Образец заполнения согласия на обработку персональных данных для отдела кадров строится вокруг 9 реквизитов из части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: сведения о работнике, наименование и адрес оператора, цель, перечень данных, действия с ними, срок, способ отзыва и подпись. С 1 сентября 2025 года согласие оформляется отдельным документом, поэтому строка о согласии внутри трудового договора или анкеты требование закона не выполняет. Для кадрового учёта, расчёта зарплаты и отчётности по ТК РФ и НК РФ согласие работника не требуется, а для проверки кандидата службой безопасности, передачи сведений третьим лицам и размещения фото на сайте нужно письменное согласие, для публикации — ещё и отдельное согласие на распространение по статье 10.1 152-ФЗ.
Ниже — заполненный образец по каждому реквизиту, сценарии, где согласие не нужно, и сценарии, где его отсутствие обходится юрлицу штрафом от 300 000 до 700 000 рублей по части 2 статьи 13.11 КоАП РФ. Отдельно разобраны согласия кандидата, согласие на распространение, подписание в КЭДО и отзыв. Бланки DOCX для скачивания стоят сразу после первого раздела, а пошаговая инструкция для КЭДО, чек-лист проверки бланка, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Соберите согласие под свою компанию в конструкторе: он формирует файл DOCX с целями обработки, сроком действия и оговоркой об отзыве по 152-ФЗ.
Когда отделу кадров нужно письменное согласие, а когда достаточно ТК РФ
Пункты 2 и 5 части 1 статьи 6 152-ФЗ разрешают обрабатывать персональные данные без согласия, если обработка нужна для исполнения обязанностей, которые закон возлагает на оператора, или для исполнения договора, стороной которого является сам субъект. Трудовой договор — такой договор, а ТК РФ, НК РФ и пенсионное законодательство прямо обязывают работодателя вести личные дела, считать зарплату и сдавать отчётность, включая ЕФС-1 в Социальный фонд России. Поэтому универсальное согласие «на всё», которое подписывают при приёме, защищает меньше, чем кажется: для основной кадровой работы оно не нужно, а для действий за пределами закона оно слишком общее.
Письменное согласие начинается там, где работодатель выходит за рамки обязательной кадровой обработки. Статья 86 ТК РФ требует получать персональные данные у самого работника, а если их можно получить только у третьей стороны — заранее уведомить работника и получить его письменное согласие. Статья 88 ТК РФ запрещает сообщать сведения о работнике третьей стороне без его письменного согласия, кроме случаев предупреждения угрозы жизни и здоровью и случаев, установленных ТК РФ или другими федеральными законами.
Сценарии, с которыми кадровик сталкивается чаще всего, распределяются так.
| Ситуация | Нужно ли согласие | Основание |
|---|---|---|
| Личное дело, расчёт зарплаты, налоговая отчётность, сведения в СФР | Не нужно | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ, ТК РФ, НК РФ |
| Запрос сведений о работнике у прежнего работодателя или иной третьей стороны | Нужно письменное согласие и предварительное уведомление работника | п. 3 ст. 86 ТК РФ |
| Передача сведений третьей стороне: контрагенту, страховой, внешнему подрядчику | Нужно письменное согласие, кроме случаев из федеральных законов | ст. 88 ТК РФ |
| Проверка кандидата службой безопасности, в том числе внешней | Нужно письменное согласие кандидата | ст. 86 ТК РФ, ч. 4 ст. 9 152-ФЗ |
| Запрос кредитного отчёта кандидата | Нужно отдельное согласие субъекта кредитной истории | Федеральный закон «О кредитных историях» № 218-ФЗ |
| Фото и ФИО на сайте, в соцсетях, на доске почёта, поздравления с днём рождения в общем чате | Нужно отдельное согласие на распространение | ст. 10.1 152-ФЗ |
| Хранение резюме после отказа в приёме, включение в кадровый резерв | Нужно согласие соискателя | ч. 1 ст. 9 152-ФЗ, разъяснения Роскомнадзора по данным соискателей |
Рабочий вывод из таблицы: отдел кадров держит не одну форму, а комплект. Базовое согласие закрывает дополнительные цели работодателя, а проверка СБ, кредитная история и публикация оформляются самостоятельными документами, потому что у каждого своя цель, свой получатель и свой порядок отзыва.
Что изменилось с 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ дополнил часть 1 статьи 9 152-ФЗ: согласие оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает. Норма действует для согласий, оформленных с 1 сентября 2025 года. Требование о том, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, действует с 1 сентября 2022 года, после поправок Федерального закона от 14.07.2022 № 266-ФЗ.
