Согласие на обработку персональных данных: образцы 2026 для сайта, работника и ребёнка
Обновлено 20 июля 2026 года · нормы сверены с действующими редакциями 152-ФЗ и КоАП
Если вы искали образец согласия, скорее всего, у вас уже есть какой-то текст — в договоре, в оферте или внизу формы на сайте. И вот главное, что стоит узнать до того, как копировать очередной шаблон: с 1 сентября 2025 года согласие должно быть оформлено отдельно от других документов, которые подписывает или подтверждает человек. Практика «вшить абзац про согласие в договор или пользовательское соглашение» с этой даты вне закона.
Ниже — что обязано быть в документе по закону, пять образцов под разные ситуации, разбор формулировок «правильно / неправильно» и чек-лист для форм на сайте.
Когда согласие нужно, а когда нет
Самая частая и самая дорогая ошибка — брать согласие на всё подряд. Согласие это лишь одно из оснований обработки, перечисленных в ч. 1 ст. 6 152-ФЗ, и далеко не всегда лучшее: его можно отозвать в любой момент, и тогда основание исчезает.
| Ситуация | Нужно согласие? | Основание |
|---|---|---|
| Оформление заказа, доставка, исполнение договора с клиентом | Нет | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора |
| Кадровый учёт, зарплата, отчётность по сотруднику | Нет | Трудовой кодекс и налоговое законодательство |
| Рекламная рассылка, звонки с предложениями | Да | ст. 9 152-ФЗ + ст. 18 закона «О рекламе» |
| Передача данных третьим лицам, не участвующим в договоре | Да | ст. 9 152-ФЗ |
| Публикация фото сотрудника на сайте | Да, отдельным согласием на распространение | ст. 10.1 152-ФЗ |
| Данные о здоровье, национальности, убеждениях | Да, в письменной форме | ст. 10 152-ФЗ |
| Биометрия: фото и голос для идентификации | Да, в письменной форме | ст. 11 152-ФЗ |
| Данные ребёнка | Да, от законного представителя | ч. 6 ст. 9 152-ФЗ |
| Аналитические и рекламные cookie на сайте | Да, до срабатывания скриптов | ст. 6, 9 152-ФЗ |
Главное изменение: согласие — отдельный документ
С 1 сентября 2025 года действует новая редакция ч. 1 ст. 9 152-ФЗ (Федеральный закон от 24.06.2025 № 156-ФЗ). Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иной информации и документов, которые субъект подтверждает или подписывает.
Что это означает на практике:
- Согласие нельзя включать в текст договора, оферты, пользовательского соглашения или политики обработки данных;
- Одна галочка «принимаю оферту и даю согласие на обработку данных» больше не работает — это два разных волеизъявления и два разных чекбокса;
- Политика обработки данных согласием не является: это информационный документ оператора, а не волеизъявление человека. Ссылка на политику согласие не заменяет.
По нашим сканам сайтов это до сих пор нарушение номер один в этой части: форма собирает данные, под ней одна общая галочка со ссылкой на политику, и отдельного согласия нет вовсе. Формально данные собираются без основания.
Обязательные реквизиты по ч. 4 ст. 9
Перечень для согласия в письменной форме задан прямо в законе. Даже когда согласие оформляется электронно, этот состав — правильный ориентир: именно его проверяют.
Проверено: 0/9
- ✓ФИО, адрес субъекта, реквизиты документа, удостоверяющего личность (номер, дата выдачи, кем выдан)
- ✓Те же сведения о представителе и реквизиты документа о его полномочиях — если согласие даёт представитель
- ✓Наименование и адрес оператора, получающего согласие
- ✓Цель обработки — конкретная, а не «в целях деятельности организации»
- ✓Исчерпывающий перечень персональных данных, на обработку которых даётся согласие
- ✓Наименование и адрес лица, которое обрабатывает данные по поручению оператора, — если обработка поручена подрядчику
- ✓Перечень действий с данными и общее описание способов обработки
- ✓Срок действия согласия и способ его отзыва
- ✓Подпись субъекта персональных данных
Правильно и неправильно: разбор формулировок
Реквизиты обычно на месте — проваливаются именно формулировки. Вот пять мест, где это происходит чаще всего.
