚ пом. *
Телефон / Email для связи по вопросам ПДн: * / *
Уполномоченный по защите ПДн (ДПО): [ФИО‚ контакты] — *

Данные субъекта ПДн

Субъект персональных данных: [ФИО полностью]
Паспортные данные / Иные ID: * (в самом согласии лучше не указывать серию/номер‚ а сослаться на приложение или заявление)
Контакты субъекта: тел. ‚ email 

Цели обработки (перечислить каждую отдельно)

1. Исполнение договора № * от * (наименование услуг/товаров).
2. Осуществление расчетов‚ доставка заказов‚ предоставление поддержки.
3. Информирование об изменении условий оказания услуг (сервисные уведомления).
4. (Только при наличии отдельного согласия) Направление маркетинговых коммуникаций (новости‚ акции‚ промо) по каналам: email‚ SMS‚ пуш-уведомления‚ мессенджеры.
5. (При необходимости) Передача данных партнерам по доставке (транспортные компании)‚ платежным системам‚ колл-центрам — список категорий получателей: .

Состав персональных данных

• Идентификационные: ФИО‚ дата рождения‚ пол.
• Контактные: телефон‚ email‚ почтовый адрес ().
• Документы‚ удостоверяющие личность: вид‚ серия‚ номер‚ кем выдан‚ дата выдачи ().
• Финансовые/расчетные: реквизиты банковских карт/счетов ().
• (При наличии) Биометрические: фото‚ отпечатки пальцев‚ голосовой образец — требует отдельного выделенного согласия.
• Технические: IP-адрес‚ Cookie‚ User-Agent‚ геолокация (при использовании приложения/сайта).

Перечень действий (операций) с ПДн

Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (категории указаны в п. 3)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.

Срок действия и порядок отзыва

Срок действия: До достижения целей обработки или до момента отзыва‚ но не более * лет после прекращения отношений (с учетом сроков хранения по законодательству/архиву).

Порядок отзыва: Субъект ПДн вправе отозвать согласие в любой момент‚ направив уведомление Оператору:
— По почте на адрес: *
— На email: *
— Через личный кабинет на сайте: [ссылка]
— В письменном виде в офисе Оператора: *

Последствия отзыва: Оператор прекращает обработку и уничтожает данные в течение 30 дней (или иного срока по закону)‚ если иные основания обработки (договор‚ закон) не требуют их сохранения.

Трансграничная передача (если применимо)

Данные могут передаваться за пределы РФ в страны‚ обеспечивающие адекватную защиту (список РКН)‚ или на основании стандартных договорных условий / BCR. Страны-получатели: . Гарантии защиты: .

Подпись субъекта ПДн

Дата составления: «___» ___________ 20__ г.
Подпись субъекта ПДн: _______________ / [ФИО полностью]

Расшифровка подписи: _______________

Электронное согласие: особенности оформления

Для веб-сайтов‚ мобильных приложений и терминалов допускается использование электронного согласия (ст. 9 Закона № 152-ФЗ‚ ст. 432 ГК РФ). Ключевые требования:

• Активное действие: Галочка в чек-боксе (не предзаполненная!)‚ нажатие кнопки «Согласен»‚ ввод кода из SMS/пуш-кода.
• Раздельность: Отдельные чек-боксы для: 1) обработки ПДн по договору/закону (обязательно)‚ 2) маркетинга (добровольно)‚ 3) биометрии (строго отдельно)‚ 4) передачи третьим лицам.
• Доступ к тексту: Ссылка на полный текст согласия (политику конфиденциальности) должна быть рядом с чек-боксом и открываться в новой вкладке/модальном окне до нажатия кнопки согласия.
• Фиксация факта: Оператор должен логировать: IP‚ User-Agent‚ timestamp‚ версию текста согласия‚ значение чек-боксов. Хранить логи не менее 3 лет.
• Идентификация: Для значимых действий (банки‚ госуслуги‚ биометрия) требуется усиленная идентификация (Госуслуги‚ ЭП‚ биометрия в приложении банка).

Новый сервис Госуслуг: реестр согласий

Согласно информации из открытых источников‚ на портале Госуслуги развернут ИТ-сервис‚ позволяющий гражданам:

• Просмотреть все выданные согласия на обработку ПДн (по данным‚ переданным операторами в РКН/ЕРАИ).
• Проверить статус: активно / отозвано / истекло.
• Инициировать отзыв согласия через единый личный кабинет (функция «Отозвать» отправляет уведомление оператору через СМЭВ/ЕРАИ).

