Согласие на обработку ПД подрядчиков: образец и заполнение
Почему подрядчик — не сотрудник, но его данные всё равно нужно защищать
Когда предприниматель привлекает исполнителя по договору подряда или оказания услуг, он получает массив персональной информации: ФИО, паспортные данные, ИНН, банковские реквизиты, адрес проживания. Всё это — персональные данные в значении, определённом Федеральным законом № 152-ФЗ «О персональных данных». И с момента получения этих сведений заказчик автоматически становится оператором персональных данных, обязанным соблюдать закон.
Многие владельцы бизнеса ошибочно полагают, что согласие на обработку персональных данных нужно только при оформлении трудовых отношений по ТК РФ. Однако закон не разграничивает работников и подрядчиков в этом вопросе: если вы собираете, храните, передаёте или иным образом используете чьи-либо данные — вы обязаны получить письменное согласие субъекта. Без него каждый факт обработки — это готовое основание для штрафа.
Ситуация усугубляется тем, что проверки Роскомнадзора всё чаще затрагивают малый бизнес. Инспекторы запрашивают не только кадровые документы штатных сотрудников, но и договоры с подрядчиками, а вместе с ними — подтверждение правомерности обработки их персональных данных. Отсутствие согласия — один из самых распространённых поводов для привлечения к административной ответственности. В этом материале разберём, как правильно составить и заполнить согласие на обработку ПД от подрядчика, какие данные в нём указать и где взять актуальный образец.
Правовые основания: зачем нужно согласие на обработку ПД от подрядчика
Основной нормативный акт, регулирующий работу с персональными данными в России, — Федеральный закон от 27.07.2006 № 152-ФЗ. Именно он устанавливает, что обработка персональных данных допускается только при наличии правового основания, одним из которых является согласие субъекта.
📎 Ст. 6 Федерального закона № 152-ФЗ: обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных. Согласие может быть отозвано субъектом в любое время.
Казалось бы, между заказчиком и подрядчиком заключён гражданско-правовой договор, и на основании этого договора данные обрабатываются для исполнения обязательств сторон. Действительно, п. 5 ч. 1 ст. 6 закона допускает обработку данных без согласия, если она необходима для исполнения договора, стороной которого является субъект. Однако на практике всё не так однозначно:
Объём собираемых данных часто выходит за рамки договора. Если вы запрашиваете у подрядчика копию паспорта, СНИЛС, сведения о семейном положении или фотографию для пропуска — эти данные не являются необходимыми для исполнения договора подряда. Их обработка требует отдельного согласия.
Передача данных третьим лицам. Если вы передаёте данные подрядчика в банк для оплаты, в бухгалтерскую компанию, в систему электронного документооборота — каждый факт передачи формально требует основания. Согласие покрывает эти операции.
Хранение данных после завершения договора. Договор исполнен, акт подписан, но данные подрядчика остаются в вашей базе. Без согласия продолжение хранения становится нарушением.
Обработка специальных категорий данных. Если подрядчик предоставляет медицинские справки, сведения о судимости (например, для допуска к определённым видам работ) — эти данные относятся к специальным категориям, и для них согласие обязательно в любом случае.
⚠️ Важно: даже если вы уверены, что обрабатываете данные подрядчика исключительно в рамках договора, наличие подписанного согласия — это ваша страховка при проверке. Доказывать Роскомнадзору, что объём данных соответствовал строго договорным целям, — задача неблагодарная и рискованная.
Кроме того, ст. 86 ТК РФ регулирует обработку персональных данных работников, однако на подрядчиков она не распространяется. Это означает, что отношения с исполнителями по ГПД подпадают исключительно под 152-ФЗ, а не под Трудовой кодекс. Для предпринимателя это важно: правила другие, но ответственность не менее серьёзная.
Что должно содержать согласие: обязательные реквизиты документа
Требования к содержанию письменного согласия на обработку персональных данных установлены в ч. 4 ст. 9 Федерального закона № 152-ФЗ. Документ должен быть конкретным, информированным и сознательным. Рассмотрим каждый обязательный элемент.
