# Хранение согласий на обработку персональных данных: срок и порядок

> Источник: https://ftex.pro/blog/hranenie-soglasij-na-obrabotku-pdn/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Сколько и как хранить согласия на обработку персональных данных: что говорит ст. 9 ФЗ-152, ориентир Росархива, бумажные и электронные согласия, уничтожение.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: срока хранения самих согласий в ФЗ-152 мы не нашли, но доказывать получение согласия обязан оператор (ч. 3 ст. 9).** Значит, согласие нужно хранить, пока идёт обработка по нему, и ещё какое-то время на случай спора. Ориентир из перечня Росархива: 3 года после окончания срока согласия или его отзыва (п. 441), он расположен в разделе о кадровом учёте, но текст позиции кадровых согласий прямо не называет. Для остальных случаев срок — наша рекомендация, не норма.

 

Политика, согласия, локальные акты, перечни, инструкции и журналы по вашей ситуации, правки до вашего «принимаю» · состав называем до оплаты

 

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

 

[Собрать пакет под мой бизнес →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **Закон не называет срок хранения согласий.** Нормы об этом в 152-ФЗ мы не нашли.
- **Доказательство лежит на операторе** (ч. 3 ст. 9): нет согласия на руках, нечем подтвердить основание.
- **Ориентиры:** 3 года после окончания согласия или отзыва (перечень Росархива, п. 441), 3 года общей исковой давности (ст. 196 ГК), 1 год давности по делам о персональных данных (ч. 1 ст. 4.5 КоАП).
- **Само согласие содержит персональные данные,** поэтому его нельзя хранить бесконечно (ч. 7 ст. 5) и нужно защищать.
- **Уничтожение подтверждается актом** по приказу Роскомнадзора № 179.

 

## Что говорит закон

 

Обязанность предоставить доказательство получения согласия возложена на оператора (ч. 3 ст. 9). Отдельной нормы о том, как долго хранить подписанное согласие, в 152-ФЗ нет. Вместо неё действуют общие правила.

 

- **Хранение данных ограничено целью** и сроком, который установлен законом или договором (ч. 7 ст. 5).
- **Достигнута цель или отозвано согласие:** обработка прекращается, ненужные данные уничтожаются в срок до 30 дней (ч. 4 и 5 ст. 21).
- **Меры защиты** оператор принимает по статье 19. Согласие с ФИО и паспортом попадает под них так же, как любые другие данные.

 

Тут есть кажущееся противоречие. Согласие нужно хранить как доказательство, а закон просит не хранить данные дольше нужного. По нашему прочтению, хранение согласия необходимо для выполнения обязанности, которую возлагает часть 3 статьи 9, а это основание из пункта 2 части 1 статьи 6. Но объём и срок хранения лучше ограничить и записать в локальном акте.

 

## Сколько хранить: четыре ориентира

 

| Ориентир | Срок | Что это |
|---|---|---|
| Пока идёт обработка по согласию | Весь срок действия | Логика части 3 статьи 9. Наше прочтение |
| Перечень типовых управленческих архивных документов, п. 441 «Согласие на обработку персональных данных» | 3 года после истечения срока согласия или его отзыва, если иное не предусмотрено федеральным законом, договором | Приказ Росархива № 236. Позиция расположена в разделе 8.1 (кадровый учёт), текст позиции кадровых согласий прямо не называет, для других согласий это только ориентир |
| Общий срок исковой давности | 3 года (ч. 1 ст. 196 ГК РФ), как правило не более 10 лет со дня нарушения (ч. 2, есть исключения) | Считается со дня, когда человек узнал о нарушении (ст. 200 ГК РФ). Точной границей быть не может |
| Давность привлечения к ответственности | 1 год по делам в области персональных данных (ч. 1 ст. 4.5 КоАП), при длящемся нарушении со дня обнаружения (ч. 2) | Срок для проверяющих, не для вас |

 

Наша рекомендация: срок действия согласия плюс 3 года. Так вы перекрываете архивный ориентир и общую исковую давность. Если для вашей отрасли или договора установлен другой срок, он имеет приоритет (ч. 7 ст. 5, сноска к п. 441). Срок и порядок закрепите в локальном акте и политике. Как формулировать срок самого согласия: [срок действия согласия](https://ftex.pro/blog/srok-dejstviya-soglasiya-na-obrabotku-pdn/).

 

## Как хранить бумажные согласия

 

Для обработки без средств автоматизации действует постановление Правительства № 687. Три его правила применимы к хранению подписанных бланков:

 

- **Места и доступ.** По каждой категории данных можно определить места хранения и перечень лиц, имеющих доступ (п. 13).
- **Раздельное хранение** носителей, обработка которых идёт в разных целях (п. 14).
- **Сохранность и защита от несанкционированного доступа.** Перечень мер и ответственных устанавливает оператор (п. 15).

