Персональные данные

Срок действия согласия на обработку персональных данных

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Единого максимального срока закон не называет, но письменное согласие обязано его содержать. Разбираем, как формулировать срок, что делать после его истечения и чем срок согласия отличается от срока хранения данных.

Коротко: единого максимального срока действия согласия закон не устанавливает, в статьях 5, 9 и 21 ФЗ-152 мы его не нашли. Зато письменное согласие обязано содержать срок, в течение которого оно действует, и способ отзыва, если иное не установлено федеральным законом (п. 8 ч. 4 ст. 9). Хранить данные дольше, чем требуют цели обработки, нельзя (ч. 7 ст. 5). Поэтому в согласии пишут конкретный срок или определимое событие, например окончание договора.

Политика, согласия под ваши цели, локальные акты, правки до вашего «принимаю» · состав называем после разбора и до оплаты

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

Собрать пакет под мой бизнес →

Главное

Срок — реквизит письменного согласия (п. 8 ч. 4 ст. 9). Нет срока: возможно нарушение состава сведений.
Максимума в законе нет, но действует общий принцип: не дольше, чем требуют цели (ч. 7 ст. 5).
Согласие заканчивается с истечением срока, отзывом или достижением цели обработки.
Слова «бессрочно» и «до отзыва» закон прямо не называет допустимыми или недопустимыми. Надёжнее конкретный срок или событие.
Срок согласия и срок хранения данных могут не совпадать: хранение иногда устанавливают закон или договор (ч. 7 ст. 5).

Что говорит закон о сроке согласия

Норма	Что в ней написано	Что отсюда следует
П. 8 ч. 4 ст. 9 ФЗ-152	Письменное согласие включает срок, в течение которого оно действует, и способ отзыва, если иное не установлено федеральным законом	Срок нужно указать. Перечень реквизитов открытый (слова «в частности»)
Ч. 7 ст. 5	Хранение не дольше, чем требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей данные уничтожают или обезличивают	Срок согласия не может быть длиннее потребности в данных
Ч. 4 ст. 21	Цель достигнута: прекратить обработку и уничтожить данные в срок не более 30 дней	Ближайшая норма о сроках после окончания цели
Ч. 5 ст. 21	Согласие отозвано: прекратить обработку и, если хранение не нужно, уничтожить за 30 дней	Согласие можно прекратить раньше срока
П. 6 ч. 7 ст. 14	Человек вправе получить сведения о сроках обработки, в том числе хранения	Срок нужно знать и уметь назвать
П. 9 ч. 3 ст. 22	В уведомлении Роскомнадзору указывают срок или условие прекращения обработки	Срок в согласии должен быть согласован с уведомлением

Требование срока в пункте 8 относится к письменному согласию. Для согласия в произвольной форме, например чекбокса, срока в части 1 статьи 9 нет, но оно должно быть информированным и конкретным. Наша рекомендация: срок указывать и там.

Как сформулировать срок

Закон не говорит, допустимо ли писать «бессрочно» или «до отзыва». Пункт 8 требует указать «срок». Поэтому оцениваем формулировки по надёжности. Это наша рекомендация, не норма.

Формулировка	Оценка
«До 31.12.2027»	Самая определённая. Подходит для разовых целей
«В течение срока действия договора и 3 лет после его прекращения»	Событие плюс предел. Определимо, закрывает хранение для защиты прав
«До достижения цели обработки»	Допустимо, если цель в согласии описана конкретно
«До отзыва согласия»	Закон прямо не называет допустимым. Лучше добавить предел: «но не дольше N лет»
«Бессрочно»	Риск: пункт 8 требует срок, а ч. 7 ст. 5 запрещает хранить дольше потребности

Откуда «3 года» в примере. Это общий срок исковой давности (ч. 1 ст. 196 ГК РФ). Он считается со дня, когда лицо узнало или должно было узнать о нарушении права (ст. 200 ГК РФ), поэтому как точную границу его брать нельзя, только как ориентир. Оператор вправе хранить данные для защиты своих прав при условии, что права человека не нарушаются (п. 7 ч. 1 ст. 6). Это наше прочтение. Подробнее о хранении самих подписанных согласий: хранение согласий.

