Персональные данные

Хранение согласий на обработку персональных данных: срок и порядок

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Закон не называет срок хранения согласий, но доказывать их получение должен оператор. Разбираем ориентиры по срокам, как хранить бумажные и электронные согласия, что делать после отзыва и как уничтожать.

Коротко: срока хранения самих согласий в ФЗ-152 мы не нашли, но доказывать получение согласия обязан оператор (ч. 3 ст. 9). Значит, согласие нужно хранить, пока идёт обработка по нему, и ещё какое-то время на случай спора. Ориентир из перечня Росархива: 3 года после окончания срока согласия или его отзыва (п. 441), он расположен в разделе о кадровом учёте, но текст позиции кадровых согласий прямо не называет. Для остальных случаев срок — наша рекомендация, не норма.

Политика, согласия, локальные акты, перечни, инструкции и журналы по вашей ситуации, правки до вашего «принимаю» · состав называем до оплаты

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

Собрать пакет под мой бизнес →

Главное

Закон не называет срок хранения согласий. Нормы об этом в 152-ФЗ мы не нашли.
Доказательство лежит на операторе (ч. 3 ст. 9): нет согласия на руках, нечем подтвердить основание.
Ориентиры: 3 года после окончания согласия или отзыва (перечень Росархива, п. 441), 3 года общей исковой давности (ст. 196 ГК), 1 год давности по делам о персональных данных (ч. 1 ст. 4.5 КоАП).
Само согласие содержит персональные данные, поэтому его нельзя хранить бесконечно (ч. 7 ст. 5) и нужно защищать.
Уничтожение подтверждается актом по приказу Роскомнадзора № 179.

Что говорит закон

Обязанность предоставить доказательство получения согласия возложена на оператора (ч. 3 ст. 9). Отдельной нормы о том, как долго хранить подписанное согласие, в 152-ФЗ нет. Вместо неё действуют общие правила.

Хранение данных ограничено целью и сроком, который установлен законом или договором (ч. 7 ст. 5).
Достигнута цель или отозвано согласие: обработка прекращается, ненужные данные уничтожаются в срок до 30 дней (ч. 4 и 5 ст. 21).
Меры защиты оператор принимает по статье 19. Согласие с ФИО и паспортом попадает под них так же, как любые другие данные.

Тут есть кажущееся противоречие. Согласие нужно хранить как доказательство, а закон просит не хранить данные дольше нужного. По нашему прочтению, хранение согласия необходимо для выполнения обязанности, которую возлагает часть 3 статьи 9, а это основание из пункта 2 части 1 статьи 6. Но объём и срок хранения лучше ограничить и записать в локальном акте.

Сколько хранить: четыре ориентира

Ориентир	Срок	Что это
Пока идёт обработка по согласию	Весь срок действия	Логика части 3 статьи 9. Наше прочтение
Перечень типовых управленческих архивных документов, п. 441 «Согласие на обработку персональных данных»	3 года после истечения срока согласия или его отзыва, если иное не предусмотрено федеральным законом, договором	Приказ Росархива № 236. Позиция расположена в разделе 8.1 (кадровый учёт), текст позиции кадровых согласий прямо не называет, для других согласий это только ориентир
Общий срок исковой давности	3 года (ч. 1 ст. 196 ГК РФ), как правило не более 10 лет со дня нарушения (ч. 2, есть исключения)	Считается со дня, когда человек узнал о нарушении (ст. 200 ГК РФ). Точной границей быть не может
Давность привлечения к ответственности	1 год по делам в области персональных данных (ч. 1 ст. 4.5 КоАП), при длящемся нарушении со дня обнаружения (ч. 2)	Срок для проверяющих, не для вас

Наша рекомендация: срок действия согласия плюс 3 года. Так вы перекрываете архивный ориентир и общую исковую давность. Если для вашей отрасли или договора установлен другой срок, он имеет приоритет (ч. 7 ст. 5, сноска к п. 441). Срок и порядок закрепите в локальном акте и политике. Как формулировать срок самого согласия: срок действия согласия.