Рекомендация операторам: Интегрируйте свои информационные системы с ЕРАИ (Единым реестром согласий) для автоматического получения сигналов об отзыве. Это снизит риск штрафов за обработку после отзыва.

Позиция Роскомнадзора (РКН) и тренды 2026 года

Глава РКН неоднократно заявлял о стратегическом курсе на отказ от универсальных согласий в пользу:

1. Отраслевых стандартов: Разработка типовых форм согласий для банков‚ медицины‚ телекома‚ e-commerce‚ HR; Использование утвержденного отраслевого стандарта дает презумпцию соответствия закону.
2. Технологических регуляторов: Внедрение стандартов API для передачи сигналов об отзыве (Consent Management Platforms).
3. Принципа «Privacy by Design»: Архитектура систем должна изначально предполагать минимальный сбор данных и возможность точечного отзыва.

Штрафы и риски (актуально на 2026 год)

За нарушение режима обработки ПДн (ст. 13.11 КоАП РФ):

• Для должностных лиц: 10 000 – 20 000 руб.
• Для юрлиц: 30 000 – 75 000 руб. (первичное)‚ 100 000 – 300 000 руб. (повторное).
• За нарушение прав субъектов ПДн (ст. 13.11 ч. 3): до 500 000 руб; за повторное нарушение.
• За неисполнение предписания РКН: до 500 000 руб. (юрлицам);

Важно: РКН активно проводит плановые и внеплановые проверки (в т.ч. на основании жалоб граждан через Госуслуги). Наличие грамотно оформленного шаблона, база‚ но проверяется фактическое соблюдение заявленных условий (хранение не дольше срока‚ отсутствие скрытой передачи‚ выполнение отзыва за 30 дней).

Пример заполнения реквизитов (с маскировкой)

В открытых шаблонах и публичных офертах реквизиты оператора приводятся полностью. Во внутренних документах‚ передаваемых третьим лицам или публикуемых в обучающих материалах‚ чувствительные данные маскируются:

Чек-лист для аудита вашего шаблона (май 2026)

1. [ ] Текст согласия отделен от договора/оферты (физически или визуально/структурно).
2. [ ] Указан конкретный Оператор с полными реквизитами (ИНН‚ ОГРН‚ адрес).
3. [ ] Цели обработки описаны так‚ чтобы субъект понял: «что именно будет с моими данными и зачем».
4. [ ] Перечень ПДн исчерпывающий и соответствует реально собираемым полям форм/CRM.
5. [ ] Перечень действий включает «передачу третьим лицам» только если она реальна‚ с указанием категорий получателей.
6. [ ] Срок действия определен понятно (не «бессрочно»‚ а «до отзыва или 3 года после конца договоров»).
7. [ ] Процедура отзыва описана просто (email‚ ссылка‚ адрес)‚ не требует нотариального заверения (если законом не предусмотрено).
8. [ ] Есть пункт о трансграничной передаче (даже если «не планируется», лучше написать явно).
9. [ ] Предусмотрена версия для несовершеннолетних (согласие законных представителей) — если аудитория 14–18 лет или дети.
10. [ ] Версия электронного согласия логируется с привязкой к версии текста документа.
11. [ ] Шаблон согласован с ДПО (уполномоченным по защите ПДн) и юристами.

Оформление согласия на обработку персональных данных в 2026 году, это не просто юридическая формальность‚ а элемент управления рисками и репутацией. Использование устаревших шаблонов (до сентября 2025 года) практически гарантирует претензии от РКН и судов. Рекомендуется:

• Проводить аудит текущих форм согласий ежеквартально.
• Внедрять CMP (Consent Management Platform) для автоматизации сбора‚ хранения версий и обработки отзывов.
• Обучать сотрудников‚ работающих с клиентами (менеджеров‚ HR‚ поддержку)‚ правилам получения согласия «вживую» и по телефону (запись разговора как доказательство).
• Следить за отраслевыми стандартами РКН — их применение упрощает защиту своих интересов при проверках.

Помните: Грамотное согласие — это прозрачный диалог с клиентом‚ а не способ «закрыть потребность юристов». Инвестиции в удобный UX согласия и простой отзыв окупаются лояльностью пользователей и отсутствием штрафов.

Данная статья носит информационный характер и не являеться правовым консультированием. Для подготовки юридически значимых документов обратитесь к квалифицированным юристам по защите персональных данных.