 

На практике это папка или шкаф с замком, список лиц, имеющих доступ, и учёт выдачи. Согласие оформляется отдельно от договора (ч. 1 ст. 9), поэтому и хранить его удобно отдельно от договорной папки. Это наша рекомендация. Оригинал бумажного согласия сохраняйте: сила скана в законе прямо не определена.

 

## Как хранить электронные согласия

 

Для согласия на сайте или в приложении доказательством служит журнал. Что в нём должно быть, закон не говорит. По логике части 3 статьи 9 это:

 

| Что записывать | Зачем |
|---|---|
| Дата и время | Доказать, когда согласие получено |
| Кто согласился: идентификатор, телефон, e-mail | Связать запись с человеком |
| Текст и версия согласия, форма | Доказать, на что именно согласились |
| Способ подтверждения | Чекбокс, код из СМС, подпись |
| Отзыв и его дата | Показать, что обработка прекращена вовремя |

 

Журнал содержит данные людей, поэтому его тоже защищают и ограничивают доступ. Сами правила получения электронных согласий разобраны в статье [об электронном согласии](https://ftex.pro/blog/elektronnoe-soglasie-na-obrabotku-pdn/). Для небольшого оператора удобна простая таблица-реестр:

 

| Поле реестра | Пример |
|---|---|
| Субъект и контакты | Иванов И. И., example@example.ru |
| Цель и форма | Рассылка, чекбокс на сайте |
| Дата и версия текста | 01.10.2026, версия 3 |
| Срок действия | До 01.10.2029 |
| Где хранится документ | Папка «Согласия 2026», шкаф 2 |
| Отзыв | Дата, исход |

 

## После отзыва и по окончании срока

 

После отзыва оператор прекращает обработку по этой цели и уничтожает ненужные данные (ч. 5 ст. 21). Сам документ с согласием и запись об отзыве остаются доказательством, пока вам нужно показать, что обработка была правомерной. По нашему прочтению, это тоже основание из части 3 статьи 9. Не расширяйте состав сохраняемых данных сверх необходимого.

 

Когда срок хранения закончился, документ уничтожают, а уничтожение подтверждают по требованиям Роскомнадзора (ч. 7 ст. 21). По приказу № 179 акт об уничтожении и выгрузка из журнала хранятся 3 года с момента уничтожения. Подробности: [прекращение обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/) и [отзыв согласия](https://ftex.pro/blog/otzyv-soglasiya-na-obrabotku-pdn/).

 

## Что будет, если согласие не найти

 

Если оператор не может подтвердить получение согласия, а других оснований нет, обработка идёт в случаях, не предусмотренных законом. Это наше прочтение части 1 статьи 13.11: организации от 150 до 300 тыс. ₽. Если письменное согласие требовалось по закону, применяется часть 2: организации от 300 до 700 тыс. ₽. Для рекламы по прямым контактам правило жёстче: обработка признаётся осуществляемой без предварительного согласия, если оператор не докажет обратное (ч. 1 ст. 15). У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (примечание к ст. 2.4). Полный перечень санкций: [штрафы за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/). Что должно быть в самом согласии: [хаб о согласии на обработку](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/).

 

## Как мы помогаем

 

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Сразу о границах: подписанные согласия и архив мы за вас не храним.

 

- **[Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽.** Политика, согласия под ваши цели, локальные акты, перечни, инструкции и журналы по вашей ситуации. Правки включены, пока вы не примете пакет. Как организовать учёт и хранение согласий у вас, обсуждаем на разборе, точный состав называем до оплаты.
- **[Сопровождение](https://ftex.pro/soprovozhdenie-po-pdn/) — 1 990 ₽ в месяц или 19 900 ₽ в год.** Обновляем документы при изменении закона или систем, отвечаем на вопросы в мессенджере, ведём сроки. Запросы и предписания Роскомнадзора в подписку не входят.
- **[Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽.** Проверим формы и согласия на сайте. Все [услуги ФТИ](https://ftex.pro/uslugi/): пакет «Старт» 14 900 ₽ вместо 18 700 ₽.

 

Консультация бесплатная · скажем честно, что вам нужно, а что нет

 

Документы по 152-ФЗ — 9 900 ₽, сопровождение — от 1 990 ₽ в месяц

 

[Узнать, что нужно мне →](https://ftex.pro/dokumenty-po-152-fz/)

 

## Частые ошибки

 

- **Не хранить согласия вовсе** и надеяться, что их не спросят. Доказывать придётся вам (ч. 3 ст. 9).
- **Хранить бесконечно.** Согласие содержит данные, а хранить их дольше нужного нельзя (ч. 7 ст. 5).
- **Держать согласия вперемешку** с договорами и личными делами без учёта и контроля доступа.
- **Не записывать версию текста.** Через год не доказать, на что человек соглашался.
- **Уничтожить без акта.** Подтверждение уничтожения регулирует приказ № 179.
- **Выдавать ориентир за норму.** «Три года» из перечня Росархива расположены в разделе о кадровом учёте. Для других согласий это только ориентир, а не норма.

