Образец согласия на обработку персональных данных подготовлен для трудовых отношений или, как вариант, заключения гражданско-правовых договоров с физическими лицами.

Скачать согласие на обработку персональных данных сотрудника

Любая компания при трудоустройстве сотрудника получает его персональные данные — ФИО, паспортные данные, СНИЛС, ИНН. По закону работодатель обязан защищать эту информацию, а в определённых случаях — получить письменное согласие работника на обработку. За нарушение правил Роскомнадзор штрафует: до 700 000 рублей для организаций и до 1,5 млн за повторные нарушения.

В этой статье — готовый образец согласия на обработку персональных данных 2026 года, пустой бланк для скачивания, пошаговая инструкция по заполнению и ответы на частые вопросы. Документ соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и актуален с учётом изменений 2025–2026 годов.

Кратко: Согласие на обработку персональных данных — обязательный документ, когда работодатель передаёт данные сотрудника третьим лицам, обрабатывает биометрию или публикует информацию в открытых источниках. Утверждённой формы нет — документ составляется произвольно, но с обязательными реквизитами по ст. 9 закона 152-ФЗ. Скачайте готовый бланк ниже и заполните за 5 минут.

Что такое согласие на обработку персональных данных
Когда нужно получать согласие, а когда нет
Форма согласия на обработку персональных данных по закону
Образец согласия на обработку персональных данных 2026
Как заполнить согласие: пошаговая инструкция
Как подписать согласие — бумажно и электронно
Согласие на распространение персональных данных
Изменения в законодательстве о персональных данных в 2025–2026
Штрафы за обработку персональных данных без согласия
Отзыв согласия: как оформить и что будет дальше
Сколько хранить согласие на обработку персональных данных
Часто задаваемые вопросы (FAQ)

Что такое согласие на обработку персональных данных

Согласие на обработку персональных данных — это документ, в котором физическое лицо подтверждает, что оно добровольно разрешает оператору (компании, ИП, госоргану) собирать, хранить и использовать свои личные данные в конкретных целях.

Документ регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласно п. 1 ч. 1 ст. 6 этого закона, обработка персональных данных допускается с согласия субъекта — то есть самого человека, которому эти данные принадлежат.

Оператором персональных данных автоматически становится любая организация, которая нанимает сотрудников. Она получает паспортные данные, СНИЛС, ИНН, сведения об образовании и семейном положении — всё это персональные данные.

Какие данные относятся к персональным

Персональные данные — это любая информация, по которой можно идентифицировать человека (ст. 3 закона 152-ФЗ). Условно их делят на три категории:

Категория	Что включает	Нужно ли согласие
Общедоступные	ФИО, дата рождения, пол, гражданство	Зависит от ситуации
Специальные	Национальность, религия, состояние здоровья, судимость, политические взгляды	Да, обязательно
Биометрические	Отпечатки пальцев, фотография, голос, ДНК	Да, обязательно

К персональным данным также относятся: место жительства, номер телефона, email, ИНН, СНИЛС, данные трудовой книжки, сведения о зарплате и должности.

Чем отличается согласие на обработку от согласия на распространение

Это два разных документа с разной юридической силой:

Согласие на обработку — разрешает оператору собирать, хранить, систематизировать и использовать данные.
Согласие на распространение — разрешает передавать данные неограниченному кругу лиц (например, публиковать на сайте).

Важно: если работодатель получил согласие только на обработку, он не вправе размещать данные сотрудника в открытых источниках. Для этого нужно отдельное согласие на распространение.

А как подписывать будете?

С 2021 года ТК РФ разрешает подписывать этот документ в электронном виде в сервисах кадрового ЭДО, например в сервисе Nopaper на это уйдет 1 минута.

Узнать про Nopaper

Когда нужно получать согласие, а когда нет

Не во всех случаях работодателю требуется письменное согласие. Закон предусматривает ситуации, когда обработка данных допускается без него.

