Согласие на обработку персональных данных в двух документах от каждого работника не требуют ни ТК РФ, ни 152-ФЗ. Для целей статьи 86 ТК РФ работодатель обрабатывает данные на основаниях части 1 статьи 6 152-ФЗ, и согласие для этого не нужно. К таким целям относятся соблюдение законов, содействие в трудоустройстве, обучении и продвижении, личная безопасность, контроль работы и сохранность имущества. С 1 сентября 2025 года согласие, если оно требуется, оформляется отдельно от трудового договора и других подписываемых документов. Поправка 156-ФЗ касается формы согласия, а не их количества. Дополнительные документы появляются в двух ветках. Согласие на обработку нужно для цели, у которой нет иного основания из статей 6, 10 или 11 152-ФЗ. Согласие на распространение по статье 10.1 нужно, когда данные работника открывают неограниченному кругу лиц, и его оформляют отдельно от иных согласий.
Ниже показано, как разложить каждую цель обработки по основаниям. Отдельно разобрано, чем передача данных конкретному получателю отличается от распространения и когда для получения сведений о работнике у третьей стороны нужно письменное согласие. Работник увидит, на что распространяется каждое согласие и как его отозвать. Во второй половине статьи собраны реквизиты письменного согласия, штрафы по статье 13.11 КоАП РФ, стоимость оформления согласий в КЭДО на 2026 год и ответы на частые вопросы.
Отдельное согласие с 1 сентября 2025 года: что изменил 156-ФЗ
Статья 5 Федерального закона от 24.06.2025 № 156-ФЗ дополнила часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Теперь согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Норма действует с 1 сентября 2025 года. Для работодателя как оператора персональных данных это значит, что согласие нельзя вписать пунктом в трудовой договор, анкету или лист ознакомления с ЛНА. У согласия должен быть собственный документ и собственная подпись работника.
Поправка регулирует форму и не расширяет круг случаев, когда согласие нужно. Требование об отдельном оформлении относится к согласию, которое работодатель обязан или решил получить для конкретной цели. Если цель обработки покрыта иным законным основанием, согласия в этой цепочке нет и отдельный документ не возникает. Правило о двух согласиях для каждого работника из нормы не следует.
В Добыто согласие на обработку собирается в отдельном конструкторе документа, поэтому в шаблон трудового договора его текст не попадает. Проверьте действующие шаблоны компании. Если формулировка о согласии стоит внутри трудового договора или анкеты, для цели без иного основания её выносят в самостоятельный документ. Для цели, покрытой законом, вместо неё фиксируют основание обработки.
Когда согласие работника на обработку персональных данных не требуется
Статья 86 ТК РФ разрешает обрабатывать персональные данные работника исключительно в шести целях:
- соблюдение законов и иных нормативных правовых актов;
- содействие работникам в трудоустройстве, получении образования и продвижении по службе;
- обеспечение личной безопасности работников;
- контроль количества и качества выполняемой работы;
- обеспечение сохранности имущества.
Для этих целей работодатель опирается на основания части 1 статьи 6 152-ФЗ: обработка необходима для исполнения договора с субъектом персональных данных или для исполнения обязанностей, которые закон возлагает на оператора. Согласие для такой обработки не требуется.
Кадровый учёт, расчёт заработной платы и обязательная отчётность укладываются в эту схему. Работодатель определяет применимое основание по каждой цели и фиксирует его документально. Порядок хранения и использования персональных данных работников он устанавливает сам по статье 87 ТК РФ. Универсальное согласие на любые операции эту работу не заменяет.
Часть 3 статьи 9 152-ФЗ возлагает доказывание на оператора. Он должен предъявить либо полученное согласие, либо основание из пунктов 2-11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11. Номера пунктов и формулировки оснований сверяют по тексту 152-ФЗ на сайте Минтруда России.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Когда подпись под согласием не устраняет нарушение
Согласие не легализует обработку, которую не допускают ТК РФ и 152-ФЗ. Цели обработки должны быть конкретными и заранее определёнными. Данные, несовместимые с этими целями, не обрабатываются (части 2-4 статьи 5 152-ФЗ, пункты 1-2 статьи 86 ТК РФ). Если в анкету включены сведения, не связанные с целями статьи 86 ТК РФ, подпись работника под согласием не делает их сбор законным. Сначала из анкеты убирают избыточные поля, затем проверяют основание для оставшихся.
Согласие на распространение: когда у работника появляется второй документ
Статья 10.1 152-ФЗ введена Федеральным законом от 30.12.2020 № 519-ФЗ. Она регулирует обработку персональных данных, которые субъект разрешил для распространения, то есть открыл неограниченному кругу лиц. Такое согласие оформляется отдельно от иных согласий на обработку. Работодатель обязан дать работнику возможность определить перечень данных по каждой категории, указанной в согласии. Работник вправе установить запреты и условия.
