Отдельное согласие на обработку персональных данных, разрешённых к публикации, — самостоятельный документ по статье 10.1 Закона 152-ФЗ. Без него оператор не вправе раскрывать сведения неограниченному кругу лиц: размещать ФИО, должность и фото сотрудника на открытом сайте, в СМИ или на доске почёта. С 01.03.2021 такое согласие оформляется отдельно от иных согласий. С 01.09.2025 любое согласие отделяется от других документов, которые подписывает субъект, поэтому пункт в трудовом договоре его не заменяет. Состав сведений задаёт приказ Роскомнадзора № 18: перечень данных по категориям, адреса ресурсов, цели, запреты и срок действия. Если обязанность опубликовать сведения прямо установлена законом, основанием служит закон, а согласие по статье 10.1 нужно только для данных сверх обязательного объёма.
Материал помогает собрать согласие по пунктам приказа № 18 и показывает, какие запреты сотрудник вправе установить и почему оператор не может от них отказаться. Отдельно разобраны два срока по 3 рабочих дня: на публикацию условий обработки и на прекращение распространения после отзыва. Работодатель получит сценарную таблицу «нужно согласие или хватает закона» и порядок подписания согласия в КЭДО электронной подписью. Пошаговая инструкция, штрафы по статье 13.11 КоАП в редакции 420-ФЗ, стоимость подписания через КЭДО и ответы на частые вопросы — во второй половине статьи.
Когда нужно отдельное согласие на распространение, а когда хватает закона
Распространение — раскрытие персональных данных неопределённому кругу лиц. ФИО, должность и фотография сотрудника на открытом сайте компании, в СМИ или на доске почёта доступны любому посетителю, и оператор не выбирает, кто их увидит. Для такой обработки статья 10.1 152-ФЗ требует согласия, оформленного отдельно от иных согласий на обработку персональных данных. Оператор при этом обязан дать субъекту возможность самому определить перечень данных по каждой категории. Согласие «на публикацию сведений о сотруднике» без перечня эту обязанность не закрывает.
Норма действует с 01.03.2021. Статью 10.1 ввёл Закон от 30.12.2020 № 519-ФЗ, и в его официальной публикации на портале правовой информации виден полный текст всех частей статьи, включая сроки и порядок отзыва.
Передача данных определённым получателям под распространение не подпадает: круг лиц известен заранее. Кадровые документы могут уходить облачному провайдеру, владельцу серверов или удостоверяющему центру. Для этого нужна передача третьим лицам по базовому согласию работника с перечнем получателей, а согласие по статье 10.1 не требуется.
Мария Ж, юрист со стажем более 20 лет: «Кадровые документы содержат чувствительные персональные данные: сведения о семье, здоровье, доходах. Когда они уходят к внешнему провайдеру, возникает третье лицо, и передачу ему нужно основывать на согласии работника. Выбирая облачную систему, вы одновременно берёте на себя обязанность собрать такие согласия и объяснить людям, кому именно передаются их данные. Поэтому у вендора я прошу полный список лиц с доступом к данным: формулировка о защищённом хранении такой список не заменяет.»
Для работодателя это задаёт порядок документов. Базовое согласие с перечнем получателей подписывается при приёме, согласие на распространение — перед первой публикацией сведений о сотруднике на открытом ресурсе.
Лайфхак: перечень лиц с доступом к кадровым данным в облачной системе, как правило, включает трёх участников: самого провайдера, владельца инфраструктуры и удостоверяющий центр. Запросите этот перечень у вендора до подключения и перенесите всех получателей в базовое согласие на передачу третьим лицам.
Когда согласие по статье 10.1 не нужно
Отдельное согласие не требуется, если обязанность опубликовать сведения прямо установлена законом. Основанием тогда служит пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанности, возложенной на оператора законом. В разъяснениях Роскомнадзора о персональных данных работников это исключение показано на отдельных сведениях о медицинских работниках. Граница исключения — обязательный объём. Всё, что оператор публикует сверх него, в том числе фотографии и дополнительные сведения, требует отдельной оценки основания.
Типовые сценарии публикации распределяются по основаниям так:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий | Согласие по ст. 10.1 | Основание и что учесть |
|---|---|---|
| ФИО, должность и фото сотрудника на открытом сайте компании | Нужно, если нет специального законного основания | Отдельный документ с адресом страницы, целями и перечнем данных |
| Материал о сотруднике в СМИ | Нужно, если нет специального законного основания | Цели и ресурсы перечисляются в согласии |
| Доска почёта с ФИО и фотографией | Нужно, если нет специального законного основания | Сведения открываются неопределённому кругу лиц |
| Сведения, публикацию которых прямо требует закон | Не нужно в обязательном объёме | Пункт 2 части 1 статьи 6 152-ФЗ; сверх обязательного объёма основание оценивается отдельно |
| Передача кадровых данных облачному провайдеру, владельцу серверов, удостоверяющему центру | Не нужно | Круг получателей определён; основание — базовое согласие с перечнем получателей |
Решение сводится к двум вопросам: видны ли сведения неопределённому кругу лиц и есть ли закон, который прямо обязывает их опубликовать. Если на первый вопрос ответ «да», а на второй «нет», отдельное согласие подписывается до публикации.