Когда согласие обязательно

Ситуация	Пояснение
Передача данных третьим лицам	Передача сведений в банк для зарплатного проекта, в страховую компанию, в медцентр для ДМС
Обработка биометрических данных	Сканирование отпечатков пальцев для пропускной системы, фото для бейджа
Обработка специальных категорий	Сведения о здоровье (кроме случаев, предусмотренных законом), религии, национальности
Публикация данных в открытых источниках	Размещение ФИО и фото сотрудника на корпоративном сайте, в соцсетях компании
Обработка данных, не предусмотренная трудовым договором	Участие в корпоративных программах лояльности, опросах

Когда можно обрабатывать данные без согласия

Ситуация	Основание
Исполнение трудового договора	п. 5 ч. 1 ст. 6 закона 152-ФЗ
Исполнение обязанностей по закону	Передача данных в ФНС, ПФР, ФСС — п. 2 ч. 1 ст. 6
Обработка данных близких родственников	Оформление вычетов, алименты, соцвыплаты
Защита жизни и здоровья	Экстренные ситуации, когда получить согласие невозможно
Судебное разбирательство	Предоставление данных по запросу суда

Совет: даже если по закону согласие не требуется, лучше его оформить. Это защищает работодателя при проверке трудовой инспекции и снижает риски при спорах с сотрудниками.

Форма согласия на обработку персональных данных по закону

Утверждённой единой формы согласия на обработку персональных данных не существует. Документ составляется в свободной форме, но с обязательными реквизитами.

Обязательные реквизиты согласия по ст. 9 закона 152-ФЗ

Согласно ч. 4 ст. 9 Федерального закона 152-ФЗ, в согласии должны быть:

№	Реквизит	Что указать
1	ФИО субъекта	Полные фамилия, имя, отчество сотрудника
2	Документ, удостоверяющий личность	Серия, номер паспорта, кем и когда выдан
3	Адрес субъекта	Адрес регистрации
4	Наименование оператора	Полное название организации, ИНН, ОГРН, юрадрес
5	Цель обработки	Для чего будут использоваться данные (кадровый учёт, расчёт зарплаты и т.д.)
6	Перечень данных	Конкретный список: ФИО, паспортные данные, СНИЛС, ИНН и т.д.
7	Действия с данными	Сбор, запись, хранение, систематизация, уточнение, использование, удаление
8	Способ обработки	Автоматизированная / неавтоматизированная / смешанная
9	Срок действия	Конкретная дата или «до момента отзыва»
10	Порядок отзыва	Как сотрудник может отозвать согласие
11	Подпись субъекта	Собственноручная или электронная подпись

Требования Роскомнадзора к форме

Роскомнадзор контролирует соблюдение правил обработки персональных данных. Ключевые требования:

Согласие должно быть конкретным, информированным и сознательным — нельзя включать его мелким шрифтом в трудовой договор.
С 2025 года согласие должно быть оформлено отдельным документом — не частью договора или другого соглашения.
Формулировки должны быть однозначными — сотрудник должен понимать, что именно он разрешает.
Каждая цель обработки должна быть указана отдельно — нельзя писать «для любых целей».

Также работодатель обязан уведомить Роскомнадзор о начале обработки персональных данных через сайт ведомства, если обработка ведётся с использованием средств автоматизации.

Образец согласия на обработку персональных данных 2026

Пустой бланк для скачивания

Скачайте типовую форму согласия на обработку персональных данных, подготовленную для трудовых отношений:

Скачать бланк согласия на обработку персональных данных →

Бланк подходит для оформления сотрудников в штат, а также для заключения гражданско-правовых договоров с физическими лицами.
Заполненный образец с пояснениями
Ниже — пример заполненного согласия на обработку персональных данных для сотрудника ООО:

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва, 10 марта 2026 г.

Я, Иванова Мария Петровна, паспорт серии 4521 № 789012, выдан Отделом УФМС России по г. Москве по району Тверской 15.06.2015, код подразделения 770-085, зарегистрированная по адресу: г. Москва, ул. Тверская, д. 15, кв. 42,

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Обществу с ограниченной ответственностью «Ромашка» (ООО «Ромашка»), ИНН 7701234567, ОГРН 1157700001234, юридический адрес: г. Москва, ул. Ленина, д. 10, оф. 305, на обработку моих персональных данных:

фамилия, имя, отчество;
дата и место рождения;
гражданство;
паспортные данные (серия, номер, дата выдачи, кем выдан);
адрес регистрации и фактического проживания;
номер телефона, адрес электронной почты;
ИНН, СНИЛС;
данные об образовании (наименование учебного заведения, специальность, год окончания);
сведения о трудовой деятельности (место работы, должность, стаж);
сведения о семейном положении и составе семьи;
реквизиты банковского счёта для перечисления заработной платы.

Цель обработки: ведение кадрового делопроизводства, расчёт и выплата заработной платы, исчисление и уплата налогов и страховых взносов, оформление социальных гарантий, выполнение обязанностей работодателя, предусмотренных трудовым законодательством РФ.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: автоматизированная и неавтоматизированная.

