Согласие на обработку персональных данных нужно не всегда. Закон № 152-ФЗ называет согласие лишь одним из оснований обработки (п. 1 ч. 1 ст. 6). Если данные нужны для исполнения договора с человеком, для выполнения обязанности по закону или для другой цели из п. 2–11 ч. 1 ст. 6, согласие не требуется. Зато в ряде случаев оно обязательно, причём в письменной форме: для данных о здоровье и других специальных категорий, биометрии, распространения данных, рекламных рассылок.
Согласие — одно из оснований, а не обязательное условие
Любое действие с персональными данными — сбор, запись, хранение, передача, удаление — закон называет обработкой (п. 3 ст. 3 152-ФЗ). Обрабатывать данные можно, только если есть хотя бы одно законное основание из ч. 1 ст. 6. Согласие человека стоит в этом списке первым, но остальные пункты работают без него.
Отсюда главный вывод: вопрос «требуется ли согласие на обработку персональных данных» решается для каждой цели отдельно. Одна и та же организация может обрабатывать паспортные данные клиента по договору, а номер телефона для рассылки — только с согласием.
Когда согласие не требуется: основания ст. 6 152-ФЗ
Согласие не нужно, если обработка подпадает под одно из оснований п. 2–11 ч. 1 ст. 6:
- п. 2 — обработка нужна для целей, предусмотренных законом или международным договором, для выполнения функций и обязанностей, возложенных на оператора законодательством (например, отчётность работодателя);
- п. 3 и 3.1 — правосудие и исполнение судебного акта или акта другого органа;
- п. 4 — полномочия государственных и муниципальных органов, предоставление госуслуг;
- п. 5 — исполнение договора, стороной, выгодоприобретателем или поручителем по которому является человек, а также заключение договора по его инициативе;
- п. 6 — защита жизни и здоровья, если получить согласие невозможно;
- п. 7 — законные интересы оператора или третьих лиц, если не нарушаются права человека;
- п. 8 — работа журналиста, научная, литературная и иная творческая деятельность;
- п. 9 и 9.1 — статистические и исследовательские цели при обязательном обезличивании, обработка обезличенных данных;
- п. 11 — данные, которые подлежат опубликованию или обязательному раскрытию по закону.
Пункт 10 (общедоступные данные) утратил силу с 1 марта 2021 года: для распространения данных теперь действует отдельное согласие по ст. 10.1.
Когда согласие на обработку персональных данных обязательно
Согласие обязательно, если ни одно из других оснований не подходит. Типичные примеры — рассылки, программы лояльности, публикация фото, передача данных партнёрам, которая не нужна для исполнения договора. Для некоторых случаев закон прямо требует согласия, причём часто письменного:
| Ситуация | Какое согласие | Норма |
|---|---|---|
| Данные о здоровье, национальности, религиозных и политических взглядах, интимной жизни | В письменной форме (если нет другого исключения из ч. 2 ст. 10) | п. 1 ч. 2 ст. 10 152-ФЗ |
| Биометрия (данные, по которым устанавливают личность) | В общем случае — в письменной форме | ст. 11 152-ФЗ |
| Решения, принимаемые исключительно автоматизированно и влекущие юридические последствия | В письменной форме (или случаи, предусмотренные законами) | ч. 2 ст. 16 152-ФЗ |
| Распространение данных неограниченному кругу лиц | Отдельное согласие на распространение | ст. 10.1 152-ФЗ |
| Продвижение товаров и услуг через прямые контакты (звонки, SMS, e-mail) | Предварительное согласие | ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 закона № 38-ФЗ «О рекламе» |
| Работодатель получает данные работника у третьей стороны | Письменное согласие, работника уведомляют заранее | п. 3 ст. 86 ТК РФ |
| Работодатель передаёт данные работника третьей стороне | Письменное согласие, кроме угрозы жизни и здоровью и случаев по закону | ст. 88 ТК РФ |
Если письменное согласие нужно, его содержание определено ч. 4 ст. 9: ФИО, адрес и паспорт человека, сведения об операторе, цель, перечень данных, действия с ними, срок, способ отзыва, подпись. С 1 сентября 2025 года согласие оформляется отдельно от иных документов, которые подписывает человек (ч. 1 ст. 9 в ред. 156-ФЗ).
Таблица ситуаций: работодатель, магазин, сайт, школа, клиника
Ниже — ориентиры для типовых случаев. Это не исчерпывающий перечень: для каждой цели оператор сам определяет основание и фиксирует его в политике обработки.
| Кто обрабатывает | Без согласия (основание) | Нужно согласие |
|---|---|---|
| Работодатель | Кадровый учёт, зарплата, отчётность — трудовой договор и обязанности по закону (п. 2, 5 ч. 1 ст. 6) | Фото на сайте, передача данных третьим лицам вне случаев по закону, получение данных у третьих лиц — письменно (ст. 86, 88 ТК РФ) |
| Интернет-магазин | Оформление и доставка заказа — исполнение договора (п. 5) | Рекламные рассылки, программа лояльности с профилированием |
| Сайт с формой заявки | Ответ на обращение, если человек сам инициирует заключение договора (п. 5) — оценивайте по ситуации | Рассылки, аналитические и рекламные cookie, передача заявки партнёрам |
| Школа | Обработка, которую предусматривает законодательство об образовании (п. 2) | Публикация фото и данных учеников на сайте, участие в олимпиадах и конкурсах — от родителя |
| Клиника | Медицинские цели при обработке медработником, обязанным хранить врачебную тайну (п. 4 ч. 2 ст. 10) | Цели за пределами медицинских: рассылки, отзывы с фото, передача партнёрам |
Для работодателя и клиники на сайте есть отдельные генераторы: согласие работника и согласие пациента. Если сайт использует аналитику и рекламные метки, понадобится баннер с выбором cookie.
