Обработка персональных данных субъекта, по общему правилу, должна осуществляться с его согласия (ч. 1 ст. 6 закона о персональных данных). В тех случаях, когда это прямо предусмотрено законом, согласие должно быть письменным. Утвержденной формы такого документа нет, но в нем как минимум следует указать:

• ФИО, адрес субъекта персональных данных и его паспортные данные;
• ФИО, адрес и паспортные данные его представителя, реквизиты доверенности или иного документа, подтверждающего его полномочия (если согласие дает представитель субъекта);
• наименование (или ФИО) и адрес оператора, а также лица, которому оператор поручил обработку данных (если обработка поручена третьему лицу);
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие субъекта;
• перечень действий с персональными данными, на совершение которых дается согласие;
• срок, в течение которого действует согласие субъекта, а также способ его отзыва;
• подпись субъекта персональных данных (ч. 4 ст. 9 закона о персональных данных).