Обязательно ли брать письменное согласие?

Не всегда: согласие — одно из оснований обработки. Когда данные нужны для исполнения договора с самим субъектом или прямо предписаны законом, письменное согласие не требуется. Письменная форма обязательна в случаях, названных законом, — например для специальных категорий данных и биометрии.

Можно ли одно согласие на все цели сразу?

Нет. Цель обработки — обязательное сведение согласия (пункт 4 части 4 статьи 9 152-ФЗ), и согласие ограничено названными в нём целями. На разные цели берутся разные согласия либо одно с раздельными отметками по каждой цели.

Что делать при отзыве согласия?

Прекратить обработку, если у неё нет другого законного основания. При отзыве оператор вправе продолжить обработку без согласия в случаях, названных в части 2 статьи 9 152-ФЗ, — например когда данные нужны для исполнения обязанности, установленной законом.

Годится ли электронное согласие?

Да: согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, признаётся равнозначным письменному согласию на бумаге (часть 4 статьи 9 152-ФЗ). Состав обязательных сведений от формы не меняется.

Согласие на обработку персональных данных: образец

Ниже — форма согласия, собранная конструктором для вымышленной организации. Это не картинка и не переписанный шаблон: страницу строит тот же сборщик, который собирает документ покупателю, поэтому она всегда показывает документ в его сегодняшнем виде.

Это документ 15 «Типовые формы согласий» — один из девятнадцати в пакете. Показан целиком: скрытых частей у образца нет.

Образец

Вымышленная организация ООО «Пример», кадровая информационная система. Прочерками и подписями «__________» отмечено то, что вписывается при подписании либо чего у сервиса нет: реквизиты организации, фамилии должностных лиц, номера и даты.

Настоящие типовые формы предназначены для получения согласия субъекта персональных данных на обработку его персональных данных в ООО «Пример». Согласие даётся субъектом свободно, своей волей и в своём интересе, конкретным, предметным, информированным, сознательным и однозначным.

Для персональных данных, которые субъект разрешает распространять, в ООО «Пример» применяется отдельная форма согласия: молчание или бездействие субъекта согласием на распространение не является, а перечень разрешённых к распространению данных субъект определяет сам.

Форма согласия на обработку персональных данных

Сведения о субъекте персональных данных

Поле	Заполняется субъектом
Фамилия, имя, отчество	_______________________________
Документ, удостоверяющий личность (вид, серия, номер, кем и когда выдан)	_______________________________
Адрес регистрации	_______________________________
Представитель субъекта (при наличии): Ф.И.О., документ, удостоверяющий личность, реквизиты доверенности	_______________________________

Лицо, осуществляющее обработку по поручению оператора

Поле	Значение
Наименование (Ф.И.О.) и адрес обработчика	__________ (наименование и адрес лица, обрабатывающего по поручению)

Я, нижеподписавшийся субъект персональных данных, свободно, своей волей и в своём интересе даю согласие ООО «Пример» (__________ (полное наименование, ОГРН, ИНН, юридический адрес)) на обработку моих персональных данных в следующем составе: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; СНИЛС; ИНН; сведения об образовании; номер телефона; адрес электронной почты; сведения о трудовой деятельности. Обработка осуществляется в целях: ведение кадрового учёта и исполнение трудовых договоров; ведение воинского учёта; исполнение обязанностей налогового агента и плательщика страховых взносов. С персональными данными могут совершаться действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Согласие действует: до достижения целей обработки либо до отзыва согласия субъектом персональных данных. Согласие может быть отозвано путём направления заявления по адресу: Московская область, г. Дмитров, ул. Заводская, д. 1, отдел кадров ООО «Пример». Мне разъяснено, что отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях.

Субъект персональных данных: __________

дата подписания: __________

Что в документе обязано быть

Ф.И.О., адрес субъекта и реквизиты документа, удостоверяющего личность — пункт 1 части 4 статьи 9 152-ФЗ: Согласие даёт конкретный человек, и по бумаге должно быть видно, кто именно. Эти поля заполняет субъект при подписании — оператор их не подставляет.
Сведения о представителе субъекта — пункт 2 части 4 статьи 9 152-ФЗ: Нужны, когда согласие подписывает представитель: к его данным добавляются реквизиты доверенности.
Наименование и адрес оператора — пункт 3 части 4 статьи 9 152-ФЗ: Согласие даётся конкретному оператору. В образце на месте реквизитов стоит пометка: сервис не хранит ИНН и ОГРН организации, они вписываются в готовый файл.
Цель обработки — пункт 4 части 4 статьи 9 152-ФЗ: «Для любых целей» согласием не является: цель ограничивает то, что оператору вообще позволено делать.
Перечень персональных данных — пункт 5 части 4 статьи 9 152-ФЗ: Состав данных перечисляется поимённо и должен совпадать с политикой и с уведомлением в Роскомнадзор.
Лицо, обрабатывающее данные по поручению оператора — пункт 6 части 4 статьи 9 152-ФЗ: Печатается, если обработка кому-то поручена: облачной бухгалтерии, кадровому агентству, оператору рассылки. У кого поручения нет — поля в документе не будет.
Перечень действий с данными и способы обработки — пункт 7 части 4 статьи 9 152-ФЗ: Сбор, хранение, передача, уничтожение — то, на что субъект соглашается. Без перечня согласие не покрывает ничего конкретного.
Срок действия согласия и способ его отзыва — пункт 8 части 4 статьи 9 152-ФЗ: Отзыв — право субъекта, и в бумаге должно быть написано, куда его направлять.

Чем плох шаблон из интернета

В шаблоне из интернета обычно нет перечня действий и способа отзыва — двух пунктов, которые проверяющий смотрит первыми.
Состав данных в шаблоне не совпадает с тем, что организация обрабатывает на самом деле, и расходится с политикой и уведомлением в Роскомнадзор.
Для данных, разрешённых субъектом к распространению, нужна отдельная форма: молчание и бездействие согласием на распространение не считаются (статья 10.1 152-ФЗ).

Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета.

Коротко

Обязательно ли брать письменное согласие?: Не всегда: согласие — одно из оснований обработки. Когда данные нужны для исполнения договора с самим субъектом или прямо предписаны законом, письменное согласие не требуется. Письменная форма обязательна в случаях, названных законом, — например для специальных категорий данных и биометрии.
Можно ли одно согласие на все цели сразу?: Нет. Цель обработки — обязательное сведение согласия (пункт 4 части 4 статьи 9 152-ФЗ), и согласие ограничено названными в нём целями. На разные цели берутся разные согласия либо одно с раздельными отметками по каждой цели.
Что делать при отзыве согласия?: Прекратить обработку, если у неё нет другого законного основания. При отзыве оператор вправе продолжить обработку без согласия в случаях, названных в части 2 статьи 9 152-ФЗ, — например когда данные нужны для исполнения обязанности, установленной законом.
Годится ли электронное согласие?: Да: согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, признаётся равнозначным письменному согласию на бумаге (часть 4 статьи 9 152-ФЗ). Состав обязательных сведений от формы не меняется.

Такой же документ по вашей организации

Образец выше собран по ответам вымышленной организации. Ответьте на вопросы о своей — конструктор соберёт этот документ с вашими целями, составом данных и сроками, а вместе с ним и расчётную часть: уровень защищённости, класс СКЗИ, перечень мер и частную модель угроз со сверкой 227 угроз банка данных ФСТЭК.

Перейти к опросу — без регистрации, ответы сохраняются

Три документа из девятнадцати выдаются бесплатно; полный пакет — от 4 900 ₽ в год на одну информационную систему.