Блог / Персональные данные
Согласие на обработку персональных данных: образец 2026 по новым правилам
Отсутствие согласия на обработку персональных данных — одно из самых частых нарушений, которые находят на проверках. В 2026 году правила обновлялись несколько раз: уточнены срок действия согласия, требования к передаче данных и хранению, порядок уведомления регулятора. Ниже — два готовых образца, чек-лист обязательных условий и то, как сделать согласие доказуемым, а не «где-то в папке».
Правила сбора, обработки персональных данных обновлялись в 2026 году: срок действия согласия не может превышать срок, необходимый для целей обработки, а если срок не указан — согласие действует до достижения этих целей. С 12 июля 2026 года действует новая редакция правил защиты: данные ограниченного доступа передаются третьим лицам только по защищённым каналам и при наличии согласия субъекта, а хранятся — на серверах на территории Казахстана. Базовые требования к содержанию согласия по-прежнему задаёт Закон РК «О персональных данных и их защите».
Закон РК «О персональных данных и их защите» · Правила сбора, обработки ПД (ред. 2026) · Правила защиты ПД (ред. с 12.07.2026)Образцы согласия
Выделенные фрагменты заполняются под вашу ситуацию. Главное правило — конкретика: перечень данных и цели должны описывать именно вашу обработку, а не «любые данные для любых целей».
1Согласие на сбор и обработку персональных данныхБазовый документ для клиента, исполнителя, работника
СОГЛАСИЕ
на сбор и обработку персональных данных
Я, [ФИО полностью], ИИН [ИИН], в соответствии с Законом Республики Казахстан «О персональных данных и их защите» даю согласие [наименование оператора], БИН [БИН], адрес: [юридический адрес] (далее — Оператор), на сбор и обработку моих персональных данных на следующих условиях.
1. Перечень персональных данных: [фамилия, имя, отчество; ИИН; номер телефона; адрес электронной почты; иное — перечислить конкретно].
2. Цели сбора и обработки: [заключение и исполнение договора; оказание услуг; направление уведомлений по договору — перечислить конкретно].
3. Действия с персональными данными: сбор, накопление, хранение, изменение, дополнение, использование, блокирование, обезличивание и уничтожение — в объёме, необходимом для достижения указанных целей.
4. Передача третьим лицам: [не осуществляется / осуществляется следующим лицам и для следующих целей: перечислить].
5. Трансграничная передача: [не осуществляется / осуществляется в следующие государства: перечислить].
6. Распространение в общедоступных источниках: [не осуществляется / осуществляется в следующем объёме: перечислить].
7. Срок действия согласия: [до даты / на срок действия договора и срок хранения документов, установленный законодательством].
8. Я уведомлён(а), что вправе отозвать настоящее согласие, направив Оператору письменное заявление или электронный документ, за исключением случаев, когда отзыв противоречит законам Республики Казахстан либо при наличии неисполненного обязательства.
[ФИО]
[подпись]
[дата]
2Согласие на фото- и видеосъёмкуОтдельно — когда изображение клиента используется в работе или публикуется
СОГЛАСИЕ
на фото- и видеосъёмку и использование изображения
Я, [ФИО полностью], ИИН [ИИН], в соответствии со статьёй 145 Гражданского кодекса Республики Казахстан и Законом Республики Казахстан «О персональных данных и их защите» даю согласие [наименование оператора], БИН [БИН] (далее — Оператор):
1. На фото- и видеосъёмку [процедуры / результата работ / мероприятия] с моим участием [дата или период].
2. На использование полученных изображений в следующих целях (отметить): [☐ ведение внутренней карты / истории клиента] [☐ публикация в портфолио и на сайте Оператора] [☐ публикация в социальных сетях Оператора].
3. Изображения публикуются [с указанием имени / без указания имени и иных данных, позволяющих меня идентифицировать].
4. Срок действия согласия: [дата или срок]. Я вправе отозвать согласие письменно или электронным документом; после отзыва Оператор прекращает новые публикации и [удаляет ранее размещённые изображения в срок].
[ФИО]
[подпись]
[дата]
Что обязательно должно быть в согласии
Оператор — наименование и БИН; субъект — ФИО и ИИН. Согласие «неизвестно кому» не работает.
