Согласие на обработку персональных данных: бланк и образец

Каждый раз, когда вы оставляете номер телефона в интернет-магазине или подписываете договор с банком, компания обязана получить ваше согласие на обработку персональных данных. Без этого документа любая передача информации — нарушение закона. Но многие до сих пор путают, какой бланк нужен, и рискуют: код из SMS — аналог вашей подписи, и если вы назовёте его постороннему, банк вправе не возмещать похищенное (consultant.ru). Чтобы избежать потерь, важно не только правильно оформить согласие, но и знать, как действовать при краже денег с карты: сразу заблокировать её в приложении или по горячей линии, подать заявление о несогласии с операцией и обратиться в полицию. В статье вы найдёте готовый бланк согласия и образец заполнения — это сэкономит время и защитит ваши данные.

Что такое согласие на обработку персональных данных и когда его требуют

Согласие на обработку персональных данных — это документ, которым вы разрешаете организации (оператору) собирать, хранить, использовать и передавать ваши личные сведения. Без такого согласия компания не имеет права обрабатывать ваши данные, за исключением случаев, прямо предусмотренных законом (например, для исполнения договора или по требованию госорганов).

На практике согласие требуется в десятках ситуаций: при оформлении кредита или открытии вклада в банке, при записи в частную клинику, при регистрации на сайте интернет-магазина, при трудоустройстве, при получении SIM-карты, при оформлении полиса ДМС, при участии в акциях и розыгрышах. Даже когда вы просто оставляете свой номер телефона в форме обратной связи на сайте, оператор обязан получить ваше согласие на обработку этих данных.

Важно: согласие должно быть конкретным, информированным и однозначным. Это значит, что вы должны чётко понимать, какие именно данные, для каких целей и на какой срок вы разрешаете обрабатывать. Общие формулировки вроде «для улучшения качества обслуживания» без расшифровки — нарушение закона. Если компания запрашивает согласие на обработку данных, которые не нужны для оказания услуги (например, паспортные данные для регистрации на форуме), вы вправе отказаться.

Какие пункты обязательно должны быть в бланке по закону

Согласно статье 9 Федерального закона № 152-ФЗ «О персональных данных», бланк согласия должен содержать строго определённый набор сведений. Отсутствие хотя бы одного из этих пунктов делает документ юридически ничтожным — вы можете оспорить любые действия оператора на основании такого согласия.

Обязательные пункты:

• Ваши данные: фамилия, имя, отчество, адрес, паспортные данные (серия, номер, кем и когда выдан), контактный телефон, адрес электронной почты. Если согласие даёт представитель — его данные и реквизиты доверенности.
• Данные оператора: наименование или ФИО, ИНН, ОГРН, юридический адрес (для ИП — адрес регистрации).
• Цель обработки: конкретная цель, ради которой вы даёте согласие. Например: «для заключения и исполнения договора банковского счёта», «для оказания медицинских услуг», «для регистрации на сайте интернет-магазина». Общие фразы не допускаются.
• Перечень персональных данных: точный список сведений, которые оператор будет обрабатывать. Не «все данные, которые я предоставлю», а поименно: ФИО, дата рождения, адрес регистрации, номер телефона, адрес электронной почты, паспортные данные.
• Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Срок действия согласия: дата или событие, после которого согласие прекращается. Например: «на 5 лет» или «до отзыва мной данного согласия».
• Порядок отзыва: способ, которым вы можете отозвать согласие (например, письменное заявление на адрес оператора).
• Подпись и дата: ваша собственноручная подпись и дата подписания. Для электронного согласия — простая электронная подпись или код из SMS/письма.

Пошаговая инструкция: как правильно заполнить согласие

Заполнение бланка согласия на обработку персональных данных требует внимательности. Ошибка в паспортных данных или неверно указанная цель может привести к тому, что документ признают недействительным, а компания не сможет законно обрабатывать ваши сведения. Следуйте алгоритму:

Шаг 1. Проверьте бланк. Убедитесь, что в нём присутствуют все обязательные пункты из закона № 152-ФЗ. Если бланк от банка, клиники или интернет-магазина — он обычно уже проверен юристами. Но если вам дают листок с одной фразой «Согласен на обработку данных» — не подписывайте.

Шаг 2. Заполните свои данные. Пишите разборчиво, печатными буквами. ФИО — полностью, без сокращений. Паспортные данные сверьте с оригиналом паспорта. Адрес регистрации — как в паспорте, адрес фактического проживания — если он отличается, укажите отдельно.

Шаг 3. Уточните цель и перечень данных. Если в бланке цель сформулирована слишком широко (например, «для взаимодействия с клиентом»), попросите уточнить. Вы имеете право вписать свою формулировку или отказаться от подписания. То же касается перечня данных — он должен быть конкретным.

Шаг 4. Укажите срок действия. Поставьте конкретную дату или условие. Например: «на 3 года» или «до отзыва согласия». Если срок не указан, по умолчанию согласие действует до достижения цели обработки или до вашего отзыва.

