Можно ли включить согласие на обработку ПДн в текст договора или оферты?

Нет. С 1 сентября 2025 года согласие оформляется отдельным документом и не может быть частью договора, оферты, анкеты или иного документа. Условие о согласии, спрятанное в договоре, считается недействительным, а обработка — выполненной без согласия.

Действует ли согласие, которое человек подписал до 1 сентября 2025 года?

Согласия, полученные по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы. Но все новые согласия нужно оформлять уже отдельным документом и без «пакетных» формулировок.

Нужно ли отдельное согласие на использование cookie?

Если cookie позволяют идентифицировать человека (связаны с IP, ID устройства, поведением), это обработка персональных данных. Для неё нужен баннер с активным действием пользователя — молчание или преднастроенная галочка согласием не считаются.

Сколько хранить подписанное согласие?

Согласие хранят весь срок обработки данных плюс срок исковой давности (как правило, 3 года) на случай проверки Роскомнадзора или спора. Бумажные согласия сканируют, электронные — фиксируют с датой и временем.

Какой штраф грозит за обработку персональных данных без согласия?

По ч. 2 ст. 13.11 КоАП обработка ПДн без надлежащего согласия влечёт штраф для юрлиц до 700 000 ₽, при повторном нарушении — до 1 500 000 ₽. Это отдельный состав от штрафов за утечку.

Согласие на обработку персональных данных: образец и новые правила 2026

Согласие на обработку персональных данных — это разрешение человека на то, чтобы компания собирала и использовала его данные: имя, телефон, email, адрес. Без него почти любая форма на сайте, заявка или анкета превращается в нарушение закона. А с 1 сентября 2025 года правила оформления согласия заметно ужесточились — старые шаблоны «одной галочкой согласен со всем» больше не работают.

Разберём, как выглядит согласие по новым правилам, что в нём должно быть, и дадим готовый образец, который можно адаптировать под себя.

Что изменилось с 1 сентября 2025 года

Это главное, ради чего стоит перечитать свои документы. Поправки в 152-ФЗ изменили саму форму получения согласия.

Согласие стало отдельным документом

Раньше пункт «даю согласие на обработку персональных данных» спокойно жил внутри договора, оферты или регистрационной анкеты. Теперь так нельзя. Согласие — это самостоятельный документ (или отдельная форма, отдельная галочка с собственным текстом), не вшитая в другие условия.

Если согласие спрятано в договоре, Роскомнадзор считает, что его нет вовсе. Со всеми вытекающими штрафами.

Запрет «пакетного» согласия

Вторая ключевая перемена — нельзя одним согласием закрывать сразу всё: и обработку, и рассылку, и передачу третьим лицам. На каждую цель и на каждого получателя данных нужно отдельное согласие.

Простой пример: интернет-магазин не может одной галочкой получить разрешение и на оформление заказа, и на маркетинговую рассылку, и на передачу данных в службу доставки. Это три разные цели — значит, три отдельных согласия (или чётко разделённые пункты с самостоятельным выбором по каждому).

Когда согласие обязательно

Согласие нужно не всегда — закон знает и другие основания обработки (например, исполнение договора). Но на практике письменное согласие требуется, когда вы:

собираете данные через формы на сайте (заявки, обратный звонок, подписка);
ведёте маркетинговую рассылку по email или SMS;
передаёте данные третьим лицам (подрядчикам, партнёрам, сервисам аналитики);
публикуете данные человека в открытом доступе (отзывы с именем, фото сотрудников);
обрабатываете специальные категории данных (здоровье, биометрия).

Если сомневаетесь, нужна ли на вашем сайте отдельная форма согласия, — это как раз тот случай, когда стоит проверить сайт автоматически и не гадать.

Что должно быть в согласии: обязательные сведения

Статья 9 152-ФЗ задаёт обязательный минимум. Без любого из этих пунктов согласие считается недействительным:

Что указать	Пример
ФИО, адрес субъекта, реквизиты документа, удостоверяющего личность	Иванов Иван Иванович, паспорт…
Наименование и адрес оператора (того, кто собирает данные)	ООО «Ромашка», г. Москва…
Цель обработки	Оформление и доставка заказа
Перечень персональных данных	ФИО, телефон, email, адрес доставки
Перечень действий с данными	Сбор, хранение, передача службе доставки
Срок действия согласия и порядок его отзыва	3 года; отзыв — письменно на email
Подпись субъекта (или электронное подтверждение)	/ Иванов /

Для сайта «подпись» — это активное действие пользователя: проставленная вручную галочка, нажатие кнопки «Отправить» рядом с явной формулировкой согласия. Заранее проставленная галочка не считается.

Образец согласия на обработку персональных данных 2026

Готовый шаблон, который можно взять за основу. Замените данные в скобках на свои и при необходимости разнесите цели по отдельным согласиям.

СОГЛАСИЕ на обработку персональных данных

Я, [ФИО полностью], паспорт [серия, номер, кем и когда выдан], зарегистрированный по адресу [адрес], в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие [наименование оператора, ОГРН, адрес] на обработку моих персональных данных.

Цель обработки: [например, обработка заявки и обратная связь].

Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.

Перечень действий: сбор, запись, хранение, уточнение, использование, удаление.

Согласие действует [срок] и может быть отозвано путём направления письменного заявления на [email/адрес оператора].

«___» __________ 2026 г. ____________ / [подпись, расшифровка] /

Этот образец закрывает базовый сценарий — форму на сайте. Для рассылки и передачи данных третьим лицам оформляйте отдельные согласия с собственными целями.

Как оформить отзыв согласия

Человек вправе отозвать согласие в любой момент — и оператор обязан прекратить обработку (за исключением случаев, когда закон разрешает её продолжить без согласия). Поэтому в самом согласии всегда указывают, куда и как направить отзыв: конкретный email или почтовый адрес. Отсутствие порядка отзыва — частая причина, по которой согласие признают недействительным.

Штрафы за обработку без согласия

С 2025 года суммы выросли. Обработка персональных данных без надлежащего согласия — это отдельный состав, не связанный со штрафами за утечки:

Нарушение	Штраф для юрлиц
Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП)	до 700 000 ₽
Повторное нарушение	до 1 500 000 ₽
Нет публичной политики обработки ПДн	до 60 000 ₽

И это без учёта оборотных штрафов за утечки, которые действуют с 30 мая 2025 года.

Частые ошибки

Согласие внутри договора или оферты — после 1 сентября 2025 года это автоматически «нет согласия».
Одна галочка на всё — пакетное согласие запрещено.
Заранее проставленная галочка на сайте — не является активным действием пользователя.
Нет порядка отзыва — делает согласие недействительным.
Расплывчатая цель вроде «для любых целей» — цель должна быть конкретной.

Большинство этих ошибок легко не заметить на собственном сайте. Поэтому проще один раз прогнать страницы через проверку и увидеть конкретный список несоответствий — с формами, баннером cookie и политикой конфиденциальности.