С 1 сентября 2025 года согласие на обработку персональных данных нельзя «зашить» в договор, анкету или заявление: его оформляют отдельным документом. Ниже — согласие на обработку персональных данных образец в Word, обязательные реквизиты по ст. 9 Закона № 152-ФЗ, случаи, когда согласие вообще не нужно, и особенности согласия за ребёнка для школы и детского сада.
Скачать образец согласия на обработку персональных данных в Word
Готовый шаблон: подставьте свои данные вместо полей в квадратных скобках.
Не хотите заполнять вручную? В «Документах Про» этот документ можно сгенерировать целиком под вашу ситуацию: с вашими данными, расчётами и ссылками на нормы. Готовый документ скачивается в Word и сразу готов к подаче.
Коротко: что нужно знать
- Основание. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6 и 9.
- Отдельный документ. С 01.09.2025 согласие должно быть оформлено отдельно от иных документов, которые подтверждает или подписывает субъект (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласия, полученные раньше, сохраняют силу.
- Конкретность. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
- Письменная форма обязательна в случаях, прямо названных в законе: для специальных категорий данных, биометрии, трансграничной передачи в ряде случаев, данных, разрешённых для распространения, и др. В остальных случаях согласие можно дать в любой форме, позволяющей подтвердить его получение, но на практике оператор почти всегда берёт письменное.
- Отзыв. Субъект может отозвать согласие в любой момент. Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания продолжать (ч. 5 ст. 21 Закона № 152-ФЗ).
- Штраф за обработку без согласия, когда оно обязательно, для организаций — 300 000–700 000 ₽, при повторном нарушении — до 1,5 млн ₽ (ч. 2 и 2.1 ст. 13.11 КоАП РФ).
Когда согласие нужно, а когда нет
Согласие — лишь одно из оснований обработки, перечисленных в ч. 1 ст. 6 Закона № 152-ФЗ. Согласие не требуется, если обработка необходима:
- для исполнения договора, стороной которого является субъект, или для заключения договора по его инициативе (п. 5 ч. 1 ст. 6);
- для исполнения обязанностей, возложенных на оператора законом (например, кадровый и налоговый учёт работодателя, передача сведений в СФР и ФНС) (п. 2 ч. 1 ст. 6);
- для осуществления правосудия и исполнения судебных актов (п. 3–3.1 ч. 1 ст. 6);
- для защиты жизни и здоровья субъекта, когда получить согласие невозможно (п. 6 ч. 1 ст. 6).
Согласие нужно, когда цель выходит за рамки договора и закона: рекламные и информационные рассылки, программы лояльности, публикация фото и данных о сотруднике на сайте, передача данных партнёрам, проверка кандидата на работу через третьих лиц, фото- и видеосъёмка детей на мероприятиях. Брать согласие «на всякий случай» там, где оно не нужно, тоже рискованно: если субъект его отзовёт, оператор не всегда сможет объяснить, на каком основании продолжает обработку.
С 01.09.2022 оператор не вправе отказать в заключении договора или оказании услуги из-за отказа дать согласие на обработку данных, не нужных для этой цели (запрет введён Федеральным законом от 14.07.2022 № 266-ФЗ).
Обязательные реквизиты согласия
По ч. 4 ст. 9 Закона № 152-ФЗ письменное согласие должно включать:
| Реквизит | Что указать |
|---|---|
| Субъект | ФИО, адрес, номер паспорта, дата выдачи и выдавший орган |
| Представитель (если подписывает он) | ФИО, адрес, паспорт, реквизиты доверенности или иного документа о полномочиях |
| Оператор | Наименование или ФИО и адрес оператора |
| Цель обработки | Конкретная цель, а не «в любых законных целях» |
| Перечень данных | Исчерпывающий список категорий: ФИО, дата рождения, телефон и т. д. |
| Третье лицо, которому поручена обработка | Наименование и адрес (если обработку ведёт подрядчик оператора) |
| Действия и способы обработки | Сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление; автоматизированная, без средств автоматизации или смешанная обработка |
| Срок действия и порядок отзыва | Период, в течение которого действует согласие, и как его отозвать |
| Подпись | Собственноручная подпись субъекта или представителя |
Электронная форма согласия, подписанная электронной подписью, приравнивается к письменной (ч. 4 ст. 9 Закона № 152-ФЗ). Для сайтов это обычно отдельный чекбокс с кликабельной ссылкой на текст согласия, а не галочка «принимаю условия политики конфиденциальности».
