Персональные данные

Согласие клиента на обработку персональных данных: когда нужно

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Нужно ли согласие клиента, если есть договор. Когда хватает п. 5 ч. 1 ст. 6, а когда требуется отдельное согласие: реклама, здоровье, биометрия, фото. Почему согласие внутри договора теперь риск, плюс раздел про салоны и фитнес.

Коротко: чтобы заключить и исполнить договор с клиентом, согласие на обработку его данных не нужно. Основание даёт сам договор (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Согласие требуется для того, что в договор не входит: рекламные рассылки и персональные предложения (ст. 15), данные о здоровье, биометрия, публикация фото. С 1 сентября 2025 года его оформляют отдельно от договора, а строка «согласен на обработку» внутри договора становится риском.

Документы по 152-ФЗ под ваш бизнес · политика, согласия для форм и сотрудников, локальные акты · правки включены

Согласия и документы для работы с клиентами: 9 900 ₽

Собрать пакет →

Главное

Договор сам основание: на данные, нужные для заказа, оплаты и доставки, согласие не требуется (п. 5 ч. 1 ст. 6).
Маркетинг отдельно. Продвижение по средствам связи допускается только при предварительном согласии (ч. 1 ст. 15).
Не вшивайте согласие в договор: оно оформляется отдельно от иных документов (ч. 1 ст. 9).
Здоровье и биометрия требуют письменного согласия (ст. 10, 11).
Доказывает оператор, то есть вы (ч. 3 ст. 9, ч. 1 ст. 15).

Основание для обработки данных клиента: договор

Статья 6 допускает обработку персональных данных, когда она необходима для исполнения договора, стороной которого является субъект, а также для заключения договора по его инициативе (п. 5 ч. 1). Клиент пришёл в магазин, записался на услугу или оформил заказ: ему нужно оказать услугу, выставить счёт, доставить товар. Для этого достаточно данных, которые для этого нужны. Подписи «согласен на обработку» тут закон не требует.

У этого основания есть граница. Договор не может содержать положения, которые ограничивают права и свободы субъекта или допускают в качестве условия заключения договора его бездействие (второе предложение п. 5 ч. 1 ст. 6). Объём данных не должен быть избыточным по отношению к цели (ч. 5 ст. 5). Если вы просите паспорт для записи на стрижку, цель и объём не совпадают.

Когда согласие клиента всё-таки нужно

Для чего нужны данные	Форма и основание
Рекламная рассылка по телефону, почте, мессенджеру, персональные предложения	Предварительное согласие (ч. 1 ст. 15 закона № 152-ФЗ; ч. 1 ст. 18 закона о рекламе). Если оператор не докажет, что согласие получено, обработка считается осуществляемой без согласия
Сведения о здоровье: анкета, противопоказания	Специальная категория, письменное согласие (ч. 1 и п. 1 ч. 2 ст. 10)
Отпечаток пальца, изображение лица для пропуска	Биометрия, письменное согласие (ч. 1 ст. 11)
Публикация фото клиента, отзывов с именем, видео	Распространение: отдельное согласие (ст. 10.1); для изображения ещё ст. 152.1 ГК
Передача данных стороннему сервису или подрядчику по поручению	По тексту ч. 3 ст. 6 поручение обработки идёт с согласия субъекта, если иное не установлено законом

Про маркетинг закон строг в двух отношениях. Обработка в целях продвижения путём прямых контактов с помощью средств связи допускается только при предварительном согласии. Если оператор не докажет, что согласие получено, обработка признаётся осуществляемой без него (ч. 1 ст. 15). По требованию клиента оператор обязан немедленно её прекратить (ч. 2 ст. 15). Реклама по сетям электросвязи тоже требует предварительного согласия абонента, и рекламораспространитель должен немедленно прекратить рассылку по требованию (ч. 1 ст. 18 закона о рекламе). Подробнее в статье о согласии на рассылку и рекламу.

Для биометрии есть отдельная гарантия: её предоставление не может быть обязательным, кроме случаев ч. 2 ст. 11. Оператор не вправе отказывать в обслуживании в случае отказа предоставить биометрию и (или) дать согласие, если по закону получение согласия не обязательно (ч. 3 ст. 11). Подробнее в статье о согласии на биометрию.

