Согласие на обработку ПД и условия оферты: образец

Зачем бизнесу согласие на обработку персональных данных и оферта

Каждый предприниматель, который нанимает сотрудников, собирает контакты клиентов или работает с подрядчиками, неизбежно сталкивается с обработкой персональных данных. Паспортные данные, адреса, номера телефонов, банковские реквизиты — всё это относится к персональным данным (ПД) в понимании Федерального закона № 152-ФЗ «О персональных данных». Без корректно оформленного согласия на обработку этих сведений бизнес рискует получить штраф от Роскомнадзора — до 150 000 ₽ за первичное нарушение и до 500 000 ₽ за повторное (ст. 13.11 КоАП РФ).

Параллельно возникает вопрос условий оферты — публичного предложения, которое определяет правила взаимодействия между компанией и контрагентами. Когда пользователь принимает оферту и одновременно даёт согласие на обработку ПД, формируется юридически значимая связка документов. Ошибка в любом из них может привести к признанию согласия недействительным, а оферты — незаключённой.

В этой статье разберём, как правильно составить согласие на обработку персональных данных и условия оферты, предложим образец заполнения и расскажем, где скачать актуальные шаблоны, чтобы избежать типичных ошибок и штрафов.

Что такое согласие на обработку персональных данных: правовая основа

Согласие на обработку персональных данных — это добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он разрешает оператору обрабатывать его сведения. Правовая основа закреплена в нескольких ключевых нормативных актах:

• Федеральный закон № 152-ФЗ «О персональных данных» — основной закон, регулирующий сбор, хранение, использование и уничтожение ПД;
• Трудовой кодекс РФ, глава 14 (ст. 86–90) — устанавливает правила обработки персональных данных работников;
• КоАП РФ, ст. 13.11 — определяет штрафные санкции за нарушения в сфере ПД.

📎 Ст. 86 ТК РФ: Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов, содействия в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Какие данные считаются персональными

К персональным данным относятся любые сведения, прямо или косвенно относящиеся к определённому физическому лицу:

• Идентификационные данные: фамилия, имя, отчество, дата и место рождения
• Документальные данные: серия и номер паспорта, СНИЛС, ИНН
• Контактная информация: адрес регистрации и проживания, номер телефона, электронная почта
• Трудовые сведения: должность, стаж, данные трудовой книжки, уровень заработной платы
• Биометрические данные: фотография, отпечатки пальцев (требуют отдельного письменного согласия)
• Специальные категории: сведения о здоровье, расовой и национальной принадлежности, политических взглядах

Когда согласие обязательно

Закон предусматривает случаи, когда обработка ПД допускается без согласия субъекта — например, для исполнения трудового договора (ст. 6 ФЗ-152). Однако в кадровом документообороте согласие требуется в следующих ситуациях:

1. Передача данных работника третьим лицам (банку для зарплатного проекта, страховой компании)
2. Обработка биометрических данных — фотографирование для пропуска, сбор отпечатков пальцев
3. Обработка специальных категорий ПД — медицинские сведения, данные о судимости
4. Сбор данных, не предусмотренных трудовым договором напрямую

⚠️ Важно: Даже если трудовой договор заключён и часть данных обрабатывается без отдельного согласия, рекомендуется оформлять его на все случаи обработки. При проверке трудовой инспекцией или Роскомнадзором наличие подписанного согласия существенно упрощает подтверждение законности обработки.

Условия оферты: что это и как связано с согласием на обработку ПД

Оферта — это предложение заключить договор на определённых условиях, адресованное одному или неограниченному кругу лиц (ст. 435 ГК РФ). Публичная оферта (ст. 437 ГК РФ) — предложение, из которого усматривается воля оферента заключить договор с любым, кто отзовётся.

Для предпринимателей, работающих с онлайн-сервисами, интернет-магазинами или цифровыми платформами, оферта и согласие на обработку персональных данных часто идут в связке. Пользователь нажимает кнопку «Принимаю условия» и одновременно соглашается с условиями оферты и даёт разрешение на обработку своих ПД.