На практике это означает три правки кадровых бланков. Пункт «Работник даёт согласие на обработку персональных данных» убирается из трудового договора, анкеты и заявления о приёме. Согласие выдаётся на подпись самостоятельным листом или отдельным электронным документом. Формулировки вида «для любых целей, не противоречащих законодательству» заменяются перечнем конкретных целей: без этого согласие не считается предметным.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сколько стоит ошибка в согласии
Обработка без письменного согласия там, где оно обязательно, квалифицируется по части 2 статьи 13.11 КоАП РФ: штраф для должностного лица от 100 000 до 300 000 рублей, для юрлица от 300 000 до 700 000 рублей. Повторное нарушение по части 2.1 обходится юрлицу от 1 000 000 до 1 500 000 рублей, должностному лицу от 300 000 до 500 000 рублей. Согласие без цели, без перечня данных или включённое в трудовой договор после 1 сентября 2025 года проверяющий вправе не признать надлежащим, и тогда обработка считается проведённой без согласия. Часть 3 статьи 9 152-ФЗ возлагает обязанность доказать получение согласия на оператора, поэтому спор о дефектном бланке работодатель ведёт с позиции того, кто доказывает.
Бланки согласий и соглашений для отдела кадров
Комплект закрывает основные сценарии раздела выше; начните с базового согласия на обработку персональных данных, остальные формы добавляйте по мере появления целей.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (DOCX) | Скачать |
| Согласие кандидата на проверку службой безопасности (DOCX) | Скачать |
| Согласие на проверку кредитной истории (DOCX) | Скачать |
| Правила обработки персональных данных, пример локального документа (PDF) | Скачать |
| Заявление работника о согласии на переход на КЭДО (DOCX) | Скачать |
| Соглашение об использовании ПЭП и НЭП (DOCX) | Скачать |
Как заполнить согласие: 9 реквизитов по части 4 статьи 9 152-ФЗ
Если согласие выдаётся в письменной форме, закон перечисляет его содержание закрыто: пропуск любого пункта, кроме пунктов о представителе и об обработчике, которые заполняются только при их наличии, делает согласие неполным. Таблица показывает, что писать в кадровом бланке и где чаще всего ошибаются.
| Реквизит (п. ч. 4 ст. 9) | Что писать в кадровом бланке | Типичная ошибка |
|---|---|---|
| 1. ФИО, адрес субъекта, номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган | Данные паспорта работника или кандидата, адрес регистрации | Нет даты выдачи паспорта или органа, который его выдал |
| 2. ФИО, адрес, данные документа представителя и реквизиты доверенности | Заполняется, только если согласие подписывает представитель | Подпись представителя без реквизитов доверенности |
| 3. Наименование и адрес оператора | Полное наименование юрлица и адрес из ЕГРЮЛ; для ИП — ФИО и адрес | Указан бренд или обособленное подразделение вместо юрлица |
| 4. Цель обработки | Каждая цель отдельно: оформление полиса ДМС, организация обучения, оформление пропуска | «Для целей, не противоречащих законодательству» |
| 5. Перечень персональных данных | Закрытый список под каждую цель: ФИО, дата рождения, должность, контактный телефон | «Любые сведения, ставшие известными работодателю» |
| 6. Наименование или ФИО и адрес лица, которое обрабатывает данные по поручению оператора | Внешняя бухгалтерия, провайдер КЭДО, страховая, аутсорсинговая служба безопасности | «Партнёры оператора» без наименования и адреса |
| 7. Перечень действий и общее описание способов обработки | Действия из п. 3 ст. 3 152-ФЗ, которые реально нужны для цели; смешанная обработка или без средств автоматизации | В перечне «распространение», хотя публикации не планируется |
| 8. Срок действия и способ отзыва | Срок или событие, до которого действует согласие; способ отзыва: письменное заявление по адресу оператора или электронный документ в КЭДО | Способ отзыва не указан |
| 9. Подпись субъекта | Собственноручная подпись с расшифровкой и датой либо электронная подпись | Нет даты, по которой считается срок действия |
Самые спорные строки — цель и перечень данных. Одна цель тянет за собой свой перечень и свой срок, поэтому бланк удобнее строить блоками «цель — данные — срок», а не одним абзацем с перечислением через запятую.
Пример заполнения: формулировки для кадрового бланка
Фрагменты ниже заполнены на условном примере и показывают уровень конкретности, которого ждёт Роскомнадзор при проверке.
