Весной 2026 года Роскомнадзор окончательно утвердил правила, по которым согласие на обработку персональных данных (ПДн) может быть получено и хранится исключительно в электронном формате. Ниже ‒ структурированная инструкция для бухгалтеров, HR-специалистов и ИТ-директоров: как составить, подписать, хранить и отозвать «цифровое» согласие без риска штрафов.

Когда достаточно электронного согласия

• Обычные персональные данные (ФИО, телефон, e-mail, СНИЛС) – можно полностью в электронном виде.
• Специальные категории данным (здоровье, биометрия, политические взгляды) – электронное согласие допускается, но только если оно подписано усиленной квалифицированной электронной подписью (УКЭП).
• Согласие на распространение ПДн в интернете – требуется отдельный чек-бокс «Разрешаю распространение» в интерфейсе.

Что изменилось с 1 марта 2026 года

Федеральный закон 156-ФЗ от внёс ключевые поправки в 152-ФЗ:

1. Согласие должно быть обособленным (отдельным) документом и не может «слиняться» с договором оферты.
2. Форма – произвольная, но обязательные реквизиты перечислены в ст. 9 152-ФЗ (см. раздел 3).
3. Допустима двухступенчатая идентификация: смс-код + УКЭП или Госуслуги + биометрия.
4. Оператор обязан в течение 3 рабочих дней обеспечить возможность отзыва согласия в личном кабинете.

Обязательные реквизиты электронного согласия

Проверяйте шаблон перед загрузкой в СЭД/HR-систему:

• ФИО, дата рождения субъекта ПДн.
• Точное наименование оператора (юр. лицо или ИП), ИНН, ОГРН.
• Цель обработки (например: «для заключения трудового договора», «для рекламной рассылки»).
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача третьим лицам, обезличивание, блокирование, удаление.
• Срок хранения – конкретная дата или событие («до прекращения трудовых отношений + 75 лет»).
• Способ отзыва (ссылка на личный кабинет или e-mail).
• Дата и время дачи согласия (автоматически фиксируется меткой времени ЕСИА или УКЭП).
• Электронная подпись субъекта ПДн или его законного представителя.

Как оформить электронное согласие: пошаговая схема

Шаг 1; Подготовка шаблона

Скачайте актуальный DOCX-шаблон в Системе Главбух → раздел «Документы 2026» или сгенерируйте онлайн в сервисе DataDoc.

Шаг 2. Размещение на сайте или в HR-портале

• Разместите ссылку «Дать согласие на обработку ПДн» на странице регистрации/трудоустройства.
• Используйте кнопку-чекбокс «Я ознакомлен(-а) и даю согласие» без предустановленной галочки.

Шаг 3. Идентификация субъекта

Шаг 4. Сохранение и архивирование

Файл XML/JSON с реквизитами согласия + ЭЦП в формате CAdES-XL храните:

• не менее 5 лет с момента прекращения обработки;
• в защищённом хранилище (1С:Документооборот, Directum, Tensor, SaaS сертифицированный по 152-ФЗ).

Отзыв согласия одной кнопкой

В личном кабинете пользователя должна быть кнопка «Отозвать согласие»:

• После нажатия – автоматический запрет на новые операции с ПДн.
• Система формирует уведомление в формате .pdf с ЭЦП и меткой времени.
• Удаление/обезличивание данных производится в течение 30 календарных дней, о чём уведомляется субъект (письмо на e-mail + СМС).

Типовые ошибки и штрафы 2026

Готовые шаблоны для скачивания

• Скачать DOCX-шаблон – универсальный (работник/клиент/сайт)
• Онлайн-генератор DataDoc – заполняем в 3 клика
• XML-образец для 1С – готов к загрузке в СЭД

Чек-лист для аудита вашей системы

1. Есть ли в личном кабинете отдельный раздел «Согласия»?
2. Создаётся ли файл с ЭЦП при каждом новом согласии?
3. Может ли пользователь скачать копию своего согласия в личном кабинете?
4. Записывается ли IP-адрес и точное время?
5. Настроено ли автоматическое удаление ПДн по истечении срока?

Если хотя бы на один пункт ответ «нет» – дорабатывайте процесс до , когда начнётся плановая проверка Роскомнадзора по новым правилам.