Ключевые элементы оферты

Грамотно составленная оферта должна содержать:

• Предмет договора — конкретное описание услуги или товара
• Существенные условия — цена, сроки, порядок оплаты
• Права и обязанности сторон — что делает исполнитель, что обязан заказчик
• Порядок акцепта — как именно пользователь принимает условия (регистрация, оплата, подписание)
• Условия расторжения — порядок отказа, возврата средств
• Раздел о персональных данных — объём, цели и сроки обработки ПД

Почему оферту и согласие нельзя путать

Это два самостоятельных документа с разной правовой природой:

Параметр	Согласие на обработку ПД	Оферта
Правовая основа	ФЗ-152 «О персональных данных»	ГК РФ, ст. 435–443
Предмет	Разрешение на обработку сведений	Условия сделки
Отзыв	Можно отозвать в любой момент	Отказ = расторжение договора
Санкции за отсутствие	Штраф по ст. 13.11 КоАП	Риск признания сделки незаключённой

📋 Пример: ИП открывает пункт выдачи заказов и нанимает двух сотрудников. При трудоустройстве каждый работник подписывает согласие на обработку персональных данных. Одновременно ИП работает с маркетплейсом по публичной оферте, в которой прописан порядок передачи данных клиентов. Если ИП не оформит согласие сотрудников — штраф от Роскомнадзора. Если не изучит условия оферты маркетплейса — рискует принять на себя обязательства по обработке клиентских данных без соответствующих мер защиты.

Как заполнить согласие на обработку персональных данных: пошаговая инструкция

Правильное заполнение согласия — гарантия того, что документ будет иметь юридическую силу при проверке и не вызовет вопросов у контролирующих органов. Рассмотрим структуру документа и правила заполнения каждого блока.

Обязательные реквизиты согласия (ст. 9 ФЗ-152)

Согласно закону, письменное согласие на обработку ПД должно включать:

1. Фамилия, имя, отчество субъекта — указываются полностью, как в паспорте
2. Паспортные данные субъекта — серия, номер, кем и когда выдан
3. Наименование оператора — полное юридическое название организации или ФИО индивидуального предпринимателя, ИНН, ОГРН (ОГРНИП)
4. Цель обработки — конкретная и однозначная формулировка (например: «для оформления трудовых отношений и ведения кадрового учёта»)
5. Перечень персональных данных — исчерпывающий список сведений, на обработку которых даётся согласие
6. Перечень действий с ПД — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
7. Срок действия согласия — конкретная дата или событие (например: «на весь период действия трудового договора и 5 лет после его прекращения»)
8. Порядок отзыва — указание на право субъекта отозвать согласие письменным заявлением
9. Подпись субъекта — собственноручная или электронная

Пошаговый алгоритм заполнения

Шаг 1. Определите цели обработки

Не пишите абстрактно «для любых целей». Формулируйте конкретно:

• Для исполнения трудового договора
• Для ведения бухгалтерского и налогового учёта
• Для направления информационных сообщений
• Для исполнения обязательств по договору оферты

Шаг 2. Составьте перечень данных

Включайте только те сведения, которые действительно необходимы. Избыточный сбор данных — отдельное нарушение ФЗ-152.

Шаг 3. Укажите получателей данных

Если данные передаются третьим лицам (банк, страховая, контрагенты), перечислите их поимённо или укажите категории.

Шаг 4. Определите срок и порядок хранения

Привяжите срок к конкретному событию или установите фиксированную дату.

Шаг 5. Подпишите документ

Субъект ставит подпись и дату. Оператор хранит оригинал весь срок действия согласия.

⚠️ Важно: С 1 сентября 2022 года вступили в силу изменения в ФЗ-152, ужесточающие требования к содержанию согласия. В частности, согласие на передачу данных третьим лицам теперь оформляется отдельным документом (ч. 1 ст. 10.1 ФЗ-152). Убедитесь, что ваши шаблоны актуальны.

Типичные ошибки при заполнении

• Общие формулировки целей. «Для маркетинговых и иных целей» — слишком размыто, Роскомнадзор не примет.
• Отсутствие срока действия. Бессрочное согласие может быть оспорено.
• Нет указания на право отзыва. Обязательный элемент, без него документ неполон.
• Объединение согласия и договора в один документ. Согласие должно быть самостоятельным документом или отдельным приложением.

Образец согласия на обработку ПД: структура и содержание

Рассмотрим типовой образец согласия на обработку персональных данных, который подойдёт для оформления трудовых отношений в малом бизнесе.

Структура образца

СОГЛАСИЕ
на обработку персональных данных

г. [Город]                                              «__» _________ 202_ г.

Я, [ФИО полностью], паспорт серия ____ номер ______,
выдан [кем выдан], дата выдачи [дата],
зарегистрированный(ая) по адресу: [адрес],

настоящим даю согласие [Наименование оператора, ИНН, адрес]
(далее — Оператор) на обработку моих персональных данных, а именно:

— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации и фактического проживания;
— номер телефона, адрес электронной почты;
— данные трудовой книжки;
— сведения об образовании;
— ИНН, СНИЛС;
— реквизиты банковского счёта.

Цели обработки:
— исполнение трудового договора от [дата] № [номер];
— ведение кадрового и бухгалтерского учёта;
— обеспечение соблюдения требований законодательства РФ.

Перечень действий с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.

Согласие действует на весь период трудовых отношений и в течение 5 (пяти)
лет после их прекращения.

Я уведомлен(а) о праве отозвать настоящее согласие путём направления
письменного заявления Оператору.

_______________ / [ФИО] /
   (подпись)

Этот образец можно адаптировать под конкретную ситуацию: добавить или убрать категории данных, скорректировать цели и сроки. Главное — сохранить все обязательные реквизиты, предусмотренные ст. 9 ФЗ-152.

📋 Пример: Владелец кофейни нанимает бариста. В согласии он указывает цели: исполнение трудового договора, передачу данных в ФНС и СФР, оформление зарплатной карты. Перечень данных ограничен тем, что реально нужно для кадрового учёта. Избыточные сведения (например, данные о родственниках) не запрашиваются, поскольку не связаны с целями обработки.

Где скачать актуальный шаблон

Скачать готовый образец можно из нескольких источников:

• Официальный сайт Роскомнадзора — базовые шаблоны уведомлений и согласий
• Справочно-правовые системы (КонсультантПлюс, Гарант) — формы с комментариями юристов
• Специализированные платформы кадрового документооборота — шаблоны, адаптированные под конкретный вид деятельности

Многие предприниматели скачивают шаблоны из открытых источников в интернете, но здесь кроется серьёзный риск. Шаблон может быть устаревшим, не учитывать последние изменения законодательства или не содержать всех обязательных реквизитов. Документы, созданные на платформе Bejure, разработаны под конкретные виды деятельности, обновляются при изменении законодательства и защищены финансовой гарантией до 200 000 ₽ — в отличие от бесплатного файла, скачанного из непроверенного источника.

Как правильно оформить связку «оферта + согласие»: практические рекомендации

Когда бизнес работает онлайн или использует цифровые инструменты для оформления отношений с клиентами и сотрудниками, возникает необходимость грамотно связать условия оферты с согласием на обработку ПД.

Варианты оформления

Вариант 1. Раздельные документы

Наиболее надёжный способ. Оферта содержит условия сделки, а согласие оформляется как отдельный документ или отдельная форма. Такой подход полностью соответствует требованиям ФЗ-152 и минимизирует риск оспаривания.

Вариант 2. Согласие как часть оферты

Допустимо, но требует аккуратного оформления. В тексте оферты выделяется самостоятельный раздел, посвящённый обработке ПД. При этом акцепт оферты (например, нажатие кнопки) должен однозначно подтверждать согласие и с условиями сделки, и с условиями обработки данных.

Вариант 3. Чекбокс с раздельным подтверждением

Оптимальный подход для онлайн-сервисов. Пользователь отдельно ставит галочку «Принимаю условия оферты» и отдельно — «Даю согласие на обработку персональных данных». Каждое действие фиксируется технически с привязкой к дате, времени и IP-адресу.

⚠️ Важно: Роскомнадзор неоднократно указывал, что «молчание» или предзаполненный чекбокс не могут считаться согласием. Пользователь должен совершить активное действие — поставить галочку, нажать кнопку, подписать документ.

Что обязательно включить в раздел оферты о персональных данных

Если вы интегрируете согласие в оферту, убедитесь, что раздел содержит:

1. Перечень собираемых данных — что именно вы собираете при регистрации, оформлении заказа, подписании документов
2. Цели обработки — исполнение договора, доставка, информирование, маркетинг (каждая цель отдельно)
3. Третьи лица — кому передаются данные (службы доставки, платёжные системы, хостинг-провайдеры)
4. Срок хранения — как долго данные хранятся после окончания договорных отношений
5. Способы защиты — какие организационные и технические меры применяются
6. Порядок отзыва согласия — как пользователь может отозвать разрешение и какие последствия это влечёт

Кадровый аспект: оферта при найме через онлайн-платформы

Всё больше работодателей используют электронные сервисы для найма сотрудников. В этом случае кандидат принимает условия оферты платформы и даёт согласие на обработку данных ещё до заключения трудового договора. Важно помнить:

📎 Ст. 88 ТК РФ: Передача персональных данных работника третьей стороне без письменного согласия работника не допускается, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в иных случаях, предусмотренных Трудовым кодексом и другими федеральными законами.

Это означает, что при любой передаче кадровых данных через онлайн-платформу — будь то рекрутинговый сервис, система электронного документооборота или бухгалтерская программа — работодатель обязан иметь письменное подтверждение согласия сотрудника.

Штрафы и ответственность за нарушения при работе с персональными данными

Нарушения в области обработки персональных данных — одна из самых «дорогих» категорий административных правонарушений для бизнеса. Размеры штрафов были существенно увеличены в последние годы, и тенденция к ужесточению сохраняется.

Штрафы по ст. 13.11 КоАП РФ (действующие размеры)

Нарушение	Для ИП	Для юрлиц
Обработка ПД без согласия (или с ненадлежащим согласием)	20 000 – 40 000 ₽	30 000 – 150 000 ₽
Повторное нарушение	100 000 – 300 000 ₽	300 000 – 500 000 ₽
Невыполнение обязанности по уведомлению Роскомнадзора	5 000 – 10 000 ₽	30 000 – 50 000 ₽
Необеспечение сохранности ПД, повлёкшее утечку	до 300 000 ₽	до 18 000 000 ₽ (с учётом последних поправок)

Дополнительные риски

Помимо административных штрафов, нарушение порядка работы с ПД влечёт:

• Предписание Роскомнадзора об устранении нарушений с конкретными сроками
• Блокировку сайта или онлайн-сервиса при систематических нарушениях
• Гражданско-правовую ответственность — субъект данных вправе требовать компенсации морального вреда через суд
• Уголовную ответственность по ст. 137 УК РФ — за незаконное собирание или распространение сведений о частной жизни (штраф до 200 000 ₽ или лишение свободы до 2 лет)

📋 Пример: В 2023 году Роскомнадзор провёл плановую проверку сети розничных магазинов. Обнаружилось, что при оформлении дисконтных карт клиенты заполняли анкету с паспортными данными, но согласие на обработку ПД не подписывали. Компания получила штраф 100 000 ₽ и предписание привести документооборот в соответствие с законом в течение 30 дней.

Как минимизировать риски

1. Проведите аудит — выявите все процессы, в которых обрабатываются ПД (кадры, бухгалтерия, маркетинг, продажи)
2. Подготовьте полный комплект документов — политика обработки ПД, согласия, положение о защите данных, приказ о назначении ответственного
3. Уведомите Роскомнадзор — подайте уведомление об обработке ПД (обязательно для большинства операторов)
4. Храните документы в защищённой системе — бумажные согласия теряются, файлы на компьютере удаляются; электронный документооборот решает эту проблему

Сервис Bejure позволяет хранить все кадровые документы в одном месте, подписывать их электронной подписью и получать доступ к архиву в любой момент. При проверке трудовой инспекции или запросе Роскомнадзора нужный документ находится за 30 секунд — без поиска по папкам и полкам.

Электронное согласие на обработку ПД: особенности и юридическая сила

С развитием электронного документооборота всё больше компаний переходят к цифровому оформлению согласий. Это законно, но требует соблюдения ряда условий.

Когда электронное согласие имеет юридическую силу

Электронный формат допускается, если:

• Использована квалифицированная электронная подпись (КЭП) — приравнивается к собственноручной подписи
• Использована простая электронная подпись (ПЭП) — допускается, если стороны заключили соглашение о признании ПЭП (например, в рамках оферты)
• Существует техническая фиксация факта согласия — логи сервера, привязка к учётной записи, IP-адрес, дата и время

📎 Ст. 22.1–22.3 ТК РФ: Трудовой кодекс допускает ведение электронного кадрового документооборота, включая подписание кадровых документов электронной подписью. Согласие на обработку ПД может быть оформлено в электронном виде при условии использования надлежащей электронной подписи.

Преимущества электронного оформления

• Скорость. Документ подписывается за минуту, не нужно распечатывать и сканировать.
• Надёжность хранения. Электронный документ не выцветает, не теряется и не портится при затоплении офиса.
• Быстрый доступ. При проверке или судебном споре нужный документ доступен мгновенно.
• Юридическая сила. Электронная подпись приравнена к собственноручной (ФЗ-63 «Об электронной подписи»).

Особенности для кадрового документооборота

При переходе на электронный формат согласий в рамках кадрового документооборота учитывайте:

• Работник вправе отказаться от электронного формата и потребовать бумажный вариант
• По ст. 22.2 ТК РФ работодатель обязан уведомить сотрудника о переходе на электронный документооборот и получить его согласие
• Отдельные документы (трудовой договор при увольнении по инициативе работодателя, акт о несчастном случае на производстве и др.) по-прежнему требуют бумажной формы

⚠️ Важно: При использовании электронного согласия убедитесь, что ваша система фиксирует полную цепочку: кто подписал, когда, с какого устройства, какую версию документа. Без этих данных электронное согласие может быть оспорено.

Часто задаваемые вопросы

Можно ли объединить согласие на обработку ПД и оферту в один документ?

Формально закон этого не запрещает, однако Роскомнадзор рекомендует оформлять согласие как самостоятельный документ или выделять его в отдельный раздел с ясной формулировкой. С 1 сентября 2022 года согласие на передачу данных третьим лицам обязательно оформляется отдельно (ст. 10.1 ФЗ-152). Объединение всех условий в один неструктурированный текст увеличивает риск признания согласия недействительным при проверке.

Что делать, если сотрудник отзывает согласие на обработку персональных данных?

Работник имеет право отозвать согласие в любой момент, направив письменное заявление. Однако работодатель вправе продолжить обработку ПД без согласия, если это необходимо для исполнения трудового договора (п. 5 ч. 1 ст. 6 ФЗ-152) или выполнения обязанностей, предусмотренных законом (отчётность в ФНС, СФР). После увольнения и истечения установленных сроков хранения работодатель обязан уничтожить данные в течение 30 дней.

Какой штраф грозит ИП за отсутствие согласия на обработку ПД при найме сотрудника?

За обработку персональных данных без надлежащего согласия ИП грозит штраф от 20 000 до 40 000 ₽ при первичном нарушении и от 100 000 до 300 000 ₽ при повторном (ст. 13.11 КоАП РФ). Кроме того, трудовая инспекция может выявить нарушение в рамках проверки кадрового документооборота и выдать предписание об устранении с дополнительными санкциями по ст. 5.27 КоАП РФ.

Нужно ли согласие на обработку ПД, если данные собираются через сайт по оферте?

Да, нужно. Даже если пользователь акцептует оферту, это не заменяет отдельного согласия на обработку персональных данных. Сбор данных через формы на сайте (имя, телефон, email) требует: размещения политики обработки ПД в открытом доступе, получения активного согласия пользователя (галочка, которую нужно поставить самостоятельно) и уведомления Роскомнадзора о начале обработки данных.

Как долго нужно хранить согласие на обработку персональных данных?

Согласие хранится весь срок его действия плюс период, необходимый для подтверждения законности обработки. В кадровом учёте рекомендуемый срок хранения — не менее 3 лет после прекращения обработки (срок исковой давности). Для кадровых документов, связанных с трудовыми отношениями, Приказ Росархива № 236 устанавливает сроки хранения от 5 до 50 (75) лет в зависимости от категории документа.

Заключение

Правильно оформленное согласие на обработку персональных данных и грамотно составленная оферта — это не бюрократическая формальность, а реальная защита бизнеса от штрафов, судебных исков и предписаний контролирующих органов. Штрафы за нарушения в этой области растут каждый год, а Роскомнадзор и трудовые инспекции проводят проверки всё активнее.

Ключевые действия для предпринимателя:

• Подготовьте полный комплект документов по обработке ПД — согласия, политику, положение о защите данных
• Убедитесь, что условия оферты содержат корректный раздел о персональных данных
• Используйте актуальные образцы, соответствующие действующему законодательству
• Храните все подписанные документы в защищённой системе с быстрым доступом
• Регулярно обновляйте шаблоны при изменении нормативных актов

Не откладывайте наведение порядка в документообороте. Проведите аудит уже сегодня: проверьте, все ли согласия подписаны, актуальны ли формулировки, надёжно ли хранятся документы. Системный подход к персональным данным — это инвестиция в стабильную и легальную работу вашего бизнеса.