Согласие на обработку персональных данных: последние требования закона

К согласию персональных данных есть установленные законом требования. С 1 сентября 2025 года его нужно оформлять отдельно от других документов, которые подтверждает или подписывает субъект ПД (Федеральный закон от 24.06.2025 № 156-ФЗ). Разбираем в статье, когда и как нужно заполнять согласие на обработку персональных данных.

	Алгоритм действий при получении отзыва согласия на обработку персданных Бланк согласия на обработку персданных Примеры случаев обработки персданных Таблица новых штрафов за нарушения в работе с персданными (на декабрь 2025)

Нужно ли согласие на обработку персональных данных

Согласие на обработку персональных данных – обязательный документ при работе с персданными (кратко – ПД): работников, соискателей, контрагентов по договорам ГПХ и иных лиц. Его нужно получить в письменной форме от субъекта ПД или доверенного лица (ст. ст. 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).

Решение о предоставлении ПД принимает их субъект: свободно, по своей воле и в своем интересе. При недееспособности согласие на обработку персданных дает законный представитель субъекта. В случае смерти субъекта согласие на обработку ПД дают его наследники, если оно не дано им при жизни (ч. 6 и 7 ст. 9 Закона № 152-ФЗ).

Оператор (работодатель) может поручать обработку ПД другому лицу. 

Для этого нужно:

• согласие субъекта;

• договор с лицом, которому передается обработка;

• перечень ПД в поручении;

• документы и иная информация, которые предоставляются по запросу (в том числе до обработки) и подтверждают принятие мер и соблюдение требований закона в целях исполнения поручения оператора.

Поручитель не обязан получать согласие субъекта ПД на их обработку. При этом на него перекладывают все обязанности по защите ПД как на оператора (ч. 3–5 ст. 6 Закона № 152-ФЗ).

Иностранные лица с 1 сентября 2022 года также вправе обрабатывать ПД на основании согласия гражданина России (ч. 1.1 ст. 1 Закона № 152-ФЗ). Если обработка ПД поручается иностранному лицу, то ответственность перед их субъектом – солидарная. Следовательно, за нарушения, допущенные иностранным физическим или юридическим лицом, отвечает и оператор (ч. 6 ст. 6 Закона № 152-ФЗ).

Когда возможна обработка персональных данных без согласия

Существуют случаи, когда возможна обработка персональных данных без согласия субъекта (п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ). В частности, если личные сведения работника обрабатывают во исполнение закона (в силу нормативных требований). К примеру, трудовой договор нельзя заключить без паспортных данных, номера СНИЛС сотрудника и других его сведений (ст. 65 ТК РФ). В этом случае согласие лица на обработку этих персональных данных не нужно (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

По этой же причине не получают отдельного согласия от работника при ведении обязательного кадрового и воинского учета, исчислении и уплате обязательных взносов, отчислений и налогов, при передаче сведений в ПФР и ФСС России.

Важно! Не путайте согласие субъекта ПД на их обработку и уведомление Роскомнадзора о работе с ПД. Закон предусматривает случаи обработки персданных без согласия их субъекта, в то время как без уведомления Роскомнадзора теперь практически ни с какими ПД работать нельзя (кроме условий п. 8 ч. 2 ст. 22 Закона № 152-ФЗ).

Если ПД потребовались для дополнительных действий работодателя, не указанных в законе, письменное согласие субъекта на обработку персональных данных – необходимо (п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ).

Кроме того, теперь нельзя требовать предоставления биометрических сведений и обрабатывать их без согласия субъекта. Исключение составляют вопросы: обороны, безопасности, противодействии терроризму и коррупции, транспортной безопасности, оперативно-розыскной деятельности, государственной службы, уголовно-исполнительного законодательства России, порядка выезда и въезда в нашу страну, гражданства России и нотариата (ч. 2 и 3 ст. 11 Закона № 152-ФЗ).

Обработка ПД объектов государственной охраны и членов их семей осуществляют с учетом особенностей, установленных Федеральным законом от 27 мая 1996 года № 57-ФЗ (ч. 1.1 ст. 6 Закона № 152-ФЗ).

