Конкретного срока согласия на обработку персональных данных закон не устанавливает. Он требует другого: в письменном согласии должен быть указан срок, в течение которого оно действует, и способ его отзыва (п. 8 ч. 4 ст. 9 152-ФЗ). Срок выбирает оператор исходя из цели: на время договора, учебного года, конкурса. Когда срок истёк или цель достигнута, обработку прекращают, а данные уничтожают в течение 30 дней, если нет другого основания их хранить.
Что закон говорит о сроке согласия
Прямо о сроке в ст. 9 сказано одно: письменное согласие должно содержать «срок, в течение которого действует согласие», и способ отзыва, если иное не установлено федеральным законом. Ни минимального, ни максимального срока нет.
Срок связан с общими принципами обработки из ст. 5 152-ФЗ:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей (ч. 2 ст. 5);
- хранить данные в форме, позволяющей определить человека, можно не дольше, чем требуют цели обработки, если срок хранения не установлен законом или договором с человеком (ч. 7 ст. 5);
- по достижении целей данные уничтожают или обезличивают, если иное не предусмотрено законом.
Отсюда практическое правило: срок действия согласия должен соответствовать цели. Согласие на участие в конкурсе, рассчитанное на десять лет, выглядит несоразмерным и вызывает вопросы при проверке.
Как сформулировать срок: примеры
Закон говорит о «сроке», но не требует обязательно указывать календарную дату. На практике используют три способа: конкретную дату, период или событие, связанное с целью.
| Формулировка | Оценка | Почему |
|---|---|---|
| «Согласие действует до 31.08.2027» | Хорошо | Конкретная дата, легко проверить |
| «Согласие действует в течение 1 года со дня подписания» | Хорошо | Определённый период |
| «Согласие действует на срок действия договора № 15 от 01.10.2026 и 30 дней после его прекращения» | Хорошо | Привязка к цели и понятному событию |
| «Согласие действует до достижения целей обработки» | Допустимо, но размыто | Работает, если цели описаны конкретно и момент их достижения понятен |
| «Согласие действует бессрочно» | Рискованно | Срок фактически не указан, плохо сочетается с ограничением обработки целями |
| Срок не указан вовсе | Ошибка | Нет обязательного сведения из п. 8 ч. 4 ст. 9 |
Рядом со сроком укажите способ отзыва — они идут в одном пункте закона: «Согласие может быть отозвано письменным заявлением, направленным по адресу оператора или на e-mail privacy@example.ru». Как это работает со стороны человека — в статье об отзыве согласия.
Какой срок указать: ориентиры по ситуациям
Таблица ниже — рекомендации, а не нормы закона. Подбирайте срок под свою цель и не забывайте, что для части данных сроки хранения установлены другими законами.
| Ситуация | Разумный срок согласия |
|---|---|
| Участие в олимпиаде, конкурсе, мероприятии | До подведения итогов и публикации результатов, либо до конкретной даты |
| Обучение в школе, кружке, секции | На учебный год или период обучения |
| Клиент по договору услуг | На срок договора плюс время на расчёты и закрытие обязательств |
| Рассылка и программа лояльности | Конкретный период (например, 1–3 года) с продлением новым согласием, плюс отзыв в любой момент |
| Кандидат на вакансию, кадровый резерв | На время отбора или конкретный срок резерва |
| Публикация фото на сайте | Конкретный срок или до отзыва; для распространения — отдельное согласие по ст. 10.1 |
Генератор на главной странице предлагает выбрать срок и подставляет его вместе со способом отзыва: сформировать согласие с нужным сроком.
Бессрочное согласие: можно ли так написать
Слово «бессрочно» в законе не запрещено прямо, но такая формулировка уязвима. Во-первых, срок — обязательное сведение письменного согласия, и «бессрочно» трудно считать его указанием. Во-вторых, обработка ограничена целями: даже при «бессрочном» согласии после достижения цели оператор обязан прекратить обработку (ч. 4 ст. 21). В-третьих, человек всё равно может отозвать согласие в любой момент (ч. 2 ст. 9).