- Субъект: «Я, Петрова Анна Сергеевна, зарегистрированная по адресу: г. Самара, ул. …, паспорт серии … № …, выдан … (дата выдачи, наименование органа), свободно, своей волей и в своём интересе даю согласие…»
- Оператор: «…обществу с ограниченной ответственностью «…» (ОГРН …, адрес: …)…»
- Цель: «…на обработку моих персональных данных в целях оформления полиса добровольного медицинского страхования и организации медицинского обслуживания по нему…»
- Перечень: «…фамилия, имя, отчество, дата рождения, пол, номер телефона, должность…»
- Обработчик: «…с передачей указанных данных страховой организации … (наименование, адрес)…»
- Действия и способы: «…сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление), удаление, уничтожение, с использованием средств автоматизации и без них…»
- Срок и отзыв: «…на срок действия трудового договора. Согласие может быть отозвано мной письменным заявлением, направленным по адресу оператора, или электронным документом через систему кадрового электронного документооборота.»
- Подпись: подпись, расшифровка, дата.
Если целей несколько, блоки «цель — перечень — обработчик» повторяются для каждой. Согласие на размещение фото на сайте в этот бланк не включается: для него действует отдельная форма по статье 10.1, о ней ниже.
Оператор персональных данных и лицо, обрабатывающее данные по поручению
Оператор по пункту 2 статьи 3 152-ФЗ — тот, кто определяет цели обработки, состав данных и действия с ними. В кадровых отношениях это работодатель, даже если зарплату считает внешняя бухгалтерия, а документы хранятся у провайдера КЭДО. Такие организации обрабатывают данные по поручению оператора на основании договора (часть 3 статьи 6), и их наименование и адрес попадают в согласие по пункту 6 части 4 статьи 9. Ответственность перед работником за действия обработчика по части 5 статьи 6 несёт оператор.
Важный нюанс из практики: аутсорсинговая служба безопасности, которая проверяет кандидатов для работодателя, работает как оператор персональных данных с уведомлением в Роскомнадзоре. Согласие кандидата получает заказчик, а исполнитель продолжает проверку только после того, как видит это согласие. После передачи отчёта исполнитель удаляет сведения через определённый срок, и данные остаются только на стороне заказчика. Для кадровика это означает простую проверку перед отправкой данных подрядчику: подписанное кандидатом согласие должно называть этого подрядчика.
Факт: внешняя служба безопасности получает от заказчика ФИО, дату рождения, ИНН и паспортные данные кандидата, а заказчик, в свою очередь, получает их от кандидата вместе с согласием на обработку. Без этого согласия цепочка передачи данных подрядчику не выстраивается.
До начала обработки оператор обязан направить уведомление в Роскомнадзор по статье 22 152-ФЗ. Обработка данных в рамках трудовых отношений с 1 сентября 2022 года из перечня исключений этой статьи выведена, поэтому работодатель с персоналом, как правило, уведомление подаёт. Неподача уведомления наказывается по части 10 статьи 13.11 КоАП РФ: для юрлица от 100 000 до 300 000 рублей. Проверить, есть ли ваша организация или подрядчик в перечне операторов, и подать уведомление можно на портале персональных данных Роскомнадзора: там же размещены формы уведомления об обработке и об изменении сведений в реестре.
Согласие кандидата: проверка службой безопасности, кредитная история, кадровый резерв
Кандидат ещё не заключил трудовой договор, поэтому пункт 5 части 1 статьи 6 152-ФЗ о договоре с субъектом к проверке его биографии не применяется. Анкета и резюме, которые соискатель передал сам, обрабатываются для решения о приёме, но запросы о нём во внешние базы, прежним работодателям и в бюро кредитных историй требуют письменного согласия. Статья 86 ТК РФ отдельно требует уведомить человека о получении сведений у третьей стороны.
Базовая проверка кандидата включает судимость, административные правонарушения, долги по налогам и перед банками, исполнительные производства в ФССП, розыск МВД, действительность паспорта и водительского удостоверения, аффилированность с бизнесами. Каждое направление — это действие с персональными данными, поэтому согласие на проверку перечисляет источники и цели, а не ограничивается фразой «даю согласие на проверку».
Внимание: без подписанного согласия проверка персональных данных кандидата неправомерна. Согласие на проверку службой безопасности и согласие на запрос кредитной истории оформляются отдельными документами.
