Журнал учёта полученных согласий на обработку персональных данных: штрафы, требования

Статус рекомендуемый, практически обязателен при массовом сборе согласий; служит доказательной базой наличия и содержания согласия
Основание ч. 1 ст. 9 152-ФЗ; ч. 4 ст. 9 152-ФЗ
Публичность внутренний документ, доступ ограничен уполномоченным сотрудникам
Кто утверждает руководитель организации, приказом
Обновлено июль 2026
Ответственный ответственный за организацию обработки персональных данных, назначаемый приказом
Область применения учёт письменных и электронных согласий, особенно при массовом сборе, регистрациях и рассылках

01 Назначение

Журнал учёта полученных согласий - назначение и внедрение

Краткие правила ведения, структура записей и проверочные критерии для внутренних контролей

Назначение журнала. Журнал фиксирует наличие и содержание согласий, служит оперативной и доказательной базой при проверках и при ответе на запросы субъектов данных. Документ внутренний, утверждается приказом руководителя и доступ к нему ограничен уполномоченным сотрудникам; за ведение отвечает назначенный ответственный за организацию обработки персональных данных.

Структура записи и обязательные поля. Для каждой записи фиксируйте идентификатор субъекта или ссылку на файл идентификации, дату и время получения согласия, способ и канал получения, точный текст согласия или ссылку на него, перечень целей обработки и объём передаваемых данных, признак отзыва и ссылку на доказательства: файл согласия, скриншот, лог. Такая структура упрощает поиск и сопоставление доказательств при инцидентах и запросах субъектов.

Триггеры для внесения записей. Ведите запись при массовом сборе согласий и при подключении новых каналов сбора: веб-формы, рассылки, колл-центры, мероприятия, интеграция с партнёрами. Журнал применим также при передаче данных третьим лицам и при изменении целей обработки - записи позволяют быстро подтвердить наличие правомерного основания и ограничить обработку только заявленными целями.

Проверки и типичные ошибки. При контроле сверяйте запись с доказательством согласия, проверяйте полноту полей, наличие отметки об отзыве и корректность указанных целей. Частые ошибки: отсутствие ссылки на доказательство, разные тексты согласия в журнале и в источнике, нефиксирование метода получения. Наличие корректных записей снижает риск доказательных проблем и ускоряет ответы на запросы субъектов.

Внедрение и интеграция. Внедрите журнал как электронный реестр или модуль в существующей CRM, утвердите шаблон записи и регламент взаимодействия с системами сбора согласий. Назначьте ответственное лицо и определите правила доступа, хранения доказательств и порядок обработки отзывов - эти меры нужно зафиксировать в локальном документе по защите персональных данных.

Раскрыть полностью

02 Ответственность

Административная ответственность за обработку персональных данных без правового основания

ч. 1 ст. 13.11 КоАП РФ - обработка в случаях, не предусмотренных законом

Юридическое лицо 150 000 - 300 000 ₽
Должностное лицо 50 000 - 100 000 ₽
Физическое лицо (гражданин) 10 000 - 15 000 ₽
Риск при массовом сборе при отсутствии доказательств согласий возможна административная ответственность по ч. 1 ст. 13.11 КоАП

Отсутствие или ненадёжная фиксация согласий повышает риск привлечения по ч. 1 ст. 13.11 КоАП при массовом сборе данных. Типичные ошибки: отсутствие текста согласия и даты, отсутствие идентификатора записи, нефиксирование способа получения и факта отзыва. Наличие журнала упрощает доказывание наличия согласия (ч. 1 ст. 9 152-ФЗ) и исполнение требований при отзыве (ст. 21 152-ФЗ). Рекомендуется сохранять текст согласия, дату и способ получения, идентификатор записи и отметку об отзыве.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Список распространённых названий и формулировок, которые используют операторы и юристы при обращении к внутреннему реестру согласий.

Журнал учёта полученных согласий на обработку персональных данных
Журнал учёта согласий на обработку персональных данных
Реестр согласий субъектов персональных данных
Реестр согласий
Журнал регистрации согласий и отзывов
Журнал учёта письменных согласий сотрудников
Журнал отзыва согласия на обработку персональных данных
Реестр отзывов на согласия
Учёт согласий на рассылки
Форма учёта согласий

04 Обязательное содержание

Что должно быть в журнале учёта согласий

Короткий перечень обязательных элементов журнала, необходимых для подтверждения наличия и содержания согласия при массовом сборе данных.

