Согласие клиента на обработку персональных данных
Согласие по ст. 9 152-ФЗ должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года его ещё и оформляют отдельно от других документов, которые подписывает человек, — такое требование добавил Федеральный закон от 24.06.2025 № 156-ФЗ, поэтому пункт «даю согласие» внутри договора или оферты больше не годится. «Бланк» соберёт отдельное письменное согласие клиента или контрагента-гражданина для ИП, самозанятого или компании: с целью, перечнем данных, действиями, сроком и порядком отзыва. Согласие на распространение данных, например на публикацию отзыва с фото, оформляется отдельно от других согласий (ст. 10.1 152-ФЗ).
Согласие на обработку персональных данных
СОГЛАСИЕ
на обработку персональных данных
Я, Петрова Мария Ивановна (паспорт 45 12 345678, выдан ОВД «Пресненский» г. Москвы 12.03.2015), в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие оператору — ИП Иванов Пётр Сергеевич (ИНН 770712345678, ОГРНИП 320774600123456), адрес: г. Москва, ул. Лесная, д. 5 — на обработку моих персональных данных на условиях, изложенных ниже.
1. Цель обработки
1.1. Персональные данные обрабатываются в целях: заключение и исполнение договора оказания услуг, оформление первичных документов, информирование о статусе заказа.
2. Перечень данных
2.1. Согласие даётся на обработку следующих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, ИНН.
2.2. Специальные категории персональных данных и биометрические персональные данные не обрабатываются, если иное прямо не указано в пункте 2.1.
3. Действия с данными
3.1. Оператор вправе совершать с указанными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Без чего документ не работает
Данные субъекта
ФИО, адрес, номер паспорта, дата его выдачи и выдавший орган — обязательные сведения письменного согласия (ч. 4 ст. 9 152-ФЗ). В конструкторе паспорт и адрес вписываются в поле «Паспорт и адрес субъекта».
Оператор
Наименование или ФИО и адрес того, кто получает согласие: ИП, самозанятого или организации. Сюда же — почта, на которую можно прислать отзыв.
Цель обработки
Конкретная цель: заключение и исполнение договора, оформление документов, информирование о статусе заказа. Не «в любых законных целях».
Перечень данных
Только то, что нужно для цели: ФИО, телефон, почта, паспортные данные, ИНН. Специальные категории и биометрия в шаблоне по умолчанию исключены.
Действия и способы обработки
Перечень действий — сбор, запись, хранение, использование, удаление и другие — и общее описание способов: с использованием средств автоматизации или без них.
Кому передаются данные
Если данные по вашему поручению обрабатывает кто-то ещё — бухгалтер, сервис рассылок, курьерская служба, — в письменном согласии указываются его наименование или ФИО и адрес (ч. 4 ст. 9 152-ФЗ).
Срок, отзыв и подпись
Срок действия согласия, способ отзыва и подпись субъекта. После отзыва оператор прекращает обработку и уничтожает данные в срок до 30 дней, если они больше не нужны для целей обработки (ч. 5 ст. 21 152-ФЗ).
На чём теряют деньги и время
- Согласие оставлено пунктом в договоре или оферте: с 1 сентября 2025 года оно должно быть оформлено отдельно от иных документов, которые подписывает субъект (ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ).
- В одно согласие собраны и обработка данных для договора, и публикация отзыва с фото клиента, хотя согласие на распространение оформляется отдельно от других согласий (ст. 10.1 152-ФЗ).
- В письменном согласии нет адреса субъекта или реквизитов паспорта. Нарушение требований к составу согласия подпадает под ч. 2 ст. 13.11 КоАП РФ — для организации это штраф от 300 до 700 тыс. ₽.
- Цель записана как «в целях, не противоречащих законодательству». Это не конкретная цель, и любую фактическую обработку потом сложно к ней привязать.
- Паспорт собирают «на всякий случай», хотя для заказа хватает имени и телефона: лишние данные — лишние риски при утечке и лишние вопросы при проверке.
Частые вопросы
Что изменилось с 1 сентября 2025 года?
Федеральный закон от 24.06.2025 № 156-ФЗ изменил ч. 1 ст. 9 152-ФЗ: согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Встраивать его в договор, оферту, пользовательское соглашение или политику конфиденциальности больше нельзя.
Всегда ли нужно согласие на обработку данных?
Нет. Согласие — одно из оснований обработки (п. 1 ч. 1 ст. 6 152-ФЗ). Без него данные можно обрабатывать, если это необходимо для исполнения договора, стороной которого является сам человек, или для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие берут, когда данные нужны сверх этого, например для рассылок.
Какой штраф за обработку без согласия?
Обработка в случаях, не предусмотренных законом, или несовместимая с целями сбора — для организации от 150 до 300 тыс. ₽ (ч. 1 ст. 13.11 КоАП РФ). Обработка без письменного согласия там, где оно обязательно, или с нарушением требований к его составу — от 300 до 700 тыс. ₽ (ч. 2 ст. 13.11 КоАП РФ). Для должностных лиц и граждан суммы ниже.
Подойдёт ли этот документ для формы заявки на сайте?
Шаблон — подписываемый документ с паспортными данными, он рассчитан на клиентов и контрагентов-граждан, с которыми вы оформляете бумаги лично. Для формы на сайте согласие тоже должно быть отдельным от оферты и политики, но собирать там паспорт и адрес обычно незачем.
Сколько действует согласие и как его отозвать?
Столько, сколько указано в документе. Отозвать его можно в любой момент, в шаблоне — письменным заявлением на адрес или почту оператора. Получив отзыв, оператор прекращает обработку и, если данные больше не нужны для целей обработки, уничтожает их в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ).
Соберите согласие на обработку персональных данных прямо сейчас
Соберите и прочитайте результат бесплатно. Готовый документ в PDF и Word — по подписке от 780 ₽ в месяц, автосписаний нет.
Собрать согласие на обработку данных