| Элемент | Как не надо | Как надо |
|---|---|---|
| Цель | «в целях улучшения качества обслуживания» | «для направления рекламных сообщений о товарах и акциях оператора по email и SMS» |
| Перечень данных | «персональные данные, предоставленные мной» | «фамилия, имя, номер телефона, адрес электронной почты, адрес доставки» |
| Третьи лица | «третьим лицам, привлекаемым оператором» | «ООО „Курьер“, ИНН …, адрес … — в целях доставки заказа» |
| Срок | не указан вовсе | «до отзыва согласия, но не более 3 лет с даты подписания» |
| Отзыв | не описан | «согласие отзывается письменным заявлением на адрес … или на email …» |
Пять образцов
1. Согласие для формы на сайте
Отдельный документ, на который ведёт ссылка рядом с самостоятельным чекбоксом. Не путать с политикой обработки данных: политика описывает процессы оператора, согласие — волеизъявление конкретного человека.
Я, ФИО, даю согласие полное наименование оператора, ИНН, юридический адрес на обработку моих персональных данных.
Перечень данных: фамилия, имя, номер телефона, адрес электронной почты, иные поля формы.
Цель обработки: обработка моего обращения, направленного через форму на сайте адрес сайта, и направление ответа на него.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка, с передачей и без передачи по информационно-телекоммуникационным сетям.
Срок: до достижения цели обработки либо до отзыва согласия.
Порядок отзыва: направление заявления на адрес адрес оператора или на электронную почту email.
Дата · Подпись либо иное подтверждение, фиксируемое оператором.
2. Согласие на рекламную рассылку
Я, ФИО, даю согласие оператор, ИНН, адрес на обработку моих персональных данных — адрес электронной почты, номер телефона, имя — в целях направления мне рекламных и информационных сообщений о товарах, услугах и акциях оператора по электронной почте, SMS и в мессенджерах.
Согласие даётся на срок 3 года с даты подписания и может быть отозвано в любой момент по ссылке «отписаться» в каждом сообщении либо заявлением на email.
Дата · Подпись.
3. Согласие работника
Здесь чаще всего перестраховываются. Обычный кадровый учёт, начисление зарплаты, отчётность в фонды и налоговую идут по закону, отдельного согласия не требуют. Согласие нужно там, где обработка выходит за рамки трудовых обязанностей оператора.
Я, ФИО, паспорт серия, номер, дата выдачи, кем выдан, зарегистрирован по адресу адрес, даю согласие работодатель, ИНН, адрес на обработку моих персональных данных — ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, должность, размер заработной платы — в целях оформления полиса добровольного медицинского страхования.
Согласие включает передачу указанных данных наименование страховой организации, ИНН, адрес для достижения названной цели.
Срок действия — на период действия трудового договора и 3 года после его прекращения. Отзыв — письменным заявлением в адрес работодателя.
Дата · Подпись.
4. Согласие за ребёнка
За несовершеннолетнего согласие даёт законный представитель — родитель или опекун. В документе появляются два блока сведений: о ребёнке и о представителе, плюс реквизиты документа, подтверждающего полномочия (свидетельство о рождении, акт органа опеки).
Я, ФИО представителя, паспорт реквизиты, действующий как законный представитель несовершеннолетнего ФИО ребёнка, дата рождения на основании свидетельство о рождении, серия и номер, даю согласие оператор, ИНН, адрес на обработку персональных данных ребёнка.
Перечень: фамилия, имя, отчество, дата рождения, иные необходимые данные. Цель: конкретная цель. Срок: срок или условие. Отзыв: заявлением на адрес.
Дата · Подпись.
Школьная специфика — отдельная большая тема: там и медицинские сведения, и фото на сайте, и электронный дневник. Разобрали её подробно в материале согласие на обработку персональных данных в школе.
5. Отзыв согласия
Документ, который операторы забывают предусмотреть, а субъекты всё чаще используют. По ч. 5 ст. 21 152-ФЗ после получения отзыва оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней — если только у него нет другого законного основания продолжать обработку.
Кому: оператор, адрес. От: ФИО, адрес, контактные данные.
На основании ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ отзываю ранее данное согласие на обработку моих персональных данных от дата.
Прошу прекратить обработку моих персональных данных и уничтожить их в срок, установленный ч. 5 ст. 21 152-ФЗ, а также уведомить меня об исполнении по адресу адрес или email.
Дата · Подпись.
