Согласие на обработку персональных данных по 152-ФЗ — документ, в котором человек разрешает оператору совершать названные действия с его данными для конкретной цели. Письменное согласие содержит 9 реквизитов из ч. 4 ст. 9 152-ФЗ: данные субъекта и его паспорта, данные представителя, наименование и адрес оператора, цель, перечень данных, лицо, которому поручена обработка, перечень действий и способов, срок и способ отзыва, подпись. С 1 сентября 2025 года согласие оформляется отдельно от анкет, договоров и других документов, которые человек подписывает. Письменная форма обязательна в прямо названных законом случаях: специальные категории данных, биометрия, передача данных работника третьим лицам по ст. 88 ТК РФ, а для обработки данных работника в целях исполнения ТК РФ согласие не требуется.
Ниже — таблица реквизитов с тем, что проверить в каждом пункте, разбор ситуаций, когда согласие нужно и когда оператору хватает другого основания, правила согласия на распространение по приказу Роскомнадзора № 18 и порядок подписания в КЭДО. Штрафы по ч. 2 ст. 13.11 КоАП РФ, порядок отзыва, пошаговая инструкция, образцы документов, тарифы и ответы на частые вопросы — во второй половине статьи.
Конструктор ниже собирает согласие на обработку персональных данных в формате DOCX с целями, сроком и порядком отзыва — готовый документ сверьте с таблицей реквизитов из первого раздела.
Обязательные реквизиты согласия по ч. 4 ст. 9 152-ФЗ
Часть 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» перечисляет сведения, которые включаются в письменное согласие, со словами «в частности». Перечень минимальный: оператор может добавить в документ другие сведения, но убрать любой из 9 пунктов не вправе. Если обработку от имени оператора ведёт подрядчик или согласие подписывает представитель, соответствующие пункты становятся обязательными, в остальных случаях их не заполняют. Действующую редакцию закона удобно сверять по тексту 152-ФЗ на сайте Минтруда России: там же ст. 10.1 о распространении и ст. 21 об отзыве согласия.
Таблица показывает каждый реквизит и то, на чём при проверке спотыкаются чаще всего.
| Пункт ч. 4 ст. 9 | Реквизит | Что проверить в тексте согласия |
|---|---|---|
| 1 | ФИО и адрес субъекта, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган | Заполнены все 5 элементов, включая дату выдачи и орган, а не только серию и номер паспорта |
| 2 | ФИО, адрес и паспортные данные представителя, реквизиты доверенности или иного документа о полномочиях | Заполняется, только если согласие даёт представитель; указаны номер и дата доверенности |
| 3 | Наименование или ФИО и адрес оператора, получающего согласие | Указано юрлицо или ИП, которое реально обрабатывает данные, а не группа компаний или бренд |
| 4 | Цель обработки персональных данных | Цель конкретная и предметная, как требует ч. 1 ст. 9; формулировка без открытых перечней |
| 5 | Перечень персональных данных, на обработку которых даётся согласие | Каждая категория данных связана с названной целью; нет формулы «иные данные» |
| 6 | Наименование или ФИО и адрес лица, которое обрабатывает данные по поручению оператора | Если данные передаются подрядчику, например внешней службе безопасности, он назван с адресом |
| 7 | Перечень действий с персональными данными и общее описание способов обработки | Действия перечислены прямо; указано, ведётся обработка с использованием средств автоматизации или без них |
| 8 | Срок действия согласия и способ его отзыва | Есть и срок, и способ отзыва; фраза «до отзыва» без описания способа отзыва пункт не закрывает |
| 9 | Подпись субъекта персональных данных | Собственноручная подпись либо электронная подпись по правилам ч. 4 ст. 9 |
Пункты 4, 5 и 8 в бланках из открытого доступа заполняют формулировками, которые не выдерживают проверку по существу: цель описана как «любые законные цели», перечень данных заканчивается словами «и иные сведения», срок не указан. С 1 сентября 2022 года, после вступления в силу Федерального закона от 14.07.2022 № 266-ФЗ, ч. 1 ст. 9 требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. Размытая цель не проходит этот тест, даже если все 9 граф формально заполнены.
