Согласие на обработку персональных данных образец 2026

Статья раскрывает актуальные требования к согласию на обработку персональных данных, опираясь на законодательство РФ (ФЗ-152 «О персональных данных») и ФЗ-149 «Об информации…». Рассматриваются обязательные реквизиты, формы предоставления согласия и новые правила с 1 марта 2023 года. Материал предназначен для работодателей, кадровиков, представителей бизнеса и госорганов.

Требования к содержанию согласия

Персональное согласие на обработку персональных данных должно быть оформлено в письменной форме по форме или шаблону, утверждённому работодателем с учетом требований ст. 9 ФЗ-152. С 1 марта 2023 года порядок получения согласия претерпел изменения: теперь работодатель вправе обрабатывать ПДн без отдельного письменного согласия только в случаях, прямо предусмотренных законом (например, при исполнении трудовых обязанностей или по запросу госоргана). Во всех остальных ситуациях требуется получение конкретного согласия с указанием целей и перечня действий.

Письменное согласие должно содержать:

Ф.И.О., дату рождения, паспортные данные субъекта;
Сведения о работодателе: наименование, ОГРН/ОГРНИП, адрес регистрации;
Цель обработки (цели) — не более одной на документ, если иное не предусмотрено НПА;
Перечень обрабатываемых ПДн (ФИО, СНИЛС, номер телефона, сведения о месте работы и т.д.);
Виды действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, передача, уничтожение.

В тексте согласия допускается использовать перечень по унифицированной форме, утверждённой локальным актом. Согласно ч. 3 ст. 22 ФЗ-152, согласие считается полученным после прочтения и подписания документа либо совершения иных действий (например, личной подписи на бумажном носителе в присутствии представителя работодателя). Не требуется отдельно согласовывать обработку ПДн, если обработка осуществляется в рамках трудового договора или закона.

Форма и способы предоставления согласия

С 2023 года допускается предоставление согласия как на бумажном носителе (шаблонная форма с места работы), так и в электронном виде. Электронное согласие должно быть подписано усиленной квалифицированной электронной подписью (УКЭП) или посредством сканирования собственноручной подписи руководителя. При этом электронный шаблон должен позволять субъекту отозвать согласие: в текст должна быть включена фраза «Согласие может быть отозвано субъектом персональных данных по форме, утверждённой [наименование организации]».

В трудовом договоре закрепляется порядок обработки ПДн и ссылка на локальный акт (или сам локальный акт) с утверждённым образцом согласия. Форма согласия не должна содержать избыточных сведений: если закон не требует указывать СНИЛС или ИНН в отдельном согласии, включать их не нужно.

Срок действия согласия не ограничен по времени; однако работодатель обязан актуализировать сведения и обновлять согласие при изменении целей обработки ПДн (согласно ч. 5 ст. 9 ФЗ-152). Отзыв оформляется в письменном виде на имя руководителя: срок рассмотрения — до 30 дней, после чего обработка прекращается.

Требования к согласию по трудовому праву

В соответствии с ч. 1 ст. 86 ТК РФ, для осуществления работодателем обработки персональных данных работника требуется отдельное письменное согласие. В отличие от гражданско-правовых договоров, в трудовом праве действует презумпция необходимости получения согласия на обработку ПДн.

В согласии по Трудовому кодексу обязательно указываются:

Ф.И.О., СНИЛС, паспортные данные;
Наименование ОГРН/ОГРНИП работодателя;
Цель обработки (например: «для оформления пропусков», «для расчёта зарплаты»);
Перечень ПДн: ФИО, дата рождения, паспортные данные, адрес регистрации, номер телефона, реквизиты трудовой книжки, сведения о месте работы и должности.

Согласие составляется по утверждённой форме или в свободной письменной форме. Согласно п. 7 ч. 1 ст. 6 ФЗ-152, согласие для трудовых отношений не требуется только при обработке персональных данных, необходимых для заключения и исполнения трудового договора (например, паспортные данные — для визы/печати, СНИЛС — для отчётности ПФР). Во всех остальных случаях — отдельное письменное волеизъявление.

Отзыв согласия: процедура и последствия

Субъект вправе в любой момент отозвать согласие на обработку своих ПДн. Отзыв оформляется письменным заявлением по форме, утверждённой локальным актом организации, или в свободной форме с указанием просьбы об отзыве. В заявлении необходимо указать:

Реквизиты заявителя;
Перечень обрабатываемых ПДн (если не указан ранее);
Просьбу прекратить обработку и уничтожить сведения.

С даты получения заявления работодатель обязан обеспечить прекращение обработки персональных данных и их уничтожение либо обезличивание в течение 30 дней со дня обращения, если иной срок не предусмотрен законом. При наличии автоматизированной обработки отзыв вступает в силу незамедлительно с момента фиксации отзыва информационной системой.

Неиспользование согласия не является основанием для отказа в приёме на работу или увольнения; однако при наличии договора с оператором персональных данных (например, СФР) возможна утрата части услуг до полного уничтожения ПДн.

Резюме

Согласие на обработку ПДн — обязательный документ, оформляемый письменно с учётом требований ФЗ-152 и локальных актов. В 2026 году действует принцип: обработка без отдельного согласия разрешена только в строго определённых законом случаях; для всех остальных случаев требуется конкретное письменное согласие с перечнем целей и действий.

Что важно запомнить

Согласие оформляется на бумажном носителе или в электронном виде с УКЭП, содержит ФИО, цель и перечень ПДн.
С 2023 года действуют усиленные требования к актуализации согласия при изменении целей обработки.
В трудовом праве для обработки большинства ПДн требуется отдельное письменное согласие (с учётом исключений по ст. 6 ФЗ-152).
Отзыв согласия оформляется заявлением; обработка прекращается в течение 30 дней с даты получения заявления.
Несоблюдение порядка обработки может привести к штрафам до 700 тыс. руб. по ст. 13.11 КоАП РФ и ответственности работодателя перед работником за нарушение его прав.