Сведения о субъекте персональных данных
В шапке документа указываются:
- Фамилия, имя, отчество подрядчика
- Адрес места жительства (регистрации)
- Реквизиты документа, удостоверяющего личность: серия и номер паспорта, кем и когда выдан
Сведения об операторе
Оператор — это вы как заказчик. Необходимо указать:
- Полное наименование юридического лица или ФИО индивидуального предпринимателя
- ИНН и ОГРН (ОГРНИП)
- Юридический адрес или адрес регистрации ИП
Цели обработки
Это ключевой раздел. Цели должны быть конкретными и исчерпывающими. Нельзя писать «для любых целей» — такая формулировка делает согласие юридически ничтожным.
Типичные цели для работы с подрядчиками:
- Заключение и исполнение гражданско-правового договора
- Проведение расчётов и перечисление вознаграждения
- Выполнение обязанностей налогового агента (если применимо)
- Обеспечение пропускного режима на территорию заказчика
- Подготовка и подача отчётности в государственные органы
Перечень обрабатываемых данных
Необходимо перечислить конкретные категории персональных данных:
- ФИО
- Дата и место рождения
- Паспортные данные
- ИНН, СНИЛС
- Адрес регистрации и фактического проживания
- Контактный телефон и адрес электронной почты
- Банковские реквизиты
- Иные данные, если они действительно необходимы
Перечень действий с данными
Укажите, какие операции будут выполняться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки
- Автоматизированная (с использованием компьютерных систем)
- Неавтоматизированная (на бумажных носителях)
- Смешанная
Срок действия и порядок отзыва
Согласие может быть дано:
- На конкретный срок (например, на период действия договора плюс определённое количество лет)
- До момента отзыва субъектом
📎 Ч. 2 ст. 9 Федерального закона № 152-ФЗ: согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней.
Обязательно укажите, каким способом подрядчик может отозвать своё согласие (письменное заявление на адрес оператора, уведомление по электронной почте и т. д.).
Подпись субъекта
Согласие подписывается лично подрядчиком с указанием даты подписания. Электронная подпись допускается, если между сторонами оформлено соглашение об электронном документообороте.
📋 Пример: ИП Семёнова заключила договор подряда с дизайнером на разработку логотипа. Для оплаты она запросила паспортные данные, ИНН и банковские реквизиты исполнителя. Дополнительно ей понадобился СНИЛС для подачи отчётности в качестве налогового агента. Все эти категории данных были перечислены в согласии, цели — «исполнение договора подряда № 17 от 10.03.2025 и исполнение обязанностей налогового агента». Подрядчик подписал согласие в день заключения договора.
Как правильно заполнить согласие на обработку ПД подрядчика: пошаговая инструкция
Рассмотрим практический алгоритм заполнения документа, чтобы минимизировать ошибки и обеспечить его юридическую состоятельность.
Шаг 1. Определите правовое основание и цель.
Прежде чем составлять согласие, ответьте на вопросы:
- Какие именно данные подрядчика вам необходимы?
- Для чего вы будете их использовать?
- Будете ли передавать данные третьим лицам (банку, бухгалтеру, налоговой)?
- Как долго планируете их хранить?
Ответы на эти вопросы лягут в основу текста согласия.
Шаг 2. Подготовьте шаблон документа.
Используйте проверенный образец, адаптированный под ваш вид деятельности. Универсальные шаблоны из интернета часто содержат устаревшие формулировки или не учитывают специфику работы с подрядчиками — например, не разграничивают цели обработки по трудовому договору и по ГПД.
⚠️ Важно: шаблон из интернета — это риск, оформленный в Word. Формулировки могут не соответствовать актуальной редакции 152-ФЗ или разъяснениям Роскомнадзора. Документы, созданные в Bejure, разработаны под конкретный вид деятельности, обновляются при изменении законодательства и защищены финансовой гарантией до 200 000 ₽.
Шаг 3. Внесите данные оператора.
Заполните раздел с информацией о вашей организации или ИП. Проверьте актуальность юридического адреса — несоответствие данных может стать формальным основанием для претензий.
Шаг 4. Оставьте поля для заполнения подрядчиком.
