После 1 сентября 2025 года правила получения и оформления согласия физических лиц на обработку персональных данных (ПДн) изменились. Теперь юристу важно не только знать новые требования‚ но и уметь оперативно адаптировать внутренние документы компании. Ниже ‒ подробный путеводитель: что поменялось‚ какие бывают виды согласия‚ типовые ошибки и контакты для получения консультаций.

Зачем юристу пересматривать документы в 2025-2026 гг.

• Изменился перечень обязательных реквизитов согласия (ФЗ-274 от г.).
• Ужесточились требования к электронной форме ‒ квалифицированная электронная подпись (КЭП) или двухфакторная аутентификация.
• Добавлены новые цели обработки‚ которые раньше считались «подразумеваемыми» (например‚ видеонаблюдение‚ биометрия).
• Роскомнадзор рекомендует отказаться от «текстового» согласия в пользу отраслевых стандартов‚ но пока это право‚ а не обязанность.

Нарушение грозит штрафами до 300 000 ₽ для компании и до 50 000 ₽ для юриста-ответственного за защиту ПДн (ст. 13.11 КоАП РФ).

Когда можно обойтись без согласия

Основания из ч. 1 ст. 6 ФЗ-152:

1. Выполнение функций органов власти или договора‚ стороной которого является субъект ПДн (п. 2‚ п. 3).
2. Осуществление профессиональной деятельности адвоката/нотариуса при наличии адвокатской тайны (п. 4).
3. Обработка публично доступных данных или данных‚ опубликованных субъектом (п. 6).
4. Витальные интересы (жизнь‚ здоровье)‚ когда невозможно получить согласие (п. 2 ч. 1 ст. 6).

Важно: даже при наличии указанных оснований необходимо оформить внутренний акт (приказ/политика) с описанием источников и целей обработки.

Виды согласия

Что обязательно включить в текст согласия (2025-2026)

• Полное наименование оператора (ООО/АО/ИП)‚ ИНН‚ ОГРН.
• Цель(-и) обработки – чётко и однозначно.
• Состав персональных данных: ФИО‚ телефон‚ e-mail‚ СНИЛС‚ биометрия и т.д.
• Способы обработки: автоматизированные/неавтоматизированные‚ включая сбор‚ запись‚ систематизацию.
• Сроки хранения конкретные даты или события (например‚ «до отзыва» + 30 дней на удаление).
• Порядок отзыва согласия – e-mail‚ номер телефона‚ почтовый адрес.
• Информация о трансграничной передаче‚ если планируется.
• Контактные данные ответственного за защиту ПДн (DPO);

Пошаговый алгоритм подготовки документа

1. Шаг 1. Провести аудит потоков данных: кто‚ где‚ зачем собирает ПДн.
2. Шаг 2. Составить таблицу «Цель – Данные – Срок – Основание».
3. Шаг 3. Выбрать форму согласия (письменная‚ электронная‚ аудиозапись).
4. Шаг 4. Согласовать текст с отделом маркетинга и IT (убедиться‚ что CRM поддерживает флаг «отказ»).
5. Шаг 5. Подготовить две версии:
   • для трудоустройства (Приложение №1 к трудовому договору);
   • для сайта/приложения (чек-боксы‚ клик-wrap).
6. Шаг 6. Утвердить приказом руководителя‚ внести в реестр обработок.
7. Шаг 7. Обучить сотрудников и провести тестовую рассылку «проверка отзыва».

Типовые ошибки юриста при оформлении согласия

«Бумажная дублизация»

Используете один текст для курьера‚ сайта и HR – не учтены разные цели обработки.

Отсутствие кнопки «Отозвать согласие»

На сайте нет виджета «Управление подпиской» – это нарушение ст. 9.1 ФЗ-152.

«Вечное хранение»

В тексте указано «до прекращения деятельности компании» – Роскомнадзор трактует это как неопределённый срок.

Предустановленные галочки

Opt-out вместо opt-in – штраф до 50 000 ₽ на ИП‚ до 300 000 ₽ на юрлицо.

Образец формулировок для 2026 г.