Настоящее согласие действует с момента подписания до момента его отзыва в письменной форме.

Согласие может быть отозвано мной в любое время путём подачи заявления в письменной форме по адресу Оператора. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ.

Подтверждаю, что даю согласие свободно, своей волей и в своём интересе.

___________ / Иванова М.П. /

«10» марта 2026 г.

Как заполнить согласие: пошаговая инструкция

Заполнить согласие на обработку персональных данных несложно — следуйте этим шагам:

Укажите дату и место составления — город и дату подписания в шапке документа.
Впишите ФИО сотрудника полностью — как в паспорте, без сокращений.
Заполните паспортные данные — серия, номер, кем и когда выдан, код подразделения.
Укажите адрес регистрации — по месту прописки (как в паспорте).
Впишите данные оператора — полное наименование компании, ИНН, ОГРН, юридический адрес.
Перечислите персональные данные — конкретный список данных, которые будут обрабатываться.
Определите цели обработки — конкретно: кадровый учёт, расчёт зарплаты, налоговая отчётность.
Опишите действия — какие операции будут выполняться с данными (сбор, хранение, использование и т.д.).
Укажите срок действия — дату окончания или «до момента отзыва».
Подпишите документ — собственноручной подписью с расшифровкой.

Пример заполнения для сотрудника

При трудоустройстве в цели обработки включите:

ведение кадрового учёта и делопроизводства;
расчёт и выплату заработной платы;
исчисление налогов и страховых взносов;
оформление пособий, компенсаций и социальных гарантий;
направление в командировки;
заполнение табелей учёта рабочего времени.

В перечень данных включите: ФИО, паспортные данные, ИНН, СНИЛС, адрес, телефон, email, данные об образовании и трудовой деятельности, банковские реквизиты.

Особенности для ООО

Если оператор — общество с ограниченной ответственностью, в документе необходимо указать:

Полное наименование — «Общество с ограниченной ответственностью "Название"» и сокращённое (ООО «Название»)
ИНН и ОГРН — из выписки ЕГРЮЛ
Юридический адрес — из учредительных документов
Лицо, ответственное за обработку ПДн — ФИО и должность (если назначено приказом)

Для ООО с небольшим штатом удобнее всего использовать типовую форму и адаптировать её под свои реквизиты. Скачайте бланк выше и подставьте данные вашей организации.

Как подписать согласие — бумажно и электронно

Классический способ — распечатать документ и подписать его собственноручно. Но с 2021 года Трудовой кодекс РФ разрешает подписывать кадровые документы, включая согласие на обработку персональных данных, в электронном виде — через системы кадрового электронного документооборота (КЭДО).

Электронное подписание через КЭДО

Электронное подписание — это не просто скан документа. При подписании через КЭДО сотрудник использует электронную подпись, которая имеет юридическую силу наравне с собственноручной.

Преимущества электронного подписания:

Скорость — сотрудник подписывает документ на смартфоне за 1 минуту
Удобство — не нужно приезжать в офис, подходит для удалённых работников
Безопасность — документ хранится в защищённом электронном архиве
Юридическая значимость — электронная подпись приравнивается к собственноручной по закону

В сервисе Nopaper электронная подпись выпускается бесплатно для сотрудников. Процесс занимает 90 секунд: сотрудник скачивает приложение, подтверждает личность и подписывает документ. Подробнее о том, как работает кадровый ЭДО с обработкой персональных данных.

Попробовать Nopaper бесплатно →

Согласие на распространение персональных данных

С 1 марта 2021 года в закон 152-ФЗ введена отдельная статья 10.1, которая регулирует согласие на распространение персональных данных. Это отдельный документ — его нельзя объединять с обычным согласием на обработку.

Согласие на распространение нужно, когда работодатель планирует:

разместить ФИО и фото сотрудника на корпоративном сайте;
указать данные сотрудника в рекламных материалах;
передать контакты работника партнёрам или клиентам;
опубликовать информацию о сотруднике в СМИ.

В согласии на распространение сотрудник может:

указать, какие именно данные разрешает распространять;
установить условия и запреты (например, «только ФИО и должность, без фото»);
отозвать согласие в любой момент.

Распоряжением Правительства от 09.04.2024 № 856-р утверждены обновлённые бланки согласий на обработку ПДн, размещаемых в ЕСИА и биометрических данных в ЕБС.

Изменения в законодательстве о персональных данных в 2025–2026

За последние два года требования к обработке персональных данных ужесточились. Вот основные изменения, которые важно учитывать.