Данные субъекта (ФИО, паспортные реквизиты, адрес) подрядчик вписывает собственноручно или заполняет в электронной форме. Не допускайте ситуации, когда вы заполняете данные подрядчика за него — это может быть расценено как нарушение принципа «сознательности» согласия.
Шаг 5. Конкретизируйте перечень данных и действий.
Не используйте формулировку «и иные персональные данные» без уточнения. Роскомнадзор расценивает это как признак неконкретного согласия. Лучше перечислите все категории, даже если список получится длинным.
Шаг 6. Укажите третьих лиц, которым могут передаваться данные.
Если вы планируете передавать данные подрядчика — перечислите получателей:
- Банк (наименование) — для перечисления оплаты
- ФНС — в рамках исполнения обязанностей налогового агента
- Бухгалтерская компания (наименование) — для ведения учёта
- Иные контрагенты, если применимо
Шаг 7. Подпишите документ.
Согласие подписывается до начала обработки данных или одновременно с заключением договора. Подписание задним числом — нарушение, которое легко выявляется при проверке.
Шаг 8. Организуйте хранение.
Подписанное согласие хранится у оператора в течение всего срока обработки данных и не менее трёх лет после прекращения обработки (срок исковой давности по ст. 196 ГК РФ). Оптимальный вариант — хранение в электронном виде с подтверждением подлинности.
📋 Пример: ООО «ТехноСтрой» привлекает бригаду из пяти подрядчиков-физлиц для выполнения ремонтных работ. Бухгалтер компании подготовил единый шаблон согласия, в котором указал: цели — исполнение договора подряда и исполнение обязанностей налогового агента; перечень данных — ФИО, паспортные данные, ИНН, СНИЛС, банковские реквизиты, контактный телефон; получатели — ПАО «Сбербанк» и ИФНС по месту регистрации. Каждый подрядчик подписал согласие в день заключения своего договора.
Типичные ошибки при оформлении согласия и чем они грозят
Практика проверок Роскомнадзора и судебных споров позволяет выделить наиболее распространённые нарушения, которые допускают предприниматели.
Ошибка 1. Отсутствие согласия как такового
Самая грубая и самая частая ошибка. Предприниматель заключает договор, получает паспортные данные, платит — и не оформляет никаких документов по персональным данным. При проверке или жалобе подрядчика это квалифицируется как обработка данных без законного основания.
📎 Ч. 2 ст. 13.11 КоАП РФ: обработка персональных данных без согласия субъекта, когда такое согласие обязательно, влечёт наложение штрафа: на граждан — от 6 000 до 10 000 ₽, на должностных лиц — от 20 000 до 40 000 ₽, на юридических лиц — от 30 000 до 150 000 ₽. При повторном нарушении штрафы увеличиваются: для юрлиц — до 500 000 ₽.
Ошибка 2. Неконкретные формулировки целей
Фразы вроде «для обеспечения деятельности компании» или «для любых законных целей» не отвечают требованию конкретности. Такое согласие может быть признано недействительным, что приравнивается к его отсутствию.
Ошибка 3. Избыточный сбор данных
Вы заключаете договор на разовую услугу, но запрашиваете у подрядчика копию военного билета, сведения о семейном положении и фотографию. Если эти данные не связаны с целями обработки, указанными в согласии, — вы нарушаете принцип минимизации данных (ч. 5 ст. 5 закона № 152-ФЗ).
Ошибка 4. Подписание задним числом
При проверке инспектор сопоставляет дату согласия с датой договора и датами первых операций с данными. Если согласие датировано позже — факт нарушения очевиден.
Ошибка 5. Отсутствие информации о порядке отзыва
Согласие без указания механизма его отзыва не соответствует требованиям закона. Подрядчик вправе отозвать согласие в любой момент, и документ должен содержать порядок реализации этого права.
Ошибка 6. Хранение данных без определения срока
Если в согласии не указан срок обработки или условие её прекращения — оператор фактически присвоил себе право хранить данные бессрочно. Это противоречит принципу ограничения срока обработки.
