Согласие иностранца на обработку персональных данных оформляется по тем же правилам, что и согласие гражданина России: закон № 152-ФЗ защищает любого человека, данные которого обрабатываются в России, независимо от гражданства. Отличия — в деталях: вместо российского паспорта указывают документ, удостоверяющий личность иностранного гражданина, текст должен быть понятен человеку, а при передаче данных за рубеж добавляются обязанности по ст. 12 закона.
Кто такой субъект-иностранец и действует ли на него 152-ФЗ
Закон определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3 152-ФЗ). Гражданство в этом определении не упоминается. Поэтому согласие на обработку персональных данных иностранного гражданина подчиняется тем же требованиям ст. 9: оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а человек даёт его свободно, своей волей и в своём интересе.
На практике иностранцы встречаются в трёх ролях:
- иностранный работник — работодатель ведёт кадровый учёт, оформляет патент или разрешение на работу, передаёт данные в банк по зарплатному проекту;
- клиент или пациент — гостиница, клиника, курсы, онлайн-сервис;
- студент, участник конкурса, волонтёр — вуз, организатор мероприятия.
Во всех случаях сначала ищут основание обработки, а не бланк. Согласие — только одно из оснований (п. 1 ч. 1 ст. 6).
Когда согласие иностранца не требуется
Если обработка прямо нужна по закону или для исполнения договора с человеком, согласие не обязательно. Таблица показывает типичные ситуации с иностранными гражданами.
| Ситуация | Нужно согласие? | Основание |
|---|---|---|
| Трудовой договор, табель, расчёт зарплаты, налоги и взносы | Нет | п. 2, 5 ч. 1 ст. 6 152-ФЗ |
| Уведомления и учёт, предусмотренные законодательством о правовом положении иностранцев и миграционном учёте | Нет | п. 2 ч. 1 ст. 6 152-ФЗ |
| Договор оказания услуг (обучение, лечение, проживание) — в объёме, нужном для договора | Нет | п. 5 ч. 1 ст. 6 152-ФЗ |
| Передача данных работника банку, страховщику, туроператору вне случаев, установленных законом | Да, письменное | ст. 88 ТК РФ |
| Фото и ФИО на сайте, в соцсетях, на доске почёта | Да, отдельное — на распространение | ст. 10.1 152-ФЗ |
| Сведения о здоровье (не медицинской организацией), биометрия | Да, письменное | ст. 10, 11 152-ФЗ |
| Рассылки, маркетинг, база кандидатов | Да | п. 1 ч. 1 ст. 6 152-ФЗ |
Подробнее о выборе основания — в статье нужно ли согласие на обработку персональных данных.
Что указать в согласии: паспорт иностранного гражданина и другие реквизиты
Состав письменного согласия задан ч. 4 ст. 9 152-ФЗ. Для иностранца пункты те же, но заполняются иначе:
- ФИО — так, как в документе, удостоверяющем личность. Если имя записано латиницей, его удобно продублировать в русской транслитерации, как в миграционных документах.
- Адрес — адрес места пребывания в России или адрес проживания за рубежом. Закон говорит просто об адресе субъекта.
- Документ, удостоверяющий личность, — обычно паспорт иностранного гражданина: серия (если есть) и номер, дата выдачи, выдавший орган. Для лица без гражданства — его документ (например, вид на жительство).
- Оператор — наименование или ФИО и адрес того, кто получает согласие.
- Цель и перечень данных. Для иностранного работника перечень обычно шире: гражданство, данные миграционной карты, патента или разрешения на работу, вида на жительство.
- Лицо, обрабатывающее данные по поручению, если оно есть: бухгалтерская фирма, кадровое агентство, облачный сервис.
- Действия и способы обработки, срок действия и способ отзыва, подпись.
Генератор на главной странице содержит пресет «Иностранный гражданин»: в документ попадают гражданство и паспорт иностранного государства, а в перечень — миграционные документы. Лишнее из перечня удалите: собирать данные «про запас» нельзя.
Иностранный работник: что подписывает и что нет
Согласие на обработку персональных данных иностранного работника нужно не для всей кадровой работы. Учёт, расчёт зарплаты, отчётность и обязательные уведомления идут на основании закона. Согласие понадобится, если вы:
- передаёте данные третьим лицам вне случаев, установленных законом, — банку по зарплатному проекту, страховой по ДМС (ст. 88 ТК РФ);
- получаете сведения о работнике у третьих лиц — заранее уведомите его и возьмите письменное согласие (п. 3 ст. 86 ТК РФ);
- размещаете фото и должность на сайте — это распространение, нужно отдельное согласие по ст. 10.1;
- используете биометрию для пропуска — письменное согласие по ст. 11.
Специальный генератор для этой ситуации — согласие работника: там же описано, что ещё нужно работодателю.