Запрос кредитного отчёта регулирует Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», и согласие субъекта кредитной истории оформляется по его правилам, поэтому в комплекте выше для него предусмотрен отдельный бланк. Если соискателю отказали, а работодатель хочет сохранить резюме для кадрового резерва, нужно согласие соискателя на это. Без него сведения, полученные для решения о приёме, уничтожаются: Роскомнадзор в разъяснениях по обработке данных соискателей называет срок 30 дней.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте свой процесс найма: на каком этапе кандидат подписывает согласие и названа ли в нём организация, которая фактически проводит проверку. Если проверку ведёт подрядчик, а согласие дано только работодателю, передача данных подрядчику идёт без основания.
Согласие на распространение: фото на сайте, доска почёта, поздравления
Публикация сведений о работнике для неограниченного круга лиц — на сайте компании, в соцсетях, на стенде в холле, в общем чате с поздравлениями — требует согласия по статье 10.1 152-ФЗ. Оно оформляется отдельно от иных согласий субъекта, поэтому поле «согласен на размещение фото на сайте» в базовом бланке это требование не закрывает. Требования к содержанию такого согласия утверждены приказом Роскомнадзора от 24.02.2021 № 18.
В согласии на распространение работник указывает категории данных, которые разрешает публиковать, и вправе установить запреты и условия: например, разрешить ФИО и должность на странице «Команда», но запретить дату рождения. Молчание или бездействие работника согласием на распространение не считается ни при каких обстоятельствах. Действие согласия прекращается с момента, когда оператор получает требование работника прекратить распространение, после чего фото и сведения снимаются с публикации.
Перед запуском страницы «Наша команда» или корпоративного поздравления сверьте список публикуемых работников с подписанными согласиями на распространение: каждый человек без отдельного согласия из публикации исключается.
Персональные данные и коммерческая тайна: два разных режима
Персональные данные работников конфиденциальны в силу статьи 7 152-ФЗ: оператор и все, кто получил к ним доступ, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом. Режим коммерческой тайны работает по другим правилам: его вводит сам обладатель информации по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне», утверждая перечень сведений, ограничивая доступ и ведя учёт допущенных лиц. Включить персональные данные в перечень коммерческой тайны можно, но их защиту по 152-ФЗ это не заменяет и согласия работника не отменяет.
Для кадровика практическое следствие одно: обязательство о неразглашении, которое подписывают сотрудники с доступом к личным делам, должно прямо называть персональные данные работников. Разглашение персональных данных другого работника — самостоятельное основание для увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ.
Согласие в электронном виде и через КЭДО
Часть 4 статьи 9 152-ФЗ приравнивает к письменному согласию на бумаге согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом. Галочка в веб-форме или ответ в мессенджере этим документом не являются: в кадровых отношениях согласие подписывается электронной подписью в системе КЭДО, которую работодатель ведёт по статьям 22.1-22.3 ТК РФ, введённым Федеральным законом от 22.11.2021 № 377-ФЗ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первым делом я выясняю, в каком режиме создан документ. Скан согласия, подписанного от руки, и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Откройте свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»
Отсканированное бумажное согласие остаётся копией: подлинник с собственноручной подписью хранится у оператора. Электронное согласие, подписанное в КЭДО, само является подлинником, и распечатка с него — копия электронного документа. В интерфейсе подписания Добыто согласие на обработку персональных данных подтверждается отдельным чекбоксом рядом с кнопкой «Подписать», поэтому оно не смешивается с подписываемым документом.
Какой подписью подписывать согласие в КЭДО
Вид подписи для каждого кадрового документа закрепляется в локальном нормативном акте о КЭДО. ПЭП, УНЭП и УКЭП не взаимозаменяемы: ПЭП допустима, только если её использование предусмотрено соглашением с работником, а УНЭП работник может получить, в том числе, через приложение Госключ. Согласие на обработку персональных данных подписывается тем видом подписи, который ЛНА определил для этой категории документов.
Важный нюанс из практики: спор об увольнении по заявлению, поданному через КЭДО, прошёл 4 инстанции. Районный суд отказал работнику: у работодателя были Положение о КЭДО, перечень документов и категорий работников, порядок подписания. Девятый кассационный суд общей юрисдикции по делу № 8Г-10825/2022 (88-10853/2022) эти акты отменил, указав, что в материалах нет сведений о порядке идентификации. При новом рассмотрении, решением от 20.01.2023 по делу № 2-33/2023, работник выиграл: подпись выдали в день подписания заявления, за работника, который не умел пользоваться системой, подписывал другой человек, и всё это зафиксировала система самого работодателя. Для согласий на обработку данных механизм тот же: при споре оператор доказывает, что подписал именно работник.
