Согласие на обработку персональных данных хранится у оператора: бумажный оригинал — в определённом работодателем месте с ограниченным доступом, электронный документ — в системе, которая сохраняет подписанный файл и позволяет подтвердить его подлинность. Доступ получают специально уполномоченные лица в объёме своих функций. Закон не устанавливает универсальный обязательный сейф или единую папку. Само согласие хранят 3 года после окончания его действия либо отзыва, если закон или договор не предусматривает иное. При отзыве данные, для которых больше нет основания обработки, уничтожают в пределах 30 дней; архивное согласие при этом сохраняют отдельно от рабочего использования данных.
Организовать хранение помогает связка из места хранения, перечня допущенных лиц и учёта сроков. Для бумажного согласия требуется сохранность оригинала, для электронного — сохранность документа с электронной подписью; скан бумаги остаётся копией. Материал учитывает правила на 2 октября 2026 года, включая отдельное оформление согласий с 1 сентября 2025 года. Во второй половине статьи — проверка выгрузки электронного архива, порядок действий при отзыве и тарифы КЭДО. Образцы согласия, ЛНА и матрицы прав помогают сопоставить текст документов с фактическими настройками доступа.
Где хранить бумажные и электронные согласия
Оператор персональных данных определяет цели и состав обработки и отвечает за организацию хранения. В кадровых отношениях эту роль обычно выполняет работодатель. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» возлагает на оператора обязанность доказать получение согласия либо наличие другого законного основания обработки: это часть 3 статьи 9. Поэтому найти нужно документ, подтверждающий основание обработки конкретного человека, а не только отметку о получении согласия.
Для неавтоматизированной обработки пункты 13-15 Положения, утверждённого постановлением Правительства РФ от 15.09.2008 № 687, требуют определить места хранения материальных носителей, установить перечень допущенных лиц, обеспечить сохранность и исключить несанкционированный доступ. Запираемый шкаф может быть подходящей организационной мерой. Само постановление не предписывает хранить все согласия именно в сейфе.
Хранение в отдельном деле упрощает поиск и учёт срока по статье 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. Размещение в составе личного дела требует учитывать собственный срок согласия и правила доступа ко всему делу. Присутствие рядом трудового договора не превращает согласие в документ с тем же сроком хранения.
Данные, обрабатываемые для разных целей, при бумажной обработке хранят раздельно по пункту 14 Положения № 687. Для несовместимых целей действуют также ограничения на их фиксацию на одном носителе. Требование отдельного оформления согласия с 1 сентября 2025 года касается самостоятельности документа; отдельный лист сам по себе ещё не обеспечивает разграничения доступа к папке.
Для электронного хранения в порядке обработки обозначают систему и ответственных пользователей. Общая сетевая папка, доступная всему подразделению, не подтверждает соблюдения функционального ограничения доступа. Перед выбором места хранения проверяют, кто фактически может открыть, выгрузить или изменить документ, включая пользователей с административными полномочиями.
Кто имеет доступ к согласиям работников
Статья 88 Трудового кодекса РФ разрешает доступ к персональным данным работников только специально уполномоченным лицам и только к сведениям, необходимым для конкретных функций. Передача внутри организации регулируется локальным нормативным актом (ЛНА), с которым работника знакомят под роспись. Должность руководителя или принадлежность к HR-отделу не заменяет определения полномочий.
Таблица показывает основания доступа; конкретные фамилии и объём полномочий организация закрепляет в своих документах.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Получатель | Условие доступа | Что проверить |
|---|---|---|
| Уполномоченный работник организации | Сведения нужны для конкретной функции | Полномочия в ЛНА и фактические права |
| Другой сотрудник или руководитель | Одной должности недостаточно; требуется специальное уполномочивание | Связь доступа с должностной задачей |
| Внешний обработчик по поручению | Поручение обработки и согласие, если федеральный закон не предусматривает исключение | Договор, цели, операции и меры защиты |
| Сам субъект персональных данных | Право получить сведения об обработке по статье 14 № 152-ФЗ | Отсутствие раскрытия чужих персональных данных |
Доступ к кадровой базе и доступ к конкретному согласию могут различаться. Матрицу прав сопоставляют с реальными задачами: оформление документов, проверка основания обработки, архивное хранение или сопровождение системы.