Как хранить бумажные согласия

Для обработки без средств автоматизации действует постановление Правительства № 687. Три его правила применимы к хранению подписанных бланков:

Места и доступ. По каждой категории данных можно определить места хранения и перечень лиц, имеющих доступ (п. 13).
Раздельное хранение носителей, обработка которых идёт в разных целях (п. 14).
Сохранность и защита от несанкционированного доступа. Перечень мер и ответственных устанавливает оператор (п. 15).

На практике это папка или шкаф с замком, список лиц, имеющих доступ, и учёт выдачи. Согласие оформляется отдельно от договора (ч. 1 ст. 9), поэтому и хранить его удобно отдельно от договорной папки. Это наша рекомендация. Оригинал бумажного согласия сохраняйте: сила скана в законе прямо не определена.

Как хранить электронные согласия

Для согласия на сайте или в приложении доказательством служит журнал. Что в нём должно быть, закон не говорит. По логике части 3 статьи 9 это:

Что записывать	Зачем
Дата и время	Доказать, когда согласие получено
Кто согласился: идентификатор, телефон, e-mail	Связать запись с человеком
Текст и версия согласия, форма	Доказать, на что именно согласились
Способ подтверждения	Чекбокс, код из СМС, подпись
Отзыв и его дата	Показать, что обработка прекращена вовремя

Журнал содержит данные людей, поэтому его тоже защищают и ограничивают доступ. Сами правила получения электронных согласий разобраны в статье об электронном согласии. Для небольшого оператора удобна простая таблица-реестр:

Поле реестра	Пример
Субъект и контакты	Иванов И. И., example@example.ru
Цель и форма	Рассылка, чекбокс на сайте
Дата и версия текста	01.10.2026, версия 3
Срок действия	До 01.10.2029
Где хранится документ	Папка «Согласия 2026», шкаф 2
Отзыв	Дата, исход

После отзыва и по окончании срока

После отзыва оператор прекращает обработку по этой цели и уничтожает ненужные данные (ч. 5 ст. 21). Сам документ с согласием и запись об отзыве остаются доказательством, пока вам нужно показать, что обработка была правомерной. По нашему прочтению, это тоже основание из части 3 статьи 9. Не расширяйте состав сохраняемых данных сверх необходимого.

Когда срок хранения закончился, документ уничтожают, а уничтожение подтверждают по требованиям Роскомнадзора (ч. 7 ст. 21). По приказу № 179 акт об уничтожении и выгрузка из журнала хранятся 3 года с момента уничтожения. Подробности: прекращение обработки и отзыв согласия.

Что будет, если согласие не найти

Если оператор не может подтвердить получение согласия, а других оснований нет, обработка идёт в случаях, не предусмотренных законом. Это наше прочтение части 1 статьи 13.11: организации от 150 до 300 тыс. ₽. Если письменное согласие требовалось по закону, применяется часть 2: организации от 300 до 700 тыс. ₽. Для рекламы по прямым контактам правило жёстче: обработка признаётся осуществляемой без предварительного согласия, если оператор не докажет обратное (ч. 1 ст. 15). У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (примечание к ст. 2.4). Полный перечень санкций: штрафы за персональные данные. Что должно быть в самом согласии: хаб о согласии на обработку.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Сразу о границах: подписанные согласия и архив мы за вас не храним.

Документы по 152-ФЗ — 9 900 ₽. Политика, согласия под ваши цели, локальные акты, перечни, инструкции и журналы по вашей ситуации. Правки включены, пока вы не примете пакет. Как организовать учёт и хранение согласий у вас, обсуждаем на разборе, точный состав называем до оплаты.
Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год. Обновляем документы при изменении закона или систем, отвечаем на вопросы в мессенджере, ведём сроки. Запросы и предписания Роскомнадзора в подписку не входят.
Аудит сайта на 152-ФЗ — 4 900 ₽. Проверим формы и согласия на сайте. Все услуги ФТИ: пакет «Старт» 14 900 ₽ вместо 18 700 ₽.

