Согласие на обработку персональных данных (СОПД) -  это официальное разрешение, которое человек (субъект) даёт компании (оператору) на сбор, хранение и использование его личной информации в определённых целях. Этот документ гарантирует, что обработка данных будет происходить законно, прозрачно и только в рамках предоставленного разрешения. Без такого согласия обработка персональных данных, незаконна. 
С 1 сентября 2025 года  СОПД должно быть оформлено в виде отдельного документа (ранее согласие могло быть включено в договоры, пользовательские соглашения, анкеты или заявления). 

1. Согласие на обработку персональных данных должно включать следующие обязательные элементы:
- Персональные данные субъекта (ФИО, адрес, реквизиты документа, удостоверяющего личность).
- Персональные данные представителя субъекта (при наличии).
- Наименование оператора и его юридический адрес.
- Цель обработки персональных данных.
- Перечень персональных данных, подлежащих обработке.
- Сведения о третьих лицах, которым данные будут переданы.
- Описание действий с персональными данными (сбор, хранение, обработка, передача и др.).
- Способы обработки персональных данных.
- Срок действия согласия и порядок его отзыва.
- Подпись субъекта персональных данных.

2. Для специальных категорий персональных данных (например, сведения о здоровье, биометрические данные, религиозные взгляды, судимости) согласие обязательно должно быть оформлено в письменной форме.

3. Отдельное согласие на передачу персональных данных третьим лицам. 

Если оператор планирует передавать персональные данные третьим лицам (например, курьерским службам, колл-центрам, аналитическим платформам), необходимо получить отдельное согласие от субъекта. В таком документе должны быть указаны:
- наименование третьих лиц;
- цель передачи данных;
- действия, разрешенные с данными;
- условия и ограничения передачи.