Согласие на обработку персональных данных в 2026 году: бланк и образец, как отозвать

В 2026 году обработка персональных данных остается одной из ключевых тем защиты прав граждан. При трудоустройстве, обращении за медицинской помощью, заключении договоров, оформлении детей в образовательные учреждения граждане предоставляют второй стороне правоотношений личные сведения, по которым их можно идентифицировать. В статье разберем, как осуществляется обработка персональной информации, в каких случаях требуется согласие, а в каких — нет, как правильно оформить и отозвать разрешение.

Как проводится работа с личной информацией в 2026 году?

Обработка персональных данных должна выполняться с соблюдением определенных условий, установленных Федеральным законом № 152-ФЗ «О персональных данных»:

• законность оснований их сбора, использования и хранения;
• ограниченный конкретными целями срок для обработки и хранения;
• запрет на объединение баз данных, собранных для достижения различных целей;
• обработка информации, отвечающей определенным целям;
• работа с достоверной, актуальной и достаточной информацией;
• наличие разрешения субъекта обработки персональных данных;
• работа с информацией без согласия субъекта возможна исключительно при условии достижения целей защиты жизни, здоровья и жизненно важных интересов.

Когда нужно дать разрешение?

Предоставление разрешения на использование персональных данных требуется при:

1. Предъявлении лицом личных документов и документов третьего лица, чьим представителем является гражданин.
2. Заполнении разного рода анкет и/или заявлений:
   • при оформлении детей в образовательные учреждения;
   • при трудоустройстве;
   • при заключении различных договоров (банковских, страхования и пр.);
   • при обращении за медицинской помощью;
   • при оформлении кредитов и займов;
   • при регистрации на онлайн-платформах и в мобильных приложениях.

Перечень не является исчерпывающим.

Когда согласие не требуется?

В определенных законом случаях работа с информацией персонального характера не требует наличия разрешения субъекта (пункты 2-11 части 1 статьи 6 Закона № 152-ФЗ):

• обработка осуществляется с целью достижения обязанностей, возложенных на оператора законом или международными договорами РФ;
• участие субъекта в судопроизводстве (конституционном, гражданском, административном, уголовном, арбитражном);
• работа с персональными данными осуществляется в рамках законодательства об исполнительном производстве и связана с исполнением судебных постановлений или постановлений иных органов;
• обработка вызвана необходимостью исполнения полномочий государственными органами власти и органами местного самоуправления, а также организациями, предоставляющими государственные и муниципальные услуги населению;
• работа с личными сведениями необходима для исполнения определенных видов договоров;
• целью использования данных является защита жизни, здоровья, жизненно важных интересов субъекта при невозможности получения его согласия;
• обработка информации осуществляется в случаях, предусмотренных законодательством о возврате просроченной задолженности, а также для достижения целей, имеющих общественное значение;
• работа с личными сведениями используется в деятельности журналистов и средств массовой информации;
• обработка персональных данных необходима для сбора статистической информации (в этом случае персональные сведения обезличиваются);
• работа с данными общедоступных субъектов;
• в случае обязательного раскрытия информации в силу требований закона.

Структура и содержание документа

Форма согласия на обработку персональных данных на уровне законодательства не утверждена, тем не менее оно должно содержать определенные сведения, перечисленные в статье 9 Закона № 152-ФЗ:

• Ф.И.О., данные об удостоверяющем личность документе (заполнять при даче разрешения представителем);
• цель получения сведений;
• предоставляемая личная информация;
• указание данных юридических лиц или индивидуальных предпринимателей, которым поручена работа с персональными данными;
• перечень действий с личной информацией, на которые дано разрешение субъекта;
• срок действия согласия, способ его отзыва;
• подпись субъекта.

Обязательный элемент согласия	Описание	Пример
Ф.И.О. субъекта	Полные данные лица, чьи персональные данные обрабатываются	Иванов Иван Иванович
Цель обработки	Конкретная цель, для которой собираются данные	Заключение трудового договора, оказание медицинских услуг
Перечень данных	Какие именно данные будут обрабатываться	Паспорт, СНИЛС, ИНН, адрес регистрации
Срок действия	Период, в течение которого действует согласие	До момента отзыва, 5 лет, на период действия договора
Способ отзыва	Как субъект может отозвать согласие	Письменное заявление оператору

Как заполнить заявление?

Возможно получение заявления в электронной форме. Заявление о разрешении на работу с личными данными должно быть:

• конкретным;
• информативным;
• оформленным в письменном виде.

Оператор информации должен иметь возможность подтверждения получения разрешения на обработку полученных личных сведений.

Особенности для разных категорий лиц

Предоставление разрешения на обработку личной информации требуется при трудоустройстве на новое место работы, при представлении интересов несовершеннолетних детей.

Работников

При трудоустройстве потенциальный сотрудник предоставляет руководству предприятия документы, содержащие информацию о его личности:

• паспорт;
• трудовую книжку;
• СНИЛС;
• диплом об окончании учебного заведения;
• медицинскую книжку и т. п.

Работа с предоставленными персональными данными допускается при наличии письменного согласия сотрудника (статья 65 ТК РФ). Разрешение лица на работу с персональными данными должно включать в себя информирование субъекта о конкретных сведениях из числа личных, которые будут обрабатываться, а также о целях их обработки и использования. Полученная нанимателем информация, касающаяся личности работника, может быть использована исключительно в служебных целях. О том, что относится к персональным данным работника, каков порядок защиты и хранения информации в организации, читайте тут.