Утверждённая редакция и приказ об утверждении Запись о текущей редакции журнала с датой, номером приказа и указанием лица, утвердившего документ, а также фамилия и контакт ответственного за организацию обработки.
Структура записи согласия Набор полей для каждой записи: уникальный идентификатор, ФИО или иной идентификатор субъекта, дата и время получения, форма согласия (письменное/электронное), текст или ссылка на текст согласия, способ фиксации доказательства.
Привязка к цели и объёму обработки Для каждой записи указана заявленная цель обработки и ограничения объёма данных, чтобы было видно, что обработка соответствует заявленным целям.
Фиксация и учёт отзыва согласия Механизм записи отзыва с датой, инициатором отзыва и отметкой о принятых мерах по прекращению обработки и ограничению дальнейшего использования данных.
Доказательная привязка записи Для каждой записи должна быть ссылка на доказательства наличия согласия (скриншот, файл, URL, метаданные электронной формы) и указание лица, ответственного за хранение доказательств.
Доступ, защита и сохранность журнала Правила доступа ограничены уполномоченными сотрудниками, описаны меры защиты от несанкционированных изменений и порядок резервного хранения, с указанием периода хранения.

05 Применимость

Область применения журнала учёта согласий

Кратко о том, кому и в каких ситуациях нужен журнал учёта полученных согласий на обработку персональных данных, кто отвечает за документ и какие риски покрывает его ведение.

Кому нужен журнал Внутренний документ для организаций и их филиалов, регулярно собирающих согласия субъектов: маркетинг, рассылки, программы лояльности, массовые опросы и другие массовые формы сбора. Служит доказательной базой наличия и содержания согласия. Утверждается приказом руководителя; доступ ограничен уполномоченным сотрудникам.
Когда журнал обязателен или крайне желателен Журнал обязателен или крайне желателен, если согласие является основанием обработки и необходимо оперативно подтверждать содержание согласия или факт его отзыва. Структура журнала должна учитывать состав сведений письменного согласия и обеспечивать фиксацию отзыва и мер по прекращению обработки.
Когда журнал не подходит Журнал не обязателен и обычно не используется, если обработка ведётся на ином законном основании, отличном от согласия. В таких случаях ведите иные учётные записи, соответствующие выбранному основанию обработки и внутренним процессам.
Кто отвечает и как утверждается Ответственный за организацию обработки персональных данных назначается приказом; журнал утверждает руководитель организации приказом. В приказе пропишите круг лиц, имеющих право вносить и просматривать записи, и порядок доступа.
Какие записи и связь с доказательствами нужны Запись должна позволять однозначно установить субъекта, дату и время выражения согласия, текст согласия или ссылку на его текст, способ получения (письменный бланк, электронная форма), привязку к доказательствам (копия, URL, лог), а также дату и основание отзыва. Каждая запись должна быть связана с заявленными целями обработки.
Типичные ошибки и практические рекомендации Частые ошибки: отсутствие привязки записи к доказательствам, неполная фиксация отзыва, отсутствие версионирования и аудита записей. Рекомендуется описать процедуру внесения записей, требование к привязываемым доказательствам и механизм контроля изменений.

06 Нормативная база

Нормативная база для журнала учёта согласий

ч. 1 ст. 9 152-ФЗ Обязанность оператора доказать наличие согласия. Для журнала это значит: регистрация идентификаторов субъекта, формы и текста согласия, даты и канала его получения, ссылки на хранимые копии как на доказательство.
ч. 4 ст. 9 152-ФЗ Требования к содержанию письменного согласия. Журнал должен ссылаться на запись с обязательными сведениями согласия - заявленные цели, сведения об операторе и порядок отзыва - чтобы обеспечить сверку с оригиналом согласия.
ч. 2 ст. 9 152-ФЗ Право субъекта отозвать согласие в любой момент. Журнал служит учётом событий отзыва: дата и источник отзыва, изменение статуса согласия, инициация операций по прекращению обработки.
ст. 21 152-ФЗ Последствия отзыва согласия - прекращение обработки. Журнал фиксирует подтверждение выполнения мер по остановке обработки и ссылки на акты или записи о прекращении операций с персональными данными.
ст. 5 152-ФЗ Обработка только для заявленных целей. В журнале указывают заявленные в согласии цели обработки, что упрощает проверку соответствия фактических операций этим целям и выявление несоответствий.
ч. 1 ст. 20 152-ФЗ Срок ответа субъекту при запросах о персональных данных - десять рабочих дней. Журнал помогает фиксировать дату получения запроса и дату ответа, чтобы соблюдать указанный срок и иметь доказательства сроков обработки запросов.
ч. 1 ст. 13.11 КоАП Обработка в случаях, не предусмотренных законом. Журнал служит средством уменьшить риск административной ответственности, документируя наличие и содержание согласий, которые оправдывают обработку.