Распространение и передача различаются кругом получателей. Передачу данных конкретному получателю для ограниченной цели регулирует статья 88 ТК РФ: без письменного согласия работника его данные третьей стороне не сообщают. Исключения составляют случаи предупреждения угрозы жизни и здоровью работника и случаи, предусмотренные ТК РФ и иными федеральными законами. Согласие на распространение автоматически не покрывает передачу контрагенту. Согласие на передачу конкретному получателю, в свою очередь, не даёт права публиковать данные.
Различия двух согласий по 152-ФЗ сведены в таблицу.
| Параметр | Согласие на обработку | Согласие на распространение |
|---|---|---|
| Норма | Статья 9 152-ФЗ | Статья 10.1 152-ФЗ |
| Когда нужно | Для цели, по которой нет основания из статей 6, 10 или 11 152-ФЗ | Когда данные работника делают доступными неограниченному кругу лиц |
| Требование об отдельности | С 1 сентября 2025 года отдельно от иных информации и документов, которые подписывает субъект | Отдельно от иных согласий на обработку персональных данных |
| Содержание | Реквизиты части 4 статьи 9, если требуется письменная форма | Перечень данных по каждой категории, запреты и условия работника |
| Если согласия нет | Обработка возможна только при ином законном основании | Оператор не вправе распространять данные |
Если работодатель не планирует открывать данные работника неограниченному кругу лиц, согласие на распространение не оформляется. Если данные публикуются, а для остальных целей есть законное основание, у работника будет одно согласие, на распространение.
Соберите согласие на обработку персональных данных под цели компании
Конструктор собирает согласие на обработку. Согласие на распространение по статье 10.1 оформляется отдельным документом с перечнем данных по категориям.
Сколько согласий оформить: сценарии для типовых целей обработки
Количество согласий у работника определяет набор целей обработки. Каждую цель проверяют на основание, и согласие требуется только для целей без иного основания.
| Ситуация | Что оформить | Норма |
|---|---|---|
| Кадровый учёт, расчёт заработной платы, обязательная отчётность | Согласие не требуется, основание обработки фиксируется документально | Ст. 86 ТК РФ; ч. 1 ст. 6 152-ФЗ |
| Данные работника можно получить только у третьей стороны | Заранее уведомить работника и получить письменное согласие | П. 3 ст. 86 ТК РФ |
| Передача данных третьей стороне вне случаев, предусмотренных законом | Письменное согласие работника | Ст. 88 ТК РФ |
| Передача в случаях, предусмотренных ТК РФ или иным федеральным законом, либо для предупреждения угрозы жизни и здоровью работника | Согласие не требуется | Ст. 88 ТК РФ |
| Публикация данных или фотографии работника для неограниченного круга лиц | Согласие на распространение отдельно от иных согласий | Ст. 10.1 152-ФЗ |
| Необязательная проверка, рекламное использование контактов | Согласие на обработку отдельным документом, если иного основания нет | Ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ |
| Сведения, не связанные с целями статьи 86 ТК РФ | Согласие не помогает, такие данные не собирают | Ст. 86 ТК РФ; ч. 2-4 ст. 5 152-ФЗ |
Если данные работника обрабатываются только для целей статьи 86 ТК РФ, согласий у него может не быть совсем. Публикация на сайте добавляет согласие на распространение. Передача данных вне случаев закона и получение сведений у третьей стороны добавляют письменные согласия по главе 14 ТК РФ.
Факт: в порядке проверки кандидата согласие на обработку персональных данных по 152-ФЗ стоит вторым шагом: после приёма анкеты и до запросов по государственным базам.
Как определить, какие согласия нужны работнику: пошаговая инструкция
- Шаг 1. Выпишите все цели, для которых компания обрабатывает данные работника. Сюда входят кадровый учёт, расчёт заработной платы, отчётность, проверки, публикация на сайте, передача внешним получателям и поручение обработки подрядчику.
- Шаг 2. Сверьте каждую цель с перечнем статьи 86 ТК РФ. Цели вне этого перечня и сведения, несовместимые с целями, исключите: согласие их не легализует.
- Шаг 3. Для оставшихся целей найдите основание в части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11 152-ФЗ. Зафиксируйте его в документе о порядке обработки персональных данных, который работодатель утверждает по статье 87 ТК РФ.
- Шаг 4. Для целей без иного основания оформите согласие на обработку отдельным документом, вне трудового договора и анкеты. Если закон требует письменной формы, включите в согласие реквизиты части 4 статьи 9 152-ФЗ.