Согласие на обработку персональных данных образец: что в нём и как заполнить
Шаблон по ссылке — универсальное согласие гражданина организации или ИП для конкретной цели, не связанной с исполнением договора. Бланк можно скачать и адаптировать под любую подобную цель.
Данные субъекта
ФИО полностью, адрес регистрации, серия и номер паспорта, кем и когда выдан. Эти сведения прямо требует ч. 4 ст. 9 Закона № 152-ФЗ, без них согласие формально неполное.
Оператор
Полное наименование организации или ФИО ИП, ИНН, ОГРН и адрес. Если обработку по поручению ведёт другое лицо (облачный сервис, подрядчик рассылок, бухгалтерская компания), его наименование и адрес указываются отдельным пунктом.
Цель
Одна конкретная цель на один документ. Формулировка «в целях исполнения законодательства и иных законных целях» не отвечает требованию конкретности. Если целей несколько, безопаснее оформлять отдельное согласие на каждую: так субъект может согласиться с одной и отказаться от другой, а оператор не рискует признанием согласия неконкретным.
Перечень данных
Только то, что нужно для цели: принцип соразмерности (ч. 5 ст. 5 Закона № 152-ФЗ). Для рассылок обычно достаточно ФИО, телефона и e-mail; паспортные данные в перечень обрабатываемых не включают, хотя они указываются в самом согласии как реквизит.
Действия, способы, срок и отзыв
Перечень действий берётся из определения обработки в п. 3 ст. 3 Закона № 152-ФЗ. Срок — конкретный (например, пять лет) или «до достижения цели либо отзыва». Порядок отзыва — письменное заявление по адресу оператора или на электронную почту. Бессрочное согласие закон прямо не запрещает, но хранить данные дольше, чем этого требует цель обработки, нельзя (ч. 7 ст. 5 Закона № 152-ФЗ). Поэтому срок лучше привязать к цели: например, согласие на рассылку действует до отписки, а согласие кандидата на работу — до окончания подбора на вакансию.
Подпись и дата
Подпись с расшифровкой. Дата важна: согласие действует с момента подписания, а обработка до этой даты остаётся без основания.
Согласие на обработку персональных данных ребёнка
За несовершеннолетнего согласие даёт законный представитель: родитель, усыновитель, опекун или попечитель (ч. 6 ст. 9 Закона № 152-ФЗ). В документе указываются данные и родителя, и ребёнка: ФИО, дата рождения, реквизиты свидетельства о рождении или паспорта ребёнка с 14 лет. Подростку с 14 лет разумно подписывать согласие вместе с родителем.
Согласие на обработку персональных данных 2026: бланк в школе и детском саду
Школа и детский сад обрабатывают основную часть данных ученика без согласия, на основании закона: Федеральный закон «Об образовании в РФ» обязывает вести учёт обучающихся, электронный журнал, передавать сведения в региональные информационные системы. Согласие нужно для того, что выходит за эти рамки: публикации фото и видео на сайте и в соцсетях, участия в олимпиадах и конкурсах сторонних организаторов, передачи данных в платные сервисы.
Поэтому бланк согласия в школе на 2026 год часто содержит много целей одновременно. Родитель вправе подписать согласие только на часть из них, а при отказе от согласия на «лишние» цели школа не вправе отказать в приёме ребёнка. О спорах при зачислении — в статье об отказе в приёме в детский сад и школу.
Данные, разрешённые для распространения
Если данные будут опубликованы (фото сотрудника на сайте, ФИО и должность в каталоге специалистов), нужно отдельное согласие на распространение по ст. 10.1 Закона № 152-ФЗ. Его требования к содержанию утверждены приказом Роскомнадзора от 24.02.2021 № 18. В таком согласии субъект может установить запреты и условия: например, разрешить публикацию только на сайте компании. Молчание субъекта не считается согласием на распространение.
