О документе
152-ФЗ «О персональных данных» требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным (ст. 9). Обязательные реквизиты перечислены в ч. 4 ст. 9: ФИО, адрес и паспортные данные субъекта; наименование или ФИО и адрес оператора; цель обработки; перечень данных с указанием конкретных действий; срок действия и способ отзыва; подпись. Без этих элементов согласие не считается полученным, и обработка незаконна — Роскомнадзор штрафует (ч. 1 ст. 13.11 КоАП РФ).
С 2021 года отдельно оформляется согласие на распространение (публикацию, передачу неопределённому кругу лиц) — ст. 10.1 152-ФЗ: оно должно прямо перечислять, какие данные разрешено распространять (ФИО, фото, контакты) и в какой форме. Один общий документ на всё не работает: обработка для исполнения договора может идти без согласия (п. 5 ч. 1 ст. 6 152-ФЗ), а вот рассылки, публикация фото и передача третьим лицам требуют отдельного документа.
Отзыв: субъект вправе в любой момент отозвать согласие письменным заявлением (ч. 2 ст. 9 152-ФЗ); оператор обязан прекратить обработку, если нет иных законных оснований, — практически сразу. Для сайтов и рассылок согласие собирается через чекбокс с текстом, который должен дословно включать цель и перечень данных. Штрафы за отсутствие согласия выросли: до 300 000 ₽ при повторном нарушении (ст. 13.11 КоАП РФ).
Когда применять
- Оформляете приём сотрудника или подрядчика и собираете его данные.
- Передаёте список клиентов/учеников партнёру или публикуете фото.
- Даёте согласие на обработку своих данных в организации (школа, поликлиника, банк).
- Готовите документы под требования Роскомнадзора при проверке.
Нормативная база
| Акт | Нормы | Что регулирует |
|---|---|---|
| 152-ФЗ | ст. 9 | Содержание согласия, отзыв |
| 152-ФЗ | ст. 10.1 | Согласие на распространение ПДн |
| 152-ФЗ | п. 5 ч. 1 ст. 6 | Обработка без согласия для исполнения договора |
| КоАП РФ | ст. 13.11 | Штрафы за нарушения обработки ПДн |
Калькуляторы, полезные в этой ситуации
Прямых расчётов для этого документа нет — держите под рукой калькуляторы, которые чаще всего нужны вместе с ним.
Госпошлина в суд общей юрисдикции
—
Потребители по искам до 1 млн ₽ освобождены; работники по трудовым спорам — освобождены (ст. 333.36 НК РФ).
Обязательные пункты: чек-лист
Отмечайте пункты по мере проработки — прогресс сохраняется в вашем браузере.
Обязательные пункты
Все три блока обязательны по ч. 4 ст. 9 152-ФЗ.
Конкретная: «для оформления трудовых отношений», а не «для любых целей».
Отзыв — письменным заявлением (ч. 2 ст. 9 152-ФЗ).
Конструктор структуры (drag-and-drop)
Перетащите пункты, чтобы задать порядок разделов будущего документа — как удобно именно вам.
Перетащите пункты, чтобы изменить структуру будущего документа.
- Субъект: ФИО, адрес, паспортВсе три блока обязательны по ч. 4 ст. 9 152-ФЗ.
- Оператор (наименование/ФИО, адрес, ИНН)
- Цель обработкиКонкретная: «для оформления трудовых отношений», а не «для любых целей».
- Перечень данных и действия с ними
- Срок действия согласия и способ отзываОтзыв — письменным заявлением (ч. 2 ст. 9 152-ФЗ).
- Собственноручная подпись
Интерактивный конструктор документа
Пройдите интервью, проверьте предпросмотр и скачайте готовый файл. Данные не покидают браузер.
Документ формируется в вашем браузере. Мы не получаем и не храним введённые данные.
Подводные камни
- Нет паспортных данных субъекта или адреса оператора — согласие недействительно по ч. 4 ст. 9 152-ФЗ.
- Цель сформулирована широко («для работы организации») — Роскомнадзор признаёт согласие не предметным.
- Согласие на распространение совмещено с обычным — публикация данных незаконна; оформляются двумя документами.
- Не указан срок действия — согласие действует до отзыва, но проверяющие требуют указывать срок явно.
- Отсутствует способ отзыва — нарушение ч. 4 ст. 9 152-ФЗ; пропишите «отзыв письменным заявлением по адресу оператора».
- Обработка данных ребёнка до 14 лет без согласия родителя — незаконна (ст. 9 152-ФЗ).
Частые ошибки
- 1Согласие напечатано без подписи субъекта.
- 2Перечень данных заменён фразой «любые персональные данные».
- 3Оператор указан без ИНН и адреса.
- 4Не указаны действия, которые вправе совершать оператор (сбор, запись, хранение, передача).
- 5Согласие на обработку используется как согласие на рассылку — реклама требует отдельного согласия (ст. 18 ЗоРекламы).
Судебная практика
Вывод: Роскомнадзор оштрафовал: публикация требует отдельного согласия на распространение с перечнем конкретных данных (ст. 10.1 152-ФЗ).
Вывод: Повторное нарушение ст. 13.11 КоАП РФ — штраф до 300 000 ₽; отзыв прекращает обработку немедленно.