# Обработка персональных данных без согласия: когда это допустимо

> Источник: https://ftex.pro/blog/obrabotka-pdn-bez-soglasiya/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Когда можно обрабатывать персональные данные без согласия: основания пунктов 2–11 части 1 статьи 6 ФЗ-152, спецкатегории, как доказать основание, штрафы.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: обрабатывать персональные данные без согласия можно, если есть другое основание из части 1 статьи 6 ФЗ-152 (пункты 2–11): закон, договор, судопроизводство, защита жизни, права и законные интересы и другие.** Для специальных категорий данных и биометрии свои исключения (ч. 2 ст. 10 и ч. 2 ст. 11). По нашему прочтению, основание должно существовать до начала обработки, а доказывать его при проверке придётся оператору (по аналогии с ч. 3 ст. 9, которая прямо говорит о согласии). Принципы статьи 5 — конкретные цели, не больше данных, чем нужно, ограниченный срок — действуют и без согласия.

 

Разбор: какие данные собираете, зачем и у кого они хранятся · ничего лишнего в пакет не кладём · правки до вашего «принимаю»

 

Документы по 152-ФЗ — 9 900 ₽: согласия там, где нет иного основания

 

[Заказать документы →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Обработка без согласия: главное**

 

- **Согласие — одно из оснований** (п. 1 ч. 1 ст. 6). Остальные — пп. 2–11 той же части.
- **Самые частые:** закон (п. 2), договор (п. 5), законные интересы оператора или третьих лиц (п. 7, у него есть условие про права и свободы человека).
- **Спецкатегории и биометрия** — по перечням ч. 2 ст. 10 и ч. 2 ст. 11, а не по общему списку.
- **Доказывает оператор** (ч. 3 ст. 9): договор, запрос, ссылка на норму.
- **Согласие нужно напрямую** для рассылок (ч. 1 ст. 15), распространения (ст. 10.1) и в других случаях, где его требует закон.

 

## Согласие — не единственное основание

 

Статья 6 перечисляет случаи, когда обработка допускается. Согласие стоит первым (п. 1), но не отменяет остальные. Когда подходит другое основание, согласие не требуется. Лишнее согласие — ещё один документ, который с 1 сентября 2025 года нужно оформлять отдельно ([что изменилось в 2025 году](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-s-1-sentyabrya-2025/)), хранить и учитывать при отзыве. Общий разбор согласия — в статье [о согласии на обработку персональных данных](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/).

 

## Основания обработки без согласия: пункты 2–11 части 1 статьи 6

 

| Пункт | Что сказано в норме | Пример (наш) и чем подтвердить |
|---|---|---|
| 2 | Обработка необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей | Кадровый и налоговый учёт работников по требованию закона. Подтверждение: ссылка на норму, которая возлагает обязанность |
| 3 | Обработка связана с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах | Передача данных в суд по делу. Подтверждение: определение суда, процессуальные документы |
| 3.1 | Обработка необходима для исполнения судебного акта, акта другого органа или должностного лица по законодательству об исполнительном производстве | Удержание по исполнительному документу. Подтверждение: сам исполнительный документ |
| 4 | Исполнение полномочий органов власти и функций организаций, участвующих в предоставлении государственных и муниципальных услуг | Для органов и участников предоставления госуслуг |
| 5 | Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является человек, а также для заключения договора по его инициативе | Доставка заказа покупателю, оказание услуги клиенту. Подтверждение: договор или оформленный заказ |
| 6 | Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов человека, если получить согласие невозможно | Данные пострадавшего без сознания передаются врачам. Подтверждение: фиксация, почему согласие получить было нельзя |
| 7 | Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях по закону о возврате просроченной задолженности, либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы человека | Использование данных контрагента для претензии и иска. Подтверждение: описание интереса и вывод о том, что права человека не нарушаются. Основание с условием, применять осторожно |
| 8 | Профессиональная деятельность журналиста, законная деятельность СМИ, научная, литературная или иная творческая деятельность при условии, что не нарушаются права и законные интересы человека | Редакция, исследование. |
| 9 | Статистические или иные исследовательские цели (кроме целей ст. 15) при условии обязательного обезличивания | Статистика по обезличенным данным клиентов. Подтверждение: описание обезличивания |
| 9.1 | Обработка обезличенных данных в целях госуправления и в иных случаях, указанных в пункте | Специальный случай, преимущественно для органов власти |
| 11 | Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом | Сведения, которые организация обязана раскрыть по закону. Подтверждение: норма, обязывающая раскрыть |