Шаг 5. Поставьте подпись и дату. Подпись должна быть собственноручной. Дата — день подписания. Не ставьте дату задним числом и не подписывайте пустой бланк.

Шаг 6. Сохраните копию. Попросите оператора поставить на вашем экземпляре отметку о принятии (дату, подпись, печать). Если компания отказывается — это повод задуматься о добросовестности оператора.

Образец заполнения для банка: на что обратить внимание

Банки — одни из самых строгих операторов персональных данных. Они запрашивают максимальный объём информации: паспортные данные, ИНН, СНИЛС, адрес регистрации и фактического проживания, контактные данные, сведения о доходах, а иногда и данные супруга или поручителя. Согласие на обработку персональных данных в банке обычно встроено в пакет документов на кредит, вклад или выпуск карты.

На что обратить внимание:

• Цель обработки. В банковском согласии цель часто формулируется как «для заключения и исполнения договора банковского счёта/кредитного договора». Это законно. Но если банк добавляет «для маркетинговых целей» или «для информирования о продуктах» — это отдельная цель, и вы вправе не давать на неё согласие. Обычно такие пункты выделяют в отдельную галочку.
• Перечень данных. Банк может запрашивать данные, которые не требуются для конкретной услуги. Например, для открытия вклада не нужны сведения о доходах. Если вы сомневаетесь, уточните у сотрудника, для чего именно эти данные. Вы имеете право отказаться от предоставления избыточных сведений.
• Передача третьим лицам. Банки часто включают пункт о передаче данных в БКИ (бюро кредитных историй), страховые компании, коллекторские агентства. Это законно, если вы дали отдельное согласие на передачу. Проверьте, есть ли в бланке такой пункт и на каких условиях.
• Срок действия. В банках согласие часто действует весь срок договора плюс несколько лет после его окончания (например, 3 года). Это нормально для кредитных договоров, так как данные нужны для взыскания задолженности. Для вклада или карты срок может быть меньше.

Пример заполнения для медицинской организации или клиники

В медицинских учреждениях согласие на обработку персональных данных — обязательный документ, без которого вас не примут на приём. Однако здесь есть важная особенность: помимо обычных персональных данных (ФИО, адрес, телефон), обрабатываются специальные категории — сведения о состоянии здоровья. Закон предъявляет к их обработке повышенные требования.

Что должно быть в согласии для клиники:

• Цель: «для оказания медицинской помощи, ведения медицинской документации, выписки рецептов, направления на анализы, проведения диагностики и лечения». Если клиника хочет использовать ваши данные для научных исследований или маркетинга — это отдельная цель, требующая отдельного согласия.
• Перечень данных: ФИО, дата рождения, полис ОМС/ДМС, паспортные данные, адрес регистрации, контактный телефон, адрес электронной почты, а также сведения о состоянии здоровья (диагнозы, результаты анализов, назначения).
• Срок хранения: медицинские документы хранятся не менее 25 лет (по приказу Минздрава). Согласие должно быть действительно на весь этот срок или до отзыва. Если вы отзовёте согласие, клиника обязана прекратить обработку, но не обязана уничтожать уже созданные медицинские документы — они хранятся по закону.
• Передача данных: клиника может передавать данные в страховую компанию (для оплаты по полису ДМС), в Росздравнадзор, в суд по запросу. Если клиника планирует передавать данные третьим лицам (например, лабораториям), это должно быть указано.

Важно: вы имеете право не давать согласие на обработку данных о состоянии здоровья для целей, не связанных с лечением. Например, если клиника просит подписать согласие на использование ваших медицинских данных в рекламных материалах — вы можете отказаться, и это не повлияет на качество лечения.

Пример заполнения для интернет-магазина или онлайн-сервиса

При регистрации на сайте интернет-магазина или в онлайн-сервисе вы почти всегда сталкиваетесь с согласием на обработку персональных данных. В цифровой среде оно часто оформляется в виде галочки «Я согласен на обработку моих персональных данных» без предоставления полного текста согласия. Это нарушение закона, если пользователь не может ознакомиться с содержанием документа.

Что должно быть в онлайн-согласии:

• Ссылка на полный текст согласия. Галочка должна сопровождаться активной ссылкой на документ, в котором перечислены все обязательные пункты: оператор, цель, перечень данных, срок, порядок отзыва. Если ссылки нет — согласие недействительно.
• Цель обработки. Для интернет-магазина типичная цель: «для оформления и исполнения заказа, доставки товара, обработки возвратов, связи с клиентом». Если магазин собирает данные для рассылки рекламы — это отдельная цель, требующая отдельного согласия (обычно отдельная галочка).
• Перечень данных. Обычно это: ФИО, адрес доставки, контактный телефон, адрес электронной почты. Паспортные данные интернет-магазину не нужны — если вас просят их ввести для покупки товара, это повод насторожиться.
• Срок действия. Для интернет-магазина согласие может действовать до исполнения заказа плюс срок гарантийного обслуживания (например, 2 года). Если магазин хранит данные для «улучшения сервиса» — срок должен быть ограничен.