Консультация бесплатная · скажем честно, что вам нужно, а что нет

Документы по 152-ФЗ — 9 900 ₽, сопровождение — от 1 990 ₽ в месяц

Узнать, что нужно мне →

Частые ошибки

Не хранить согласия вовсе и надеяться, что их не спросят. Доказывать придётся вам (ч. 3 ст. 9).
Хранить бесконечно. Согласие содержит данные, а хранить их дольше нужного нельзя (ч. 7 ст. 5).
Держать согласия вперемешку с договорами и личными делами без учёта и контроля доступа.
Не записывать версию текста. Через год не доказать, на что человек соглашался.
Уничтожить без акта. Подтверждение уничтожения регулирует приказ № 179.
Выдавать ориентир за норму. «Три года» из перечня Росархива расположены в разделе о кадровом учёте. Для других согласий это только ориентир, а не норма.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Сколько хранить согласие на обработку персональных данных?

Срока хранения самих согласий в ФЗ-152 мы не нашли. Хранить нужно, пока идёт обработка по согласию, и ещё некоторое время на случай спора. Ориентир из перечня Росархива (п. 441): 3 года после окончания срока согласия или его отзыва. Он расположен в разделе о кадровом учёте, текст позиции кадровых согласий прямо не называет. Для других случаев это наша рекомендация.

Есть ли в законе срок хранения согласий?

В статьях 5, 9 и 21 ФЗ-152 мы такого срока не нашли. Закон возлагает на оператора обязанность доказать получение согласия (ч. 3 ст. 9) и запрещает хранить данные дольше, чем требуют цели (ч. 7 ст. 5).

Что сказано о согласиях в перечне Росархива?

В перечне типовых управленческих архивных документов (приказ № 236) есть позиция 441 «Согласие на обработку персональных данных»: 3 года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором. Позиция находится в разделе о кадровом учёте, но текст позиции кадровых согласий прямо не называет.

Как хранить бумажные согласия?

Определите места хранения и круг лиц с доступом, храните отдельно носители с разными целями, обеспечьте сохранность и защиту от несанкционированного доступа (пп. 13–15 постановления № 687). Оригинал сохраняйте: силу скана закон прямо не определяет.

Как хранить электронные согласия?

В виде журнала: дата и время, идентификатор человека, текст и версия согласия, способ подтверждения, отзыв. Состав журнала закон не устанавливает, это наша рекомендация. Журнал содержит данные людей, поэтому доступ к нему ограничивают.

Нужно ли хранить согласие после отзыва?

Прекратить обработку и уничтожить ненужные данные нужно в срок до 30 дней (ч. 5 ст. 21). Сам документ с согласием и запись об отзыве, по нашему прочтению, можно сохранить как доказательство по части 3 статьи 9, не расширяя состав данных.

Что будет, если согласия нет или оно утеряно?

Если подтвердить получение нельзя, а другого основания нет, это обработка без основания. Наше прочтение: часть 1 статьи 13.11 КоАП, организации от 150 до 300 тыс. ₽. Для письменного согласия, которое требуется по закону, часть 2: от 300 до 700 тыс. ₽.

Можно ли хранить согласие вместе с договором?

Согласие оформляется отдельно от договора и иных документов (ч. 1 ст. 9). Хранить его отдельно удобнее и безопаснее для контроля доступа, но прямой нормы о раздельном хранении в законе нет. Это наша рекомендация.

Можно ли хранить только сканы согласий?

Закон прямо не определяет силу скана. Скан не является электронным документом, подписанным электронной подписью. Поэтому оригинал бумажного согласия лучше сохранить, а скан использовать как копию.

Поможет ли ФТИ организовать учёт и хранение согласий и сколько это стоит?

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика, согласия, локальные акты, перечни, инструкции и журналы по вашей ситуации, правки до вашего «принимаю». Как организовать учёт согласий, обсуждаем на разборе. Архив и подписанные бумаги мы за вас не храним.