Для трудового договора

Я‚ [ФИО работника]‚ даю свое согласие ООО «Ромашка»‚ ИНН 7701234567‚ ОГРН 1157746123456‚ адрес: 123456‚ г. Москва‚ ул. Ленина‚ 10‚ на обработку моих персональных данных‚ включающих: фамилию‚ имя‚ отчество‚ дату рождения‚ контактный телефон‚ адрес электронной почты‚ паспортные данные‚ СНИЛС‚ ИНН‚ сведения о воинском учете‚ образование и трудовую биографию‚ а также фотографии‚ видеоизображения‚ полученные в рамках трудовых отношений.

Цель обработки: обеспечение соблюдения ТК РФ‚ начисление заработной платы‚ ведение трудовой книжки‚ обеспечение пропускного режима и внутренней безопасности‚ организация корпоративных мероприятий.

Срок хранения: 75 лет с момента прекращения трудовых отношений или до отзыва согласия и завершения процедуры удаления в течение 30 календарных дней.

Порядок отзыва: письменное заявление на имя руководителя отдела кадров по адресу: hr@romashka.ru или по почте: 123456‚ г. Москва‚ а/я 123.

Для сайта (короткий вариант)

• Нажимая кнопку «Отправить»‚ я даю согласие на обработку моих ПДн на условиях Политики конфиденциальности.
• Отдельная галочка: «Согласен(-на) на получение новостной рассылки».
• Кнопка «Отказаться от рассылки» в каждом письме.

Отраслевые стандарты как альтернатива согласия

Роскомнадзор разрабатывает отраслевые стандарты (ОС) для медицины‚ финансов‚ e-commerce. Если компания сертифицирована по ОС‚ согласие требуется только для «чувствительных» биометрических данных. Пока утверждены 2 стандарта:

• ОС «Медицина онлайн» (приказ РКН № 315 от ).
• ОС «Финансовые сервисы» (приказ РКН № 02 от ).

Как подключиться: подать заявление в РКН → пройти аудит аккредитованной лабораторией → получить сертификат соответствия.

Контакты для обращений

• Роскомнадзор (РКН)
  Адрес: 109012‚ г. Москва‚ ул. Старая Басманная‚ 41
  Тел.: ###-###-#### (единая горячая линия)
  e-mail: pd@rkn.gov.ru
  Консультации по отраслевым стандартам и жалобы на операторов.
• Министерство цифрового развития‚ связи и массовых коммуникаций РФ
  Адрес: 123112‚ г. Москва‚ Пресненская наб.‚ 10
  Тел.: +7 (495) -71-86-00
  Уточнение проектов подзаконных актов‚ участие в обсуждении.
• ФНС России (вопросы по ИНН‚ налоговые проверки ПДн)
  Тел.: ###-###-####
  Онлайн-чат: www.nalog.ru
• Российская ассоциация электронных коммуникаций (РАЭК)
  e-mail: legal@raec.ru
  Шаблоны документов‚ вебинары для юристов.
• Юридические компании-эксперты в области ПДн
  • АО «Пепеляев Групп»
    Тел.: +7 (495) -80-08-00
    e-mail: privacy@pplaw.ru
  • ООО «КСК Групп»
    Тел.: +7 (495) -45-05-45
    e-mail: info@kskgroup.ru
• Служба поддержки сервисов электронной подписи
  КЭП‚ Госуслуги‚ Деловые линии: ###-###-#### (круглосуточно).

Чек-лист юриста на 2026 год

Проведён аудит целей обработки.
Создан реестр согласий (журнал Excel/CRM).
Обновлены политика и трудовые договора.
Добавлен раздел «Права субъекта ПДн» на сайте.
Проведено обучение персонала (кейсы + тест).
Назначен DPO и указан на сайте.
Подключены отраслевые стандарты (по необходимости).

Если все пункты отмечены – ваши риски минимальны. В противном случае рекомендуем в кратчайшие сроки провести внутреннюю проверку или обратиться к специалистам по контактам выше.

Материал подготовлен 27 марта 2026 г. на основе официальных разъяснений Роскомнадзора и судебной практики.