- Шаг 5. Если данные работника можно получить только у третьей стороны, заранее уведомите его и получите письменное согласие по пункту 3 статьи 86 ТК РФ.
- Шаг 6. Если данные будут доступны неограниченному кругу лиц, оформите отдельное согласие на распространение. В нём должен быть перечень данных по каждой категории и поля для запретов и условий работника.
- Шаг 7. Храните подписанные согласия вместе с документом об основаниях обработки: доказывать согласие или иное основание обязан оператор.
Получение данных у третьей стороны и проверка: когда письменное согласие обязательно
Если персональные данные работника можно получить только у третьей стороны, пункт 3 статьи 86 ТК РФ требует заранее уведомить работника и получить от него письменное согласие. Это отдельное требование главы 14 ТК РФ. Оно действует независимо от того, на каком основании работодатель обрабатывает остальные данные работника.
Согласие по пункту 3 статьи 86 ТК РФ касается получения сведений из стороннего источника. Дальнейшую обработку полученных данных проверяют отдельно: цель должна входить в перечень статьи 86 ТК РФ, а основание следовать из 152-ФЗ. Перед обращением к источнику убедитесь, что для обоих этапов есть подтверждающий документ.
Проверка кандидата перед приёмом на работу
Проверка кандидата службой безопасности относится к целям, для которых основание анализируют отдельно. Согласие нужно, если иного законного основания нет. Типовые направления проверки:
- паспорт и личность;
- судимости;
- кредитная история;
- исполнительные производства;
- банкротство;
- аффилированность;
- прошлые работодатели.
В согласии перечисляют данные и действия, которые служба безопасности фактически выполнит. Поэтому перечень направлений сверяют с текстом согласия до начала проверки.
Внимание: сведения о судимости кандидата при трудоустройстве проверяют только по его согласию.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что указать в письменном согласии: реквизиты части 4 статьи 9 152-ФЗ
По общему правилу согласие можно дать в любой форме, которая позволяет подтвердить факт его получения, если федеральный закон не требует письменной формы. Глава 14 ТК РФ прямо требует письменное согласие в двух случаях. Первый случай — получение данных работника у третьей стороны (пункт 3 статьи 86). Второй — передача данных третьей стороне вне случаев, предусмотренных законом (статья 88). В любой форме согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 152-ФЗ).
Письменное согласие содержит 9 групп сведений:
- ФИО, адрес и паспортные сведения работника.
- Сведения о представителе и документе о его полномочиях, если согласие даёт представитель.
- Сведения об операторе.
- Цель обработки.
- Перечень персональных данных, на обработку которых даётся согласие.
- Сведения о лице, которое обрабатывает данные по поручению оператора, если обработка ему поручена.
- Перечень действий с данными и общее описание способов обработки.
- Срок действия согласия и способ его отзыва.
- Подпись работника.
Цель, перечень данных и перечень действий заполняют под конкретную задачу. Согласие на проверку и согласие на передачу данных внешнему получателю различаются этими пунктами. В Добыто сотрудникам выпускаются ПЭП и УНЭП без доплаты на всех тарифах. Согласие подписывается в том же кадровом контуре, что и остальные документы работника.
Образец согласия на обработку персональных данных и правила обработки
Первым откройте шаблон согласия и перед подписанием проверьте в нём цель, перечень данных и срок действия.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (шаблон DOCX) | Скачать |
| Правила обработки персональных данных (PDF) | Скачать |
Штрафы и риски, если основание обработки выбрано неверно
Часть 2 статьи 13.11 КоАП РФ наказывает обработку персональных данных без письменного согласия в случаях, когда оно обязательно, и обработку с нарушением требований к составу сведений в согласии. Штраф составляет:
- для граждан от 10 000 до 15 000 рублей;
- для должностных лиц от 100 000 до 300 000 рублей;
- для юридических лиц от 300 000 до 700 000 рублей.
За повторное нарушение по части 2.1 штраф составляет:
- для граждан от 15 000 до 30 000 рублей;
- для должностных лиц от 300 000 до 500 000 рублей;
- для индивидуальных предпринимателей от 500 000 до 1 000 000 рублей;
- для юридических лиц от 1 000 000 до 1 500 000 рублей.
Помимо административной ответственности, статья 90 ТК РФ предусматривает дисциплинарную, материальную, гражданско-правовую и уголовную ответственность лиц, виновных в нарушении норм о персональных данных работника.
