Какие сведения должны быть в Согласии на обработку персональных данных с 01.09.2025

Новые требования к оформлению согласия на обработку персональных данных установлены Федеральным законом от 24.06.25 № 156-ФЗ.

До 1 сентября 2025 года детально описанных требований к оформлению согласия на обработку персональных данных на высоком законодательном уровне просто не было. Закон «сухо» констатировал, что обработка персональных данных должна осуществляется только с письменного согласия субъекта таких данных (ч. 4 ст. 9 Федерального закона от 27.07.06 № 152-ФЗ).

С 1 сентября 2025 года появилась конкретика по форме согласия. Вступила в силу новая редакция ч. 1 ст. 9 Закона № 152-ФЗ (поправки внесены Федеральным законом от 24 июня 2025 г. № 156-ФЗ).

Теперь во всех случаях нужно оформлять отдельный документ. Отсылки на пункт договора, соглашения или «галочки», проставленной на сайте, недостаточно.

Сведения, которые должны быть в согласие на обработку персональных данных

Федеральный закон от 24 июня 2025 г. № 156-ФЗ не внес корректировок в перечень обязательных сведений для согласия. Но усилился контроль со стороны РКН и кратно увеличились штрафы за нарушения в работе с персональными данными.

Согласие на обработку персданных должно быть конкретным, информированным, сознательным, предметным и однозначным. В нем нужно четко указать цель обработки, перечень данных, и оператора обработки (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Если нужно собирать биометрические данные сотрудников, это нужно отдельно указать в согласии.

Сведения, которые должны быть включены в Согласие в обязательном порядке, указаны в статье 9 Федерального закона от 27.07.2006 № 152-ФЗ:

1. ФИО субъекта персональных данных.
2. Адрес, номер документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.
3. ФИО представителя субъекта персональных данных, его паспортные данные и реквизиты доверенности или иного документа, подтверждающего полномочия.
4. Наименование и адрес организации (ФИО и адрес ИП) оператора, получающего согласие субъекта персональных данных.
5. Цель обработки персональных данных. Например, обеспечение соблюдения налогового законодательства РФ, ведение кадрового, бухгалтерского и иного учета. 
6. Перечень персональных данных для обработки.
7. Наименование или ФИО и адрес лица, осуществляющего обработку персданных по поручению оператора, если обработка будет поручена такому лицу.
8. Перечень действий с персданными, на совершение которых дается согласие. Например,  сбор, запись, систематизация, хранение, обновление, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 
9. Срок, в течение которого действует согласие.
10. Подпись субъекта персональных данных.

Бухгалтерия.ру