Как оформить согласие работника в КЭДО: пошаговая инструкция
- Шаг 1. Утвердите ЛНА о КЭДО: перечень документов, категории работников, порядок создания личного кабинета, порядок идентификации работника и вид подписи для каждого документа, включая согласия на обработку персональных данных.
- Шаг 2. Получите заявление работника о переходе на КЭДО в случаях, когда статья 22.1 ТК РФ требует его согласия, и подпишите соглашение об использовании ПЭП, если она предусмотрена ЛНА.
- Шаг 3. Выпустите работнику подпись и разведите по датам выдачу подписи и первое кадровое действие с ней, убедившись, что работник сам умеет подписывать в системе.
- Шаг 4. Направьте согласие на обработку персональных данных отдельным документом: по одному блоку «цель — перечень — обработчик» на каждую цель. Согласие на распространение отправьте отдельным документом.
- Шаг 5. После подписания проверьте, что система зафиксировала подписанта, дату, вид подписи и сохранила документ вместе с файлом подписи.
- Шаг 6. Опишите в ЛНА, как работник отзывает согласие через систему и кто из кадровой службы принимает отзыв в работу.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре мало. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте о КЭДО этот порядок не описан, спор проигрывается и при технически исправной подписи, поэтому проверьте этот раздел ЛНА до рассылки согласий.»
Полезно знать: суд оценивает не подпись работника в журнале ознакомления, а его фактическую способность работать в системе. Если за работника документы подписывает кто-то другой, работодатель теряет всю доказательственную конструкцию.
Мы разводим во времени выдачу подписи работнику и первые кадровые действия с ней, а перед подключением всей компании закладываем пилотную группу: на ней видно, кто из работников не справляется с подписанием самостоятельно, до того как через систему пойдут согласия и заявления. В практике Добыто совпадение даты выдачи подписи и даты значимого документа считается сигналом перепроверить идентификацию.
Отзыв согласия и доказательство его получения
Работник вправе отозвать согласие в любой момент (часть 2 статьи 9 152-ФЗ). После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением с работником или федеральным законом (часть 5 статьи 21). Обработку, для которой есть другое законное основание из пунктов 2-11 части 1 статьи 6, оператор вправе продолжить без согласия.
Для кадровой службы это означает раздельный учёт целей. Отзыв согласия не останавливает ведение личного дела, расчёт зарплаты и отчётность: для них согласие и не требовалось. Прекращается то, что держалось только на согласии: передача данных страховой по ДМС, пропуск в бизнес-центр, публикация на сайте. Если согласие было общим на все цели сразу, кадровик в течение 30 дней разбирает, какие действия ещё допустимы, а какие нет, поэтому раздельные блоки в бланке экономят время уже на этапе отзыва.
Часть 3 статьи 9 возлагает на оператора обязанность доказать получение согласия, а в случаях из пунктов 2-11 части 1 статьи 6 — наличие иного основания. Подписанное согласие хранится весь период обработки и после него, пока компании может понадобиться подтвердить основание обработки перед Роскомнадзором или в суде. В практике Добыто мы заранее проверяем с клиентом, какие кадровые документы существуют только в электронном виде и чем компания подтвердит их подлинность.
Мария Ж, юрист со стажем более 20 лет: «Переход на электронные документы не значит, что бумага больше никогда не понадобится. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза. Посмотрите, какие согласия у вас существуют только в электронном виде, и заранее определите, чем вы подтвердите их подлинность.»
Чек-лист проверки бланка согласия перед выдачей на подпись
- Согласие оформлено отдельным документом, а не пунктом трудового договора, анкеты или заявления о приёме.
- Заполнены все 9 реквизитов части 4 статьи 9; пункты о представителе и обработчике заполнены или обоснованно отсутствуют.
- Каждая цель конкретна и связана со своим перечнем данных, формулировки «для любых законных целей» нет.
- Все лица, обрабатывающие данные по поручению, названы с наименованием и адресом.
- В перечне действий нет распространения, если публикация не планируется; публикация оформлена отдельным согласием по статье 10.1.
- Указаны срок действия и способ отзыва.
- Стоят подпись и дата; для электронного согласия вид подписи совпадает с тем, что установлен ЛНА о КЭДО.
- Для кандидата подготовлены отдельные согласия на проверку службой безопасности и на запрос кредитной истории.