Вариант «до отзыва согласия» встречается часто. Источники и практика оценивают его по-разному, поэтому надёжнее сочетать: «в течение 3 лет либо до отзыва, если он поступит раньше».
Действие согласия: когда оно прекращается
- Истёк срок, указанный в согласии.
- Достигнута цель обработки — оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 4 ст. 21), если иное не предусмотрено договором или законом.
- Человек отозвал согласие — прекращение и уничтожение в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21).
- Требование прекратить распространение — действие согласия на распространение прекращается с момента поступления требования (ст. 10.1).
У согласия на распространение срок тоже обязателен: он входит в перечень сведений, утверждённый приказом Роскомнадзора от 24.02.2021 № 18. Но действует такое согласие лишь до тех пор, пока человек не потребует прекратить распространение: с момента поступления требования оно прекращается, а передачу данных останавливают в течение 3 рабочих дней (ст. 10.1). Поэтому для публикации фото или результатов конкурса удобно указывать короткий срок, привязанный к событию. Подробности — в статье о согласии на распространение.
Если оператор обрабатывает данные и на другом основании (например, по договору или закону), окончание согласия не останавливает эту часть обработки. Подробнее об основаниях — в статье нужно ли согласие на обработку персональных данных.
Что делать после истечения срока
- Проверьте, есть ли иное основание продолжать обработку: договор, обязанность по закону, другие пункты ч. 1 ст. 6.
- Если основания нет, а данные ещё нужны — получите новое согласие до истечения старого.
- Если данные больше не нужны — прекратите обработку и уничтожьте их в течение 30 дней. Факт уничтожения удобно фиксировать актом.
- Если уничтожить в срок невозможно — заблокируйте данные и уничтожьте не позднее 6 месяцев (ч. 6 ст. 21), если законом не установлен иной срок.
Срок хранения согласия на обработку персональных данных
Отдельного срока хранения самого подписанного согласия 152-ФЗ не устанавливает. Ориентир даёт ч. 3 ст. 9: обязанность доказать получение согласия лежит на операторе. Значит, согласие хранят всё время, пока на его основании обрабатываются данные, и пока может понадобиться подтвердить законность прошлой обработки — например, при проверке или споре.
Если согласие подписано работником и хранится в составе кадровых документов, срок хранения может определяться правилами хранения таких документов. Конкретный срок закрепите в локальном акте или политике обработки — так он будет обоснован и единообразен. Для электронных согласий храните не только факт отметки, но и версию текста, который видел человек, дату и время.
Частые вопросы
Какой максимальный срок действия согласия на обработку персональных данных?
Закон максимального срока не устанавливает. Срок выбирает оператор, но он должен соответствовать цели: обработка ограничена её достижением (ч. 2 ст. 5, ч. 4 ст. 21).
Обязательно ли указывать конкретную дату?
Нет. Закон требует указать срок, но не форму: подойдёт дата, период («1 год со дня подписания») или понятное событие («на срок договора»).
Можно ли дать бессрочное согласие?
Прямого запрета нет, но формулировка рискованна: срок — обязательное сведение, а обработка всё равно прекращается при достижении цели или отзыве. Надёжнее указать конкретный срок.
Что будет, если в согласии нет срока?
Согласие не содержит обязательного сведения из п. 8 ч. 4 ст. 9. Это нарушение требований к содержанию: штраф по ч. 2 ст. 13.11 КоАП для юрлиц — 300–700 тыс. ₽.
Сколько хранить согласие на обработку персональных данных?
Закон прямо срок не устанавливает. Храните, пока обрабатываете данные на его основании и пока может понадобиться доказать, что согласие было получено (ч. 3 ст. 9).
Нужно ли новое согласие после истечения срока?
Да, если обработка по-прежнему нужна и другого основания нет. Новое согласие оформляется отдельным документом со всеми сведениями из ч. 4 ст. 9.
Источники: ст. 9 152-ФЗ (ред. от 26.07.2026), ст. 5 152-ФЗ, ст. 21 152-ФЗ, ст. 10.1 152-ФЗ, ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.