Согласие на обработку персональных данных: как оформить по новым правилам в 2026 году
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом. Разбираем, как составить его правильно, что в нём должно быть и какой штраф за нарушение.
С 1 сентября 2025 года согласие на обработку персональных данных нужно оформлять отдельным документом — его больше нельзя «вшивать» в договор, оферту, анкету или пользовательское соглашение. Если согласие получено в составе другого документа после этой даты, оно считается недействительным, а сама обработка данных — незаконной. За это организации грозит штраф до 700 000 ₽. Ниже разбираем, как теперь правильно оформить согласие, что в нём должно быть и кого это касается.
Что изменилось с 1 сентября 2025 года
Раньше согласие можно было оформить пунктом в договоре, галочкой под анкетой или строчкой в пользовательском соглашении. Теперь так нельзя. Поправки в статью 9 Федерального закона № 152-ФЗ «О персональных данных» (внесены Федеральным законом от 24.06.2025 № 156-ФЗ) ввели принцип отдельности согласия: это должен быть самостоятельный документ, не объединённый с другими.
Главное правило простыми словами: согласие на обработку персональных данных — это отдельная бумага (или отдельный электронный документ, или отдельный чекбокс на сайте со ссылкой на полный текст). Оно не может быть «в довесок» к договору или спрятано внутри оферты.
Важно: согласия, которые вы получили до 1 сентября 2025 года в старом порядке, остаются действующими — переоформлять их не нужно. Новое правило применяется только к согласиям, оформленным после этой даты.
Когда согласие обязательно, а когда можно без него
По общему правилу обрабатывать персональные данные можно только с согласия человека (статья 6 ФЗ № 152-ФЗ). Но есть случаи, когда согласие не требуется, — например, если обработка нужна для исполнения договора, стороной которого является сам человек (скажем, чтобы доставить заказ из интернет-магазина).
Отдельное письменное согласие нужно обязательно, если вы обрабатываете:
· специальные категории данных (о здоровье, расе, национальности, политических и религиозных взглядах);
· биометрию (фото лица, голос, отпечатки пальцев);
· передаёте данные третьим лицам (курьерским службам, колл-центрам, аналитическим сервисам) — на это берётся отдельное согласие.
Если сомневаетесь, нужно ли согласие в вашем случае, — безопаснее его получить. За «лишнее» согласие не наказывают, а за его отсутствие — да.
Что должно быть в согласии
Чтобы согласие соответствовало закону, в нём указывают:
· ФИО и контактные данные человека, который даёт согласие;
· наименование и реквизиты оператора (вашей компании или ИП), который обрабатывает данные;
· цель обработки (зачем вы собираете данные);
· перечень данных, на обработку которых даётся согласие;
· перечень действий с данными и способы обработки;
· срок действия согласия и порядок его отзыва;
· подпись человека (на бумаге — собственноручная, в электронном виде — электронная подпись).
Человек имеет право отозвать согласие в любой момент. После отзыва продолжать обработку можно только при наличии других законных оснований.
Согласие на сайте: как оформить чекбокс правильно
Если вы собираете данные через форму на сайте (заявки, обратный звонок, подписка), важно сделать всё по правилам:
· чекбокс согласия должен быть пустым — человек ставит галочку сам, заранее проставленная галочка не считается;
· рядом с чекбоксом — прямая ссылка на полный текст согласия;
· одна галочка не может закрывать сразу и оферту, и согласие на данные — это разные документы;
· факт согласия желательно фиксировать в логах (с IP-адресом и временем).
Не уверены, что согласие и формы на вашем сайте оформлены по новым правилам? Проверьте свой сайт бесплатно →
Какой штраф за неправильное согласие
Ответственность установлена частью 2 статьи 13.11 КоАП РФ — за обработку персональных данных без надлежащего согласия (когда оно требуется). С 30 мая 2025 года штрафы выросли:
· граждане — от 10 000 до 15 000 ₽;
· должностные лица и ИП — от 100 000 до 300 000 ₽;
· организации — от 300 000 до 700 000 ₽.
За повторное нарушение штрафы выше — до 1 000 000 ₽ для ИП и до 1 500 000 ₽ для организаций (часть 2.1 статьи 13.11 КоАП РФ).
Ключевой момент: если после 1 сентября 2025 года вы оставили согласие «внутри» договора или оферты, закон считает, что согласия нет вообще. А обработка данных без согласия — это и есть нарушение, за которое штрафуют. Формально документы у вас как будто есть, но юридически они не работают.
Отдельно напомним: за неподачу уведомления об обработке данных в Роскомнадзор предусмотрен отдельный штраф — это другое нарушение. Прикинуть возможные суммы можно в нашем калькуляторе штрафов.
Что делать бизнесу прямо сейчас
1. Проверьте все точки, где вы собираете данные: формы на сайте, договоры, анкеты, бумажные бланки.
2. Выведите согласие в отдельный документ — и для бумажного оформления, и для сайта.
3. Сделайте на сайте пустой чекбокс со ссылкой на полный текст согласия.
4. Если передаёте данные подрядчикам — оформите на это отдельное согласие.
5. Проверьте, поданы ли вы как оператор в реестр Роскомнадзора — проверить себя в реестре.
Готовить эти документы вручную долго и легко ошибиться в формулировках — а ошибка в согласии приравнивается к его отсутствию. Поэтому проще собрать корректный комплект автоматически.
152form собирает полный пакет документов по 152-ФЗ — включая правильно оформленное согласие на обработку данных, политику и уведомление в Роскомнадзор — за час и без юриста. Собрать пакет документов →
Частые вопросы
Нужно ли переоформлять старые согласия, полученные до 1 сентября 2025 года?
Нет. Согласия, оформленные в прежнем порядке до этой даты, сохраняют юридическую силу. Новое правило об отдельном документе применяется только к согласиям, полученным после 1 сентября 2025 года.
Можно ли оставить согласие галочкой под формой на сайте?
Можно, но галочка должна быть пустой (человек ставит её сам), относиться только к согласию на обработку данных и иметь рядом ссылку на полный текст. Нельзя одной галочкой одновременно подтверждать и оферту, и согласие.
Нужно ли согласие, если с клиентом заключён договор?
Для исполнения самого договора (например, доставки товара) согласие не требуется — достаточно основания «исполнение договора». Но если вы используете данные для чего-то ещё (рассылки, маркетинг, передача партнёрам), на это нужно отдельное согласие.
Подойдёт ли скачанный из интернета образец согласия?
Рискованно. Документ должен отражать ваши реальные цели и процессы обработки. Универсальный образец часто не учитывает вашу специфику, и при проверке его могут признать несоответствующим.
Что грозит, если согласие оформлено неправильно?
Закон может счесть, что согласия нет, а значит — данные обрабатываются без законного основания. Это нарушение по части 2 статьи 13.11 КоАП РФ со штрафом до 700 000 ₽ для организаций, при повторном — до 1 500 000 ₽.
Материал носит информационный характер и не является юридической консультацией. Суммы штрафов и нормы законодательства уточняйте на момент применения.