Согласие на обработку персональных данных: образец 2026 для видеонаблюдения и СКУД

HR-директор торговой сети прислал мне на ревизию бланк, который сотрудники подписывали на входе: «Согласен на обработку моих персональных данных в целях, предусмотренных законодательством». Одна строка, галочка, подпись. После проверки РКН этот бланк стоил компании штрафа — согласие признали дефектным, потому что в нём не было ни цели, ни перечня данных, ни срока. Подпись есть, юридической силы — ноль.

Поэтому разберём предметно: каким должно быть согласие на обработку персональных данных, дам готовый образец под видеонаблюдение и СКУД, и сразу скажу, где это согласие вообще не требуется — чтобы вы не собирали подписи там, где можно обойтись без них.

Сразу оговорюсь: речь про обычные персональные данные. Биометрию (распознавание по лицу) регулирует отдельный режим — про неё согласие на обработку биометрии, не путайте эти два документа.

Когда согласие вообще нужно

Главное заблуждение, которое я встречаю: «персональные данные обрабатываешь — бери согласие». Это неверно. Согласие субъекта — лишь одно из законных оснований обработки по 152-ФЗ, и далеко не всегда самое удобное.

По 152-ФЗ обработка законна, если есть хотя бы одно основание. Согласие — последнее в списке, к которому прибегают, когда других нет. Для видеонаблюдения и СКУД чаще работают другие основания: трудовые отношения, исполнение договора, защита жизни и имущества. Поэтому прежде чем печатать бланк, ответьте на вопрос: а нет ли у меня другого основания? Часто оно есть.

Где согласие действительно понадобится:

• Распространение данных — публикация фото, передача изображения третьим лицам, выкладка кадров. С 2021 года под это нужно отдельное согласие на распространение, общим бланком не закрыть.
• Цель за рамками трудовых отношений и договора — например, использовать запись в маркетинге или отдать подрядчику для обучения модели.
• Посетители и клиенты, с которыми нет договора, если вы идентифицируете их и ведёте по ним досье.

А вот сам факт, что камера снимает коридор склада, согласия каждого работника не требует — об этом ниже.

Обязательные реквизиты по статье 9 152-ФЗ

Это сердце статьи. Статья 9 152-ФЗ задаёт жёсткий состав согласия. Выпал хоть один пункт — документ дефектный, и обработка незаконна, даже если подпись стоит. Вот что обязано быть:

1. ФИО, адрес и реквизиты документа, удостоверяющего личность субъекта.
2. Наименование и адрес оператора — компании или ИП, кто обрабатывает данные.
3. Цель обработки — конкретная, не «в иных целях». Например: контроль доступа и учёт рабочего времени.
4. Перечень персональных данных, на обработку которых даётся согласие.
5. Перечень действий с данными (сбор, хранение, использование, удаление) и способ обработки (автоматизированный).
6. Срок действия согласия.
7. Порядок отзыва согласия.
8. Подпись субъекта.

Запомните логику: кто даёт согласие и кому, что обрабатывают и зачем, как долго и как отозвать. Если в бланке нет ответа хотя бы на один из этих вопросов — это не согласие, а бумажка.

Готовый образец согласия

Ниже — рабочий каркас под видеонаблюдение и СКУД. Подставьте свои данные. Это образец, а не юридическая консультация под конкретный объект, но все обязательные реквизиты в нём на месте.

СОГЛАСИЕ на обработку персональных данных

• Я, Иванов Иван Иванович, паспорт серия 00 00 № 000000, выдан [кем, когда], зарегистрирован по адресу [адрес],
• даю согласие [ООО «Компания», ИНН, адрес] (далее — Оператор) на обработку моих персональных данных.
• Цель обработки: обеспечение контроля и управления доступом на территорию Оператора, учёт рабочего времени, обеспечение безопасности имущества и сотрудников.
• Перечень данных: ФИО, табельный номер, должность, изображение (видеозапись с камер наблюдения), данные о проходах через систему контроля доступа, время входа и выхода.
• Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ) уполномоченным сотрудникам Оператора, удаление, уничтожение.
• Способ обработки: автоматизированный и без использования средств автоматизации.
• Срок действия согласия: на период действия трудового договора и [N] лет после его прекращения, если иное не предусмотрено законом.
• Порядок отзыва: согласие может быть отозвано путём подачи письменного заявления Оператору. После отзыва Оператор прекращает обработку, если нет иных законных оснований её продолжить.
• Мне разъяснены мои права: получать информацию об обработке, требовать уточнения, блокирования и уничтожения данных.
• Дата, подпись, расшифровка.