 

Пункт 10 утратил силу с 1 марта 2021 года. Примеры — наши иллюстрации, а не перечень из закона. Норму нужно искать для каждого вашего случая отдельно. Для самого частого пункта 5 есть оговорка: договор не может содержать положения, ограничивающие права и свободы человека, устанавливающие случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством, а также положения, допускающие в качестве условия заключения договора бездействие человека (п. 5 ч. 1 ст. 6). Клиентские договоры разобраны в статье [о согласии клиента](https://ftex.pro/blog/soglasie-klienta-na-obrabotku-pdn/).

 

## Специальные категории и биометрия: другой список

 

Данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни обрабатывать не допускается, кроме случаев частей 2 и 2.1 статьи 10. В части 2 есть и согласие в письменной форме (п. 1), и случаи без него.

 

Среди случаев без согласия: законодательство о государственной социальной помощи, трудовое и пенсионное законодательство (п. 2.3); защита жизни и здоровья, если согласие получить невозможно (п. 3); медико-профилактические цели, диагноз и медицинские услуги, если данные обрабатывает лицо, обязанное хранить врачебную тайну (п. 4); установление или осуществление прав и правосудие (п. 6); обязательное страхование (п. 8). Список шире, смотрите весь текст статьи 10.

 

Биометрические данные без согласия допускаются в случаях части 2 статьи 11: реадмиссия, правосудие и исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация и перечисленные в ней области законодательства. По нашему прочтению, обычному коммерческому оператору такие исключения, как правило, не подходят и нужно письменное согласие. Разбор — в статьях о [биометрии](https://ftex.pro/blog/soglasie-na-obrabotku-biometricheskih-pdn/) и [медицинском согласии](https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/).

 

## Что остаётся обязательным, даже когда согласия нет

 

- **Принципы статьи 5.** Цели конкретные и заранее определённые, данных не больше, чем нужно, хранение не дольше целей, если срок не установлен законом или договором.
- **Информирование, если данные получены не от человека** (ч. 3 ст. 18): оператор до начала обработки сообщает человеку свои данные, цель и основание, перечень данных, пользователей, права и источник. Исключения — в части 4, например данные получены по закону или в связи с договором, стороной которого является человек.
- **Политика и уведомление.** Политику публикуют (ч. 2 ст. 18.1), в уведомлении для каждой цели указывают правовое основание (ч. 3.1 ст. 22). Основание в документах должно быть тем, на которое вы реально опираетесь.

 

Данные, полученные от третьих лиц, можно принять при условии подтверждения оснований из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 (ч. 8 ст. 9).

 

## Как доказать основание

 

Обязанность доказать основания из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 лежит на операторе, как и обязанность доказать согласие (ч. 3 ст. 9). Для каждой цели нужен документ, на который можно сослаться: договор или заказ для п. 5, норма закона для п. 2 и п. 11, судебный или исполнительный документ для пп. 3 и 3.1, записанное обоснование интереса для п. 7. Наша рекомендация: свести цели, данные и основания в одну таблицу и использовать её в политике, уведомлении и внутренних документах. Тогда основание не придётся искать задним числом.

 

## Отзыв согласия не останавливает обработку по другому основанию

 

Если человек отзывает согласие, а у оператора есть основание из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11, обработку можно продолжить (ч. 2 ст. 9). Если такого основания нет, нужно прекратить обработку, а если сохранение данных больше не требуется, уничтожить их в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21). По нашему прочтению, основание лучше определить заранее и записать, а не искать после отзыва. Подробнее — в статье [об отзыве согласия](https://ftex.pro/blog/otzyv-soglasiya-na-obrabotku-pdn/) и в статье [о прекращении обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/).

