---
title: "Согласие на обработку персональных данных: образец и новые правила 2026"
description: "Готовый образец согласия на обработку ПДн 2026, обязательные реквизиты по ст. 9 152-ФЗ и разбор новых правил с 1 сентября 2025 года. Проверьте свой сайт бесплатно."
created_at: 2026-06-29
updated_at: 2026-06-29
category: "Cookie и согласия"
tags:
  - "согласие"
  - "152-ФЗ"
  - "образец"
  - "персональные данные"
source_url: "https://152fztest.ru/blog/soglasie-na-obrabotku-personalnyh-dannyh-obrazec/"
source: "152fztest.ru"
---

Согласие на [обработку персональных данных](/glosarij/obrabotka-personalnyh-dannyh/) — это разрешение человека на то, чтобы компания собирала и использовала его данные: имя, телефон, email, адрес. Без него почти любая форма на сайте, заявка или анкета превращается в нарушение закона. А с 1 сентября 2025 года правила оформления согласия заметно ужесточились — старые шаблоны «одной галочкой согласен со всем» больше не работают.

Разберём, как выглядит согласие по новым правилам, что в нём должно быть, и дадим готовый образец, который можно адаптировать под себя.

## Что изменилось с 1 сентября 2025 года

Это главное, ради чего стоит перечитать свои документы. Поправки в 152-ФЗ изменили саму форму получения согласия.

### Согласие стало отдельным документом

Раньше пункт «даю согласие на обработку [персональных данных](/glosarij/personalnye-dannye/)» спокойно жил внутри договора, оферты или регистрационной анкеты. Теперь так нельзя. Согласие — это **самостоятельный документ** (или отдельная форма, отдельная галочка с собственным текстом), не вшитая в другие условия.

Если согласие спрятано в договоре, Роскомнадзор считает, что его нет вовсе. Со всеми вытекающими штрафами.

### Запрет «пакетного» согласия

Вторая ключевая перемена — нельзя одним согласием закрывать сразу всё: и обработку, и рассылку, и передачу третьим лицам. На каждую цель и на каждого получателя данных нужно **отдельное** согласие.

Простой пример: интернет-магазин не может одной галочкой получить разрешение и на оформление заказа, и на маркетинговую рассылку, и на передачу данных в службу доставки. Это три разные цели — значит, три отдельных согласия (или чётко разделённые пункты с самостоятельным выбором по каждому).

## Когда согласие обязательно

Согласие нужно не всегда — закон знает и другие основания обработки (например, исполнение договора). Но на практике письменное согласие требуется, когда вы:

- собираете данные через формы на сайте (заявки, обратный звонок, подписка);
- ведёте маркетинговую рассылку по email или SMS;
- передаёте данные третьим лицам (подрядчикам, партнёрам, сервисам аналитики);
- публикуете данные человека в открытом доступе (отзывы с именем, фото сотрудников);
- обрабатываете [специальные категории](/glosarij/spec-kategorii-pdn/) данных (здоровье, биометрия).

Если сомневаетесь, нужна ли на вашем сайте отдельная форма согласия, — это как раз тот случай, когда стоит проверить сайт автоматически и не гадать.

## Что должно быть в согласии: обязательные сведения

Статья 9 152-ФЗ задаёт обязательный минимум. Без любого из этих пунктов согласие считается недействительным:

| Что указать | Пример |
|---|---|
| ФИО, адрес субъекта, реквизиты документа, удостоверяющего личность | Иванов Иван Иванович, паспорт… |
| Наименование и адрес оператора (того, кто собирает данные) | ООО «Ромашка», г. Москва… |
| Цель обработки | Оформление и доставка заказа |
| Перечень персональных данных | ФИО, телефон, email, адрес доставки |
| Перечень действий с данными | Сбор, хранение, передача службе доставки |
| Срок действия согласия и порядок его отзыва | 3 года; отзыв — письменно на email |
| Подпись субъекта (или электронное подтверждение) | / Иванов / |

Для сайта «подпись» — это активное действие пользователя: проставленная вручную галочка, нажатие кнопки «Отправить» рядом с явной формулировкой согласия. Заранее проставленная галочка не считается.