Язык документа и перевод на русский
Отдельной нормы о языке согласия на обработку персональных данных в 152-ФЗ нет. Зато ч. 1 ст. 9 требует, чтобы согласие было информированным и сознательным, а доказать его получение обязан оператор (ч. 3 ст. 9). Если человек не владеет русским, подпись под непонятным ему текстом трудно назвать сознательной.
Поэтому рекомендуем:
- делать двуязычный документ: русский текст и перевод на язык, понятный субъекту, в две колонки;
- указать, какой текст считается основным (обычно русский, так как с документом будут работать российские органы);
- если переводил сотрудник или переводчик — отметить это в документе или в акте ознакомления.
Трансграничная передача: если данные уходят за рубеж
Иностранные сотрудники и клиенты часто связаны с зарубежными партнёрами: головной офис, принимающий вуз, страховщик за границей. Передача персональных данных на территорию иностранного государства — это трансграничная передача (п. 11 ст. 3). Она регулируется ст. 12 152-ФЗ (ред. 265-ФЗ от 26.07.2026), и у оператора появляются дополнительные обязанности:
- До начала передачи направить в Роскомнадзор уведомление о трансграничной передаче (ч. 3 ст. 12). Оно подаётся отдельно от уведомления об обработке по ст. 22.
- До подачи уведомления получить от иностранного получателя сведения о мерах защиты данных и условиях прекращения обработки (ч. 5 ст. 12).
- Отметить наличие трансграничной передачи в общем уведомлении об обработке (п. 10 ч. 3 ст. 22).
Само по себе гражданство субъекта на эти обязанности не влияет: важно, куда физически уходят данные. Если иностранец работает в России, а данные остаются на российских серверах, трансграничной передачи нет. При сборе данных граждан РФ базы должны находиться в России (ч. 5 ст. 18) — для иностранцев это требование не сформулировано, но смешанные базы обычно держат в России.
В согласии стоит прямо назвать получателя и страну, если передача основана на согласии: это делает документ конкретным и информированным. Об общем уведомлении — на странице об уведомлении в РКН.
Пример: согласие иностранного гражданина 2026
Гражданин Узбекистана поступает на курсы в учебный центр ООО «Знание». Центру нужно передать его данные в головную организацию за рубежом для выдачи сертификата. Фрагмент согласия (данные вымышленные):
Рядом — перевод на узбекский язык и подпись. Обратите внимание: обработка для исполнения договора сама по себе согласия не требует, но передача партнёру за рубеж выходит за рамки договора — её и закрывает согласие.
Отозвать такое согласие можно в любой момент — порядок описан в статье отзыв согласия на обработку персональных данных.
Чек-лист оператора
- Определите основание: закон, договор или согласие.
- Укажите паспорт иностранного гражданина или иной документ, удостоверяющий личность.
- Сократите перечень данных до нужных для цели.
- Дайте перевод, если человек не владеет русским.
- Оформите согласие отдельным документом.
- Если данные уходят за рубеж — уведомление о трансграничной передаче до её начала.
- Публикация фото и ФИО — отдельное согласие на распространение.
Частые вопросы
Нужно ли иностранному работнику подписывать согласие на обработку персональных данных?
Не для всего. Кадровый учёт, зарплата и обязательные уведомления ведутся на основании закона и трудового договора. Согласие нужно для передачи данных третьим лицам вне случаев, установленных законом, публикации, биометрии.
Какой документ указывать в согласии иностранца?
Документ, удостоверяющий личность: обычно паспорт иностранного гражданина — номер, дата выдачи и выдавший орган (п. 1 ч. 4 ст. 9 152-ФЗ). Для лица без гражданства — его документ, например вид на жительство.
Обязательно ли переводить согласие на язык иностранца?
Прямой нормы нет, но согласие должно быть информированным и сознательным. Двуязычный текст снижает риск, что согласие признают недействительным.
Есть ли образец согласия иностранца на обработку персональных данных 2026 года?
Единой утверждённой формы нет. Соберите документ в генераторе с пресетом «Иностранный гражданин» и проверьте перечень данных под свою цель.
Нужно ли уведомлять РКН, если данные иностранца передаются за рубеж?
Да, до начала трансграничной передачи — отдельным уведомлением по ч. 3 ст. 12 152-ФЗ, помимо общего уведомления об обработке.
Какой штраф за обработку данных иностранца без согласия?
Такой же, как для граждан РФ: по ч. 2 ст. 13.11 КоАП юрлицам — от 300 до 700 тыс. ₽, если письменное согласие требовалось.
Источники: ст. 3 152-ФЗ, ст. 6 152-ФЗ, ст. 9 152-ФЗ (ред. от 26.07.2026), ст. 12 152-ФЗ, ст. 18 152-ФЗ, Трудовой кодекс РФ, ст. 86, 88, ст. 13.11 КоАП. Проверено 26.10.2026.