Когда нужно согласие на обработку персональных данных
Оператор — компания, ИП или организация — обрабатывает персональные данные либо с согласия человека, либо на другом законном основании из ст. 6 Федерального закона № 152-ФЗ «О персональных данных»: например, для исполнения договора с этим человеком или обязанностей, возложенных законом. Согласие нужно, когда других оснований нет: передача данных третьим лицам, рассылки, публикация фото, участие в мероприятиях, анкеты соискателей. Работодатель, например, может передавать данные работника третьей стороне только с его письменного согласия, кроме случаев, установленных законом (ст. 88 ТК РФ).
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). С 1 сентября 2025 года его нужно оформлять отдельно от других документов, которые подписывает человек: пункт о согласии внутри договора или анкеты больше не работает. Письменное согласие должно включать сведения из ч. 4 ст. 9 — все они есть в бланке.
Как заполнить бланк
- Субъект персональных данных. ФИО, паспорт (серия, номер, кем и когда выдан), адрес регистрации.
- Представитель. «Лично» — или ФИО, адрес, паспорт представителя и реквизиты доверенности.
- Оператор. Наименование или ФИО, ИНН и адрес того, кто получает согласие.
- Цель обработки. Одна конкретная цель: оформление трудовых отношений, исполнение договора, участие в мероприятии, информационные рассылки. Для разных целей лучше оформить разные согласия.
- Перечень персональных данных. Только то, что действительно нужно для цели. Лишнее удалите.
- Действия с данными. Перечень уже есть в бланке; укажите, передаются ли данные третьим лицам и кому.
- Обработка по поручению. Если оператор поручает обработку другой организации — например, бухгалтерской компании, — её наименование и адрес. Если нет — «не поручается».
- Срок действия. До достижения цели, конкретный срок в годах или иной срок.
- Адрес для отзыва согласия.
- Дата и подпись с расшифровкой ФИО.
На что обратить внимание
- Отдельный документ. С 1 сентября 2025 года согласие не может быть частью договора, анкеты или пользовательского соглашения. Ранее полученные согласия переоформлять не нужно.
- Электронная форма. Согласие в форме электронного документа, подписанного электронной подписью по закону, равнозначно бумажному.
- Отзыв. Человек может отозвать согласие в любой момент. После отзыва оператор продолжает обработку только при наличии других законных оснований.
- Особые случаи. Для распространения данных — например, публикации на сайте — нужно отдельное согласие по ст. 10.1 152-ФЗ. Отдельные требования есть для специальных категорий данных и биометрии.
- Храните подписанные согласия весь срок обработки: доказывать их наличие обязан оператор.
Частые вопросы
Нужно ли брать согласие у каждого работника?
Не всегда. Обработка данных, необходимая для исполнения трудового договора и требований закона (кадровый учёт, налоги, отчётность), согласия не требует. Оно нужно, например, для передачи данных третьим лицам, если закон этого не предусматривает, или для публикации данных работника.
Можно ли включить согласие в текст договора?
Нет. С 1 сентября 2025 года согласие должно быть оформлено отдельно от иных документов, которые подписывает человек. Договор и согласие — два разных документа.
Как отозвать согласие на обработку персональных данных?
Направить оператору письменное заявление по адресу, указанному в согласии. Оператор должен прекратить обработку, если у него нет других законных оснований продолжать её.
Сколько действует согласие?
Столько, сколько указано в документе: до достижения цели обработки, определённое количество лет или до отзыва. Срок нужно указать обязательно — это одно из требований ч. 4 ст. 9 152-ФЗ.