Пункт 6 обычно вспоминают последним, хотя именно он определяет, законно ли данные уходят за пределы компании. Когда кандидата проверяет аутсорсинговая служба безопасности или кадровый учёт ведёт внешний подрядчик, его наименование и адрес должны стоять в согласии до передачи первой анкеты.
Мария Ж, HR-эксперт с 13-летним стажем: «Внешняя служба безопасности начинает проверку кандидата только после того, как убедится, что он подписал согласие. Получает это согласие работодатель, подрядчик лишь видит, что документ есть, и продолжает работу. Поэтому подрядчика нужно заранее вписать в согласие как лицо, которому поручена обработка, — это п. 6 ч. 4 ст. 9 152-ФЗ. Проверьте наименование и адрес подрядчика в бланке до того, как отправите ему данные кандидата.»
Образцы согласий и правил обработки персональных данных
Начните с общего согласия на обработку персональных данных: в нём все 9 реквизитов, остальные документы закрывают проверку кандидата, переход на КЭДО и внутренние правила оператора.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (DOCX) | Скачать |
| Согласие кандидата на проверку службой безопасности (DOCX) | Скачать |
| Заявление о согласии на переход на КЭДО (DOCX) | Скачать |
| Правила обработки персональных данных (PDF) | Скачать |
Отдельный документ с 1 сентября 2025 года: что изменил 156-ФЗ
Статья 5 Федерального закона от 24.06.2025 № 156-ФЗ дополнила ч. 1 ст. 9 152-ФЗ: с 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает. Пункт о согласии внутри трудового договора, строка согласия в конце анкеты соискателя, отметка, встроенная в пользовательское соглашение, этому требованию больше не соответствуют: субъект подписывает согласие как самостоятельный документ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Для кадровой службы требование переводится в конкретную ревизию шаблонов:
- из трудового договора, дополнительных соглашений и анкеты кандидата убирается пункт «даю согласие на обработку персональных данных»;
- согласие выносится в отдельную форму с 9 реквизитами из ч. 4 ст. 9;
- согласие на распространение по ст. 10.1 оформляется ещё одним документом, отдельно от общего согласия;
- в маршрут приёма согласие встраивается отдельным шагом, чтобы у каждого работника или кандидата был подписанный экземпляр.
Ревизия касается только тех процессов, где согласие действительно служит основанием обработки. Если данные работника обрабатываются для исполнения обязанностей работодателя по ТК РФ, основанием служит п. 2 ч. 1 ст. 6 152-ФЗ, и отдельное согласие для такой обработки не требуется. В шаблонах Добыто согласие на обработку персональных данных и заявление о переходе на КЭДО — два разных документа, поэтому требование ч. 1 ст. 9 соблюдается без переделки анкеты.
Когда согласие нужно, а когда оператору хватает другого основания
Согласие субъекта — лишь одно из оснований обработки, перечисленных в ч. 1 ст. 6 152-ФЗ. Письменная форма с реквизитами ч. 4 ст. 9 обязательна только там, где её прямо требует федеральный закон, поэтому сначала определяют основание, а уже потом выбирают бланк.
| Ситуация | Норма | Нужно ли согласие |
|---|---|---|
| Обработка данных работника для исполнения ТК РФ в объёме установленных перечней | п. 2 ч. 1 ст. 6 152-ФЗ | Не требуется |
| Данные работника можно получить только у третьей стороны | ст. 86 ТК РФ | Письменное, с предварительным уведомлением работника |
| Сообщение данных работника третьим лицам | ст. 88 ТК РФ | Письменное, кроме угрозы жизни и здоровью и случаев, установленных ТК РФ и федеральными законами |
| Передача данных работника в коммерческих целях | ст. 88 ТК РФ | Письменное |
| Специальные категории персональных данных | п. 1 ч. 2 ст. 10 152-ФЗ | Письменное, кроме исключений ч. 2 и 2.1 ст. 10 |
| Биометрические данные для установления личности | ч. 1 ст. 11 152-ФЗ | Письменное, кроме случаев ч. 2 ст. 11 |
| Решение, влекущее юридические последствия, принимается исключительно по итогам автоматизированной обработки | ч. 2 ст. 16 152-ФЗ | Письменное либо специальное основание в федеральном законе |
| Публикация данных для неограниченного круга лиц | ст. 10.1 152-ФЗ | Отдельное согласие на распространение |
| Данные соискателя на период решения о приёме | ст. 9 152-ФЗ, разъяснения Роскомнадзора | Нужно, кроме резюме, которое соискатель сам разместил в открытом доступе |
Трансграничная передача в таблицу не попала намеренно: ст. 12 152-ФЗ не устанавливает общего требования о письменном согласии, она обязывает уведомить Роскомнадзор до начала такой передачи. Если ваша ситуация не совпадает ни с одной строкой, проверьте основания пп. 2-11 ч. 1 ст. 6: при их наличии согласие не требуется.
