Если нужен просто рабочий образец согласия на обработку персональных данных — универсальный, под клиента, подписчика рассылки или посетителя сайта, оставившего заявку — вот три готовых варианта под самые частые ситуации 2026 года. Не один шаблон на всё, а три конкретных под разные случаи, чтобы не пришлось потом объяснять проверяющему, почему в согласии написано одно, а по факту происходит другое.
Почему нельзя просто взять шаблон из интернета
Открыть первую попавшуюся ссылку и скопировать текст — самый частый способ получить согласие, которое не защитит компанию. Типичная проблема таких шаблонов: они написаны «на все случаи жизни» одной обтекаемой фразой вроде «согласен на обработку своих персональных данных в соответствии с законодательством РФ». Формально бумага есть. По факту она не говорит, какие именно данные обрабатываются и зачем. А это ровно то, что первым делом смотрит Роскомнадзор.
Второй частый недостаток — устаревшие шаблоны 2018-2020 годов не учитывают поправки про распространение персональных данных (статья 10.1 152-ФЗ, действует с марта 2021 года) и не разделяют «обработку» и «распространение» как два разных основания.
Образец 1. Согласие клиента при оформлении заказа или заявки
Самый массовый случай — форма на сайте, интернет-магазин, заявка на услугу.
«Я даю согласие [название компании], ИНН [ИНН], на обработку персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки — в целях обработки и исполнения заказа, информирования о статусе заказа, направления счетов и документов. Согласие действует до момента его отзыва. Отзыв согласия осуществляется путём направления письменного заявления на электронную почту [адрес] или по почтовому адресу [адрес]».
Обратите внимание на список данных — он ограничен ровно тем, что реально нужно для заказа. Если форма дополнительно собирает, например, дату рождения для персональных скидок — это отдельная цель, и её тоже нужно явно указать, иначе согласие не покрывает эту обработку.
Образец 2. Согласие подписчика на email/SMS-рассылку
Рассылка — отдельная цель обработки, даже если контакты уже есть в базе по другому основанию (например, от того же заказа). Смешивать эти два согласия в одном пункте юридически рискованно: если клиент отзовёт согласие на рассылку, но не на обработку заказа, у компании должна остаться возможность разделить эти два действия.
«Я даю согласие [название компании] на обработку моего номера телефона и адреса электронной почты в целях направления рекламных и информационных материалов посредством email-рассылки и SMS-сообщений. Согласие является отдельным основанием обработки и не связано с иными согласиями, данными мной ранее. Отказаться от рассылки можно в любой момент, перейдя по ссылке в конце письма или направив ответное сообщение «СТОП»».
Образец 3. Согласие на использование cookie и данных аналитики
Отдельная история — если сайт использует Яндекс.Метрику, рекламные пиксели или иные счётчики. Это тоже обработка персональных данных (IP-адрес, идентификатор устройства). В октябре 2024 года Таганский суд Москвы прямо признал cookie персональными данными, а с мая 2025 года выросли и штрафы за нарушения — до 6 миллионов рублей по 420-ФЗ. Так что это давно не теоретический риск.
«Продолжая использование сайта, вы соглашаетесь на обработку файлов cookie и обезличенных данных о поведении на сайте (IP-адрес, тип устройства, история посещённых страниц) в целях улучшения работы сайта и аналитики посещаемости с использованием сервисов [Яндекс.Метрика / указать используемые сервисы]. Вы можете отключить обработку cookie в настройках браузера или отказаться от продолжения использования сайта».
Важная оговорка: практика по формулировке «продолжая использование сайта, вы соглашаетесь» пока не до конца устоялась — однозначной нормы именно про cookie-баннеры в 152-ФЗ нет, есть только общие требования к согласию. Осторожная стратегия — там, где данные передаются рекламным партнёрам или объединяются с другими персональными данными (например, с email из формы заказа), закладывать активное действие пользователя — галочку или кнопку «Согласен» — а не полагаться на молчаливое продолжение просмотра сайта. Это тот случай, когда стоит свериться с юристом под конкретную ситуацию, а не полагаться только на статью.
Что проверить перед тем, как вешать согласие на сайт
Три быстрых вопроса себе: соответствует ли список данных в согласии тому, что реально собирает форма; указана ли ясная и конкретная цель обработки (не общая фраза, а именно то, зачем данные нужны); и есть ли рабочий способ отозвать согласие — не абстрактная фраза, а реальный адрес или форма, куда можно обратиться.
Если сайт использует несколько форм с разными целями (заказ, рассылка, обратная связь) — практичнее не городить одно длинное согласие на всё, а сделать под каждую форму своё короткое и конкретное, как в образцах выше.