Согласие на обработку персональных данных: что в нём обязательно и образец
С 1 сентября 2025 года согласие на обработку персональных данных нельзя спрятать пунктом в договор или в анкету: его оформляют отдельно. При этом согласие нужно не всегда — для исполнения договора с самим человеком закон его не требует. Разбираем, когда согласие нужно, что в нём должно быть по 152-ФЗ и как быть с формами на сайте, — и даём шаблон в Word.
Когда согласие нужно, а когда нет
Согласие — одно из оснований обработки, а не единственное. Закон разрешает обрабатывать данные без него, если «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных», а также для заключения договора по инициативе самого человека (152-ФЗ, ст. 6, ч. 1, п. 5).
Согласие нужно, когда данные используют для другого: рассылки и реклама, анкета соискателя, передача данных партнёру, публикация отзыва с именем. Если сомневаетесь, есть ли другое основание, — берите согласие.
Что изменилось с 1 сентября 2025 года
Согласие должно быть «конкретным, предметным, информированным, сознательным и однозначным» и с 1 сентября 2025 года оформляется отдельно от других документов и сведений, которые человек подписывает или подтверждает (152-ФЗ, ст. 9, ч. 1, в редакции закона от 24.06.2025 № 156-ФЗ). Пункт «даю согласие на обработку данных» внутри договора или анкеты больше не годится — нужен отдельный документ или отдельная галочка с отдельным текстом.
Согласие на распространение — когда данные публикуют в открытом доступе — оформляется отдельно и от других согласий (ст. 10.1, ч. 1).
Что должно быть в письменном согласии
Закон перечисляет девять пунктов (ст. 9, ч. 4):
Согласие в форме электронного документа, подписанного электронной подписью, приравнивается к бумажному с собственноручной подписью.
Письменная форма и согласие на сайте
Письменное согласие обязательно не всегда: «В случаях, предусмотренных федеральным законом» обработка возможна «только с согласия в письменной форме» (ст. 9, ч. 4). В остальных случаях согласие можно получить «в любой позволяющей подтвердить факт его получения форме» (ч. 1).
Поэтому на сайте обычно ставят отдельную галочку у формы со ссылкой на отдельный текст согласия — не внутри политики конфиденциальности и не внутри оферты — и сохраняют факт отправки формы. Если делаете или переделываете сайт с формами заявок, это стоит заложить сразу: создание сайта под ключ — от 40 000 ₽.
Шаблон согласия: скачать в Word
В шаблоне — все девять пунктов закона: данные субъекта и представителя, оператор, цель, перечень данных, действия и способы обработки, лицо, обрабатывающее данные по поручению, срок, способ отзыва и подпись. Места для заполнения отмечены заготовками в квадратных скобках.
Скачать шаблон согласия · docx, 10 КБ
Согласия из amoCRM
Если клиенты ведутся в amoCRM, согласие удобно собирать из карточки контакта: ФИО, адрес и паспортные данные подставятся сами, и согласие не придётся заполнять руками. В стартовом наборе виджета восемь готовых шаблонов: счёт на оплату, акт, договор оказания услуг, договор поставки, спецификация, коммерческое предложение, товарная накладная и согласие на обработку персональных данных. Виджет «Автогенерация Документов» сохранит подписанный документ в карточке сделки — рядом с договором.
Готовый документ сохраняется в PDF для клиента и в Word для правок, получает номер из серии и ложится в карточку сделки. Этот шаблон согласия тоже подойдёт: загрузите его, и «Умная разметка» заменит заготовки в квадратных скобках на теги.
Цена — 399 ₽ в месяц за пользователя amoCRM, от 5 пользователей; минимальный срок подписки — 6 оплаченных месяцев, при оплате на 6, 10 или 18 месяцев — 1, 3 или 6 месяцев в подарок. Пробный период — 7 дней или 30 созданных документов, что наступит раньше, со всеми функциями.
С 1 сентября 2025 года согласие — отдельный документ или отдельная галочка с отдельным текстом (152-ФЗ, ст. 9, ч. 1). Для исполнения договора с самим человеком согласие не нужно (ст. 6). В письменном согласии — девять пунктов из ст. 9, ч. 4, а для публикации данных — отдельное согласие на распространение.