Обратная ошибка — строить кадровую обработку только на согласии. После отзыва согласия продолжать обработку можно лишь при основаниях пунктов 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ. Доказывать наличие этих оснований придётся оператору (часть 3 статьи 9). Основание для каждой кадровой цели фиксируют до начала обработки, тогда отзыв согласия не останавливает учёт и расчёт заработной платы.
В тарифе «Бизнес» Добыто подписанные согласия попадают в электронный архив вместе с остальными кадровыми документами работника. Документ можно найти и предъявить при проверке.
Что проверить работнику перед подписанием нескольких согласий
Если работодатель предлагает подписать несколько согласий, по каждому сверяют цель, перечень данных, оператора и лиц, которые будут обрабатывать данные по поручению оператора. Эти сведения обязательны для письменного согласия по части 4 статьи 9 152-ФЗ. Согласие без конкретной цели или с формулировкой о любых данных не отвечает требованиям конкретности и предметности из части 1 той же статьи.
Согласие на обработку может быть отозвано (часть 2 статьи 9 152-ФЗ). Способ отзыва указывается в письменном согласии, и работник отзывает согласие этим способом. После отзыва продолжаются кадровые операции, которые опираются на закон и трудовой договор. Обработка для цели без иного основания прекращается. Перед отзывом работник сверяет, какие цели указаны в отзываемом документе.
Стоимость оформления согласий в КЭДО: тарифы на 2026 год
Стоимость КЭДО, в котором оформляются и хранятся согласия работников, зависит от численности сотрудников и набора функций тарифа. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП для сотрудников через партнёров — удостоверяющие центры | по запросу | по запросу |
| Модуль для 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Цены приведены по странице тарифов Добыто КЭДО на 29.10.2026. На тарифе «Бизнес» минимальная оплата составляет 50 сотрудников за 30 000 ₽ в год. При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Число согласий у работника зависит от набора целей обработки, а не от единого правила. Для целей статьи 86 ТК РФ работодатель опирается на основания 152-ФЗ и документирует их. Отдельное согласие на обработку оформляют там, где такого основания нет, а согласие на распространение — только при открытии данных неограниченному кругу лиц. Письменные согласия по главе 14 ТК РФ добавляются при получении сведений у третьей стороны и при передаче данных вне случаев закона.
В Добыто согласия формируются отдельными документами и подписываются электронной подписью сотрудника. На тарифе «Бизнес» они хранятся в электронном архиве вместе с остальными кадровыми документами работника.
Частые вопросы о согласиях работника на обработку персональных данных
Можно ли подписать согласие на обработку персональных данных электронной подписью?
Да. Часть 4 статьи 9 152-ФЗ признаёт согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, равнозначным письменному согласию на бумаге с собственноручной подписью. Требования к содержанию остаются прежними: в электронном документе нужны те же реквизиты, включая цель, перечень данных, перечень действий, срок действия и способ отзыва. С 1 сентября 2025 года электронное согласие, как и бумажное, оформляется отдельным документом.
Нужно ли согласие работника, чтобы поручить обработку его данных подрядчику?
Поручение обработки другому лицу регулирует часть 3 статьи 6 152-ФЗ: оператор поручает обработку с согласия субъекта, если иное не предусмотрено федеральным законом. В поручении перечисляют персональные данные, действия с ними и цели обработки. Если основанием служит письменное согласие, в нём указывают сведения о лице, которое обрабатывает данные по поручению оператора. Поручение подрядчику не становится распространением: круг получателей ограничен исполнителем по договору.
Какая редакция 152-ФЗ действует и что изменится в 2027 году?
На 29.10.2026 действует редакция 152-ФЗ с изменениями Федерального закона от 26.07.2026 № 265-ФЗ. Эти изменения касаются статьи 12 о трансграничной передаче и общее правило о согласии не затрагивают. С 01.03.2027 вступает в силу изменение по Федеральному закону от 07.07.2025 № 200-ФЗ. На дату публикации оно не действует, и перед этой датой редакцию закона стоит сверить заново.
Какие права есть у работника в отношении его персональных данных у работодателя?
Статья 89 ТК РФ закрепляет за работником право на доступ к своим персональным данным, получение копий, исправление неверных сведений и обжалование действий работодателя. Эти права действуют и тогда, когда данные обрабатываются на основании закона и трудового договора без согласия. Запрос о доступе или исправлении работник направляет работодателю как оператору персональных данных.
Что сообщить работнику, если его данные можно получить только у третьей стороны?
Пункт 3 статьи 86 ТК РФ требует заранее уведомить работника и получить его письменное согласие. В уведомлении указывают цели получения данных, предполагаемые источники и способы получения, характер данных и последствия отказа работника дать письменное согласие. Уведомление и согласие оформляют до обращения к источнику.