Конкретный список: ФИО, ИИН, телефон и так далее. Формулировка «любые персональные данные» — повод для претензии.
Срок не может превышать необходимый для целей обработки. Если срок не указан — согласие действует до достижения целей.
Отдельно указывается, передаются ли данные третьим лицам, за рубеж и распространяются ли в общедоступных источниках.
Использование данных допускается для ранее заявленных целей; распространение за их рамками — только с отдельного согласия.
Субъект вправе отозвать согласие, кроме случаев, когда это противоречит закону или есть неисполненное обязательство.
Как оформляют согласие — и как правильно
Закон обязывает оператора представлять доказательство получения согласия. Это значит, что вопрос на проверке звучит не «есть ли у вас образец», а «покажите согласие вот этого человека». TrustContract отвечает на него поиском по ИИН.
Что ещё важно в 2026 году
Новая редакция правил защиты обязывает уведомлять уполномоченный орган до начала и после прекращения обработки. Малые и средние операторы от этого освобождены.
Базы с персональными данными хранятся в серверном помещении или дата-центре на территории республики.
Данные ограниченного доступа передаются третьим лицам с шифрованием или по защищённым каналам — и только при наличии согласия.
Использовать изображение человека без его согласия нельзя (ст. 145 ГК РК). Для фото «до и после» и публикаций нужно отдельное согласие.
За несоблюдение мер защиты персональных данных предусмотрена ответственность по статье 79 КоАП РК — для крупного бизнеса штраф достигает 2 000 МРП.
Если данные нужны для исполнения договора, согласие дополняет договор, а не заменяет его. Подписывайте их одним пакетом.
Какие согласия собрать
Набор зависит от того, что вы делаете с данными. Минимум — первый пункт; остальные — по ситуации.
Что закрывает TrustContract
TrustContract — сервис электронного подписания документов: согласие подписывается с телефона клиента вместе с договором и хранится в архиве с журналом действий. Для клиник, салонов и медицинских согласий ту же задачу решает TrustCare.
Проверка просит согласие конкретного клиента а бумажный бланк найти не получается.
Поиск по ИИН в архиве TrustContract — согласие с датой и способом подписания открывается за секунды.
Клиент утверждает, что согласия не давал особенно на публикацию фото.
Журнал действий фиксирует, кто, когда и каким способом подписал согласие, — это и есть доказательство, которого требует закон.
Согласие и договор — два бланка, и один всегда теряется в бумажном документообороте.
До пяти документов подписываются за одно подтверждение: договор, согласие на ПД и согласие на съёмку — одним пакетом.
Клиент подписывает онлайн, не приходя в офис и бумажный бланк невозможен.
Ссылка в WhatsApp или SMS — согласие подписывается с телефона до начала работы.
Шаблоны согласий у каждого менеджера свои и половина из них устарела.
Единый шаблон в системе с автоподстановкой данных клиента — все подписывают актуальную редакцию.
TrustContract — доказуемое согласие вместо бумажного бланка
Образец есть. Чтобы согласие можно было предъявить по конкретному человеку и дате — TrustContract:
- Согласие на телефоне клиента. Подписывается за минуту — до начала работы.
- Одним пакетом с договором. До 5 документов за одно подтверждение.
- Единый шаблон с автозаполнением. Все подписывают актуальную редакцию.
- Журнал действий. Дата, способ подписания и данные подписанта — доказательство получения согласия.
- Архив с поиском по ИИН. Согласие конкретного человека — за секунды на любой проверке.
Напишите в WhatsApp — покажем на демо, как оформить согласие на обработку данных в TrustContract.
Написать в WhatsAppМатериал и образцы подготовлены в информационных целях по состоянию на 2 октября 2026 года и не являются юридической консультацией. Основа: Закон РК «О персональных данных и их защите», Правила сбора, обработки персональных данных в редакции 2026 года, Правила осуществления мер по защите персональных данных в редакции, действующей с 12 июля 2026 года, статья 145 Гражданского кодекса РК, статья 79 КоАП РК. Для медицинских, биометрических и иных специальных категорий данных действуют дополнительные требования — адаптируйте образцы под вашу деятельность и при необходимости консультируйтесь с юристом.