Для HR-специалиста определяют, какие согласия нужны для закреплённых кадровых операций. Для руководителя подразделения проверяют необходимость видеть сам документ, а не только сведения для его управленческой задачи. Полномочия архивного работника связывают с хранением и выдачей документов. Для ИТ-специалиста сопоставляют права сопровождения системы с возможностью читать содержание: техническая учётная запись не создаёт самостоятельного правового основания доступа.
Мария Ж, юрист со стажем более 20 лет: «При оценке доступа я смотрю, какие данные нужны человеку для его работы. Открытый для всей кадровой службы массив документов не обеспечивает разграничения по функциям. Проверьте, совпадает ли объём видимых документов с полномочиями каждого пользователя.»
В практике Добыто при обсуждении системы КЭДО мы уточняем полный перечень лиц, которые получат доступ к данным. Формулировку о защищённом хранении проверяем через конкретные роли и получателей, включая внешних участников.
Как организовать учёт согласий и закрепить порядок хранения
С 1 сентября 2025 года часть 1 статьи 9 № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ требует оформлять согласие отдельно от иной информации и документов, которые субъект подписывает или подтверждает. При проверке новых форм исключают согласие, включённое в текст анкеты или трудового договора. Архив ранее полученных документов оценивают с учётом даты оформления и фактического основания обработки.
Письменная форма нужна в предусмотренных законом случаях. Часть 4 статьи 9 устанавливает требования к её содержанию: проверяют все пункты 1-9, включая сведения о субъекте и операторе, цель, данные, обработчика по поручению при его наличии, действия и способы обработки, срок, способ отзыва и подпись. Один универсальный бланк без привязки к цели не подтверждает согласие на любую обработку.
Если сведения обрабатывают для исполнения обязанностей работодателя, установленных законом, основание может следовать из пункта 2 части 1 статьи 6 № 152-ФЗ. Для заключения договора по инициативе субъекта и исполнения договора применим пункт 5. Отдельное согласие не требуется автоматически на каждую кадровую операцию. У согласия на обработку персональных данных и согласия на переход на КЭДО разные предметы; документы учитывают без взаимной подмены.
У кандидата проверяют, для чего получены сведения. Данные, которые человек передал для заключения договора по своей инициативе, и данные для последующего кадрового резерва относятся к разным задачам обработки. Правила статьи 88 ТК РФ адресованы работникам; на соискателей и исполнителей по договору ГПХ их автоматически не распространяют. Общие обязанности оператора по № 152-ФЗ при этом сохраняются.
Реестр согласий удобен как средство поиска, но статья 9 № 152-ФЗ не устанавливает его универсальную обязательную форму. Для рабочего учёта можно связать запись с субъектом, целью, датой и местом хранения документа, сроком действия и сведениями об отзыве. Это рекомендуемые поля учёта, а не утверждённый государством бланк. Необходимость каждого поля проверяют с учётом минимизации данных.
Состав организационных обязанностей и порядок уведомления оператора можно сверить в разъяснениях Роскомнадзора для юридических лиц. Уведомление ведомства и согласие субъекта выполняют разные функции: хранение одного документа не заменяет оформление другого.
Как наладить хранение согласий: пошаговая инструкция
- Шаг 1. Определить цели и основания обработки. Для каждой цели установить, необходимо ли согласие и требуется ли письменная форма.
- Шаг 2. Проверить документы. Сопоставить форму с действующей статьёй 9 № 152-ФЗ, выделить новые согласия в самостоятельные документы, отделить их от согласий на КЭДО.
- Шаг 3. Определить место хранения. Для бумаги обозначить место оригинала и допущенных лиц; для электронной формы — систему и состав сохраняемого документа.
- Шаг 4. Закрепить полномочия. Описать функциональные ограничения в ЛНА, ознакомить работников в предусмотренном порядке и сопоставить документ с настройками системы.
- Шаг 5. Организовать поиск и сроки. Связать согласие с записью учёта, зафиксировать окончание действия или отзыв и основание архивного хранения.
- Шаг 6. Проверить жизненный цикл. Найти подлинник, установить круг получателей, проверить выгрузку электронного комплекта и порядок подтверждения уничтожения.
В Добыто перед развёртыванием КЭДО на всю компанию мы закладываем пилотную группу и проверяем фактическую способность работников пользоваться системой. Подпись в журнале ознакомления сама по себе не показывает, что человек умеет подписывать документы в личном кабинете.
Согласие, оформленное в электронном кадровом процессе, проходит создание, подписание и передачу в архив. У такого маршрута отдельно проверяют комплект сохраняемых файлов и срок конкретного документа.
Образцы согласия и документов для настройки электронного хранения
Начать проверку комплекта стоит с согласия, затем сопоставить порядок КЭДО с матрицей прав пользователей.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных, DOCX | Скачать |
| Положение о ведении КЭДО, DOCX | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП, XLSX | Скачать |
Образец согласия адаптируют к фактической цели и составу обработки. Положение о КЭДО не заменяет положение об обработке персональных данных; матрица для 1С ЗУП не описывает автоматически полномочия всех подрядчиков и архивных работников.
Как сохранить электронное согласие и подтверждение подписи
Часть 4 статьи 9 № 152-ФЗ признаёт электронное согласие, подписанное электронной подписью в соответствии с федеральным законом, равнозначным бумажному письменному согласию. Применение подписи проверяют по Федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» и правилам соответствующего электронного обмена. Требования к согласию не устанавливают автоматически допустимый вид подписи для трудового договора.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Простая электронная подпись (ПЭП), усиленная неквалифицированная электронная подпись (УНЭП) и усиленная квалифицированная электронная подпись (УКЭП) имеют разные основания признания. Для ПЭП и УНЭП проверяют применимую норму закона либо соглашение участников и условия проверки. Изображение собственноручной подписи в PDF не подтверждает наличие электронной подписи. При сканировании бумаги сохраняют возможность предъявить бумажный оригинал.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сначала я выясняю, как появился документ: его создали в электронной форме или получили сканированием бумаги. От этого зависят состав доказательств и возможность предъявить подлинник. Проверьте, что хранится у вас: подписанный электронный файл или изображение бумажного документа.»
Факт: Распечатка электронного документа остаётся его копией. При подготовке бумажного представления отдельно проверяют порядок заверения копии.
Комплект документа для кадрового электронного архива
Если согласие оформлено как электронный кадровый документ в КЭДО, состав проверяют по приказу Минтруда России от 20.09.2022 № 578н, действующему с 1 марта 2023 года. Единые требования и состав файлов описаны на официальной странице Минтруда об электронном кадровом документообороте. Эти требования не переносят на любой веб-чекбокс или скан согласия вне кадрового процесса.
- Основная часть документа в формате PDF/A-1A.
- Приложения к документу при их наличии.
- Файлы отсоединённых электронных подписей в применимых случаях.
- Машиночитаемая доверенность при её наличии.
- XML-описание электронного документа.
Долговременное хранение предусматривает сохранение проверяемости подписи. Метка времени и усовершенствованный формат на схеме показывают технический подход; состав обязательных действий определяют для конкретного вида подписи и документа.
В сентябре 2026 года появился новый вариант апробации кадровой УНЭП через многофункциональный сервис обмена информацией. Приказ Минтруда от 17.09.2026 № 423 действует с 21 сентября до 15 декабря 2026 года и предусматривает участие в эксперименте, без всеобщей обязанности перехода. Апробация не меняет срок хранения согласий по Перечню № 236; при выборе нового способа подписания проверяют последующую выгрузку документа.
Как проверить облачное хранение и перенос архива
При передаче обработки провайдеру применяют часть 3 статьи 6 № 152-ФЗ: поручение определяет данные, операции и цели, конфиденциальность, меры безопасности и другие предусмотренные законом условия. Согласие субъекта требуется, если федеральный закон не предусматривает исключение. Перед субъектом за действия обработчика по поручению отвечает оператор по части 5 статьи 6; хранение у провайдера не снимает эту ответственность.
Внешних участников проверяют по фактическому доступу: кто размещает данные, кто обслуживает инфраструктуру, кто участвует в выпуске подписи. Для данных работника дополнительно учитывают ограничения передачи третьим лицам по статье 88 ТК РФ. Формулировку о передаче всем партнёрам без конкретизации сопоставляют с действительной цепочкой обработки.
Лайфхак: До выбора системы запросите полный перечень лиц, получающих доступ к данным. В цепочке могут участвовать провайдер, владелец инфраструктуры и удостоверяющий центр.
В Добыто при обсуждении хранения мы отдельно проверяем, отдаёт ли система весь комплект документа и что происходит с архивом при расторжении договора. Проверка ограничивается фактической выгрузкой: наличие документа на экране ещё не показывает состав получаемых файлов.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Я советую проверять выгрузку до выбора системы. Для проверки, спора или смены провайдера нужен комплект файлов с подписью и доверенностью, когда она входит в документ. Сопоставьте выгруженный комплект с тем, что система хранит.»
Важный нюанс из практики: При проверке электронного подписания отдельно устанавливают, как идентифицирован пользователь. Сам факт формирования документа от имени человека не описывает процедуру идентификации; её проверяют в локальном акте и данных системы.
Интеграция с учётной системой добавляет маршрут обмена документами и статусами. Состав передаваемого комплекта и фактический доступ пользователей проверяют на стороне каждой системы.
Важный нюанс из практики: Внедрение электронного документооборота не исключает истребования подлинника в споре. При оценке отказа от бумажного архива проверяют, какие документы существуют на бумаге и чем подтверждается подлинность электронных документов.
Сколько хранить согласие и что делать после отзыва
Статья 441 Перечня № 236 предусматривает 3 года хранения после окончания действия согласия либо его отзыва, если другой срок не установлен законом или договором. Архивный срок исчисляют с 1 января года, следующего за годом завершения документа делопроизводством, по части 2 статьи 21.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации». Для согласия кандидата отдельное исключение в статье 441 не установлено.
В рабочем учёте фиксируют событие, завершившее действие согласия, и основание хранения. Увольнение само по себе не названо в статье 441 универсальным событием начала срока: проверяют условия документа. Автоматическое удаление согласия вместе с учётной записью уволенного работника не учитывает его архивную категорию.
При отзыве оператор прекращает обработку, которая опиралась на согласие, и уничтожает данные, когда их дальнейшее хранение не требуется и отсутствует другое законное основание, в срок не более 30 дней с получения отзыва по части 5 статьи 21 № 152-ФЗ. Сам документ-согласие сохраняют как подтверждение основания прежней обработки. Его архивное хранение не разрешает продолжать использовать остальные данные для прежней цели.
После получения отзыва сопоставляют каждую цель с оставшимся основанием обработки. Данные для исполнения установленных законом обязанностей работодателя могут сохраняться без согласия; сведения для цели, у которой такого основания нет, исключают из дальнейшей обработки. Ответственный фиксирует решение и передаёт необходимые действия обработчику по поручению.
Как подтвердить уничтожение данных
Приказ Роскомнадзора от 28.10.2022 № 179, действующий с 1 марта 2023 года, требует акт при неавтоматизированной обработке. При автоматизированной или смешанной обработке требуются акт и выгрузка из журнала регистрации событий. Эти подтверждения хранят 3 года с момента уничтожения; срок отличается по точке отсчёта от архивного срока самого согласия.
Реквизиты акта проверяют по пункту 3 приказа № 179, выгрузки — по пункту 5, а недостающие сведения дополняют в порядке пункта 6. Проверяют наименование или ФИО и адрес оператора, сведения об обработчике при его наличии и субъектах, категории уничтоженных данных, название системы при применимости, документ-основание уничтожения, ФИО, должности и подписи ответственных лиц, способ, причину и дату уничтожения. Запись в реестре согласий не заменяет эти документы.
Журнал событий системы, реестр согласий и акт уничтожения выполняют разные задачи. Универсальной обязанности регистрировать каждый просмотр любой бумажной папки приведённые нормы не устанавливают. Для информационной системы состав мер и регистрации событий определяют с учётом её уровня защищённости; проверяют применимые требования постановления Правительства РФ от 01.11.2012 № 1119.
Ошибки хранения и границы применения КЭДО
Подмена подлинника сканом ради сокращения бумажного архива затрудняет подтверждение полученного согласия. Перед уничтожением бумаги устанавливают, какой документ является подлинником и сохраняется ли доказательство основания обработки. Подписание скана не превращает его автоматически в исходное согласие, которое подписал субъект.
Общие права всей кадровой службы сокращают объём настройки, но не учитывают конкретные функции по статье 88 ТК РФ. Избыточную видимость устраняют через полномочия и настройки, а хранение без ограничений не оправдывают наличием подписанного согласия.
Для юридического лица обработка без письменного согласия, когда оно обязательно, либо нарушение требований к его содержанию влечёт штраф 300 000-700 000 рублей по части 2 статьи 13.11 КоАП РФ. Повторное нарушение по части 2.1 предусматривает 1 000 000-1 500 000 рублей. Эти составы не означают автоматического штрафа за отсутствие отдельной папки: квалификация зависит от установленного нарушения.
КЭДО не требуется исключительно ради соблюдения правила о месте хранения бумажных согласий. Перевод в электронную форму преждевременен, если не определены цели, основания обработки и получатели данных: платформа не создаёт недостающие полномочия. До покупки проверяют организационный порядок, затем возможность сохранить подлинник и выгрузить комплект.
Стоимость КЭДО для электронного хранения согласий
Выбор тарифа зависит от численности работников и необходимых функций. Условия ниже относятся к КЭДО; отдельная стоимость организации хранения согласий в тарифном файле не выделена.
| Тариф или условие | Стоимость | Срок подключения |
|---|---|---|
| Старт, до 25 сотрудников | от 30 ₽ за сотрудника / мес | По тарифу отдельно не указан |
| Бизнес, неограниченно сотрудников; электронный архив | от 50 ₽ за сотрудника / мес | По тарифу отдельно не указан |
| Бизнес, минимальная годовая оплата | 50 сотрудников за 30 000 ₽ в год | Отдельный срок не указан |
| Корпорация, выделенный сервер, API и кастомные интеграции | По запросу | По тарифу отдельно не указан |
В опубликованных тарифах Добыто КЭДО электронный архив и интеграция с 1С указаны в Бизнес. Тарифный файл предусматривает установку и настройку модуля 1С:ЗУП за один день; это срок работ с модулем, а не срок подготовки ЛНА, разграничения доступа и переноса архива. Минимальную годовую оплату Бизнес учитывают отдельно от расчёта по фактической численности.
Выводы
Порядок хранения согласий связывает подлинник документа с целью обработки, допущенными лицами и событием начала архивного срока. Отзыв требует пересмотра оснований обработки, при этом доказательство ранее полученного согласия сохраняют по архивным правилам. Электронный вариант оценивают через проверяемую подпись и возможность получить полный комплект за пределами системы.
В Добыто электронный архив входит в тариф Бизнес. Мы рассматриваем возможность выгрузки документов вместе с организационными правилами КЭДО; до перевода согласий проверяют основания обработки и полномочия пользователей.
Частые вопросы
Можно ли оформить письменное согласие без срока действия?
Часть 4 статьи 9 № 152-ФЗ требует указать срок действия и способ отзыва в согласии, для которого предусмотрена письменная форма. Такой реквизит нельзя просто исключить из бланка. Формулировку срока сопоставляют с целью обработки; отсутствие конкретной календарной даты само по себе не означает отсутствие срока, если он определён надлежащим образом.
Должен ли работник получать доступ ко всем согласиям в архиве?
Статья 14 № 152-ФЗ даёт субъекту право получать сведения об обработке его данных, включая сроки хранения и сведения о получателях. Это не предоставляет доступ к документам других работников. Оператор организует ответ на обращение без раскрытия чужих персональных данных.
Заменяет ли гриф «Коммерческая тайна» защиту согласий?
Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и № 152-ФЗ регулируют разные режимы. Наличие грифа не определяет основание обработки персональных данных и не заменяет обязанности оператора. Согласия учитывают по правилам персональных данных независимо от других действующих в организации режимов конфиденциальности.
Можно ли подтвердить согласие только строкой в Excel?
Часть 3 статьи 9 № 152-ФЗ возлагает доказательство получения согласия на оператора. Строка учёта помогает найти документ, но при обязательной письменной форме не заменяет согласие с предусмотренными реквизитами и подписью. Если допускается другая форма, проверяют, какие доказательства подтверждают волеизъявление конкретного субъекта.
Нужно ли получать согласие заново после смены облачного провайдера?
Автоматического одинакового ответа для всех случаев нет. Проверяют, на каком основании выполняется поручение по части 3 статьи 6 № 152-ФЗ и охватывает ли имеющееся согласие нового обработчика, когда согласие необходимо. Для обязательного письменного согласия сведения об обработчике по поручению входят в проверку содержания по части 4 статьи 9.
Можно ли хранить согласия работников и исполнителей по ГПХ по одному регламенту?
Общий организационный документ может описывать несколько категорий субъектов, но основания обработки и полномочия проверяют по каждой категории. Статья 88 ТК РФ регулирует данные работников; её требования не становятся автоматически правилами отношений с исполнителем по ГПХ. Для обеих категорий применяются общие обязанности оператора по № 152-ФЗ.