Что делать, когда срок согласия истёк

Основание обработки, которым было согласие, закончилось. Если другого основания нет, обработку нужно прекращать. Продолжать «по инерции» нельзя: по нашему прочтению, это обработка в случаях, не предусмотренных законом (ч. 1 ст. 13.11).

Проверить, нет ли другого основания: договор, закон, иные случаи из пп. 2–11 ч. 1 ст. 6 (ч. 2 ст. 9). Их придётся доказывать (ч. 3 ст. 9).
Если основание есть, продолжить обработку только в пределах этого основания.
Если нет, прекратить обработку и уничтожить данные. Прямого срока на уничтожение именно по истечении срока согласия в статье 21 нет. Ближайшие аналоги: часть 4 (цель достигнута) и часть 5 (отзыв), в обеих 30 дней. Если же другого основания нет и обработка уже незаконна, безопаснее ориентироваться на ч. 3 ст. 21 (3 рабочих дня на прекращение и 10 рабочих дней на уничтожение), а 30 дней считать верхним ориентиром. Ч. 4 ст. 21 говорит о достижении цели, не об окончании срока: это наше прочтение. Отраслевые законы могут задавать свой срок (п. 8 ч. 4 ст. 9: «если иное не установлено федеральным законом»), например ст. 6 закона № 218-ФЗ о кредитных историях.
Подтвердить уничтожение по требованиям Роскомнадзора (ч. 7 ст. 21). Порядок описан в статье о прекращении обработки.
Нужно продолжение? Получить новое согласие до истечения старого.

Если человек сам отозвал согласие раньше срока, действует порядок из статьи об отзыве согласия.

Срок согласия и срок хранения: разные вещи

Согласие закончилось, а данные хранить ещё нужно: например, потому что срок хранения установлен федеральным законом или договором (ч. 7 ст. 5). В этом случае обработка идёт уже не на согласии, а на основании из пунктов 2–11 части 1 статьи 6. Какие именно сроки хранения предусмотрены для ваших документов, нужно смотреть в нормах, которые их устанавливают: 152-ФЗ их не перечисляет. Договор с клиентом: согласие клиента. Кадровые данные: согласие работника.

Особые случаи

Согласие на распространение: его действие прекращается с момента поступления требования человека (ч. 13 ст. 10.1). Подробности в статье о согласии на распространение.
Согласие за ребёнка: нормы о том, что согласие законного представителя «истекает» в день совершеннолетия, мы не нашли. Наша рекомендация: заранее предусмотреть новое согласие. См. согласие на данные ребёнка.
Наследники: в случае смерти согласие дают наследники, если оно не было дано при жизни (ч. 7 ст. 9).

Что будет, если срока в согласии нет

Часть 2 статьи 13.11 КоАП говорит об обработке без письменного согласия там, где оно требуется, а также об обработке с нарушением требований к составу сведений, включаемых в такое согласие. Отсутствие срока в письменном согласии, по нашему прочтению, может быть оценено как нарушение состава. Штраф для организаций от 300 до 700 тыс. ₽, для должностных лиц от 100 до 300 тыс. ₽, для граждан от 10 до 15 тыс. ₽. У ИП в части 2 своей строки нет, он отвечает как должностное лицо (примечание к ст. 2.4). Все суммы в статье о штрафах за персональные данные. Общую картину согласий даёт хаб о согласии на обработку, пример текста: образец согласия.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Разбираем цели и основания обработки, пишем политику, согласия для форм и сотрудников и локальные акты под ваш бизнес. Срок и способ отзыва в письменных согласиях прописываем по части 4 статьи 9. Правки включены, пока вы не примете пакет, точный состав называем до оплаты.
Сопровождение по персональным данным — 1 990 ₽ в месяц или 19 900 ₽ в год. Обновляем документы при изменении закона или ваших систем, подаём изменения в реестр, отвечаем на вопросы в мессенджере. Запросы и предписания Роскомнадзора в подписку не входят.
Уведомление в Роскомнадзор — 4 900 ₽. Срок или условие прекращения обработки указывают и в нём. Пакет «Старт» (уведомление, документы, документы для сайта) — 14 900 ₽ вместо 18 700 ₽, все услуги ФТИ на одной странице.