Детей

Целью получения разрешения является необходимость систематизации сведений о несовершеннолетних. Персональная информация о несовершеннолетнем предполагает возможность его идентификации и включает в себя сведения о его:

• Ф.И.О.;
• дате и месте рождения;
• адресе проживания;
• документе, удостоверяющем личность;
• информацию об образовании и проч.

Роскомнадзор относит к персональным данным также фотографии субъекта, поскольку они позволяют идентифицировать его. За несовершеннолетних согласие на работу с персональными данными подписывают их родители или иные законные представители. В документе должны быть указаны следующие сведения:

1. Ф.И.О. законного представителя.
2. Ф.И.О., дату рождения несовершеннолетнего.
3. Цели сбора сведений, например:
   • медицинские обследования;
   • оказание медицинских услуг;
   • предоставление образовательных услуг;
   • постановку на воинский учет и пр.
4. Перечисление документов, на обработку которых дается согласие родителем или законным представителем несовершеннолетнего.

Дача разрешения производится в добровольном порядке, однако при отказе от сообщения личных сведений несовершеннолетнему в ряде случаев не сможет быть предоставлен полный набор услуг, на которые он имел бы право при наличии такого согласия (к примеру, при отсутствии согласия на работу с персональными сведениями несовершеннолетний не получает доступа к электронному дневнику). Родители или законные представители ребенка могут в любой момент отозвать данное ранее согласие на работу с персональными сведениями о несовершеннолетнем. О том, как заполнить согласие на обработку персональных данных несовершеннолетнего и зачем оно нужно, читайте здесь.

Срок хранения разрешения на использование информации

Сбор личной информации о человеке осуществляется с определенными целями, соответственно хранится она должна не дольше того периода, который требуется для достижения установленных целей. Эти сроки могут быть установлены:

1. субъектом персональных данных;
2. законодательством о персональных данных;
3. оператором, работающим с личными сведениями.

Удаление персональной информации по выбору оператора обуславливается одним из условий:

• по окончании установленного периода хранения;
• при наступлении определенного события, после которого собранные сведения утрачивают актуальность.

Ряд документов, например, невостребованные трудовые книжки или трудовые соглашения, должны храниться в архиве предприятия до момента обращения их владельца.

Как отозвать согласие?

Если у лица возникает необходимость в отзыве ранее данного разрешения на работу с его персональными сведениями, ему достаточно написать заявление в произвольной форме, в котором потребовать прекратить собирать, хранить, использовать и обрабатывать персональные данные. Оператор обязан выполнить требование не позднее месячного срока с момента получения заявления. Порядок отзыва согласия:

1. Составить письменное заявление на имя оператора персональных данных.
2. Указать в заявлении: Ф.И.О., данные документа, удостоверяющего личность, требование прекратить обработку персональных данных.
3. Направить заявление оператору лично, по почте заказным письмом с уведомлением или в электронной форме (если оператор предоставляет такую возможность).
4. Получить подтверждение от оператора о прекращении обработки данных.

Часто задаваемые вопросы

Можно ли отозвать согласие на обработку персональных данных в любое время?

Да, субъект персональных данных имеет право в любое время отозвать согласие на обработку своих данных. Для этого необходимо направить оператору письменное заявление. Оператор обязан прекратить обработку в течение 30 дней, если иное не предусмотрено законом.

Нужно ли давать согласие на обработку персональных данных при трудоустройстве в 2026 году?

Да, при трудоустройстве работодатель обязан получить письменное согласие сотрудника на обработку его персональных данных. Это требование установлено Трудовым кодексом РФ и Законом № 152-ФЗ. Без согласия работодатель не имеет права обрабатывать личные сведения работника.

Какие данные считаются персональными?

К персональным данным относится любая информация, позволяющая идентифицировать человека: Ф.И.О., дата и место рождения, адрес проживания, паспортные данные, СНИЛС, ИНН, фотографии, биометрические данные, сведения об образовании, трудовой деятельности и другие.

Что делать, если оператор отказывается прекратить обработку персональных данных после отзыва согласия?

Если оператор не выполняет требование об отзыве согласия в установленный срок, субъект персональных данных вправе обратиться с жалобой в Роскомнадзор или в суд. За нарушение законодательства о персональных данных предусмотрена административная и уголовная ответственность.

Нужно ли согласие родителей на обработку персональных данных ребенка в школе?

Да, для обработки персональных данных несовершеннолетнего ребенка образовательное учреждение обязано получить письменное согласие родителей или законных представителей. Без такого согласия школа не вправе обрабатывать личные сведения ученика, за исключением случаев, предусмотренных законом.

Какой срок хранения персональных данных после увольнения работника?

Персональные данные уволенного работника хранятся в соответствии с требованиями законодательства об архивном деле. Трудовые договоры и личные дела хранятся не менее 50 лет. Некоторые документы (например, приказы о приеме и увольнении) хранятся 75 лет.

Прежде чем приступить к обработке личной информации, предоставленной гражданином, хозяйствующему субъекту необходимо получить от него письменное разрешение. Работа со сведениями при отсутствии такого разрешения грозит оператору привлечением к административной ответственности.