«Согласен на обработку» внутри договора: почему это риск

Часть 1 статьи 9 в редакции закона № 156-ФЗ требует оформлять согласие отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Пункт договора или оферты «подписывая договор, клиент даёт согласие на обработку данных» именно такой случай: согласие не отделено от договора. Что это значит для вас и как перестроить формы, разобрано в статье о согласии с 1 сентября 2025 года.

Выводов два. Первый: для данных, которые нужны по договору, согласие внутри договора лишнее, основание уже есть. Второй: там, где согласие нужно (маркетинг, фото, здоровье), делайте отдельный документ или отдельную отметку, не связанную с принятием условий. Предзаполненную галочку и отметку «на всё» мы не рекомендуем. Это наша рекомендация, а не норма. Как оформить отметку на сайте, смотрите в статье о согласии на сайте.

Две формулировки отметок для примера. Это наши рекомендации, не утверждённая форма.

☐ Я согласен получать рекламные сообщения ООО «Образец» по телефону и электронной почте. Согласие можно отозвать, написав на адрес: info@primer.example

☐ Я согласен, чтобы ООО «Образец» опубликовало моё фото, сделанное в студии, на сайте и в соцсетях. Согласие на распространение по ст. 10.1 с перечнем данных и запретами я подписываю отдельным документом, эта отметка его не заменяет.

Салон красоты и фитнес-клуб

Здесь чаще всего берут сразу много данных, поэтому собираем в одном месте.

Запись и абонемент. Имя, телефон, дата визита, оплата. Это исполнение договора, согласие не нужно (п. 5 ч. 1 ст. 6).
Анкета с противопоказаниями, беременностью, хроническими заболеваниями. Это сведения о здоровье, специальная категория. Основание «медицинская деятельность» (п. 4 ч. 2 ст. 10) относится к лицу, которое профессионально занимается медицинской деятельностью и обязано хранить врачебную тайну. Основание требует обоих условий: медицинская деятельность и врачебная тайна. У салона или фитнес-клуба без лицензии на медицинскую деятельность, по нашему прочтению, их нет, поэтому берут письменное согласие по п. 1 ч. 2 ст. 10.
Фото «до и после». Если по фото можно узнать человека, это его персональные данные (п. 1 ст. 3). Публикация на сайте или в соцсетях — распространение, нужно отдельное согласие (ст. 10.1), плюс ст. 152.1 ГК об изображении гражданина.
Вход по отпечатку пальца или лицу. Это биометрия при условии, что данные используются для установления личности (ч. 1 ст. 11). Нужно письменное согласие, а предоставление биометрии не может быть обязательным, кроме случаев ч. 2 ст. 11 (ч. 3 ст. 11). Относится ли обычное фото или видеонаблюдение к биометрии, мы здесь не утверждаем.
Клиент младше 18 лет. Кто подписывает, смотрите в статье о согласии за ребёнка.

Какой штраф за ошибки

Если закон требовал письменное согласие (здоровье, биометрия), а его нет, это ч. 2 ст. 13.11 КоАП: для юридических лиц от 300 до 700 тыс. рублей, для должностных лиц от 100 до 300 тыс. рублей. Нарушение состава сведений в письменном согласии наказывается по той же части. Обработка в иных случаях вне оснований закона относится к ч. 1: юридические лица от 150 до 300 тыс. рублей, должностные лица от 50 до 100 тыс. рублей. У индивидуального предпринимателя в частях 1 и 2 своей строки нет: он отвечает как должностное лицо (ст. 2.4 КоАП). Отдельной строки про продвижение без согласия в тексте ст. 13.11 нет. По нашему прочтению, это ч. 1: обработка в случаях, не предусмотренных законом. Ответственность за рекламу без согласия по законодательству о рекламе мы здесь не разбираем. Картина штрафов — в статье о штрафах за персональные данные.

Как мы помогаем

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽, цена фиксированная. Юрист разбирает ваш бизнес: какие данные клиентов вы собираете, зачем, где храните, есть ли сайт и сервисы. Затем пишет политику, согласия для форм и сотрудников, локальные акты. Правки вносим до вашего «принимаю». Какие согласия нужны именно вам, называем после разбора, до оплаты.