## Образец согласия на обработку персональных данных 2026

Готовый шаблон, который можно взять за основу. Замените данные в скобках на свои и при необходимости разнесите цели по отдельным согласиям.

> **СОГЛАСИЕ на обработку персональных данных**
>
> Я, [ФИО полностью], паспорт [серия, номер, кем и когда выдан], зарегистрированный по адресу [адрес], в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие [наименование оператора, ОГРН, адрес] на обработку моих персональных данных.
>
> **Цель обработки:** [например, обработка заявки и обратная связь].
>
> **Перечень персональных данных:** фамилия, имя, отчество, номер телефона, адрес электронной почты.
>
> **Перечень действий:** сбор, запись, хранение, уточнение, использование, удаление.
>
> Согласие действует [срок] и может быть отозвано путём направления письменного заявления на [email/адрес оператора].
>
> «___» __________ 2026 г. ____________ / [подпись, расшифровка] /

Этот образец закрывает базовый сценарий — форму на сайте. Для рассылки и передачи данных третьим лицам оформляйте **отдельные** согласия с собственными целями.

## Как оформить отзыв согласия

Человек вправе отозвать согласие в любой момент — и оператор обязан прекратить обработку (за исключением случаев, когда закон разрешает её продолжить без согласия). Поэтому в самом согласии всегда указывают, **куда и как** направить отзыв: конкретный email или почтовый адрес. Отсутствие порядка отзыва — частая причина, по которой согласие признают недействительным.

## Штрафы за обработку без согласия

С 2025 года суммы выросли. Обработка персональных данных без надлежащего согласия — это отдельный состав, не связанный со штрафами за утечки:

| Нарушение | Штраф для юрлиц |
|---|---|
| Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП) | до 700 000 ₽ |
| Повторное нарушение | до 1 500 000 ₽ |
| Нет публичной политики обработки ПДн | до 60 000 ₽ |

И это без учёта оборотных штрафов за утечки, которые действуют с 30 мая 2025 года.

## Частые ошибки

- **Согласие внутри договора или оферты** — после 1 сентября 2025 года это автоматически «нет согласия».
- **Одна галочка на всё** — пакетное согласие запрещено.
- **Заранее проставленная галочка** на сайте — не является активным действием пользователя.
- **Нет порядка отзыва** — делает согласие недействительным.
- **Расплывчатая цель** вроде «для любых целей» — цель должна быть конкретной.

Большинство этих ошибок легко не заметить на собственном сайте. Поэтому проще один раз прогнать страницы через проверку и увидеть конкретный список несоответствий — с формами, баннером cookie и политикой конфиденциальности.

## Частые вопросы

### Можно ли включить согласие на обработку ПДн в текст договора или оферты?

Нет. С 1 сентября 2025 года согласие оформляется отдельным документом и не может быть частью договора, оферты, анкеты или иного документа. Условие о согласии, спрятанное в договоре, считается недействительным, а обработка — выполненной без согласия.

### Действует ли согласие, которое человек подписал до 1 сентября 2025 года?

Согласия, полученные по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы. Но все новые согласия нужно оформлять уже отдельным документом и без «пакетных» формулировок.

### Нужно ли отдельное согласие на использование cookie?

Если cookie позволяют идентифицировать человека (связаны с IP, ID устройства, поведением), это обработка персональных данных. Для неё нужен баннер с активным действием пользователя — молчание или преднастроенная галочка согласием не считаются.

### Сколько хранить подписанное согласие?

Согласие хранят весь срок обработки данных плюс срок исковой давности (как правило, 3 года) на случай проверки Роскомнадзора или спора. Бумажные согласия сканируют, электронные — фиксируют с датой и временем.

### Какой штраф грозит за обработку персональных данных без согласия?

По ч. 2 ст. 13.11 КоАП обработка ПДн без надлежащего согласия влечёт штраф для юрлиц до 700 000 ₽, при повторном нарушении — до 1 500 000 ₽. Это отдельный состав от штрафов за утечку.