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 9 — согласие, часть 3 о доказательстве его получения](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 152-ФЗ, статья 5 — принципы обработки, часть 7 о сроке хранения](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [Федеральный закон № 152-ФЗ, статья 21 — прекращение обработки и уничтожение данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Федеральный закон № 152-ФЗ, статья 19 — меры по обеспечению безопасности персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/ca9e5658710519f09ab2fdb8196fcb3eb024a051/)
- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Приказ Росархива № 236, перечень типовых управленческих документов, раздел 8.1, п. 441 — согласие на обработку персональных данных](https://www.consultant.ru/document/cons_doc_LAW_345020/735cbf55956863dccbe1fd424e63a5741b9757df/)
- [Постановление Правительства РФ от 15.09.2008 № 687 — особенности обработки персональных данных без использования средств автоматизации](https://base.garant.ru/193875/)
- [Приказ Роскомнадзора от 28.10.2022 № 179 — требования к подтверждению уничтожения персональных данных](https://base.garant.ru/405821247/)
- [Гражданский кодекс РФ, статья 196 — общий срок исковой давности](https://www.consultant.ru/document/cons_doc_LAW_5142/2dd3d0a52b1ab6e77f6f0bfeb85d98c14fd738da/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Частые вопросы

### Сколько хранить согласие на обработку персональных данных?

Срока хранения самих согласий в ФЗ-152 мы не нашли. Хранить нужно, пока идёт обработка по согласию, и ещё некоторое время на случай спора. Ориентир из перечня Росархива (п. 441): 3 года после окончания срока согласия или его отзыва. Он расположен в разделе о кадровом учёте, текст позиции кадровых согласий прямо не называет. Для других случаев это наша рекомендация.

### Есть ли в законе срок хранения согласий?

В статьях 5, 9 и 21 ФЗ-152 мы такого срока не нашли. Закон возлагает на оператора обязанность доказать получение согласия (ч. 3 ст. 9) и запрещает хранить данные дольше, чем требуют цели (ч. 7 ст. 5).

### Что сказано о согласиях в перечне Росархива?

В перечне типовых управленческих архивных документов (приказ № 236) есть позиция 441 «Согласие на обработку персональных данных»: 3 года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором. Позиция находится в разделе о кадровом учёте, но текст позиции кадровых согласий прямо не называет.

### Как хранить бумажные согласия?

Определите места хранения и круг лиц с доступом, храните отдельно носители с разными целями, обеспечьте сохранность и защиту от несанкционированного доступа (пп. 13–15 постановления № 687). Оригинал сохраняйте: силу скана закон прямо не определяет.

### Как хранить электронные согласия?

В виде журнала: дата и время, идентификатор человека, текст и версия согласия, способ подтверждения, отзыв. Состав журнала закон не устанавливает, это наша рекомендация. Журнал содержит данные людей, поэтому доступ к нему ограничивают.

### Нужно ли хранить согласие после отзыва?

Прекратить обработку и уничтожить ненужные данные нужно в срок до 30 дней (ч. 5 ст. 21). Сам документ с согласием и запись об отзыве, по нашему прочтению, можно сохранить как доказательство по части 3 статьи 9, не расширяя состав данных.

### Что будет, если согласия нет или оно утеряно?

Если подтвердить получение нельзя, а другого основания нет, это обработка без основания. Наше прочтение: часть 1 статьи 13.11 КоАП, организации от 150 до 300 тыс. ₽. Для письменного согласия, которое требуется по закону, часть 2: от 300 до 700 тыс. ₽.

### Можно ли хранить согласие вместе с договором?

Согласие оформляется отдельно от договора и иных документов (ч. 1 ст. 9). Хранить его отдельно удобнее и безопаснее для контроля доступа, но прямой нормы о раздельном хранении в законе нет. Это наша рекомендация.

### Можно ли хранить только сканы согласий?

Закон прямо не определяет силу скана. Скан не является электронным документом, подписанным электронной подписью. Поэтому оригинал бумажного согласия лучше сохранить, а скан использовать как копию.

### Поможет ли ФТИ организовать учёт и хранение согласий и сколько это стоит?

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика, согласия, локальные акты, перечни, инструкции и журналы по вашей ситуации, правки до вашего «принимаю». Как организовать учёт согласий, обсуждаем на разборе. Архив и подписанные бумаги мы за вас не храним.