⚠️ Важно: с 2024 года Роскомнадзор усилил контроль за соблюдением законодательства о персональных данных. Штрафы за повторные нарушения для юридических лиц могут достигать 18 000 000 ₽ (ст. 13.11 КоАП РФ в актуальной редакции). Для малого бизнеса такие суммы могут оказаться критическими.
Образец согласия на обработку ПД подрядчика: структура и ключевые формулировки
Приведём структуру типового документа с рекомендуемыми формулировками. Этот образец можно адаптировать под конкретную ситуацию.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ___________________________________________ (ФИО полностью),
зарегистрированный(-ая) по адресу: _____________________________,
документ, удостоверяющий личность: паспорт серия ______ № ___, выдан _________________________________ «» ____________ 20 г.,
на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю своё согласие ______________________ (наименование оператора, ИНН, ОГРН, адрес) на обработку моих персональных данных на следующих условиях:
1. Цели обработки:
- заключение и исполнение договора подряда (оказания услуг) № ___ от «» ____________ 20 г.;
- проведение расчётов по указанному договору;
- исполнение оператором обязанностей налогового агента;
- подготовка и подача отчётности в государственные органы.
2. Перечень персональных данных:
- фамилия, имя, отчество;
- дата и место рождения;
- реквизиты документа, удостоверяющего личность;
- адрес регистрации и фактического проживания;
- ИНН, СНИЛС;
- контактный телефон, адрес электронной почты;
- банковские реквизиты.
3. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4. Способы обработки: автоматизированная и неавтоматизированная.
5. Лица, которым могут быть переданы данные:
- кредитные организации для перечисления вознаграждения;
- ФНС России;
- иные государственные органы в случаях, предусмотренных законодательством РФ.
6. Срок действия согласия: до момента исполнения сторонами всех обязательств по договору и истечения сроков хранения, установленных законодательством РФ, либо до момента отзыва настоящего согласия.
7. Порядок отзыва: настоящее согласие может быть отозвано путём направления письменного заявления оператору по адресу: _____________________. Оператор прекращает обработку данных в течение 30 дней с момента получения заявления.
Дата: «» ____________ 20 г.
Подпись: _________________ / ___________________ (расшифровка)
Этот образец охватывает все обязательные реквизиты, предусмотренные ч. 4 ст. 9 Федерального закона № 152-ФЗ. При необходимости добавьте дополнительные цели или категории данных, релевантные вашей ситуации.
Электронный документооборот и хранение согласий: практические рекомендации
Подписанное согласие — это документ, который может понадобиться в любой момент: при проверке Роскомнадзора, при жалобе подрядчика, при судебном споре. Его утрата приравнивается к отсутствию — бремя доказывания наличия согласия лежит на операторе.
Бумажное хранение
Традиционный способ — хранение в личном деле подрядчика или в отдельной папке. Минусы очевидны:
- Документы теряются, выцветают, повреждаются
- Поиск нужного согласия среди десятков папок занимает время
- При работе с удалёнными подрядчиками из других городов обмен бумажными документами затруднён
Электронный формат
Современный подход — подписание и хранение в электронном виде. Согласие, подписанное электронной подписью, имеет такую же юридическую силу, как и бумажный документ (ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»).
Преимущества электронного документооборота для согласий:
- Мгновенный доступ к любому документу — при проверке вы предъявите нужное согласие за 30 секунд
- Защита от утраты — документы хранятся в облаке с резервным копированием
- Удобство для удалённых подрядчиков — подписание без необходимости личной встречи или почтовых пересылок
- Автоматический контроль сроков — система напомнит об истечении срока действия согласия
Сервисы автоматизации кадрового документооборота, такие как Bejure, позволяют формировать согласия на обработку персональных данных из готовых шаблонов, адаптированных под конкретную ситуацию, подписывать их электронной подписью и хранить в защищённом архиве. Данные не уходят третьим лицам — весь документооборот замкнут внутри защищённой системы.
📋 Пример: ИП Козлов работает с 12 подрядчиками-фрилансерами из разных регионов. Раньше он отправлял согласия почтой, ждал возврата подписанных экземпляров неделями, а часть документов терялась при пересылке. После перехода на электронный документооборот каждый подрядчик подписывает согласие в день заключения договора. Все документы хранятся в одном месте, доступны в любой момент.