08 Внедрение

Внедрение журнала учёта полученных согласий

Пошаговый план от принятия решения до рабочего контура журнала: утверждение, настройка полей и интеграция с процессами приёма согласий, отработка отзывов и подготовка к проверке. В каждом шаге указаны ответственный и ожидаемый документ.

1. Принятие решения и утверждение Руководитель организации принимает решение об использовании журнала и утверждает его приказом, назначает ответственного за организацию обработки персональных данных и определяет форму хранения (электронный/бумажный). документ - приказ об утверждении и регистрация журнала в реестре локальных актов.
2. Определение структуры и обязательных полей журнала Ответственный формирует шаблон записи с набором полей: идентификатор записи, ФИО субъекта или иной идентификатор, контакт, дата и время получения согласия, способ получения, идентификатор формы или текст согласия/ссылка на него, заявленные цели обработки, срок действия согласия (если применимо), текущий статус записи. Шаблон должен обеспечивать фиксацию содержания письменного согласия и возможности верификации записи при проверке.
3. Внедрение в бизнес-процессы и обучение исполнителей Подразделения, которые собирают согласия, получают регламент заполнения журнала и шаблоны; проводится инструктаж по сценарию приёма согласия, проверке соответствия текста согласия заданным требованиям и внесению записи. На выходе - заполненные примеры записей и инструкция для операторов.
4. Процедура отзыва согласия и пометка в журнале При получении отзыва ответственный или уполномоченное подразделение помечает запись как «отозвано», фиксирует дату и способ отзыва и принимает меры по прекращению обработки в объёме отзыва и по адаптации текущих операций к ограничению целей обработки. Описать порядок уведомления вовлечённых подразделений и порядок действий при частичном отзыве.
5. Контроль качества записей и подготовка пояснений для проверки Служба внутреннего контроля проводит выборочные сверки записей в журнале на соответствие формам согласий и регламенту заполнения, фиксирует типичные ошибки и результаты проверок. Готовится краткая пояснительная записка с критериями выборки и обнаруженными несоответствиями для передачи проверяющему.

09 Актуализация

Поводы для обновления журнала учёта согласий

Журнал обновляют при событиях, которые меняют содержание согласия, цель обработки, способ его получения или правовой статус записи. Для каждого повода укажите новую запись или изменение статуса и сопроводите его доказательствами в соответствии с обязанностью оператора документировать наличие согласия.

Изменение текста формы согласия или её версии Новая редакция получает номер и дату; предыдущие записи остаются привязанными к версии, в которой они были получены. Нельзя корректировать исторические записи задним числом, это снижает доказательную силу. Зарегистрировать новую версию с датой и идентификатором, сохранить связь записей с версией и создать снимок текста в хранилище доказательств.
Появилась новая цель обработки Если требуется обработка для дополнительной цели, существующего согласия недостаточно - нужна отдельная воля субъекта. В журнале фиксируют, какие цели указаны в каждой записи. Пометить записи без покрытия новой цели как требующие доабора согласия, приостановить обработку до получения основания.
Поступил отзыв согласия Фиксируют дату получения отзыва и дату фактического прекращения обработки по этому согласию. Разрыв между ними - потенциальное нарушение, подлежащее разбору. Обновить статус записи на «отозвано», инициировать процедуры прекращения операций и задокументировать действия по остановке обработки.
Начали собирать согласия через сайт, приложение или внешнюю форму В журнал вводят дополнительные поля: способ получения, версия текста, идентификатор сеанса/журнала событий и ссылку на техническое подтверждение (логи, чекбокс, токен). Это усиливает доказательную базу. Добавить в структуру журнала поля для канала получения и ссылки на доказательства, настроить автоматическое заполнение при сборе согласия.
Передача персональных данных третьим лицам или инцидент, затрагивающий согласие При передаче проверяют, покрывает ли действующее согласие конкретную передачу. В случае инцидента журнал служит для расследования и установления объёма и времени обработки по каждому согласию. Зафиксировать факт передачи или инцидента, сверить запись согласия с заявленными целями и получателями, при необходимости приостановить передачу и инициировать уведомления ответственным.

