Персональные данные

Обработка персональных данных без согласия: когда это допустимо

Редактор ФТИ 6 октября 2026 10 мин чтения

Коротко

Когда согласие не нужно: основания из пунктов 2–11 части 1 статьи 6 ФЗ-152, исключения для спецкатегорий и биометрии, как доказать основание, что делать при отзыве согласия и какие штрафы по статье 13.11.

Коротко: обрабатывать персональные данные без согласия можно, если есть другое основание из части 1 статьи 6 ФЗ-152 (пункты 2–11): закон, договор, судопроизводство, защита жизни, права и законные интересы и другие. Для специальных категорий данных и биометрии свои исключения (ч. 2 ст. 10 и ч. 2 ст. 11). По нашему прочтению, основание должно существовать до начала обработки, а доказывать его при проверке придётся оператору (по аналогии с ч. 3 ст. 9, которая прямо говорит о согласии). Принципы статьи 5 — конкретные цели, не больше данных, чем нужно, ограниченный срок — действуют и без согласия.

Разбор: какие данные собираете, зачем и у кого они хранятся · ничего лишнего в пакет не кладём · правки до вашего «принимаю»

Документы по 152-ФЗ — 9 900 ₽: согласия там, где нет иного основания

Заказать документы →

Обработка без согласия: главное

Согласие — одно из оснований (п. 1 ч. 1 ст. 6). Остальные — пп. 2–11 той же части.
Самые частые: закон (п. 2), договор (п. 5), законные интересы оператора или третьих лиц (п. 7, у него есть условие про права и свободы человека).
Спецкатегории и биометрия — по перечням ч. 2 ст. 10 и ч. 2 ст. 11, а не по общему списку.
Доказывает оператор (ч. 3 ст. 9): договор, запрос, ссылка на норму.
Согласие нужно напрямую для рассылок (ч. 1 ст. 15), распространения (ст. 10.1) и в других случаях, где его требует закон.

Согласие — не единственное основание

Статья 6 перечисляет случаи, когда обработка допускается. Согласие стоит первым (п. 1), но не отменяет остальные. Когда подходит другое основание, согласие не требуется. Лишнее согласие — ещё один документ, который с 1 сентября 2025 года нужно оформлять отдельно (что изменилось в 2025 году), хранить и учитывать при отзыве. Общий разбор согласия — в статье о согласии на обработку персональных данных.

Основания обработки без согласия: пункты 2–11 части 1 статьи 6

Пункт	Что сказано в норме	Пример (наш) и чем подтвердить
2	Обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей	Кадровый и налоговый учёт работников по требованию закона. Подтверждение: ссылка на норму, которая возлагает обязанность
3	Обработка связана с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	Передача данных в суд по делу. Подтверждение: определение суда, процессуальные документы
3.1	Обработка необходима для исполнения судебного акта, акта другого органа или должностного лица по законодательству об исполнительном производстве	Удержание по исполнительному документу. Подтверждение: сам исполнительный документ
4	Исполнение полномочий органов власти и функций организаций, участвующих в предоставлении государственных и муниципальных услуг	Для органов и участников предоставления госуслуг
5	Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является человек, а также для заключения договора по его инициативе	Доставка заказа покупателю, оказание услуги клиенту. Подтверждение: договор или оформленный заказ
6	Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов человека, если получить согласие невозможно	Данные пострадавшего без сознания передаются врачам. Подтверждение: фиксация, почему согласие получить было нельзя
7	Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях по закону о возврате просроченной задолженности, либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы человека	Использование данных контрагента для претензии и иска. Подтверждение: описание интереса и вывод о том, что права человека не нарушаются. Основание с условием, применять осторожно
8	Профессиональная деятельность журналиста, законная деятельность СМИ, научная, литературная или иная творческая деятельность при условии, что не нарушаются права и законные интересы человека	Редакция, исследование.
9	Статистические или иные исследовательские цели (кроме целей ст. 15) при условии обязательного обезличивания	Статистика по обезличенным данным клиентов. Подтверждение: описание обезличивания
9.1	Обработка обезличенных данных в целях госуправления и в иных случаях, указанных в пункте	Специальный случай, преимущественно для органов власти
11	Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом	Сведения, которые организация обязана раскрыть по закону. Подтверждение: норма, обязывающая раскрыть

Пункт 10 утратил силу с 1 марта 2021 года. Примеры — наши иллюстрации, а не перечень из закона. Норму нужно искать для каждого вашего случая отдельно. Для самого частого пункта 5 есть оговорка: договор не может содержать положения, ограничивающие права и свободы человека, устанавливающие случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством, а также положения, допускающие в качестве условия заключения договора бездействие человека (п. 5 ч. 1 ст. 6). Клиентские договоры разобраны в статье о согласии клиента.

