Согласие на обработку персональных данных: образец 2026, бланк, форма

Для сайта — форма обратной связи, оформление заказа, подписка на рассылку, регистрация в личном кабинете, чекбокс «я согласен на обработку ПДн». Размещается в согласии на обработку ПДн для сайта с HTML-кодом чекбокса.

Для работника — при приёме на работу, для кадрового учёта, зарплатного проекта, ДМС, размещения фото сотрудника на сайте. Оформляется отдельным документом — согласие работника на обработку ПДн.

Для ребёнка — школа, детсад, секция, лагерь, медосмотр. До 14 лет подписывает родитель или законный представитель. См. согласие на ПДн ребёнка и согласие несовершеннолетнего (14-17 лет).

Для спецкатегорий — данные о здоровье, расе, национальности, политических убеждениях, религии, судимости, биометрии. Согласие обязательно письменное (ч. 2 ст. 10 152-ФЗ), оформляется отдельным документом с указанием спецкатегории.

Для публикации изображения — фото и видео на сайте, в соцсетях, в СМИ. Это распространение ПДн по ч. 2 ст. 10.1 + ст. 152.1 ГК РФ — нужно отдельное согласие на распространение.

Для передачи третьим лицам — контрагентам, партнёрам, аутсорсерам. Согласие указывает перечень третьих лиц и цель передачи.

• Обработка для исполнения договора, стороной которого является субъект — оплата покупки, выполнение услуги;
• Защита жизни и здоровья субъекта, когда получить согласие невозможно — экстренная медпомощь;
• Исполнение требований закона — ведение реестров, уплата налогов, воинский учёт;
• Публично значимые цели — защита прав и законных интересов оператора / третьих лиц;
• Статистическая или научная обработка обезличенных данных.

Но даже в этих случаях оператор обязан уведомить субъекта о начале обработки (ч. 3 ст. 18 152-ФЗ).

<label>
  <input type="checkbox" name="pdn_consent" required>
  Я согласен на <a href="/privacy" target="_blank">обработку персональных данных</a>
  и принимаю условия <a href="/terms" target="_blank">политики конфиденциальности</a>.
</label>

<label>
  <input type="checkbox" name="marketing_consent">
  Я даю согласие на получение рекламных и информационных рассылок
  от ООО «Компания» на указанный email и телефон.
</label>

1. Не должен быть предустановлен (checked по умолчанию). Это нарушает принцип явного согласия — Роскомнадзор трактует предустановленный чекбокс как отсутствие согласия.
2. Должен быть обязательным для коммерческой формы (атрибут required).
3. Должен содержать ссылку на полный текст политики обработки ПДн и согласия.
4. Отдельный чекбокс для маркетинга — согласие на рекламные рассылки отделяется от согласия на обработку ПДн (разные цели — разные согласия).
5. Фиксируйте факт согласия в базе — дата, время, IP-адрес, версия текста согласия на момент подписания.

Подробные HTML-примеры и готовые тексты — на странице согласие на обработку ПДн для сайта.

Если через 30 дней после получения заявления оператор не прекратил обработку:

1. Обращение в Роскомнадзор — через форму на сайте rkn.gov.ru. Проверка инициируется в течение 30 дней. При выявлении нарушений оператор получает предписание + штраф до 500 000 ₽ (ч. 1 ст. 13.11 КоАП РФ в ред. 420-ФЗ от 30.05.2025).

2. Обращение в суд — с требованием прекратить обработку + компенсация морального вреда. Моральный вред — обычно 5 000-50 000 ₽, при утечке или злоупотреблении — больше.

3. Обращение в прокуратуру — при систематических нарушениях со стороны оператора.

Подробнее об отзыве, с образцом заявления — на странице отзыв согласия на обработку ПДн.

1. Согласие Минцифры на обработку ПДн пользователя Госуслуг — запрос, который появляется при регистрации на портале. Это согласие самому Минцифры, а не сторонним операторам. Подтверждается через код из СМС или биометрию ЕБС.

2. Согласие на передачу данных из Госуслуг в стороннюю систему — при оформлении услуги или в личном кабинете стороннего оператора (банк, работодатель, клиника) появляется запрос «Разрешить приложению X получить ваши данные». Пользователь подтверждает согласие кнопкой — это юридически значимое согласие через простую электронную подпись ЕСИА (ч. 2 ст. 6 63-ФЗ).

3. Согласие оператора, подключённого к СМЭВ — крупные операторы (медицинские учреждения, образовательные организации) подключаются к Системе межведомственного электронного взаимодействия (СМЭВ). Субъект даёт согласие через Госуслуги один раз — оно действует для всех подключённых операторов в рамках заявленных целей.

4. Электронная подача заявления об отзыве — через Госуслуги можно подать заявление на отзыв согласия в электронной форме. Юридически эквивалентно письменному заявлению.

• Через Госуслуги можно дать согласие только тем операторам, которые технически подключены к ЕСИА/СМЭВ;
• Для обработки спецкатегорий (здоровье, биометрия) требуется явное письменное согласие — электронное согласие через портал допустимо только с УКЭП (не простой ЭП);
• Согласие, данное через Госуслуги, не заменяет согласие в бумажной форме для целей, не охваченных технической интеграцией.