Пакет за 9 900 ₽ · консультация бесплатная · если документ не подходит ситуации, переделаем без доплаты

Документы по 152-ФЗ под ваш бизнес

Узнать, что нужно мне →

Если клиенты оставляют данные на сайте, форму, отметки и политику проверит аудит сайта на 152-ФЗ: 4 900 ₽, отчёт за 3 рабочих дня. Общую схему согласия описывает главная статья о согласии на обработку персональных данных. Об уведомлении Роскомнадзора читайте в статье об уведомлении об обработке персональных данных.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли согласие клиента на обработку персональных данных, если мы заключаем договор?

На данные, которые нужны для заключения и исполнения договора, нет. Основание даёт п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Объём данных при этом не должен быть избыточным для цели (ч. 5 ст. 5). Согласие нужно для того, что в договор не входит: реклама, фото, здоровье, биометрия.

Можно ли включить согласие на обработку персональных данных в договор или оферту?

С 1 сентября 2025 года часть 1 статьи 9 требует оформлять согласие отдельно от иных документов, которые подписывает субъект. Пункт «подписывая договор, клиент согласен на обработку» не отделяет согласие от договора. Для данных, нужных по договору, согласие не требуется вовсе, а для маркетинга и других целей берите отдельное.

Нужно ли согласие клиента на рекламную рассылку?

Да. Обработка данных в целях продвижения путём прямых контактов с помощью средств связи допускается только при предварительном согласии (ч. 1 ст. 15 закона № 152-ФЗ). Закон о рекламе также требует предварительное согласие абонента на рекламу по сетям электросвязи (ч. 1 ст. 18). Доказывать получение согласия придётся вам.

Что делать, если клиент отказался давать согласие на рекламу?

Обслуживать как обычно и не отправлять рекламу. Обработка для договора идёт на другом основании. Если клиент потребовал прекратить обработку в целях продвижения, оператор обязан сделать это немедленно (ч. 2 ст. 15).

Нужно ли согласие на данные о здоровье клиента салона красоты?

Сведения о здоровье — специальная категория (ст. 10). Основание «медицинская деятельность» относится к лицу, профессионально занимающемуся такой деятельностью и обязанному хранить врачебную тайну. Оно требует обоих условий: медицинская деятельность и врачебная тайна. У салона без медицинской лицензии, по нашему прочтению, их нет, поэтому берут письменное согласие по п. 1 ч. 2 ст. 10.

Можно ли публиковать фото клиентов «до и после»?

Только с отдельным согласием. Публикация в интернете — распространение (ст. 10.1 закона № 152-ФЗ), молчание согласием не считается. Кроме того, ст. 152.1 ГК допускает обнародование изображения гражданина с его согласия, кроме случаев, которые в ней перечислены.

Нужно ли согласие клиента фитнес-клуба на вход по отпечатку пальца или лицу?

Да, в письменной форме, если данные используются для установления личности (ч. 1 ст. 11). Предоставление биометрии не может быть обязательным, кроме случаев ч. 2 ст. 11 (ч. 3 ст. 11). Запрет отказывать в обслуживании из-за отказа действует только там, где по закону согласие не обязательно. Для входа по отпечатку согласие обязательно, поэтому рекомендуем предусмотреть и обычный способ входа без биометрии.

Какой штраф за обработку данных клиентов без согласия?

Если закон требовал письменное согласие, а его нет, это ч. 2 ст. 13.11 КоАП: юридические лица от 300 до 700 тыс. рублей, должностные лица от 100 до 300 тыс. рублей. Для иных случаев обработки вне оснований закона применяется ч. 1: юридические лица от 150 до 300 тыс. рублей. Это верхние границы диапазонов.

Сколько стоит подготовить согласия и документы для работы с клиентами?

Пакет «Документы по 152-ФЗ» в ФТИ стоит 9 900 ₽: политика, согласия для форм и сотрудников, локальные акты, правки до вашего «принимаю». Состав называем после разбора, до оплаты. Проверка формы согласия на вашем сайте входит в аудит сайта на 152-ФЗ за 4 900 ₽.