Этот текст закрывает обычные персональные данные. Если в системе есть распознавание лиц — добавляется отдельный документ под биометрию, общим согласием его не покрыть.

Где согласие НЕ требуется

Теперь самое практичное — где можно не собирать подписи вообще. По 152-ФЗ есть основания обработки помимо согласия, и для камер они часто и работают.

• Публичные и проходные зоны. Обзорная съёмка входной группы, торгового зала, парковки, периметра — это, как правило, законный интерес оператора и защита имущества. Согласие каждого прохожего собрать невозможно, и закон этого не требует. Достаточно уведомления — табличек «Ведётся видеонаблюдение».
• Трудовые отношения. Контроль на рабочих местах в рамках служебной необходимости опирается на трудовое законодательство и локальные акты, а не на индивидуальное согласие. Подробнее — в материале видеонаблюдение на рабочем месте.
• Исполнение договора — когда обработка нужна, чтобы выполнить договор с субъектом.
• Защита жизни и здоровья, когда получить согласие невозможно.

Где проходит граница между «согласие нужно» и «достаточно уведомления» по видеонаблюдению — отдельный большой вопрос, я развёл его в материале нужно ли согласие на видеонаблюдение. Если коротко: обзорная съёмка — уведомление, идентификация по лицу — согласие.

Это не значит, что в публичной зоне можно делать что угодно. Уведомление, режим хранения, ответственный за обработку, политика обработки данных — всё это остаётся. Просто индивидуальное согласие тут не основание.

Ужесточение 2025–2026: за дефектное согласие бьют рублём

Раньше дефектный бланк был формальностью, на которую закрывали глаза. Сейчас — нет. Тренд последних лет: РКН проверяет согласия предметно, и формулировка «согласен на всё» больше не проходит.

Что изменилось на практике:

• Отдельное согласие на распространение. Свалить «обработку» и «распространение» в один пункт нельзя — это два разных согласия. На публикацию фото и передачу третьим лицам нужен обособленный документ.
• Штрафы выросли. Обработка данных без согласия в требуемой форме идёт по статье 13.11 КоАП. Суммы для юрлиц измеряются сотнями тысяч, а при повторности и утечках — кратно выше. Появились и оборотные штрафы за утечки, и это уже совсем другие деньги.
• Согласие проверяют по существу. Инспектор смотрит не наличие подписи, а наличие всех реквизитов по статье 9. Нет цели или срока — согласие как будто отсутствует.

Поэтому бланк-однострочник, как у той торговой сети, — это не «лучше, чем ничего». Это иллюзия защиты, которая разваливается на первой же проверке.

Где здесь UMSecurity и почему on-premise снижает риски

Честно про границы: согласия и таблички — это юридическая рамка, её собирает ваш HR и юрист, а не камеры. Но техническая архитектура напрямую влияет на размер зоны ответственности.

Когда видеоаналитика работает on-premise — данные обрабатываются на вашем сервере и не уходят в чужое облако — вы сокращаете число рисков: нет трансграничной передачи, нет вопросов «а кто ещё имеет доступ к записям», нет зависимости от чужого ЦОДа при утечке. Меньше путей утечки — меньше поводов для претензий РКН и меньше потенциальный штраф.

Мы в UMSecurity ставим аналитику поверх ваших существующих камер именно в локальном контуре — это базовый сценарий для систем распознавания лиц и СКУД, где чувствительность данных выше. Если идентификации по лицу нет, а есть обзорная съёмка — режим мягче, как и описано выше.

С точки зрения 152-ФЗ полезно держать рядом два материала: про общий режим оператора и обязанности по видеонаблюдению и персональным данным, и про водораздел согласие/уведомление. Согласие — последний шаг, а не первый: сперва найдите законное основание, а уже потом, если без согласия не обойтись, оформляйте его по всем реквизитам статьи 9.

Хотите, чтобы видеоаналитика на ваших камерах работала в локальном контуре и не множила риски по 152-ФЗ — обсудим пилот. Бумаги остаются на вас, архитектуру под закон возьмём на себя.