Согласие на обработку персональных данных: бланк и образец

Уже нет. Закон от 24 июля 2025 года № 156-ФЗ изменил статью 9 закона «О персональных данных»: с 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Галочка в конце договора или строка в анкете больше не работают — нужен самостоятельный документ. Само согласие при этом должно быть конкретным, предметным, информированным, сознательным и однозначным.

Часть 4 статьи 9 перечисляет девять сведений: данные субъекта с паспортом; данные представителя и реквизиты его полномочий, если согласие даёт он; наименование и адрес оператора; цель обработки; перечень персональных данных; данные лица, которое обрабатывает по поручению оператора, если такое поручение есть; перечень действий и общее описание способов обработки; срок действия согласия и способ его отзыва; подпись субъекта. Рядом с формой показано, что из этого уже заполнено.

Письменным заявлением оператору — право на отзыв прямо закреплено частью 2 статьи 9. Способ отзыва оператор обязан описать в самом согласии, поэтому он подставляется в текст: обычно это заявление по адресу оператора или письмо на его электронную почту. После отзыва оператор прекращает обработку, но вправе продолжить её без согласия в случаях из закона — например, когда данные нужны для исполнения договора или хранятся по требованию закона. Готовый бланк заявления печатается второй страницей.

На обработку данных, необходимых для трудовых отношений, отдельное согласие обычно не требуется: основание — исполнение трудового договора и требования Трудового кодекса. Согласие нужно там, где обработка выходит за эти рамки: передача данных третьим лицам, размещение фотографии на сайте, оформление пропуска в бизнес-центр, добровольное медицинское страхование. Именно такие цели и стоит перечислять поимённо: общая формулировка «в целях кадровой работы» закрывает слишком многое и вызывает вопросы при проверке.

Даёт законный представитель — родитель, усыновитель или опекун. В бланке заполняются данные и представителя, и самого ребёнка, а также документ, подтверждающий полномочия: свидетельство о рождении, акт органа опеки или доверенность. Это отдельный пункт перечня из части 4 статьи 9, и без него согласие считается оформленным с нарушением.

Распространение — это раскрытие данных неопределённому кругу лиц, например публикация на сайте или в соцсети. С 2021 года на него оформляется отдельное согласие по статье 10.1, и молчание или бездействие субъекта согласием не считается. В таком согласии субъект вправе установить запреты и условия по каждой категории данных. Обычное согласие право на распространение не даёт, даже если в нём перечислена «передача третьим лицам».

Столько, сколько в нём написано. Срок — обязательное сведение, и его можно задать датой, периодом или событием: до достижения цели обработки, на время действия договора, до отзыва субъектом. Бессрочных согласий закон не запрещает, но формулировка «бессрочно» без указания цели выглядит слабо при проверке. В любом случае субъект вправе отозвать согласие раньше срока.

Никуда. Бланк собирается в браузере: и предпросмотр, и PDF формируются на вашем устройстве, на сервер ничего не передаётся. Это особенно важно здесь, потому что в согласии указываются паспортные данные. Введённое хранится только в локальном хранилище браузера и стирается кнопкой «Очистить всё».