Консультация бесплатная · скажем честно, что вам нужно, а что нет

Документы по 152-ФЗ — 9 900 ₽, сопровождение — от 1 990 ₽ в месяц

Узнать, что нужно мне →

Частые ошибки

Не указать срок в письменном согласии.
Писать «бессрочно» и забыть, что хранить дольше цели нельзя (ч. 7 ст. 5).
Путать срок согласия и срок хранения данных по закону.
Продолжать обработку после истечения срока без другого основания.
Срок в согласии отличается от срока в уведомлении. Сведения в уведомлении и в документах должны совпадать.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Какой срок действия у согласия на обработку персональных данных?

Единого срока закон не устанавливает. Письменное согласие должно содержать срок, в течение которого оно действует (п. 8 ч. 4 ст. 9 ФЗ-152). Срок определяет оператор исходя из цели обработки, не дольше, чем требуют цели (ч. 7 ст. 5).

Есть ли максимальный срок действия согласия?

В статьях 5, 9 и 21 ФЗ-152 мы такого срока не нашли. Ограничитель один: хранить данные дольше, чем требуют цели обработки, нельзя, если срок не установлен законом или договором (ч. 7 ст. 5).

Можно ли написать в согласии «бессрочно» или «до отзыва»?

Закон прямо не называет эти формулировки допустимыми или недопустимыми. Пункт 8 части 4 статьи 9 требует указать срок. Надёжнее конкретная дата или событие (окончание договора), при желании с пределом «но не дольше N лет».

Что писать в согласии про срок действия?

Для разовой цели дату. Для договора: «в течение срока действия договора и N лет после его прекращения». Срок должен соответствовать цели и сведениям в уведомлении Роскомнадзору, где указывают срок или условие прекращения обработки (п. 9 ч. 3 ст. 22).

Что делать, если срок действия согласия истёк?

Проверить другое основание: договор, закон, пункты 2–11 части 1 статьи 6. Если его нет, прекратить обработку и уничтожить данные. Прямого срока на уничтожение по истечении срока согласия в статье 21 нет. По нашему прочтению, разумно ориентироваться на 30 дней из частей 4 и 5 как на верхнюю границу, а при отсутствии другого основания безопаснее сроки ч. 3 ст. 21: 3 рабочих дня и 10 рабочих дней.

Сколько хранить данные после окончания согласия?

Столько, сколько требуют цели обработки или устанавливает закон или договор (ч. 7 ст. 5). Закон о персональных данных конкретных сроков хранения документов не перечисляет: смотрите нормы, которые обязывают их хранить.

Нужно ли указывать срок в согласии, которое даётся чекбоксом на сайте?

Пункт 8 части 4 статьи 9 относится к письменному согласию. Для чекбокса срока в части 1 статьи 9 нет, но согласие должно быть информированным и конкретным. Мы рекомендуем указывать срок и там.

Связан ли срок согласия со сроком договора?

Он может быть привязан к договору: «в течение срока действия договора и N лет после». Но основание обработки по договору и согласие разные: договор служит основанием по пункту 5 части 1 статьи 6, согласие нужно для целей, которые договором не покрыты.

Что с согласием родителя, когда ребёнку исполняется 18 лет?

Нормы о том, что такое согласие автоматически прекращается в день совершеннолетия, мы не нашли. Наша рекомендация: заранее предусмотреть получение нового согласия от самого человека.

Где подготовить согласия со сроком и способом отзыва и сколько это стоит?

У ФТИ пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика, согласия для форм и сотрудников, локальные акты под ваш бизнес, правки до вашего «принимаю». Состав называем после разбора и до оплаты. Обновление документов при изменении закона входит в сопровождение за 1 990 ₽ в месяц.