Когда отдельное согласие работника не нужно
Роскомнадзор разъяснял, что обработка данных работника не требует согласия, если объём ограничен установленными перечнями и обработка отвечает целям трудового законодательства. Паспорт, СНИЛС, сведения об образовании, воинском учёте, стаже и заработке, нужные для оформления, расчёта зарплаты и отчётности в Социальный фонд России и ФНС, работодатель обрабатывает на основании закона. Согласие здесь не усиливает позицию оператора: если его отзовут, обработка продолжится по ч. 2 ст. 9, но сам факт такого согласия путает работника и кадровую службу.
Согласие появляется там, где работодатель выходит за пределы обязанностей: запрашивает данные у третьих лиц, передаёт сведения подрядчику, публикует фото сотрудника на сайте, вводит биометрический пропуск. Каждая такая операция закрывается своим документом с конкретной целью.
Соискатели и проверка кандидата службой безопасности
Трудовых отношений с кандидатом ещё нет, поэтому п. 2 ч. 1 ст. 6 на него не распространяется. По разъяснению Роскомнадзора согласие соискателя нужно на период принятия решения о приёме или отказе. Исключение — резюме, которое соискатель сам разместил в интернете с доступом для неограниченного круга лиц. Разъяснение опубликовано в 2012 году и читается вместе с действующей редакцией закона, в том числе с требованием об отдельном документе.
Проверка кандидата службой безопасности — отдельная цель обработки, и под неё нужен отдельный документ: в нём перечисляются проверяемые сведения и называется подрядчик, если проверку ведёт внешняя служба. Для этого в Добыто есть шаблон согласия на проверку службой безопасности, отдельный от общего согласия на обработку персональных данных.
Внимание: без подписанного кандидатом согласия проверка его персональных данных службой безопасности неправомерна. Согласие получают до передачи анкеты на проверку, а не по её итогам.
Важный нюанс из практики: проверка кандидата внешней службой безопасности идёт в 2 этапа. Сначала онлайн-проверка по данным, которые передал работодатель, без участия кандидата: он заранее подписывает документ, разрешающий проверку, но не знает, когда и как она проводится. Затем, выборочно и только при спорных результатах, служба безопасности приглашает кандидата на собеседование. Раз кандидат не видит хода проверки, цель и перечень проверяемых сведений должны быть видны ему в согласии.
Коммерческая тайна и персональные данные: разные режимы
Режим коммерческой тайны не заменяет требования 152-ФЗ. Статья 5 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» запрещает относить к ней, в частности, сведения о численности и составе работников, системе оплаты труда, условиях труда и задолженности по зарплате. Гриф «коммерческая тайна» на кадровых документах не освобождает от согласия там, где оно обязательно, и не даёт права отказать работнику или инспекции в этих сведениях.
Согласие на распространение: отдельная форма по приказу Роскомнадзора № 18
Фото сотрудника в разделе «Команда» на сайте, ФИО и должность в публичном каталоге экспертов, поздравление с именем в открытом канале компании — это распространение, и для него ст. 10.1 152-ФЗ требует отдельного согласия. Его оформляют отдельно от иных согласий, в нём субъект выбирает, какие данные разрешает распространять, по каждой категории. Молчание или бездействие согласием на распространение не считается.
