Согласие клиента на обработку персональных данных — образец 2026
Образец согласия клиента на обработку персональных данных по ст. 9 152-ФЗ — отдельным документом, как требуется с 01.09.2025: цели и состав данных, поручение, срок, отзыв. DOCX + PDF.
- 152-ФЗ, ст. 6
- 152-ФЗ, ст. 9
- КоАП, ст. 13.11, ч. 2
Коротко. Согласие нужно не всегда: для исполнения договора с человеком или требований закона оно не требуется. Оно нужно для рассылок, отзывов, съёмки и любой обработки сверх необходимого для договора. С 1 сентября 2025 года согласие оформляется отдельно от других документов — его нельзя прятать в договор, оферту или анкету. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Структура документа
- Сведения о субъекте или его представителе: Ф. И. О., документ, удостоверяющий личность, адрес, реквизиты доверенности
- Оператор: наименование, ОГРН, ИНН, адрес
- Таблица «цель обработки — перечень данных»: рассылки, публикация отзыва, иные цели
- Перечень действий с данными, способ обработки, лицо, которому поручена обработка
- Обработка, не требующая согласия: исполнение договора и требований закона
- Срок действия, порядок отзыва полностью или по отдельным целям
- Отметка об ознакомлении с политикой, дата и подпись
Состав всех уровней — на странице комплекта документов по персональным данным.
Когда согласие нужно, а когда нет
Согласие — одно из оснований обработки, но не единственное. Если данные нужны для исполнения договора с самим человеком, для исполнения обязанностей по закону (налоговый учёт, кадровый учёт) или в других случаях ст. 6 152-ФЗ, согласие не требуется. Частая ошибка — собирать согласие «на всё»: если человек его отзовёт, оператор не может объяснить, на каком основании продолжает обработку.
Согласие нужно для того, что не вытекает из договора: рассылки и информирование об акциях, публикация отзывов и фотографий, участие в исследованиях, передача данных партнёрам для их целей. В письменной форме согласие обязательно в случаях, прямо названных в законе, например для специальных категорий и биометрии.
Отдельный документ с 1 сентября 2025 года
С 1 сентября 2025 года согласие должно быть оформлено отдельно от иных информации и документов, которые человек подтверждает или подписывает. На практике это значит: отдельный бланк на бумаге и отдельная, не отмеченная заранее галочка со ссылкой на полный текст согласия на сайте. Текст согласия внутри договора, оферты или анкеты больше не работает.
Как заполнить образец
- Впишите реквизиты оператора — полное наименование, ОГРН, ИНН, адрес. Они должны совпадать с политикой обработки.
- В таблице оставьте только реальные цели и для каждой — минимально нужный состав данных. Для рассылки достаточно имени и контактов, паспорт там лишний.
- Если обработку ведёт подрядчик (сервис рассылок, колл-центр), укажите его наименование и адрес — это обязательный элемент письменного согласия.
- Задайте срок действия и способ отзыва. Отзыв возможен полностью или по отдельным целям; электронный адрес для отзыва должен реально работать.
- Удалите курсивные указания и храните подписанные согласия так, чтобы их можно было предъявить: бремя доказывания получения согласия лежит на операторе.
Частые ошибки
- Галочка стоит заранее. Такое согласие не однозначное — его не считают полученным.
- Одно согласие на несовместимые цели. Это ещё и критерий средней степени вреда в оценке вреда.
- Согласие вместо договора. Для исполнения заказа согласие не нужно, а его отзыв не должен ломать доставку.
- Нет порядка отзыва. Человек должен знать, куда и как отозвать согласие.
Частые вопросы
Можно ли оставить согласие пунктом договора или оферты?
Нет. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек. Пункт договора о том, что клиент «даёт согласие», больше не годится.
Нужно ли согласие для исполнения заказа?
Нет. Если данные нужны, чтобы исполнить договор, стороной которого является человек, основание — п. 5 ч. 1 ст. 6 152-ФЗ. Требовать на это согласие не нужно; достаточно сообщить, что данные обрабатываются по политике оператора.
Подходит ли этот образец для публикации фото или данных на сайте?
Для распространения персональных данных — то есть раскрытия неопределённому кругу лиц — закон требует отдельного согласия по ст. 10.1 152-ФЗ со своими требованиями к содержанию. Цель «публикация отзыва» в образце подходит как отправная точка, но для распространения согласие оформляют по этой статье.