Специальные категории и биометрия: другой список

Данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни обрабатывать не допускается, кроме случаев частей 2 и 2.1 статьи 10. В части 2 есть и согласие в письменной форме (п. 1), и случаи без него.

Среди случаев без согласия: законодательство о государственной социальной помощи, трудовое и пенсионное законодательство (п. 2.3); защита жизни и здоровья, если согласие получить невозможно (п. 3); медико-профилактические цели, диагноз и медицинские услуги, если данные обрабатывает лицо, обязанное хранить врачебную тайну (п. 4); установление или осуществление прав и правосудие (п. 6); обязательное страхование (п. 8). Список шире, смотрите весь текст статьи 10.

Биометрические данные без согласия допускаются в случаях части 2 статьи 11: реадмиссия, правосудие и исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация и перечисленные в ней области законодательства. По нашему прочтению, обычному коммерческому оператору такие исключения, как правило, не подходят и нужно письменное согласие. Разбор — в статьях о биометрии и медицинском согласии.

Что остаётся обязательным, даже когда согласия нет

Принципы статьи 5. Цели конкретные и заранее определённые, данных не больше, чем нужно, хранение не дольше целей, если срок не установлен законом или договором.
Информирование, если данные получены не от человека (ч. 3 ст. 18): оператор до начала обработки сообщает человеку свои данные, цель и основание, перечень данных, пользователей, права и источник. Исключения — в части 4, например данные получены по закону или в связи с договором, стороной которого является человек.
Политика и уведомление. Политику публикуют (ч. 2 ст. 18.1), в уведомлении для каждой цели указывают правовое основание (ч. 3.1 ст. 22). Основание в документах должно быть тем, на которое вы реально опираетесь.

Данные, полученные от третьих лиц, можно принять при условии подтверждения оснований из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 (ч. 8 ст. 9).

Как доказать основание

Обязанность доказать основания из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 лежит на операторе, как и обязанность доказать согласие (ч. 3 ст. 9). Для каждой цели нужен документ, на который можно сослаться: договор или заказ для п. 5, норма закона для п. 2 и п. 11, судебный или исполнительный документ для пп. 3 и 3.1, записанное обоснование интереса для п. 7. Наша рекомендация: свести цели, данные и основания в одну таблицу и использовать её в политике, уведомлении и внутренних документах. Тогда основание не придётся искать задним числом.

Отзыв согласия не останавливает обработку по другому основанию

Если человек отзывает согласие, а у оператора есть основание из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11, обработку можно продолжить (ч. 2 ст. 9). Если такого основания нет, нужно прекратить обработку, а если сохранение данных больше не требуется, уничтожить их в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21). По нашему прочтению, основание лучше определить заранее и записать, а не искать после отзыва. Подробнее — в статье об отзыве согласия и в статье о прекращении обработки.

Типичные ситуации

Ситуация	Что чаще всего подходит	Где разобрано
Кадровый учёт работников	Закон и трудовой договор. Согласие нужно в отдельных случаях	Согласие работника
Соискатель	Зависит от цели и хранения резюме	Согласие соискателя
Клиент по договору	Договор (п. 5). Маркетинг — отдельное согласие	Согласие клиента
Школа, детский сад	Закон и договор. Согласие там, где его требует закон	Школа и детский сад
Иностранный работник	Закон и договор	Иностранный гражданин
Форма на сайте	Согласие или договор — зависит от формы	Согласие на сайте
Рассылка и реклама	Предварительное согласие (ч. 1 ст. 15)	Рассылка
Публикация данных для всех	Отдельное согласие (ст. 10.1)	Распространение

Частые ошибки

Согласие «на всякий случай» везде вместо проверки, есть ли другое основание.
«Законный интерес» как универсальное основание. Пункт 7 содержит условие, что при этом не нарушаются права и свободы человека. Относится ли оно к обеим альтернативам п. 7, по тексту прямо не следует, по нашему прочтению да.
Основание в документах не то, на которое опираются: политика говорит «согласие», а работа идёт по договору.
Спецкатегории обрабатывают как обычные данные. У них свой перечень в статье 10.