Сроки хранения
Конкретный срок хранения согласия на обработку ПД законодательством не установлен. Рекомендуется руководствоваться следующими ориентирами:
- В период действия договора — обязательно
- После окончания договора — не менее 3 лет (общий срок исковой давности по ст. 196 ГК РФ)
- Для целей налогового учёта — не менее 5 лет (ст. 23 НК РФ, если данные использовались для расчётов с бюджетом)
- При наличии трудовых споров или претензий — до их разрешения
⚠️ Важно: штатный юрист стоит от 80 000 ₽/мес, при этом не гарантирует актуальности каждого документа и уходит в отпуск. Фиксированная подписка на специализированный сервис от 1 440 ₽/мес обеспечивает автоматическое обновление шаблонов при изменении законодательства и доступ к документам 24/7 — без перерывов и выходных.
Часто задаваемые вопросы
Обязательно ли получать согласие на обработку ПД от подрядчика, если уже есть договор?
Наличие гражданско-правового договора позволяет обрабатывать данные подрядчика для его исполнения без отдельного согласия (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Однако если вы собираете данные сверх необходимых для исполнения договора, передаёте их третьим лицам или храните после завершения отношений — согласие обязательно. На практике безопаснее оформлять его в любом случае: это снимает риски при проверках и спорах.
Можно ли использовать одну форму согласия для сотрудников и подрядчиков?
Нет, использование единой формы нежелательно. Для штатных сотрудников действуют нормы ст. 86–88 ТК РФ, а для подрядчиков — исключительно 152-ФЗ. Цели обработки, перечень данных, основания и получатели различаются. Универсальная форма с большой вероятностью будет содержать либо избыточные, либо недостаточные формулировки для одной из категорий. Подготовьте отдельные шаблоны для каждого случая.
Как быть, если подрядчик отказывается подписывать согласие?
Подрядчик вправе отказаться — предоставление согласия добровольно. В этой ситуации вы можете обрабатывать только те данные, которые строго необходимы для исполнения договора, и только на этом основании. Если без дополнительных данных (например, СНИЛС для отчётности) исполнение обязательств невозможно, предупредите подрядчика о последствиях отказа в письменной форме. В крайнем случае это может стать основанием для отказа от заключения договора.
Нужно ли уведомлять Роскомнадзор об обработке данных подрядчиков?
Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных до её начала (ч. 1 ст. 22 закона № 152-ФЗ). Исключение — обработка данных, необходимых для исполнения договора (п. 2 ч. 2 ст. 22). Если обработка выходит за рамки договорных целей — уведомление обязательно. Подать его можно через портал Роскомнадзора в электронной форме.
Может ли подрядчик отозвать согласие, и что тогда делать?
Да, подрядчик вправе отозвать согласие в любой момент (ч. 2 ст. 9 закона № 152-ФЗ). После получения заявления об отзыве оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней. Однако это не распространяется на данные, обработка которых имеет иное законное основание — например, необходимость исполнения обязательств по договору или требования налогового законодательства.
Заключение
Оформление согласия на обработку персональных данных подрядчика — не бюрократическая формальность, а реальная мера защиты бизнеса. Штрафы за нарушения растут с каждым годом, а проверки Роскомнадзора становятся всё более детальными. Один пропущенный документ может обернуться финансовыми потерями, несопоставимыми с затратами на его подготовку.
Ключевые выводы:
- Получайте согласие до начала обработки данных — одновременно с подписанием договора подряда
- Конкретизируйте цели, перечень данных и получателей — общие формулировки не защитят при проверке
- Используйте актуальные, проверенные шаблоны, адаптированные под ваш вид деятельности, а не устаревшие образцы из сети
- Храните документы в электронном виде с электронной подписью — это удобно, надёжно и имеет полную юридическую силу
- Контролируйте сроки хранения и действия согласий
Систематизируйте работу с персональными данными подрядчиков уже сейчас — до того, как инспектор запросит документы, которых у вас нет. Порядок в документообороте — это порядок в бизнесе.
