Согласие на обработку персональных данных: образец 2026
Образец согласия — ниже в этой статье. Но сначала пять минут о том, когда согласие действительно нужно: документ, оформленный «на всякий случай» или скопированный без понимания, не защищает.
Если у вас сайт, онлайн-школа или сервис с формой заявки — вы оператор персональных данных, и за обработку без надлежащего основания отвечаете вы, а не подрядчик и не платформа.
Содержание
Что такое согласие по закону
Ст. 9 152-ФЗ: согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным. На практике это значит:
- конкретное — под конкретную цель, а не «для любых целей»;
- информированное — человек понимает, что и зачем даёт;
- однозначное — выражено активным действием, а не умолчанием.
Согласие — это отдельный юридический акт с реквизитами, а не галочка «я прочитал правила сайта».
Проверить мои документыПроверю ваше согласие, политику и формы — скажу, что поправить. проверить →Когда согласие обязательно, а когда не нужно
| Нужно согласие | Не нужно |
|---|---|
| Маркетинговая рассылка, рассылка новостей | Исполнение договора: обработка заказа, выставление счёта (ст. 6 ч. 1 п. 5) |
| Обратный звонок или сообщение сверх исполнения договора | Требования закона: отчётность, чеки, данные для ФНС |
| Cookie-аналитика с идентификацией пользователя | Защита жизни и здоровья субъекта |
| Публикация фото и отзыва клиента | Осуществление правосудия и госфункций |
| Передача данных подрядчику для маркетинга | Обработка по поручению в пределах договора (у подрядчика) |
Главная ошибка сайтов: оформление заказа — это исполнение договора, согласие не требуется. А вот подписать того же клиента на рассылку — уже требуется. Разные цели — разные основания.
Что должно содержать согласие
Чек-лист реквизитов по ст. 9 ч. 4 152-ФЗ:
- ФИО и данные субъекта (для документарной формы — документ);
- наименование и адрес оператора;
- цель обработки — конкретная («отправка информационной рассылки на указанный email», а не «улучшение сервиса»);
- перечень персональных данных;
- перечень действий: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение;
- срок действия согласия;
- порядок отзыва согласия.
Типовые ошибки
- цель «улучшение качества сервиса» — не пройдёт проверку на конкретность;
- нет срока действия и порядка отзыва;
- одна галочка «на всё сразу»: и на договор, и на рассылку, и на передачу третьим лицам;
- согласие спрятано внутри оферты без возможности отдельного акта.
Как оформить согласие на сайте
Формы и чекбоксы
Рядом с кнопкой отправки — явная формулировка: «Нажимая «Отправить», вы даёте согласие на обработку персональных данных» со ссылкой на текст согласия. Галочка — не проставлена заранее. Для рассылки — отдельное согласие на маркетинговую цель.
Cookie и аналитика
Баннер с реальным выбором: «Принять / Отклонить». Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» не даёт однозначного согласия.
Боты и мессенджеры
Если собираете заявки через бота в Telegram или MAX — согласие оформляется сообщением пользователя с формулировкой и ссылкой на текст, до начала сбора данных.
Согласие на данные ребёнка
Критично для онлайн-школ и детских сервисов: до 14 лет согласие даёт родитель или законный представитель, с 14 лет — сам ребёнок. В форме для представителя указываются данные и представителя, и ребёнка.
Отзыв согласия
Субъект может отозвать согласие в любой момент — заявлением или через личный кабинет. Ваша обязанность — прекратить обработку и уничтожить данные, если нет иного основания (договор, требование закона). Порядок отзыва обязан быть прописан в самом согласии.
Ответственность за обработку без согласия
Обработка ПД без согласия там, где оно требуется, или с нарушением формы — ст. 13.11 КоАП: штрафы для ИП и организаций, за повторное — выше. За утечки с 30.05.2025 действуют оборотные штрафы — до 20 млн ₽. Отдельно штрафуется неподача уведомления об обработке в Роскомнадзор.
Образец согласия (заполненный пример)
Согласие на обработку персональных данных
Я, [ФИО], даю согласие ИП Подрабинок М. И. (далее — оператор) на обработку моих персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона.
Цель обработки: направление ответа на заявку и информационных сообщений об услугах оператора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, привлечённым для обработки, обезличивание, блокирование, удаление, уничтожение.
Согласие действует до достижения цели обработки или до момента отзыва. Отзывается письменным заявлением на адрес оператора или через форму на сайте.
Это каркас для формы заявки. Для рассылки, cookie, передачи подрядчикам и данных ребёнка нужны свои варианты с другими целями и перечнями.
Согласие, политика и оферта должны ссылаться друг на друга и говорить одно и то же. На главной странице опишите, какие документы у вас есть — проверю, стыкуются ли они между собой.
Проверить мои документыЧастые вопросы
У меня просто форма заявки — нужно ли согласие?
Для ответа на заявку — не нужно, это исполнение вашей обязанности по запросу. Но если потом используете контакт для рассылки или звонков с предложениями — нужно отдельное согласие на эту цель.
Чем согласие отличается от политики конфиденциальности?
Политика — документ оператора о том, как он обрабатывает данные (информирует). Согласие — волеизъявление субъекта (разрешает). Одно другого не заменяет: обычно нужны оба.
Действует ли согласие, данное через сайт?
Да, если оформлено однозначно: активное действие пользователя, понятная формулировка у кнопки, доступный текст согласия и возможность отозвать.
Опишите её в двух предложениях — скажу, что из этого юридическая проблема и что решается без юриста. Если помощь понадобится, цены доступны на странице, а отвечу в удобном вам мессенджере.
Описать ситуацию без звонков и рекламы — отвечу письменно