Состав документа задаёт приказ Роскомнадзора от 24.02.2021 № 18, который действует с 1 сентября 2021 года до 1 сентября 2027 года. Обязательные сведения:
- контактные данные субъекта;
- сведения об операторе и об информационных ресурсах, где данные будут размещены;
- цель распространения;
- категории и перечень персональных данных, разрешённых для распространения;
- срок действия согласия.
Запреты на передачу, условия обработки неограниченным кругом лиц и способ передачи данных субъект указывает по своему желанию. Если согласие не подтверждает разрешение на распространение, оператор не вправе распространять данные. Сведения об условиях и запретах, установленных субъектом, оператор публикует не позднее 3 рабочих дней после получения согласия. Проверьте, что на сайте компании есть страница, где эти условия опубликованы, и что дата публикации укладывается в срок.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Согласие в электронной форме: какая подпись подходит
Часть 4 ст. 9 152-ФЗ признаёт равнозначным письменному согласию на бумаге согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом. Отметка в интерфейсе без подписи этому требованию не отвечает, если закон требует именно письменное согласие.
Порядок признания электронного документа равнозначным бумажному задаёт 63-ФЗ. Документ с УКЭП равнозначен собственноручно подписанному без дополнительных условий. Для ПЭП правила признания документа равнозначным бумажному должны определять порядок идентификации подписанта и обязанность хранить ключ в тайне: без такого соглашения или локального нормативного акта согласие, подписанное ПЭП, уязвимо как доказательство. Статья 22.3 ТК РФ допускает в КЭДО разные виды электронной подписи в зависимости от документа, поэтому вид подписи для согласия фиксируют в ЛНА о КЭДО.
В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП работник получает через партнёров-удостоверяющие центры. Для согласия, которое оператор может предъявить Роскомнадзору или суду, мы ориентируемся на подпись, условия которой закреплены в ЛНА до начала подписания.
Отметка в веб-форме и согласие по ссылке
Роскомнадзор допускал фиксацию согласия соискателя отметкой в поле типовой веб-анкеты, если анкета не запрашивает данные, для которых закон требует письменное согласие. После 1 сентября 2025 года такая отметка должна относиться к отдельному тексту согласия, а не к пользовательскому соглашению или анкете целиком. Для специальных категорий, биометрии и передачи данных работника третьим лицам отметка не заменяет письменное согласие.
Оператор персональных данных: уведомление Роскомнадзора, хранение и отзыв согласия
Оператор — организация или ИП, которые определяют цели и состав обработки. По общему правилу оператор уведомляет Роскомнадзор о намерении обрабатывать персональные данные до начала обработки, исключения перечислены в ч. 2 ст. 22 152-ФЗ. Уведомление подают через форму уведомления на портале персональных данных Роскомнадзора; там же проверяют, есть ли в реестре операторов подрядчик, которому вы собираетесь передать данные.
Полезно знать: аутсорсинговая служба безопасности, которая получает данные кандидатов, сама является оператором персональных данных и подаёт уведомление в Роскомнадзор. Способ передачи данных между работодателем и подрядчиком согласуют при заключении договора.
Отзыв согласия и требование прекратить обработку — разные процедуры с разными сроками. При отзыве согласия оператор по ч. 5 ст. 21 прекращает обработку в срок не более 30 дней, а если хранение больше не нужно для целей обработки, в тот же срок уничтожает данные. На требование прекратить обработку по ч. 5.1 ст. 21 отводится 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней. По ч. 2 ст. 9 после отзыва оператор вправе продолжить обработку без согласия, если есть основания из пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11.
Мария Ж, юрист со стажем более 20 лет: «Подрядчик по проверке кандидатов не хранит их данные после того, как передал отчёт: через определённый срок сведения удаляют, и они остаются только у работодателя. Этот срок стоит закрепить в договоре с подрядчиком. В самом согласии срок действия должен покрывать весь период проверки и принятия решения о приёме, иначе после его истечения обработка останется без основания.»