 

## Типичные ситуации

 

| Ситуация | Что чаще всего подходит | Где разобрано |
|---|---|---|
| Кадровый учёт работников | Закон и трудовой договор. Согласие нужно в отдельных случаях | [Согласие работника](https://ftex.pro/blog/soglasie-rabotnika-na-obrabotku-pdn/) |
| Соискатель | Зависит от цели и хранения резюме | [Согласие соискателя](https://ftex.pro/blog/soglasie-soiskatelya-na-obrabotku-pdn/) |
| Клиент по договору | Договор (п. 5). Маркетинг — отдельное согласие | [Согласие клиента](https://ftex.pro/blog/soglasie-klienta-na-obrabotku-pdn/) |
| Школа, детский сад | Закон и договор. Согласие там, где его требует закон | [Школа и детский сад](https://ftex.pro/blog/soglasie-roditelej-v-shkole-i-detskom-sadu/) |
| Иностранный работник | Закон и договор | [Иностранный гражданин](https://ftex.pro/blog/soglasie-inostrannogo-grazhdanina-na-obrabotku-pdn/) |
| Форма на сайте | Согласие или договор — зависит от формы | [Согласие на сайте](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-na-sajte/) |
| Рассылка и реклама | Предварительное согласие (ч. 1 ст. 15) | [Рассылка](https://ftex.pro/blog/soglasie-na-rassylku-i-reklamu/) |
| Публикация данных для всех | Отдельное согласие (ст. 10.1) | [Распространение](https://ftex.pro/blog/soglasie-na-rasprostranenie-pdn/) |

 

## Частые ошибки

 

- **Согласие «на всякий случай» везде** вместо проверки, есть ли другое основание.
- **«Законный интерес» как универсальное основание.** Пункт 7 содержит условие, что при этом не нарушаются права и свободы человека. Относится ли оно к обеим альтернативам п. 7, по тексту прямо не следует, по нашему прочтению да.
- **Основание в документах не то, на которое опираются:** политика говорит «согласие», а работа идёт по договору.
- **Спецкатегории обрабатывают как обычные данные.** У них свой перечень в статье 10.

 

## Ответственность

 

Обработка в случаях, не предусмотренных законодательством о персональных данных, подпадает под часть 1 статьи 13.11 КоАП: организациям от 150 до 300 тыс. ₽, должностным лицам от 50 до 100 тыс. ₽, гражданам от 10 до 15 тыс. ₽. Обработка без письменного согласия там, где оно должно быть получено (например, спецкатегории, биометрия), — часть 2: организациям от 300 до 700 тыс. ₽, должностным лицам от 100 до 300 тыс. ₽. У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо. Суммы — диапазоны, а не фиксированные значения. Общий обзор — в статье [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Как мы помогаем

 

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

 

- **[Документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) — 9 900 ₽ за пакет.** Разбор бизнеса: какие данные собираете, зачем, где храните, у кого доступ. Политика, согласия там, где нет иного основания, локальные акты. Ничего лишнего не кладём, правки включены.
- **[Уведомление в Роскомнадзор](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽.** Основания обработки в нём и в документах должны совпадать.
- **[Аудит сайта](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽.** Проверяем формы и согласия на сайте, сверяем с вашим уведомлением.

 

Пакет «Старт» — уведомление, документы по 152-ФЗ и документы для сайта — 14 900 ₽ вместо 18 700 ₽. Все [услуги ФТИ](https://ftex.pro/uslugi/) собраны на одной странице.