10 Проверка

Инспектор проверит

Вопросы и ожидаемые документы и материалы при документарной или выездной проверке журнала учёта полученных согласий на обработку персональных данных.

Вопрос 01 «Предъявите журнал учёта полученных согласий и документы об утверждении формы журнала.»
Вопрос 02 «Предъявите записи журнала по выборке: конкретный субъект, дата или цель обработки.»
Вопрос 03 «Предъявите документы по факту отзыва согласия и принятым мерам после отзыва.»
Вопрос 04 «Предъявите порядок ведения журнала и подтверждение разграничения доступа к нему.»
Вопрос 05 «Предъявите доказательства соответствия использования согласий заявленным целям обработки.»

Инспектор при проверке, может запросить:

журнал учёта полученных согласий, приказ об утверждении формы журнала и назначении ответственного
строки журнала с заполненными полями: дата регистрации, ФИО субъекта, текст согласия или ссылка на хранимый текст согласия, цель обработки, способ получения, лицо, оформившее согласие
запись о полученном отзыве согласия, документы или отметки о прекращении обработки/удалении либо обезличивании данных, инструкции исполнителям по действиям при отзыве
инструкция по ведению журнала и порядку хранения, перечень уполномоченных сотрудников, реестр доступа к журналу или журнал учёта изменений с отметками даты и исполнителя
выборка записей журнала с соответствующими согласиями, документы о заявленных целях обработки и акт сопоставления использования согласий с указанными целями

11 Экспертная позиция

Практический риск и конкретная рекомендация

Журнал действительно нужен не как формальность, а как первичный доказательный массив: без привязки записи к оригиналу согласия организация рискует не подтвердить волю субъекта при проверке. Частые ошибки: отсутствие уникального идентификатора записи и ссылки на оригинал, отсутствие текста согласия или его хеша, несогласованность с процедурой отзыва - запись остаётся активной после отзыва, отсутствие версионирования и аудита изменений. Практика: включите в запись минимальный набор метаданных - уникальный идентификатор, дата и время, текст согласия или хеш/ссылка на оригинал, цель обработки, способ получения, кто принял согласие, отметка об отзыве с датой и причиной при наличии. Организуйте неизменяемый архив оригиналов или хешей, лог изменений журнала и разграничение доступа для уполномоченных сотрудников, а также процедуру поиска и выдачи записей в сроки, установленные законом. Утверждение формы журнала приказом и назначение ответственного упрощают демонстрацию наличия внутренней процедуры при проверке.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по журналу учёта согласий

При массовом сборе согласий журнал рекомендуется и в практической плоскости необходим как доказательная база, поскольку оператор обязан подтвердить наличие согласия. Журнал упрощает фиксирование содержания, даты и способа получения согласия, а также последующий поиск записей при запросах и проверках. Утверждается руководителем и доступ к нему должен быть ограничен уполномоченным сотрудникам.

Журнал учёта полученных согласий на обработку персональных данных

Журнал учёта полученных согласий - назначение и внедрение

Административная ответственность за обработку персональных данных без правового основания

Как ещё называют этот документ

Что должно быть в журнале учёта согласий

Область применения журнала учёта согласий

Нормативная база для журнала учёта согласий

Внедрение журнала учёта полученных согласий

Поводы для обновления журнала учёта согласий

Инспектор проверит

Практический риск и конкретная рекомендация

Частые вопросы по журналу учёта согласий

База знаний содержит 268 документов

Заказать журнал учёта полученных согласий и комплект документов

Журнал учёта полученных согласий на обработку персональных данных

Журнал учёта полученных согласий - назначение и внедрение

Административная ответственность за обработку персональных данных без правового основания

Как ещё называют этот документ

Что должно быть в журнале учёта согласий

Область применения журнала учёта согласий

Нормативная база для журнала учёта согласий

Связанные документы для подтверждения и контроля согласий

Связанные документы

Внедрение журнала учёта полученных согласий

Поводы для обновления журнала учёта согласий

Инспектор проверит

Практический риск и конкретная рекомендация

Частые вопросы по журналу учёта согласий

База знаний содержит 268 документов

Заказать журнал учёта полученных согласий и комплект документов

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями