Дата в согласии на обработку персональных данных не названа среди обязательных реквизитов части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», но по ней оператор доказывает, что согласие получено до обработки: бремя доказывания закон возлагает на оператора. Корректная дата — день, когда субъект фактически подписал документ. Она не может быть позже первого действия, которое опирается на согласие: запроса прежнему работодателю, проверки кандидата, публикации фото на сайте. Срок действия указывается обязательно и часто отсчитывается от неё. Если работодатель обрабатывает данные для исполнения трудового договора или обязанностей по закону, согласие не требуется и дата ничего не легализует; если основание — согласие, документ с датой должен существовать до первого действия с данными.
Ниже разобраны четыре даты, которые встречаются в согласии: подписания, начала обработки, окончания срока и получения отзыва, и то, как связать их между собой, чтобы документ выдержал проверку Роскомнадзора. Отдельно — ошибки: подпись задним числом, согласие кандидата, датированное днём приёма при проверке, проведённой раньше, и общий бланк с анкетой после 1 сентября 2025 года. Порядок фиксации даты электронной подписью, сроки после отзыва и хранения, стоимость КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что 152-ФЗ требует от даты в согласии на обработку персональных данных
Часть 4 статьи 9 152-ФЗ перечисляет реквизиты письменного согласия: фамилия, имя, отчество и адрес субъекта, номер основного документа, удостоверяющего личность, со сведениями о дате его выдачи и выдавшем органе; при необходимости — те же сведения о представителе; наименование и адрес оператора; цель обработки; перечень персональных данных; наименование и адрес лица, которому поручена обработка, если она поручена; перечень действий и общее описание способов обработки; срок, в течение которого действует согласие, и способ его отзыва; подпись субъекта. Единственная дата, которую закон называет прямо, — дата выдачи паспорта или другого документа. Дата подписания в перечне отдельно не упомянута.
Оставлять её пустой при этом нельзя по другой причине. Часть 3 статьи 9 обязывает оператора доказать, что согласие получено, а если обработка идёт без согласия — что у неё есть иное законное основание. Доказать получение согласия на практике означает показать, что оно существовало в момент обработки. Документ без даты подтверждает, что субъект согласился, но не подтверждает, когда.
В согласии и вокруг него встречаются пять дат. Обязательность у них разная:
| Дата | Требует ли закон | Что подтверждает | Норма |
|---|---|---|---|
| Дата выдачи документа, удостоверяющего личность | Да | Идентификацию субъекта | ч. 4 ст. 9 152-ФЗ |
| Дата подписания | Отдельно не названа | Момент получения согласия и хронологию обработки | ч. 3 ст. 9 152-ФЗ (обязанность доказать получение) |
| Дата начала обработки | Общей нормой не требуется | С какого момента оператор работает с данными | Отдельное поле в образце согласия, приложение № 3 к приказу МВД России № 290 |
| Срок действия | Да, вместе со способом отзыва | Когда основание обработки прекращается | ч. 4 ст. 9 152-ФЗ |
| Дата получения отзыва | Фиксирует оператор | Начало отсчёта 30 дней на прекращение обработки и уничтожение данных | ст. 21 152-ФЗ |
По закону обязательны две даты из пяти: дата выдачи документа и срок действия. Дата подписания, дата начала обработки и дата получения отзыва нужны для доказывания хронологии, и при проверке Роскомнадзора оператор предъявляет их как доказательства.
Цену ошибки в составе согласия задаёт часть 2 статьи 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Обработка без письменного согласия, когда оно обязательно, либо согласие, не соответствующее требованиям к составу, — штраф для должностных лиц от 100 000 до 300 000 рублей, для организаций от 300 000 до 700 000 рублей. Согласие без срока действия попадает под требования к составу. Согласие, датированное позже запроса или публикации, оставляет эту обработку без письменного согласия на момент её совершения.
Работодатель, который получает и хранит данные работников и кандидатов, — оператор персональных данных. По общему правилу оператор уведомляет Роскомнадзор о намерении обрабатывать персональные данные до начала обработки; за неподачу или просрочку уведомления часть 10 статьи 13.11 КоАП РФ с 30 мая 2025 года предусматривает штраф для организаций от 100 000 до 300 000 рублей. Собранные согласия уведомление не заменяют: согласие — основание обработки перед субъектом, уведомление — обязанность оператора перед ведомством.
Действующую редакцию статей 6, 9 и 21 можно сверить по тексту 152-ФЗ на сайте Минтруда России. Для самопроверки достаточно открыть действующий бланк согласия и найти в нём три вещи: поле даты подписания, заполненный срок действия и способ отзыва.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Когда работодателю нужно согласие и к какому событию привязать дату
Большая часть кадровой обработки идёт без согласия. Пункт 2 части 1 статьи 6 152-ФЗ разрешает обработку для выполнения функций, полномочий и обязанностей, которые закон возлагает на оператора, пункт 5 — для исполнения договора, стороной которого является субъект. Оформление приёма, расчёт и выплата зарплаты, сдача ЕФС-1 в Социальный фонд России опираются на эти основания. Согласие становится основанием там, где закон и трудовой договор обработку не покрывают, и тогда дата подписания должна предшествовать конкретному событию.
| Ситуация | Основание обработки | Согласие подписано не позже |
|---|---|---|
| Приём, кадровый учёт, зарплата, ЕФС-1 | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ, согласие не требуется | Дата не нужна |
| Проверка кандидата, запросы прежнему работодателю и в иные организации | Согласие соискателя (разъяснения Роскомнадзора по обработке данных работников и соискателей) | Даты первого запроса |
| Включение в кадровый резерв | Согласие с указанием условий резерва, срока хранения и порядка исключения (те же разъяснения) | Даты включения в резерв |
| Получение данных работника у третьей стороны | Предварительное уведомление и письменное согласие, п. 3 ст. 86 ТК РФ | Даты обращения к третьей стороне |
| Передача данных работника третьей стороне | Письменное согласие, ст. 88 ТК РФ; без согласия — только при угрозе жизни и здоровью и в случаях из ТК РФ и федеральных законов | Даты передачи |
| Фото работника на сайте, доступном неопределённому кругу лиц | Отдельное согласие на распространение, ст. 10.1 152-ФЗ, требования приказа Роскомнадзора от 24.02.2021 № 18 | Даты публикации |
Типичная коллизия из таблицы — проверка кандидата. Запросы уходят до решения о приёме, а пакет документов с согласием подписывается в день оформления, и между датой запроса и датой согласия образуется разрыв в несколько дней. Согласие кандидата подписывают отдельным документом на собеседовании или при подаче анкеты, до того как служба безопасности направит первый запрос.
Полезно знать: без подписанного согласия проверка персональных данных кандидата службой безопасности неправомерна, поэтому согласие на проверку оформляют до её начала, а не вместе с документами о приёме.
Когда отдельное согласие с датой не нужно
Если обработка опирается на закон или трудовой договор, дополнительное согласие её не укрепляет. Часть 2 статьи 9 152-ФЗ позволяет оператору продолжить обработку после отзыва согласия, если есть основания из пунктов 2-11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11. Расчёт зарплаты не остановится оттого, что работник отозвал согласие, подписанное при приёме «на всякий случай».
Пакет согласий «на всё» при приёме увеличивает число документов, к которым у проверяющего могут быть вопросы: каждое из них должно соответствовать части 4 статьи 9, включая срок и способ отзыва, и дефект любого из них даёт состав по части 2 статьи 13.11 КоАП РФ. Перед тем как включить согласие в пакет документов, сверьте его цель с пунктами 2 и 5 части 1 статьи 6: если они цель покрывают, согласие не оформляется.
Какую дату ставить в согласии: подписание, начало обработки, срок действия
Дата подписания — день, когда субъект поставил подпись. Её вписывает сам субъект или она предзаполнена в бланке, но в обоих случаях она совпадает с фактическим днём подписания. Дата, сдвинутая на день раньше ради «покрытия» уже начатой обработки, противоречит другим документам того же периода: журналу запросов, исходящей переписке, дате загрузки файлов в систему.
С 1 сентября 2025 года согласие оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает: такую редакцию части 1 статьи 9 152-ФЗ ввела статья 5 Федерального закона от 24.06.2025 № 156-ФЗ. Дата в анкете, трудовом договоре или заявлении о приёме датой согласия не считается. У согласия собственный документ, собственная подпись и собственная дата.
Дата начала обработки: логика образца из приказа МВД № 290
С 1 сентября 2026 года действует приказ МВД России от 12.05.2026 № 290. Он утвердил для работодателей, в частности, формы уведомлений о заключении и прекращении договоров с иностранными работниками и рекомендуемый образец согласия для уведомления о прекращении договора (приложение № 3). В образце две даты разведены: есть отдельное поле «Дата начала обработки персональных данных», подпись субъекта и формулировка о бессрочном действии согласия с даты подписания.
Образец рекомендуемый и рассчитан на узкую ситуацию с иностранным работником. Логику из него удобно перенести в собственный бланк: дата подписания фиксирует момент получения согласия, дата начала обработки — момент, с которого оператор работает с данными по этой цели. Если обработка опирается именно на это согласие, дата начала обработки не ставится раньше даты подписания.
Срок действия согласия и его связь с датой подписания
Часть 4 статьи 9 требует указать срок, в течение которого действует согласие. Пустое поле не превращает согласие в бессрочное: оно делает документ несоответствующим требованиям к составу. В кадровой практике встречаются такие формулировки срока:
- конкретная календарная дата окончания;
- период, отсчитанный от даты подписания, например «в течение 3 лет с даты подписания» — здесь без даты подписания срок вычислить невозможно;
- «до достижения цели обработки» с названной целью: по статье 5 152-ФЗ данные хранятся не дольше, чем требует цель, а по статье 21 после её достижения обработка прекращается и данные уничтожаются, как правило, в срок до 30 дней;
- бессрочно с даты подписания — так сформулирован образец из приложения № 3 к приказу МВД России № 290.
Формулировка «до достижения цели» работает только при конкретной цели. «В целях исполнения законодательства» цель не обозначает, и момент её достижения определить нельзя. Для проверки кандидата целью будет принятие решения о приёме, для кадрового резерва — нахождение в резерве на условиях, с которыми соискатель ознакомлен.
Как проставить даты в согласии на обработку персональных данных: пошаговая инструкция
- Шаг 1. Определите основание обработки. Сверьте цель с пунктами 2 и 5 части 1 статьи 6 152-ФЗ; если закон или трудовой договор её покрывают, согласие не оформляется.
- Шаг 2. Найдите первое действие с данными по этой цели: запрос прежнему работодателю, проверку, передачу третьей стороне, публикацию. Его дата — крайняя граница для подписания согласия.
- Шаг 3. Оформите согласие отдельным документом со всеми реквизитами части 4 статьи 9, включая номер документа, удостоверяющего личность, дату его выдачи и выдавший орган.
- Шаг 4. Укажите срок действия: календарную дату, период от даты подписания или «до достижения цели» с конкретной целью. Рядом укажите способ отзыва.
- Шаг 5. Если в бланке есть поле даты начала обработки, заполните его датой не раньше даты подписания.
- Шаг 6. Дату подписания субъект ставит в день подписи: на бумаге — рядом с собственноручной подписью, в электронном документе её фиксирует электронная подпись.
- Шаг 7. Зарегистрируйте согласие и сохраните его на 3 года после истечения срока действия или отзыва.
Соберите согласие с целями, сроком и оговоркой об отзыве
Конструктор Добыто формирует согласие в формате .docx: цели обработки, срок действия и оговорка об отзыве по 152-ФЗ заполняются в одном документе, отдельном от анкеты и трудового договора. Дату подписания в готовый файл субъект ставит сам в день подписи.
Образцы согласий для работника и кандидата
Комплект из двух образцов: начните с общего согласия на обработку персональных данных и сверьте в нём поле даты подписания и срок действия, затем возьмите согласие кандидата на проверку службой безопасности.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (образец, .docx) | Скачать |
| Согласие кандидата на проверку службой безопасности (образец, .docx) | Скачать |
Ошибки с датами в согласии и во что они обходятся
Закон не содержит нормы, по которой неверная дата сама по себе делает согласие недействительным. Последствия наступают через обязанность доказывания: если по дате согласия выходит, что на момент запроса, передачи или публикации согласия ещё не было, эта обработка остаётся без основания, а при дефекте состава документ не соответствует части 4 статьи 9. Оба варианта квалифицируются по части 2 статьи 13.11 КоАП РФ: для организации — от 300 000 до 700 000 рублей, для должностного лица — от 100 000 до 300 000 рублей.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Согласие, подписанное задним числом
Ошибка: перед проверкой обнаруживают, что согласия нет, и работник подписывает его с датой, предшествующей обработке. Мотив — закрыть пробел без признания нарушения. Дата при этом расходится с днём, когда документ создан и подписан, а на электронном документе подпись фиксирует реальное время подписания. Корректный путь — подписать согласие текущей датой и до этой даты не опираться на него при обработке.
Согласие кандидата датировано днём приёма
Ошибка: проверку кандидата провели за неделю до оформления, а согласие лежит в пакете документов о приёме с датой трудового договора. Мотив — один комплект подписей вместо двух визитов. Все запросы, отправленные до даты согласия, прошли без письменного согласия, которое разъяснения Роскомнадзора называют обязательным условием для запросов в иные организации.
Согласие внутри анкеты или трудового договора
Ошибка: после 1 сентября 2025 года согласие по-прежнему оформлено абзацем в анкете или пунктом трудового договора. Мотив — старые шаблоны. Такое согласие не соответствует части 1 статьи 9 в действующей редакции, и общая дата документа его не спасает.
Пустая дата и пустой срок
Ошибка: бланк распечатан заранее, поля даты и срока оставлены для заполнения, и их не заполнили. Мотив — экономия времени при массовом приёме. Без срока действия документ не соответствует составу по части 4 статьи 9; без даты подписания срок, отсчитанный «с даты подписания», не вычисляется, а получение согласия до обработки не доказывается.
Что проверить в согласии перед подписанием
- Согласие оформлено отдельным документом, а не частью анкеты, заявления или трудового договора.
- Цель обработки не покрывается пунктами 2 и 5 части 1 статьи 6 152-ФЗ, иначе согласие не нужно.
- Есть поле даты подписания, и его заполнит субъект в день подписи.
- Дата подписания не позже первого запроса, передачи или публикации по этой цели.
- Указаны номер документа, удостоверяющего личность, дата его выдачи и выдавший орган.
- Срок действия сформулирован так, что дату окончания можно определить.
- Указан способ отзыва.
- Если есть поле даты начала обработки, она не раньше даты подписания.
- Для фото на сайте оформлено отдельное согласие на распространение по статье 10.1.
Дата в электронном согласии и при переходе на КЭДО
Согласие в форме электронного документа, подписанного электронной подписью по федеральному закону, равнозначно бумажному согласию с собственноручной подписью: это прямо установлено частью 4 статьи 9 152-ФЗ. Для дат у электронного формата есть преимущество: момент подписания фиксируется в самой подписи, и вписать задним числом другой день, как на бумаге, не получится.
Для квалифицированной подписи доказуемость момента подписания усиливает метка доверенного времени. Пункт 19 статьи 2 Федерального закона от 06.04.2011 № 63-ФЗ определяет её как достоверную информацию в электронной форме о дате и времени подписания. ФНС в разъяснении отмечает: при наличии метки проверка подписи проводится на дату и время подписания, без неё — на дату проверки. 152-ФЗ не делает метку обязательным реквизитом согласия, это способ закрепить дату, если её оспорят.
Согласие на обработку персональных данных и согласие на взаимодействие в электронном виде по статье 22.2 ТК РФ — разные документы с разными датами. По частям 5-7 статьи 22.2, введённой Федеральным законом от 22.11.2021 № 377-ФЗ, согласие работника на КЭДО даётся в письменной форме; его отсутствие считается отказом, но работник вправе дать согласие позднее. Согласие не требуется от лиц, принятых после 31 декабря 2021 года, у которых на эту дату не было трудового стажа. Дата согласия на КЭДО определяет, с какого дня с работником можно оформлять документы электронно; на основание обработки персональных данных она не влияет.
Факт: в дорожной карте внедрения КЭДО письменное согласие работников по статье 22.2 ТК РФ — третий этап из пяти: после принятия локального акта с приказом и выбора системы и вида электронной подписи, до запуска пилотной группы и перевода всего штата.
В Добыто электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому согласие на обработку персональных данных подписывается электронно в тот же день, когда работник получает документ, без курьера и без бумажного оригинала. Подписанный документ хранится вместе с подписью в электронном архиве.
Где в электронной форме стоит согласие
В веб-форме подписания чекбокс согласия на обработку персональных данных отмечается до нажатия кнопки «Подписать». Так согласие получено раньше, чем документ отправлен и данные обработаны, и время этого действия фиксирует система.
Для самопроверки откройте подписанное электронное согласие и сравните время подписи с датой первого запроса или передачи по той же цели: время подписи должно быть раньше.
Даты после подписания: отзыв, уничтожение данных и хранение согласия
После подписания согласие порождает ещё несколько сроков, и каждый отсчитывается от своей даты. Оператору нужно фиксировать день получения отзыва и день достижения цели так же точно, как день подписания.
| Событие | Что делает оператор и в какой срок | Норма |
|---|---|---|
| Получен отзыв согласия | Прекращает обработку и, если хранение не требуется для целей обработки, уничтожает данные не более чем за 30 дней с момента получения отзыва, если закон или договор не устанавливает иное | ст. 21 152-ФЗ |
| Получен отзыв, но есть иное основание обработки | Вправе продолжить обработку без согласия | ч. 2 ст. 9 152-ФЗ |
| Достигнута цель обработки | Прекращает обработку и уничтожает данные, как правило, в срок до 30 дней | ст. 5 и ст. 21 152-ФЗ |
| Истёк срок действия согласия или получен отзыв | Хранит сам документ согласия 3 года, если иной срок не установлен законом или договором | ст. 441 Перечня типовых архивных документов, приказ Росархива от 20.12.2019 № 236 |
Из таблицы видно расхождение, на котором путаются кадровые службы: данные по отозванному согласию уничтожаются в течение 30 дней, а сам документ согласия хранится 3 года. Согласие остаётся доказательством того, что обработка до отзыва шла законно, и без даты подписания эту функцию оно не выполнит.
Отдельный режим действует для согласия на распространение: оно прекращается с момента получения оператором требования субъекта. Сведения о согласиях на распространение и их условиях собраны на портале персональных данных Роскомнадзора; там же можно сверить, какие условия и запреты субъект вправе установить.
Отзыв фиксируют по дате получения: входящий номер для бумажного заявления, дата поступления для электронного. От неё отсчитываются 30 дней, и к проверке оператор показывает и дату отзыва, и дату уничтожения данных.
Стоимость КЭДО для электронного подписания согласий в 2026 году
Стоимость зависит от численности сотрудников, нужных видов электронной подписи и требований к интеграции; цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Интеграция с 1С:ЗУП (в тарифе «Бизнес») | входит в тариф | установка и настройка за один день |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП через партнёров — удостоверяющих центров | по запросу | по запросу |
Итоговая сумма складывается из численности штата и тарифа: для компании до 25 человек достаточно «Старта», для подписания согласий УКЭП и хранения их в электронном архиве нужен «Бизнес». Условия, минимальная оплата и порядок перехода между тарифами описаны на странице тарифов Добыто КЭДО; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Закон не включает дату подписания в обязательные реквизиты согласия, но без неё оператор не докажет, что согласие существовало к моменту обработки. Согласие нужно там, где закон и трудовой договор обработку не покрывают: проверка кандидата, кадровый резерв, передача и получение данных у третьих лиц, публикация фото. В этих случаях дата подписания ставится не позже первого действия с данными, срок действия указывается так, чтобы его окончание можно было определить, а сам документ с 1 сентября 2025 года оформляется отдельно и хранится 3 года после окончания срока или отзыва.
В Добыто согласия подписываются электронной подписью, которая сама фиксирует момент подписания, и хранятся в электронном архиве вместе с остальными кадровыми документами, поэтому хронологию обработки по каждому сотруднику можно восстановить без поиска бумажных оригиналов.
Частые вопросы о дате в согласии на обработку персональных данных
Должна ли дата согласия совпадать с датой трудового договора?
Нет, такого требования в 152-ФЗ и ТК РФ нет. Обработка данных для исполнения трудового договора и обязанностей работодателя по закону идёт без согласия по пунктам 2 и 5 части 1 статьи 6 152-ФЗ. Согласие с 1 сентября 2025 года оформляется отдельным документом, и его дата — фактический день подписания, который может быть раньше договора, например при проверке кандидата.
Работник отозвал согласие, а его данные нужны для отчётности. Что делать?
По части 2 статьи 9 152-ФЗ оператор вправе продолжить обработку без согласия, если есть основания из пунктов 2-11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11. Сдача ЕФС-1 и другая обязательная отчётность опираются на пункт 2 части 1 статьи 6. Обработку прекращают только по тем целям, которые держались на согласии, например по публикации фото на сайте.
Сколько хранить резюме и анкету кандидата после отказа в приёме?
По разъяснениям Роскомнадзора сведения о соискателе, которому отказали, уничтожаются в течение 30 дней. Хранить их дольше можно, если кандидат дал согласие на включение в кадровый резерв и ознакомлен с условиями резерва, сроком хранения данных и порядком исключения.
Какие сроки действуют для согласия на распространение персональных данных?
Согласие на распространение по статье 10.1 152-ФЗ оформляется отдельно от иных согласий, молчание субъекта согласием не считается. Сведения об условиях и запретах, установленных субъектом, оператор публикует не позднее 3 рабочих дней после получения согласия. Если субъект требует прекратить распространение из-за нарушения статьи 10.1, данные перестают передаваться в течение 3 рабочих дней. Требования к содержанию такого согласия установлены приказом Роскомнадзора от 24.02.2021 № 18, который действует до 1 сентября 2027 года.
Можно ли защитить сведения о зарплатах работников режимом коммерческой тайны?
Нет. Статья 5 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» запрещает устанавливать этот режим, в частности, в отношении сведений о численности и составе работников, об условиях и оплате труда, о задолженности по заработной плате и о нарушениях законодательства. Персональные данные конкретных работников защищаются по 152-ФЗ и главе 14 ТК РФ.
Работник не дал согласие на КЭДО при приёме. Можно ли получить его позже?
Да. По части 6 статьи 22.2 ТК РФ отсутствие письменного согласия считается отказом от взаимодействия в электронном виде, но работник вправе дать согласие позднее. С даты такого согласия документы с ним можно оформлять электронно; до неё работодатель оформляет их на бумаге.