С 30 мая 2025 года:

Согласие на обработку ПДн должно быть оформлено отдельным документом — нельзя «прятать» его в пользовательском соглашении или договоре.
Увеличены штрафы за нарушения — подробнее в разделе ниже.
Введены новые составы нарушений — за неуведомление Роскомнадзора об утечке данных.

Что это означает для работодателей:

Пересмотрите формы согласий — они должны быть отдельными, а не частью трудового договора.
Убедитесь, что уведомили Роскомнадзор о начале обработки ПДн.
Назначьте ответственного за обработку персональных данных.
Разработайте положение о персональных данных работников — если ещё не сделали.

Подробнее об изменениях в законе о персональных данных — в нашем блоге.

Штрафы за обработку персональных данных без согласия

Нарушение правил обработки ПДн грозит административной, дисциплинарной, гражданско-правовой и даже уголовной ответственностью (ч. 1 ст. 24 закона 152-ФЗ, ст. 90 ТК РФ).

Важно: с 30 мая 2025 года штрафы существенно выросли. Вот актуальные суммы по ст. 13.11 КоАП РФ:

Нарушение	Штраф (первое)	Штраф (повторное)
Обработка ПДн без письменного согласия (когда оно требуется)	Должностные лица: 100 000 – 300 000 ₽; Организации: 300 000 – 700 000 ₽	Должностные лица: 300 000 – 500 000 ₽; Организации: 1 000 000 – 1 500 000 ₽
Обработка, не предусмотренная по закону (с 30.05.2025)	Должностные лица: 50 000 – 100 000 ₽; Организации: 150 000 – 300 000 ₽	Должностные лица: 100 000 – 200 000 ₽; Организации: 300 000 – 500 000 ₽
Неуведомление Роскомнадзора о начале обработки	Должностные лица: 30 000 – 50 000 ₽; Организации: 100 000 – 300 000 ₽	—
Неоповещение Роскомнадзора об утечке данных	Должностные лица: 400 000 – 800 000 ₽; Организации: 1 000 000 – 3 000 000 ₽	—

Также введены штрафы за утечку персональных данных в зависимости от масштаба: от 3 млн рублей за утечку данных 1 000–10 000 человек до 20 млн за утечку биометрических данных.

Отзыв согласия: как оформить и что будет дальше

Сотрудник имеет право отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 закона 152-ФЗ). Для этого нужно:

Написать заявление в свободной форме — указать ФИО, паспортные данные, наименование компании и просьбу прекратить обработку.
Передать заявление работодателю — лично, по почте или в электронном виде.
Дождаться прекращения обработки — работодатель обязан прекратить обработку и уничтожить данные в течение 30 дней.

Однако есть важный нюанс: даже после отзыва согласия работодатель вправе продолжить обработку, если для этого есть законные основания (п. 2–11 ч. 1 ст. 6 закона 152-ФЗ). Например:

Для исполнения трудового договора — данные для расчёта зарплаты, отчётности в ФНС и ПФР.
Для ведения бухгалтерского учёта — ФИО, ИНН, СНИЛС хранятся в течение сроков, установленных законом.
Для выполнения обязанностей по ТК РФ — трудовая книжка, приказы, личная карточка.

На практике отзыв согласия актуален при увольнении или если работодатель нарушает условия хранения данных.

Сколько хранить согласие на обработку персональных данных

Законодательство устанавливает конкретные сроки хранения:

Согласие на обработку ПДн — 3 года после истечения срока действия согласия или его отзыва (п. 441 Перечня, утв. Приказом Росархива от 20.12.2019 № 236).
Персональные данные в составе кадровых документов — в зависимости от вида документа: трудовые договоры — 50 лет (если оформлены после 2003 г.), личные дела — 50 лет.

Срок действия самого согласия закон не ограничивает — его можно установить любым. Чаще всего указывают «до момента отзыва» или «на весь период трудовых отношений и 3 года после их прекращения».

Часто задаваемые вопросы (FAQ)

Автор данной статьи:

Наталья Данилова

Операционный директор в Nopaper

Получить шаблоны

Получите еще 26 шаблонов для решения типовых кадровых задач

Остались вопросы по шаблону?

Задайте вопрос экспертам Nopaper, они знают всё про кадровый документооборот

Шаблоны других документов

Положение о персональных данных работников

Посмотреть
Заявление о переходе на электронную трудовую книжку

Посмотреть
Заявление об оказании материальной помощи

Посмотреть