Чек-лист для форм на сайте
Юридически корректный текст согласия не спасает, если форма реализована неправильно. Проверьте каждую форму на сайте — включая те, что на внутренних страницах и лендингах под рекламу.
Выполнено: 0/8
- ✓Чекбокс согласия не отмечен заранее — галочку ставит человек
- ✓Согласие отделено от принятия оферты и пользовательского соглашения — это разные чекбоксы
- ✓Согласие на рассылку — отдельно от согласия на обработку обращения
- ✓Ссылка ведёт на текст согласия, а не только на политику обработки данных
- ✓Текст согласия открывается до отправки формы и доступен без регистрации
- ✓Факт согласия фиксируется: дата, время, версия текста — иначе доказать его невозможно
- ✓Перечень данных в согласии совпадает с реальными полями формы
- ✓Указан рабочий адрес для отзыва согласия, и обращения по нему кто-то читает
Проверьте формы на своём сайте
ScanBase находит формы без корректного согласия, слитые воедино оферту и согласие, ссылки на политику вместо согласия и трекеры, срабатывающие до галочки
Запустить проверку →Что грозит за дефектное согласие
Ключевое: согласие с нарушением требований ч. 4 ст. 9 приравнивается к отсутствию согласия. Значит, применяются составы за обработку без основания.
| Нарушение | Норма | Должностное лицо / ИП | Юридическое лицо |
|---|---|---|---|
| Обработка ПДн без законных оснований | ч. 1 ст. 13.11 КоАП | 50 000–100 000 ₽ | 150 000–300 000 ₽ |
| Обработка без письменного согласия там, где оно обязательно | ч. 2 | 100 000–300 000 ₽ | 300 000–700 000 ₽ |
| Повторное нарушение | ч. 2.1 | 300 000–500 000 ₽ | 1–1,5 млн ₽ |
Полная таблица по всем составам — в материале о штрафах за нарушение 152-ФЗ. Как проверить сайт целиком, а не только формы, разобрали в руководстве по проверке сайта на 152-ФЗ.
Частые вопросы
Письменная форма обязательна для специальных категорий данных (здоровье, национальность, убеждения) и биометрии. В остальных случаях согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, — то есть галочка подходит. Но подтвердить придётся вам: фиксируйте дату, время и версию текста, с которой человек согласился.
Нет. С 1 сентября 2025 года по ч. 1 ст. 9 152-ФЗ согласие оформляется отдельно от иных документов, которые человек подписывает или подтверждает. Согласия, полученные до этой даты, переоформлять не требуется, но все новые должны быть самостоятельными документами.
Нет. Обработка данных, необходимых для исполнения договора, стороной которого является субъект, идёт по п. 5 ч. 1 ст. 6 152-ФЗ. Согласие потребуется, только если те же данные используются сверх договора — например, для рекламных рассылок или передачи партнёрам.
Конкретной датой, периодом («3 года с даты подписания») или условием («до достижения цели обработки», «на срок действия договора»). Срок — обязательный реквизит, его отсутствие делает согласие дефектным. Формулировка «бессрочно» плохо согласуется с принципом конкретности.
Формально цели можно перечислить в одном документе, но принципиально разные цели лучше разделять: человек должен иметь возможность согласиться на обработку обращения и отказаться от рекламы. Согласие на распространение данных по ст. 10.1 152-ФЗ оформляется отдельно всегда.
Не более 30 дней с даты поступления отзыва — ч. 5 ст. 21 152-ФЗ. Исключение: если у оператора есть иное законное основание обрабатывать эти данные (исполнение договора, требования закона), обработка в этой части продолжается.
Согласие без обязательных сведений из ч. 4 ст. 9 оценивается как отсутствующее, и применяются составы за обработку без законных оснований: для юридических лиц от 150 000 ₽ по ч. 1 ст. 13.11 КоАП и от 300 000 ₽ по ч. 2, если требовалась письменная форма.
Да, и это особый случай: публикация — распространение персональных данных, для которого по ст. 10.1 152-ФЗ оформляется отдельное согласие. Человек должен иметь возможность выбрать, какие данные разрешает распространять, и установить запреты на передачу. Требования к содержанию такого согласия установлены приказом Роскомнадзора от 24.02.2021 № 18.
Основатель и разработчик платформы соблюдения законодательства о персональных данных. Пишет о практике 152-ФЗ, требованиях Роскомнадзора и технической стороне соответствия.