Подписанные согласия хранятся столько, сколько идёт обработка: получение согласия по ч. 3 ст. 9 доказывает оператор. В КЭДО согласие лежит в электронном архиве вместе с остальными кадровыми документами; в Добыто модуль для 1С:ЗУП синхронизирует документы автоматически, поэтому подписанное согласие не теряется между системами.
Как составить согласие на обработку персональных данных: пошаговая инструкция
- Шаг 1. Определите основание обработки. Если подходит одно из оснований пп. 2-11 ч. 1 ст. 6 152-ФЗ, например исполнение обязанностей работодателя по ТК РФ, согласие для этой обработки не собирают.
- Шаг 2. Сформулируйте одну конкретную цель на документ: оформление трудовых отношений, проверка кандидата, размещение фото на сайте — разные цели и разные согласия.
- Шаг 3. Составьте перечень данных, без которых цель недостижима, без формулы «иные сведения».
- Шаг 4. Впишите наименование и адрес оператора и каждого лица, которому поручена обработка.
- Шаг 5. Перечислите действия с данными и опишите способы обработки: с использованием средств автоматизации или без них.
- Шаг 6. Укажите срок действия согласия и способ его отзыва.
- Шаг 7. Оформите согласие отдельным документом, не объединяя его с договором, анкетой или заявлением.
- Шаг 8. Получите подпись: собственноручную или электронную, условия которой закреплены в ЛНА.
- Шаг 9. Сохраните подписанный экземпляр на весь срок обработки и зафиксируйте, где он хранится.
Ошибки в согласии и штрафы по ч. 2 ст. 13.11 КоАП РФ
Часть 2 ст. 13.11 КоАП РФ наказывает и обработку без письменного согласия там, где оно обязательно, и согласие с нарушением требований к его составу. Неполный бланк квалифицируется по той же части, что и отсутствие согласия. Размеры штрафа в действующей редакции установлены законом № 589-ФЗ; Федеральный закон от 30.11.2024 № 420-ФЗ, вступивший в силу 30 мая 2025 года, изменил другие санкции ст. 13.11, но не эту.
- Первое нарушение, ч. 2: граждане — 10 000-15 000 руб., должностные лица — 100 000-300 000 руб., юридические лица — 300 000-700 000 руб.
- Повторное нарушение, ч. 2.1: граждане — 15 000-30 000 руб., должностные лица — 300 000-500 000 руб., ИП — 500 000-1 000 000 руб., юридические лица — 1 000 000-1 500 000 руб.
Должностным лицом в таком деле обычно становится руководитель или специалист, который отвечает за кадровые документы, поэтому штраф может прийти и компании, и конкретному сотруднику.
Типовые ошибки и их цена
- Согласие остаётся пунктом трудового договора или анкеты. Шаблон не пересматривали после 1 сентября 2025 года, потому что он работал годами. Итог — согласие, не оформленное отдельно по ч. 1 ст. 9, и риск квалификации по ч. 2 ст. 13.11 с штрафом для юрлица от 300 000 руб.
- Подрядчик не назван в п. 6. Данные кандидата уходят в аутсорсинговую службу безопасности по договору, а в согласии о ней ни слова. Передача третьему лицу в этом случае идёт без согласия, которого требует ст. 88 ТК РФ.
- Один бланк на все цели. Оформление, проверка, публикация на сайте и биометрический пропуск сведены в один документ ради экономии подписей. Такое согласие трудно признать конкретным и предметным, а распространение по ст. 10.1 вообще требует отдельного документа.
- Нет способа отзыва. В согласии написано «действует до отзыва», но не сказано, куда и в какой форме его направлять. Пункт 8 ч. 4 ст. 9 не закрыт, документ неполный по составу.
- ПЭП без ЛНА. Согласия подписаны простой подписью в КЭДО, но правила идентификации и хранения ключа не утверждены. В споре оператору нечем доказать, что подписал именно субъект, а бремя доказывания согласия по ч. 3 ст. 9 лежит на нём.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Правила обработки персональных данных имеют смысл, только если их действительно выполняют: в них записывают, как данные передаются, где хранятся и как обрабатываются. Небольшой компании без собственной службы безопасности такие правила нужны до того, как данные кандидатов уйдут подрядчику. Сверьте срок и перечень действий в каждом согласии с тем, что закреплено в правилах.»