- Организация подала уведомление об обработке персональных данных в Роскомнадзор.
Стоимость КЭДО для оформления согласий: тарифы Добыто на 2026 год
Стоимость электронного оформления согласий зависит от численности работников, нужных видов электронной подписи и интеграции с учётной системой. Цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес; минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе подключения |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | установка и настройка за один день |
| УКЭП для сотрудников через партнёров — удостоверяющие центры | по запросу | по запросу |
Итоговая сумма складывается из числа работников в системе и выбранного тарифа: для компании до 25 человек достаточно тарифа «Старт», для УКЭП и интеграции с 1С нужен «Бизнес». Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду; актуальные условия по каждому пакету собраны на странице тарифы КЭДО Добыто.
Выводы
Для отдела кадров согласие на обработку персональных данных — комплект отдельных документов под конкретные цели, а не строка в трудовом договоре: основная кадровая работа идёт по ТК РФ без согласия, а передача данных подрядчикам, проверка кандидатов и публикация требуют письменного согласия с полным набором реквизитов части 4 статьи 9. С сентября 2025 года каждое согласие оформляется самостоятельным документом, публикация — ещё и по статье 10.1, а доказывать получение согласия при проверке придётся компании.
Добыто ведёт согласия, заявления о переходе на КЭДО и соглашения об использовании подписи в одной системе, где фиксируются подписант, дата и вид подписи, поэтому кадровой службе проще и отозвать согласие по конкретной цели, и подтвердить его получение.
Частые вопросы о согласии на обработку персональных данных
Нужно ли заново собирать согласия, подписанные до 1 сентября 2025 года?
Требование об оформлении согласия отдельным документом из 156-ФЗ применяется к согласиям, оформленным с 1 сентября 2025 года. Обязанности переоформить ранее полученные согласия закон не устанавливает. Если у работника появляется новая цель обработки, новый обработчик или расширяется перечень данных, новое согласие оформляется уже по действующим правилам: отдельным документом с конкретной целью.
Что делать, если работник отказывается подписывать согласие?
Согласие даётся свободно, своей волей и в своём интересе (часть 1 статьи 9 152-ФЗ), поэтому принудить к подписанию нельзя. Если обработка нужна для исполнения трудового договора и обязанностей по ТК РФ и НК РФ, отказ оформлению не мешает: для неё согласие не требуется. Отказ от согласия на дополнительные цели означает только, что работодатель эти цели не реализует: не передаёт данные страховой, не публикует фото, не отправляет сведения подрядчику.
Нужно ли согласие родственников работника, чьи данные есть в личном деле?
Роскомнадзор в разъяснениях по обработке данных работников допускает обработку сведений о близких родственниках без их согласия в объёме личной карточки по форме Т-2 и в случаях, установленных законом: например, при удержании алиментов и предоставлении льгот и налоговых вычетов. Если сведения о родственниках собираются сверх этого, например для корпоративных мероприятий или страхования членов семьи, нужно согласие самих родственников.
Нужно ли согласие от исполнителя по договору ГПХ или самозанятого?
Статьи 86-88 ТК РФ на исполнителей по договору ГПХ и самозанятых не распространяются, для них действуют только правила 152-ФЗ. Обработка данных для исполнения договора, стороной которого является исполнитель, идёт без согласия по пункту 5 части 1 статьи 6. Для передачи данных третьим лицам за пределами исполнения договора нужно согласие по статье 9, для публикации на сайте — согласие на распространение по статье 10.1.
Может ли согласие за работника подписать представитель?
Да. В этом случае по пункту 2 части 4 статьи 9 152-ФЗ в согласии указываются ФИО, адрес и номер основного документа представителя, дата его выдачи и выдавший орган, а также реквизиты доверенности или иного документа, подтверждающего полномочия. Копия доверенности хранится вместе с согласием. За недееспособного субъекта согласие даёт его законный представитель (часть 6 статьи 9).
Можно ли без согласия передать данные работника по запросу ГИТ, суда или полиции?
Можно, если запрос основан на федеральном законе: статья 88 ТК РФ допускает передачу сведений третьей стороне без согласия в случаях, установленных ТК РФ и другими федеральными законами, а пункт 2 части 1 статьи 6 152-ФЗ разрешает обработку для исполнения обязанностей оператора, предусмотренных законом. Передаётся только тот объём сведений, который нужен для ответа на конкретный запрос, а сам запрос и ответ на него хранятся в деле как подтверждение основания.
