Автор:

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

Опубликовано 10.09.2025

Обновлено 01.10.2026

Организациям, независимо от формы собственности, необходимо собирать, обрабатывать, хранить персональные данные (ПДн) работников, партнеров по бизнесу и других лиц. Получать согласия на обработку персональных данных нужно с соблюдением требований законодательства. Оператору также обязательно нужно определить, сколько может действовать такое согласие, исходя из требований законодательства.

Какой срок действия согласия

Хранить и обрабатывать личные данные оператор может на протяжении некоторого срока. Для этого нужно получить у субъекта ПДн согласие на их использование, в котором указывается период его действия. Но в законе «О персональных данных» 152-ФЗ не указываются эти сроки (гл. 2 з-на). Соответственно, нужно установить этот срок, опираясь на взаимно подписанное соглашение.

Предусматривается три варианта фиксации срока такого разрешения:

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

1. Можно установить ограниченное время на использование и хранение ПДн, прописав конкретную дату, до которой разрешение будет действовать. В таком случае нужно учитывать, что по окончании этого срока может понадобиться применить личные сведения гражданина. Нужно постоянно контролировать сроки действия разрешения и до окончания указанной в нем даты оформить новое согласие.

2. Следующий способ: вписать в разрешение срок действия данного документа – до реализации условий, при которых обработка ПДн будет прекращена. В согласии гражданина на обработку его ПДн нужно указать какое-либо событие вместо конкретного числа. Это может быть дата окончания действия договора. Такой формат срока действия разрешения более приемлем в плане уменьшения затрат времени на бумажную фиксацию этого разрешения. Пока отношения с гражданином продолжаются, не нужно контролировать срок действия его согласия. Также не требуется обновлять согласие до достижения целей обработки ПДн.

3. Можно воспользоваться комбинированным вариантом определения срока действия согласия, при котором устанавливается дата окончания и наступления конкретного события. Примером такого способа может служить оформление займа в банке. Кредитор рассчитывает использовать сведения о заемщике на протяжении трех лет после закрытия кредита. Соответственно, в соглашении указывается срок – на протяжении трех лет с даты окончания действия договора кредитования.

Содержание согласия

Дмитрий Вощуков

Специалист по связям с государственными органами «СёрчИнформ»

В законе о ПДн № 152-ФЗ прописан ряд обязательных требований в отношении оформления согласия на пользование личными сведениями, которые нельзя игнорировать. Во время формирования согласия важно тщательно проработать и внести следующую информацию, помимо срока его действия:

• цель обработки ПДн – заключение договора, оформление трудовых отношений, направление информации или иное. Обработка персональных данных будет допустима только в рамках этой цели или целей.
• возможность передачи ПДн – не каждый гражданин хочет, чтобы его личные сведения были доступны всем. К примеру, сведения о пользователях сайта передаются в аналитические сервисы, а данные о клиентах могут передаваться организациям-партнерам. Оператор может также получить обработку ПДн другим лицам. Все эти операции требуют согласия гражданина, в противном случае он вправе обратиться с жалобой к властям.
• объем и состав обрабатываемых данных. Он должен отвечать целям обработки ПДн. 

Продление сроков

Если необходимо продлить срок действия согласия на какой-либо период после окончания указанной в нем даты, выполнить это можно следующим образом:

• заключить дополнительное соглашение;
• подготовить новое согласие.

Чтобы избежать нарушений закона и конфликтов между сторонами взаимодействия, любой организации необходимо разработать формы согласия на обработку ПДн для различных ситуаций и категорий граждан. Оформлять согласия следует отдельными документами, а их содержание должно соответствовать действующей в организации Политике обработки ПДн.