Стоимость оформления согласий в КЭДО: тарифы Добыто
Стоимость зависит от численности сотрудников, нужных видов электронной подписи и требований к интеграции и хранению.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | помесячно |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющие центры | по запросу | по запросу |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | в тарифе «Бизнес» | установка и настройка за 1 день |
Для компании до 25 человек, которой нужны отдельные согласия и подписание ПЭП или УНЭП, достаточно базового тарифа; УКЭП, кастомные шаблоны согласий и электронный архив появляются с тарифа «Бизнес». Актуальные условия и состав каждого тарифа опубликованы на странице тарифов Добыто КЭДО, при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Письменное согласие проверяется по 9 пунктам ч. 4 ст. 9 152-ФЗ и по качеству формулировок: цель, перечень данных и срок должны быть конкретными, а способ отзыва — описанным. С сентября 2025 года согласие живёт отдельным документом, не внутри договора или анкеты, а согласие на распространение — ещё одним документом по форме приказа Роскомнадзора № 18. Там, где обработка вытекает из обязанностей работодателя по ТК РФ, согласие не собирают, и это снимает часть бумаг, а не добавляет их.
Добыто выстраивает кадровый документооборот так, что согласия, заявления о переходе на КЭДО и согласия на проверку кандидата оформляются разными документами и подписываются электронной подписью с закреплёнными в ЛНА условиями, а подписанные экземпляры остаются в электронном архиве.
Частые вопросы о согласии на обработку персональных данных
Нужно ли указывать паспортные данные в согласии, подписанном электронной подписью?
Да. Часть 4 ст. 9 152-ФЗ не делает исключений для электронной формы: электронный документ признаётся равнозначным бумажному согласию, но состав сведений тот же. ФИО, адрес, номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган указываются и в электронном согласии.
Можно ли оформить согласие без срока, со словами «до отзыва»?
Пункт 8 ч. 4 ст. 9 требует указать срок действия согласия и способ его отзыва. Надёжнее привязать срок к цели: период принятия решения о приёме для соискателя, срок действия трудового договора для конкретной дополнительной обработки. Формулировка «до отзыва» без описания способа отзыва оставляет пункт незаполненным.
Можно ли отказать потребителю в договоре, если он не дал согласие на обработку данных?
Для потребительских договоров действует ч. 7 ст. 14.8 КоАП РФ: ответственность наступает за отказ заключить, исполнить, изменить или расторгнуть договор из-за отказа предоставить персональные данные. Исключение — случаи, когда предоставление данных обязательно по федеральному закону или непосредственно связано с исполнением договора. Общего запрета такого рода для всех договоров в ст. 9 152-ФЗ нет.
Нужно ли письменное согласие на передачу данных за границу?
Статья 12 152-ФЗ не устанавливает общего требования о письменном согласии на трансграничную передачу. Она обязывает оператора уведомить Роскомнадзор до начала передачи, а ведомство может передачу ограничить или запретить. Если же за границу уходят специальные категории данных или биометрия, письменное согласие нужно по ст. 10 и ст. 11.
Что будет с формой согласия на распространение после 1 сентября 2027 года?
Приказ Роскомнадзора от 24.02.2021 № 18, который задаёт требования к содержанию согласия на распространение, действует до 1 сентября 2027 года. Требования ст. 10.1 152-ФЗ при этом сохраняются: отдельный документ, выбор данных по категориям, молчание не считается согласием. Перед этой датой сверьте шаблон с новым актом Роскомнадзора, если он будет принят.
Можно ли использовать бесплатный бланк согласия из интернета?
Как основу — да, но бланк сверяют с целями и процессами конкретного оператора. Типовой бланк не знает, передаёте ли вы данные подрядчику по п. 6 ч. 4 ст. 9, какие действия с данными совершаете и какой срок вам нужен. Каждый из 9 реквизитов заполняется под вашу обработку, а согласие на распространение оформляется отдельно.