 

Звонок на 20–30 минут, затем состав пакета до оплаты · консультация бесплатная

 

Где согласие нужно, а где оно лишнее — разберём на вашем бизнесе

 

[Получить разбор →](https://ftex.pro/dokumenty-po-152-fz/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки, пункты 2–11 части 1](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие, части 2, 3 и 8: отзыв, доказательство, получение данных от третьих лиц](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных, часть 2](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Федеральный закон № 152-ФЗ, статья 11 — биометрические персональные данные, часть 2](https://www.consultant.ru/document/cons_doc_LAW_61801/7336c78762a98b5f4f698b8c3800dca1111acc16/)
- [Федеральный закон № 152-ФЗ, статья 5 — принципы обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе, части 3 и 4 о данных, полученных не от субъекта](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Федеральный закон № 152-ФЗ, статья 21 — прекращение и уничтожение данных при отзыве согласия](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1 и 2](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Частые вопросы

### Можно ли обрабатывать персональные данные без согласия?

Можно, если есть другое основание из части 1 статьи 6 ФЗ-152: закон, договор, судопроизводство, исполнение судебного акта, защита жизни, права и законные интересы оператора или третьих лиц (п. 7, с условием про права и свободы человека) и другие (пп. 2–11). Для спецкатегорий и биометрии действуют перечни ч. 2 ст. 10 и ч. 2 ст. 11.

### Нужно ли согласие, если данные нужны для исполнения договора?

Нет. Обработка, необходимая для исполнения договора, стороной которого является человек, и для его заключения по инициативе человека, допускается без согласия (п. 5 ч. 1 ст. 6). Для других целей, например рекламной рассылки, согласие нужно отдельно.

### Нужно ли согласие работника на обработку его данных?

Часто нет: кадровый учёт держится на законе и трудовом договоре (пп. 2 и 5 ч. 1 ст. 6). Согласие нужно в отдельных случаях, например для получения данных у третьей стороны и передачи третьим лицам (ст. 86 и 88 ТК РФ). Подробнее в статье о согласии работника.

### Что такое «законный интерес» как основание обработки?

В норме пункт 7 части 1 статьи 6 звучит так: обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы человека. Условие обязательное, поэтому основание применяют осторожно.

### Кто доказывает, что основание для обработки без согласия было?

Оператор. Часть 3 статьи 9 возлагает на него обязанность доказать и получение согласия, и наличие оснований из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11. Для каждой цели держите документ, на который можно сослаться.

### Что делать, если человек отозвал согласие, а данные нужны по закону?

Если есть основание из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11, обработку можно продолжить (ч. 2 ст. 9). Если основания нет, обработку нужно прекратить и, если сохранение данных больше не требуется, уничтожить их в срок не более 30 дней (ч. 5 ст. 21).

### Можно ли без согласия обрабатывать данные о здоровье?

Только в случаях части 2 статьи 10: например, по трудовому и пенсионному законодательству, для защиты жизни при невозможности получить согласие, в медицинских целях лицом, обязанным хранить врачебную тайну, и в других перечисленных там случаях. В остальных нужно согласие в письменной форме.

### Какой штраф за обработку без основания?

Обработка в случаях, не предусмотренных законодательством о персональных данных, — часть 1 статьи 13.11 КоАП: организациям 150–300 тыс. ₽, должностным лицам 50–100 тыс. ₽, гражданам 10–15 тыс. ₽. Если не получено письменное согласие там, где оно обязательно, — часть 2: организациям 300–700 тыс. ₽. Это диапазоны.

### Нужно ли сообщать человеку об обработке без согласия?

Если данные получены не от самого человека, до начала обработки нужно сообщить ему сведения из части 3 статьи 18: оператор, цель и основание, перечень данных, пользователи, права, источник. Исключения даёт часть 4: например, данные получены по закону или в связи с договором, стороной которого является человек.

### Помогаете определить, где согласие нужно, а где нет?

Да. В пакете «Документы по 152-ФЗ» (9 900 ₽) мы разбираем ваш бизнес: какие данные собираете, зачем, где храните, у кого доступ, и пишем согласия там, где нет иного основания. Состав пакета называем до оплаты, правки включены. Консультация бесплатная.