Согласие работника
Работодатель обрабатывает большинство данных работника без согласия, поскольку это требует ТК РФ и налоговое законодательство. Согласие нужно, в частности, для передачи данных третьим лицам вне случаев, установленных законом (ст. 88 ТК РФ), для публикации данных на сайте, для оформления корпоративной карты или ДМС, если это не предусмотрено трудовым договором. Получать данные у третьих лиц можно только с уведомлением работника и с его письменного согласия (п. 3 ст. 86 ТК РФ).
Согласие на сайте и в приложении
Для форм обратной связи, регистрации и подписки на сайте согласие собирается в электронном виде. Чтобы оно выдержало проверку, соблюдайте несколько правил:
- текст согласия размещён отдельной страницей или всплывающим окном, а не внутри политики обработки персональных данных или пользовательского соглашения;
- чекбокс не проставлен заранее, и пользователь ставит его сам;
- отдельный чекбокс для каждой цели, если их несколько (например, отдельно для рекламной рассылки);
- система фиксирует дату, время, IP-адрес и версию текста, на которую согласился пользователь.
Обязанность доказать получение согласия лежит на операторе (ч. 3 ст. 9 Закона № 152-ФЗ). Поэтому журнал согласий так же важен, как и сам текст. Если на сайте используются инструменты аналитики и ИИ-сервисы, учитывайте требования, разобранные в материале об ИИ в бизнесе и персональных данных.
Как отозвать согласие
Субъект отзывает согласие письменным заявлением на адрес оператора, указанный в согласии, или способом, предусмотренным в самом документе (например, по электронной почте). В заявлении достаточно указать ФИО, реквизиты согласия и просьбу прекратить обработку и уничтожить данные.
Оператор должен прекратить обработку и уничтожить данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона № 152-ФЗ). При этом оператор вправе продолжить обработку без согласия при наличии других оснований из ч. 1 ст. 6 Закона № 152-ФЗ (ч. 2 ст. 9). Например, работодатель не уничтожит данные бывшего работника, которые обязан хранить по закону об архивном деле.
Если оператор игнорирует отзыв, субъект может пожаловаться в территориальное управление Роскомнадзора или обратиться в суд с требованием о прекращении обработки и компенсации морального вреда.
Ответственность
| Нарушение | Организация | Должностное лицо | ИП |
|---|---|---|---|
| Обработка без письменного согласия, когда оно обязательно (ч. 2 ст. 13.11 КоАП РФ) | 300 000–700 000 ₽ | 100 000–300 000 ₽ | 100 000–300 000 ₽ |
| То же повторно (ч. 2.1 ст. 13.11 КоАП РФ) | 1–1,5 млн ₽ | 300 000–500 000 ₽ | 500 000 ₽–1 млн ₽ |
Отдельные, значительно более крупные штрафы и оборотные санкции установлены за утечки данных. Подробнее — в обзоре штрафов за утечки персональных данных.
Частые ошибки
- Согласие внутри договора или анкеты. С 01.09.2025 это нарушение ч. 1 ст. 9 Закона № 152-ФЗ.
- Размытая цель («для любых целей», «в соответствии с законодательством»).
- Избыточный перечень данных, не нужных для цели.
- Нет порядка отзыва и срока действия.
- Согласие «на всё» без возможности выбрать отдельные цели.
- Согласие за ребёнка без данных родителя и документа, подтверждающего полномочия.
- Предварительно проставленная галочка на сайте: такое согласие не считается однозначным.
Чек-лист
- Согласие оформлено отдельным документом.
- Указаны ФИО, адрес и паспорт субъекта (и представителя, если подписывает он).
- Указаны наименование и адрес оператора, а также лица, обрабатывающего данные по поручению.
- Цель конкретная и одна.
- Перечень данных соответствует цели.
- Перечислены действия и способы обработки.
- Указаны срок действия и порядок отзыва.
- Есть подпись и дата.
Статья носит информационный характер и отражает требования Закона № 152-ФЗ и КоАП РФ на октябрь 2026 года. Для обработки биометрии, специальных категорий данных и трансграничной передачи действуют дополнительные требования.