Зачем нужно согласие и что оно даёт
Для оператора согласие — это законное основание обработки там, где других оснований нет, и доказательство на случай проверки: обязанность доказать, что согласие получено, лежит на операторе (ч. 3 ст. 9). Поэтому важна форма, позволяющая подтвердить получение: подписанный документ, запись о проставленной галочке с датой и временем, электронная подпись.
Для человека согласие — способ контролировать свои данные. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9): вы видите, кто, зачем и как долго будет обрабатывать данные. Согласие можно отозвать в любой момент (ч. 2 ст. 9), а для распространения — установить запреты и условия.
Давать ли согласие на обработку персональных данных и что будет, если отказаться
Согласие даётся свободно, своей волей и в своём интересе (ч. 1 ст. 9). Принуждать к нему нельзя. Перед тем как подписать, проверьте:
- Какие цели указаны и нужны ли вам эти услуги — например, рассылки.
- Какой перечень данных просят — не лишнего ли.
- Кому данные будут переданы и на какой срок дано согласие.
- Как отозвать согласие — способ должен быть указан в документе.
Если предоставить данные или дать согласие обязательно по закону, оператор должен разъяснить юридические последствия отказа (ч. 2 ст. 18). Если же обработка идёт по договору или закону, отказ в согласии не остановит её: данные всё равно будут обрабатываться в рамках этого основания. На практике отказ от согласия, которое нужно для конкретной функции (рассылка, публикация фото), означает, что эту функцию для вас не включат.
Отсутствие согласия: чем рискует оператор
Отсутствие согласия там, где оно было единственным основанием, означает незаконную обработку. Штрафы по ст. 13.11 КоАП РФ:
| Нарушение | Граждане | Должностные лица | Юрлица |
|---|---|---|---|
| Обработка в случаях, не предусмотренных законом (ч. 1) | 10–15 тыс. ₽ | 50–100 тыс. ₽ | 150–300 тыс. ₽ |
| Без письменного согласия, когда оно требуется, или с нарушением требований к содержанию (ч. 2) | 10–15 тыс. ₽ | 100–300 тыс. ₽ | 300–700 тыс. ₽ |
| Повторное нарушение по ч. 2 (ч. 2.1) | 15–30 тыс. ₽ | 300–500 тыс. ₽ | 1–1,5 млн ₽ (ИП — 500 тыс.–1 млн ₽) |
Кроме штрафа, оператор обязан прекратить неправомерную обработку и уничтожить данные (ч. 3 ст. 21). Готовый шаблон не гарантирует отсутствия претензий: важно, чтобы согласие соответствовало реальным целям обработки.
Как оформить согласие, если оно нужно
- Определите цели и для каждой проверьте основания ст. 6. Согласие оставьте только для целей без другого основания.
- Составьте отдельный документ: не пункт в договоре, а самостоятельное согласие.
- Включите все сведения из ч. 4 ст. 9, если нужна письменная форма.
- Для распространения данных оформите отдельное согласие по ст. 10.1.
- Храните подписанные согласия так, чтобы можно было доказать их получение.
Собрать документ со всеми обязательными сведениями можно в генераторе согласия; для сайта также понадобится политика обработки персональных данных.
Частые вопросы
Согласие на обработку персональных данных обязательно для всех?
Нет. Оно нужно, только если у обработки нет другого основания из п. 2–11 ч. 1 ст. 6 152-ФЗ — договора, закона, законного интереса и других. Для ряда случаев (здоровье, биометрия, распространение) закон требует согласия прямо.
Требуется ли согласие, если с человеком заключён договор?
Для обработки, нужной для исполнения договора, — нет (п. 5 ч. 1 ст. 6). Но для целей за рамками договора — рассылок, передачи партнёрам, публикации — согласие понадобится.
Давать ли согласие на обработку персональных данных, если не хочется?
Это ваше право: согласие даётся свободно. Посмотрите, для чего оно нужно. Если обработка идёт по договору или закону, отказ её не остановит; если согласие нужно для отдельной функции, её для вас не включат.
Что будет при отсутствии согласия на обработку персональных данных?
Если согласие было единственным основанием, обработка незаконна: штраф по ч. 1 или ч. 2 ст. 13.11 КоАП и обязанность прекратить обработку и уничтожить данные.
Нужно ли согласие на обработку данных работника?
Для кадрового учёта и обязанностей по закону — как правило, нет. Письменное согласие нужно, когда данные получают у третьих лиц или передают третьим лицам вне случаев, установленных законом (ст. 86, 88 ТК РФ).
Можно ли дать согласие устно?
Закон допускает любую форму, позволяющую подтвердить получение, если письменная не требуется. Но доказать устное согласие сложно, а обязанность доказывания лежит на операторе.
Источники: ст. 6 152-ФЗ, ст. 9 152-ФЗ (ред. от 26.07.2026), ст. 10 152-ФЗ, ст. 15 152-ФЗ, ст. 16 152-ФЗ, ст. 18 152-ФЗ, Трудовой кодекс РФ, ст. 86, 88, ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.