Дата публикации: 
23 сентября 2026 г.

Организация заключила договор с ИП, и теперь бухгалтер задаётся вопросом: брать ли у контрагента согласие на обработку его персональных данных или в этом нет необходимости? Специалисты бухгалтерской компании «Новые Горизонты» объясняют, в каких случаях согласие требуется закона, а когда достаточно условий договора, и какие штрафы грозят за пропуск этой формальности.

Короткий ответ: договора достаточно, но не всегда

Согласие на обработку персональных данных контрагента не нужно, если данные обрабатываются на условиях, в объёме и в порядке, которые уже предусмотрены договором. Это базовый принцип работы с данными физлица — будь то ИП или представитель юридического лица.

Но как только персональные данные требуются для целей, не связанных с заключением и исполнением договора, без отдельного письменного согласия не обойтись.

Когда согласие обязательно

Дополнительное согласие нужно получить, если компания планирует:

  • рассылать контрагенту рекламные материалы — акции, коммерческие предложения, новости компании;
  • передавать данные физлица третьим лицам — партнёрам, сервисам, маркетинговым подрядчикам;
  • использовать данные в иных целях, выходящих за рамки исполнения договора.

Во всех этих случаях согласие оформляется письменно и строго на конкретные дополнительные цели — это требование ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Когда согласие не нужно

Если персональные данные контрагента обрабатываются исключительно в рамках договорных отношений — для подписания документов, выставления счетов, оплаты и исполнения обязательств — отдельное согласие не запрашивается. Договор сам по себе является достаточным правовым основанием обработки.

Что грозит, если согласие не запросить вовремя

Если организация была обязана получить согласие, но не сделала этого, наступает административная ответственность по ст. 13.11 КоАП РФ. Санкции зависят от статуса нарушителя и того, первичное это нарушение или повторное:

Кто привлекается Первичное нарушение Повторное нарушение
Физические лица 10 000 – 15 000 руб. 15 000 – 30 000 руб.
Должностные лица 100 000 – 300 000 руб. 300 000 – 500 000 руб.
ИП 100 000 – 300 000 руб. 500 000 – 1 000 000 руб.
Юридические лица 300 000 – 700 000 руб. 1 000 000 – 1 500 000 руб.

Как видно из таблицы, цена ошибки для юридических лиц при повторном нарушении достигает полутора миллионов рублей — поэтому вопрос согласия стоит решить до старта рекламных рассылок и передачи данных третьим лицам, а не после.

Рекомендации экспертов «Новые Горизонты»

  1. Проверьте цели обработки. Перед запросом данных у контрагента зафиксируйте, зачем они нужны. Если цель укладывается в рамки договора — согласие не требуется.
  2. Выделяйте маркетинговые цели отдельно. Рекламные рассылки и передача данных третьим лицам — всегда повод для отдельного письменного согласия по ст. 10.1 № 152-ФЗ.
  3. Не смешивайте основания. Ссылка на договор не «покрывает» рекламные рассылки — Роскомнадзор и суды оценивают цели обработки строго.
  4. Ведите реестр согласий. Храните полученные согласия и актуализируйте их: согласие действует в пределах заявленных целей и срока.
Нужно ли брать согласие на обработку персональных данных у ИП-контрагента?

Нет, если данные обрабатываются в рамках условий договора. Но если планируются рекламные рассылки или передача данных третьим лицам — согласие обязательно.

Чем грозит рассылка рекламы контрагенту без его согласия?

Штраф по ст. 13.11 КоАП РФ: для юридических лиц — от 300 до 700 тысяч рублей при первичном нарушении и от 1 до 1,5 млн рублей при повторном.

На каком основании можно обрабатывать персональные данные без согласия?

Если обработка предусмотрена договором с субъектом данных и не выходит за его рамки — отдельное согласие не требуется (ст. 10.1 ФЗ № 152-ФЗ).