Что такое 152-ФЗ простыми словами
Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006 регулирует, как организации (операторы) могут обрабатывать данные физлиц (субъектов). Базовый принцип: обработка только с согласия субъекта, кроме случаев, прямо разрешённых законом (ст. 6).
Контроль — за Роскомнадзором (rkn.gov.ru). Жалобу подать может любой субъект через личный кабинет. Проверки бывают плановые (по графику) и внеплановые (по жалобе или утечке).
Что считается персональными данными
ФИО, дата рождения, паспорт, СНИЛС, ИНН, адрес, телефон, e-mail, фото, видеозапись, биометрия (отпечатки, голос, сетчатка), IP-адрес, cookies, геолокация, данные о здоровье и финансах. Любая информация, по которой можно идентифицировать человека.
8 обязательных пунктов согласия (ст. 9 152-ФЗ)
Если хотя бы одного пункта нет — Роскомнадзор может признать согласие недействительным, что приравнивается к обработке без согласия (со всеми штрафами).
Образец согласия (универсальный)
СОГЛАСИЕ
на обработку персональных данных
Я, Иванов Иван Иванович, паспорт серия 4500 № 123456, выдан [орган] [дата], зарегистрированный по адресу: [адрес], в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие ООО «Название компании», ИНН 7700000000, адрес: г. Москва, ул. ____, д. __ (далее — Оператор) на обработку моих персональных данных.
Перечень персональных данных: ФИО, паспортные данные, адрес, телефон, e-mail, дата рождения.
Цели обработки: заключение и исполнение договора, рассылка информации о товарах и услугах, ведение базы клиентов.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: с использованием средств автоматизации и без таких средств.
Срок действия: до достижения целей обработки или до отзыва настоящего согласия.
Порядок отзыва: направить Оператору письменное заявление об отзыве по адресу [адрес] или на e-mail [email].
Это универсальный образец. Для специальных категорий (здоровье, биометрия) и трансграничной передачи нужны дополнительные формулировки.
Создать согласие онлайн: 4 шага
Откройте Умный редактор
Готовый шаблон согласия по 152-ФЗ со всеми 8 обязательными пунктами.
Опишите задачу
«Согласие для интернет-магазина на обработку e-mail и телефона для рассылок».
ИИ оформит документ
С реквизитами оператора, целями, сроками и порядком отзыва согласия.
Скачайте и используйте
В формате Word/PDF — для подписи или размещения в виде онлайн-чекбокса.
Новые штрафы 2025–2026 (Закон N 504-ФЗ)
С 30 мая 2025 года вступили в силу беспрецедентно высокие штрафы. Оборотный штраф впервые в истории 152-ФЗ:
Уголовная ответственность: ст. 137 УК РФ — лишение свободы до 4 лет за незаконное распространение чужих персональных данных.
Когда согласие НЕ требуется (ст. 6 152-ФЗ)
Даже в этих случаях оператор обязан вести Политику обработки персональных данных и уведомить Роскомнадзор о начале обработки (если это не освобождено по ч. 2 ст. 22).
Кому обязательно нужно согласие
Бизнес
- • Интернет-магазины (рассылки)
- • Маркетинговые агентства
- • Медицинские клиники (специальная категория)
- • Фитнес-клубы (биометрия в СКУД)
- • Школы / детсады (фото детей)
- • HR-агентства
Работодатели
- • Размещение фото на сайте
- • Передача в банк/НПФ/страховую
- • Биометрия в системе доступа
- • Видеоконтроль рабочего места
- • Психологическое тестирование
- • Обработка данных супруга/детей
Часто задаваемые вопросы
Когда нужно письменное согласие на обработку персональных данных?+
Всегда, когда оператор не может обосновать обработку другим основанием из ст. 6 152-ФЗ. Обязательно письменное (с УКЭП или собственноручной подписью): для специальных категорий данных (здоровье, расовая принадлежность, политические взгляды), биометрии, передачи данных третьим лицам в рекламных целях, трансграничной передачи в страны без должной защиты.
Какие штрафы за нарушение 152-ФЗ в 2026 году?+
По обновлённому КоАП (закон N 504-ФЗ от 28.12.2024): обработка без согласия — до 700 000 ₽ для физлиц, до 1 500 000 ₽ для ИП, до 18 000 000 ₽ для юрлиц. За утечку данных >100 000 субъектов — оборотный штраф до 3% выручки. За повторную утечку — до 5% выручки. Уголовная ответственность по ст. 137 УК РФ — до 4 лет.
Можно ли отозвать согласие на обработку персональных данных?+
Да, в любое время без объяснения причин (ст. 9 ч. 2 152-ФЗ). Отзыв подаётся письменно оператору. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней. Исключения: если обработка нужна для исполнения договора, защиты прав, по требованию закона — оператор продолжит, но в минимальном объёме.
Какой срок действия согласия?+
Согласие действует столько, сколько указано в самом документе или до его отзыва. Если срок не указан — действует «до достижения целей обработки». После окончания цели оператор обязан уничтожить данные в течение 30 дней (ст. 21 ч. 4 152-ФЗ).
Можно ли подписать согласие электронно?+
Да. Электронное согласие приравнено к письменному, если подписано: квалифицированной электронной подписью (УКЭП), простой ЭП в случае идентификации через ЕСИА (Госуслуги), либо иным способом, согласованным сторонами. Подтверждение по SMS (галочка на сайте) — допустимо для обычной обработки, но не для специальных категорий.
Нужно ли согласие работника при приёме на работу?+
Согласно ст. 86–88 ТК РФ работодатель обрабатывает данные работника по закону, отдельное согласие не нужно для базовых операций (трудовой договор, табель, зарплата). Согласие нужно для: размещения фото на сайте, передачи в банк/НПФ/страховую, использования биометрии в СКУД, публикации поздравлений с днём рождения.
Что считается персональными данными?+
Любая информация, прямо или косвенно идентифицирующая физлицо (ст. 3 152-ФЗ): ФИО, дата рождения, паспорт, СНИЛС, ИНН, адрес, телефон, e-mail, фото, видеозапись, биометрия, IP-адрес, cookies (если позволяют идентифицировать), геолокация, данные о здоровье. Не персональные: обезличенные агрегированные статистические данные.
Как проверить что компания законно обрабатывает мои данные?+
Запросите у оператора: 1) копию согласия которое вы давали; 2) перечень обрабатываемых данных; 3) цели обработки; 4) сроки хранения; 5) кому данные передавались. Оператор обязан ответить за 10 рабочих дней (ст. 14 152-ФЗ). При отказе — жалоба в Роскомнадзор через rkn.gov.ru.
Похожие документы
Составить согласие 152-ФЗ
Откройте Умный редактор — опишите вашу компанию и цели обработки, ИИ соберёт правильное согласие со всеми 8 обязательными пунктами по требованиям Роскомнадзора.
Открыть Умный редактор