Обратите внимание! Когда субъект ПД отказывается предоставить обязательные персданные, нужно разъяснить последствия такого отказа и (или) согласия на их обработку (ч. 2 ст. 18 Закона № 152-ФЗ).

Форма согласия на обработку персональных данных

Заполнение согласия на обработку персональных данных возможно в письменной (бумажной) либо электронной форме. Соответственно его заверяют – собственноручной либо электронной подписью (ч. 4 ст. 9 Закона № 152-ФЗ). Единой формы согласия работника на обработку персональных данных да нет, однако установлен перечень обязательных условий, которые важно в него включить.

Закон № 266-ФЗ установил дополнительные требования к содержанию согласия. Теперь согласие на обработку персональных данных должно быть еще и «предметным» и «однозначным», а не только сознательным, конкретным и информированным. 

Новые требования относятся к (ч. 1 ст. 9 Закона № 152-ФЗ):

• цели обработки персональных данных;

• перечню ПД, на обработку которых дается согласие их субъекта;

• наименованию или фамилии, имени, отчеству и адресу лица, которое осуществляет обработку ПД по поручению оператора (если она поручена такому лицу);

• перечню действий с ПД, на совершение которых дается согласие, а также – общему описанию способов обработки ПД, которые использует оператор;

• сроку, в течение которого действует согласие субъекта ПД и способу его отзыва.

В тексте согласия субъекта на обработку персональных данных избегайте общих и неопределенных формулировок. Его положения должны быть содержательными и относиться к теме (положениям закона). Определите ПД и цели для каждого вида данных (если их несколько). Для выполнения условий конкретности и информированности в одном документе лучше отметить одну цель и сведения для нее.

Когда вы указываете в согласии срок его действия, удостоверьтесь, что он совпадает с требованиями закона об архивном деле.

Важно! Не убирайте из согласия на обработку персданных пункты, указанные в статье 9 Закона № 152-ФЗ, даже если они для конкретного согласия не нужны. Проставьте прочерки, иначе Роскомнадзор может вас оштрафовать (по ч. 1 ст. 13.11 КоАП РФ).

Согласие на обработку персональных данных соискателя

На стадии подбора кандидатов на должность, помимо общих сведений (ФИО, пола, даты рождения), работодателю нужна и другая информация из документов для трудоустройства (ст. 65 ТК РФ).

То есть, из:

• удостоверения личности (в частности, паспорта);

• трудовой книжки (при ее ведении, либо – выписки по форме СТД-Р, Приказ Минтруда России от 10.11.2022 № 713н, Приказом Минтруда России от 19.05.2021 № 320н);

• СНИЛС;

• документа об образовании (квалификации);

• документа воинского учета;

• дополнительных справок (при необходимости), например, об отсутствии судимости) и др.

Для их обработки также нужно получить письменное согласие соискателя с учетом ст. 9 Закона № 152-ФЗ.

Предоставление ПД в согласии лица на обработку персональных данных

К частным случаям передачи ПД относят их распространение и предоставление. При этом закон отмечает, что распространяют сведения – неограниченному кругу лиц, а предоставляют – конкретным субъектам (п. 5, 6 ч. 1 ст. 3 Закона № 152-ФЗ).

Вы не вправе распространять ПД неограниченному кругу третьих лиц на основании согласия на обработку персданных. Для этого нужно отдельное согласие – на их распространение. Однако предоставление сведений конкретным людям (организациям) и сейчас можно оформить в согласии на обработку ПД (п. 3 ч. 1 ст. 86, ст. 88 ТК, ст. 6, ст. 10.1 Закона № 152-ФЗ).

Если у вас остались вопросы по согласию на обработку персональных данных или вам нужна консультация по применению норм трудового права, позвоните нам по телефону 8 (800) 775 29 55 или напишите на почту: support@profkadrovik.ru

Читайте на сайте статьи по теме Ответственный за персональные данные: кого и как назначить Трансграничная передача персональных данных по новым требованиям Аудит персональных данных: как провести по новым правилам Ответственность за разглашение персональных данных Уничтожение персональных данных: как соблюсти новые требования Биометрические персональные данные: понятие и правила обработки