Как защитить себя: перед тем как поставить галочку, откройте ссылку на согласие и проверьте, есть ли в нём все пункты. Если документ отсутствует или написан общими фразами — не регистрируйтесь на таком сайте. После регистрации вы можете в любой момент отозвать согласие, направив заявление на электронную почту магазина. Магазин обязан прекратить обработку и удалить ваши данные, если только они не нужны для исполнения уже совершённых заказов.

Типичные ошибки при заполнении бланка и как их избежать

Даже при наличии правильно составленного бланка люди допускают ошибки, которые делают согласие недействительным или создают риски для их данных. Вот самые распространённые:

Ошибка 1: Подписание пустого бланка. Никогда не ставьте подпись в незаполненном документе. Мошенники могут вписать туда любые цели и перечни данных, вплоть до передачи данных третьим лицам. Как избежать: заполните все поля перед подписанием, даже если сотрудник уверяет, что «потом внесёт».

Ошибка 2: Неверные паспортные данные. Опечатка в серии или номере паспорта делает согласие недействительным — оператор не сможет идентифицировать вас. Как избежать: сверяйте данные с паспортом дважды, лучше попросить кого-то проверить.

Ошибка 3: Отсутствие даты или подписи. Без даты невозможно определить, когда согласие вступило в силу. Без подписи — это не ваше волеизъявление. Как избежать: ставьте дату и подпись в конце документа, после заполнения всех полей.

Ошибка 4: Согласие на всё сразу. Часто в бланке стоит одна фраза «Согласен на обработку моих персональных данных в любых целях». Это незаконно — цель должна быть конкретной. Как избежать: если видите такую формулировку, откажитесь подписывать или впишите свою цель.

Ошибка 5: Не указан срок действия. Если срок не указан, согласие действует до достижения цели, но на практике оператор может трактовать это бесконечно. Как избежать: всегда указывайте конкретный срок — например, «на 3 года» или «до отзыва согласия».

Ошибка 6: Отсутствие копии. Вы подписали согласие, но у вас не осталось подтверждения. Если возникнет спор, вы не сможете доказать, что согласие было дано именно на таких условиях. Как избежать: всегда просите копию с отметкой оператора.

Где скачать актуальный бланк: официальные источники и проверенные шаблоны

Скачивать бланк согласия на обработку персональных данных с первого попавшегося сайта — рискованно. Документ может быть устаревшим, не соответствовать текущим требованиям закона или содержать ошибки. Используйте только проверенные источники.

Официальные источники:

• Сайт Роскомнадзора (rkn.gov.ru). На портале ведомства есть раздел с типовыми формами согласий, разработанными в соответствии с законом № 152-ФЗ. Это самый надёжный источник — документы проходят юридическую экспертизу.
• КонсультантПлюс (consultant.ru) и Гарант (garant.ru). Эти правовые системы содержат актуальные образцы согласий для разных ситуаций (для банков, клиник, интернет-магазинов). Доступ к некоторым документам бесплатный.
• Сайты крупных банков и клиник. Если вам нужно согласие для конкретной организации, скачайте бланк с её официального сайта. Например, Сбербанк, ВТБ, Т-Банк, «Инвитро», «Медси» публикуют свои формы в открытом доступе.

Проверенные шаблоны: На сайтах юридических компаний и блогов, специализирующихся на защите персональных данных, можно найти готовые шаблоны. Но перед использованием проверьте, чтобы в шаблоне были все обязательные пункты из закона. Обратите внимание на дату последнего обновления — закон меняется, и шаблон должен быть актуальным.

Чего избегать: не скачивайте бланки с форумов, файлообменников и сайтов с сомнительной репутацией. Там могут быть вирусы или устаревшие формы. Также не используйте универсальные бланки без указания конкретного оператора — они не имеют юридической силы.

Коротко: 5 главных правил для заполнения согласия

1. Не подписывайте пустой бланк. Заполните все поля до подписи, даже если вас торопят. Пустой бланк — это карт-бланш для оператора.

2. Проверьте цель и перечень данных. Цель должна быть конкретной («для оформления кредита», «для записи к врачу»), а перечень данных — точным. Если цель сформулирована слишком широко, откажитесь подписывать или впишите свою формулировку.

3. Укажите срок действия. Без срока согласие может действовать бесконечно. Поставьте конкретную дату или условие (например, «до отзыва»).

4. Сохраните свою копию. Попросите оператора поставить отметку о принятии на вашем экземпляре. Если отказываются — это повод насторожиться.

5. Знайте, что можете отозвать согласие. В любой момент вы вправе направить оператору заявление об отзыве согласия. Оператор обязан прекратить обработку и удалить ваши данные, если только они не нужны для исполнения договора или по закону. Способ отзыва должен быть указан в самом согласии — если его нет, требуйте разъяснений.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.