Ответственность

Обработка в случаях, не предусмотренных законодательством о персональных данных, подпадает под часть 1 статьи 13.11 КоАП: организациям от 150 до 300 тыс. ₽, должностным лицам от 50 до 100 тыс. ₽, гражданам от 10 до 15 тыс. ₽. Обработка без письменного согласия там, где оно должно быть получено (например, спецкатегории, биометрия), — часть 2: организациям от 300 до 700 тыс. ₽, должностным лицам от 100 до 300 тыс. ₽. У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо. Суммы — диапазоны, а не фиксированные значения. Общий обзор — в статье о штрафах за персональные данные.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽ за пакет. Разбор бизнеса: какие данные собираете, зачем, где храните, у кого доступ. Политика, согласия там, где нет иного основания, локальные акты. Ничего лишнего не кладём, правки включены.
Уведомление в Роскомнадзор — 4 900 ₽. Основания обработки в нём и в документах должны совпадать.
Аудит сайта — 4 900 ₽. Проверяем формы и согласия на сайте, сверяем с вашим уведомлением.

Пакет «Старт» — уведомление, документы по 152-ФЗ и документы для сайта — 14 900 ₽ вместо 18 700 ₽. Все услуги ФТИ собраны на одной странице.

Звонок на 20–30 минут, затем состав пакета до оплаты · консультация бесплатная

Где согласие нужно, а где оно лишнее — разберём на вашем бизнесе

Получить разбор →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Можно ли обрабатывать персональные данные без согласия?

Можно, если есть другое основание из части 1 статьи 6 ФЗ-152: закон, договор, судопроизводство, исполнение судебного акта, защита жизни, права и законные интересы оператора или третьих лиц (п. 7, с условием про права и свободы человека) и другие (пп. 2–11). Для спецкатегорий и биометрии действуют перечни ч. 2 ст. 10 и ч. 2 ст. 11.

Нужно ли согласие, если данные нужны для исполнения договора?

Нет. Обработка, необходимая для исполнения договора, стороной которого является человек, и для его заключения по инициативе человека, допускается без согласия (п. 5 ч. 1 ст. 6). Для других целей, например рекламной рассылки, согласие нужно отдельно.

Нужно ли согласие работника на обработку его данных?

Часто нет: кадровый учёт держится на законе и трудовом договоре (пп. 2 и 5 ч. 1 ст. 6). Согласие нужно в отдельных случаях, например для получения данных у третьей стороны и передачи третьим лицам (ст. 86 и 88 ТК РФ). Подробнее в статье о согласии работника.

Что такое «законный интерес» как основание обработки?

В норме пункт 7 части 1 статьи 6 звучит так: обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы человека. Условие обязательное, поэтому основание применяют осторожно.

Кто доказывает, что основание для обработки без согласия было?

Оператор. Часть 3 статьи 9 возлагает на него обязанность доказать и получение согласия, и наличие оснований из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11. Для каждой цели держите документ, на который можно сослаться.

Что делать, если человек отозвал согласие, а данные нужны по закону?

Если есть основание из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11, обработку можно продолжить (ч. 2 ст. 9). Если основания нет, обработку нужно прекратить и, если сохранение данных больше не требуется, уничтожить их в срок не более 30 дней (ч. 5 ст. 21).

Можно ли без согласия обрабатывать данные о здоровье?

Только в случаях части 2 статьи 10: например, по трудовому и пенсионному законодательству, для защиты жизни при невозможности получить согласие, в медицинских целях лицом, обязанным хранить врачебную тайну, и в других перечисленных там случаях. В остальных нужно согласие в письменной форме.

Какой штраф за обработку без основания?

Обработка в случаях, не предусмотренных законодательством о персональных данных, — часть 1 статьи 13.11 КоАП: организациям 150–300 тыс. ₽, должностным лицам 50–100 тыс. ₽, гражданам 10–15 тыс. ₽. Если не получено письменное согласие там, где оно обязательно, — часть 2: организациям 300–700 тыс. ₽. Это диапазоны.

Нужно ли сообщать человеку об обработке без согласия?

Если данные получены не от самого человека, до начала обработки нужно сообщить ему сведения из части 3 статьи 18: оператор, цель и основание, перечень данных, пользователи, права, источник. Исключения даёт часть 4: например, данные получены по закону или в связи с договором, стороной которого является человек.

Помогаете определить, где согласие нужно, а где нет?

Да. В пакете «Документы по 152-ФЗ» (9 900 ₽) мы разбираем ваш бизнес: какие данные собираете, зачем, где храните, у кого доступ, и пишем согласия там, где нет иного основания. Состав пакета называем до оплаты, правки включены. Консультация бесплатная.