Важный нюанс из практики: в компаниях, перешедших на КЭДО, кадровая служба не получает данные нового работника заранее. Сначала он подписывает согласие на обработку персональных данных, и только после этого данные разносятся в шаблоны трудового договора и приказа о приёме. По той же логике сведения о новом сотруднике на открытом ресурсе размещаются только после отдельного согласия по статье 10.1.
Шаблоны согласия, правил обработки и соглашения об электронной подписи
Комплект из библиотеки шаблонов Добыто закрывает документы, которые оформляются рядом с согласием на распространение, но в отдельных файлах; первым откройте базовое согласие на обработку персональных данных.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (DOCX) | Скачать |
| Правила обработки персональных данных (PDF) | Скачать |
| Соглашение об использовании ПЭП и НЭП (DOCX) | Скачать |
Что указать в согласии на распространение по приказу Роскомнадзора № 18
Состав согласия установлен приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения». Приказ зарегистрирован Минюстом 21.04.2021 под № 63204, применяется с 01.09.2021 и действует до 01.09.2027. На дату публикации он значится в перечне обязательных требований Роскомнадзора, замены новым приказом нет.
При составлении формы держите открытым текст приказа № 18 на официальном портале правовой информации. Пункт 1 Требований перечисляет сведения, без которых согласие составлено с нарушением требований к составу.
Обязательные и необязательные сведения с формулировками для бланка:
| Сведение | Формулировка в бланке | Статус |
|---|---|---|
| ФИО субъекта | «Я, ______ (фамилия, имя, отчество при наличии)» | Обязательно |
| Контактная информация субъекта | «Телефон, адрес электронной почты или почтовый адрес: ______» | Обязательно |
| Сведения об операторе | «Оператор: ______ (наименование или ФИО), адрес ______, ИНН ______, ОГРН ______» | Обязательно |
| Информационные ресурсы оператора | «Доступ неограниченному кругу лиц предоставляется на ресурсах: https://______/______» — адрес из наименования протокола, доменного имени и пути | Обязательно |
| Цель (цели) обработки | «Цель обработки: ______», каждая цель отдельной строкой | Обязательно |
| Категории и перечень персональных данных | Перечень по каждой категории, где субъект отмечает каждую позицию сам | Обязательно, перечень определяет субъект |
| Условия и запреты | «Устанавливаю условия и запреты: ______» с категориями и перечнем данных, к которым они относятся | По желанию субъекта |
| Способ передачи оператором | «Только по внутренней сети оператора / с использованием информационно-телекоммуникационных сетей / без передачи» | По желанию субъекта |
| Срок действия согласия | «Согласие действует до ______» | Обязательно |
Строки об условиях, запретах и способе передачи субъект заполняет по своему желанию, но поля для них в форме должны быть. Подпись субъекта ставится после всех сведений: документ подтверждает факт получения согласия, как требует часть 1 статьи 9 152-ФЗ.
Запреты и условия, которые сотрудник вправе установить
Часть 9 статьи 10.1 даёт субъекту два инструмента. Первый — запрет на передачу данных неограниченному кругу лиц, кроме предоставления доступа: сведения на странице видны, но их дальнейшая передача запрещена. Второй — запрет на обработку или условия обработки неограниченным кругом лиц, кроме получения доступа. Отказ оператора в установлении запретов и условий не допускается.
Не позднее 3 рабочих дней с момента получения согласия оператор публикует информацию об условиях обработки и о наличии запретов и условий (часть 10). Поэтому запреты фиксируются в самой форме согласия, откуда оператор переносит их в публикуемую информацию без пересказа.
Отдельный документ: что нельзя объединять с согласием
Требование отдельности теперь двойное. Часть 1 статьи 10.1 отделяет согласие на распространение от иных согласий на обработку персональных данных.
С 01.09.2025 часть 1 статьи 9 в редакции Закона от 24.06.2025 № 156-ФЗ требует оформлять любое согласие отдельно от иной информации и документов, которые подтверждает или подписывает субъект.
Согласие на распространение поэтому не встраивается в трудовой договор, дополнительное соглашение, лист ознакомления с ЛНА, соглашение о неразглашении коммерческой тайны и базовое согласие на обработку. Несколько целей и несколько ресурсов в одном согласии перечислить можно. Приказ № 18 требует указать цели и ресурсы, но из его текста не следует обязанность оформлять отдельное согласие на каждую цель или страницу.
Полезно знать: в компаниях на КЭДО работник в первый рабочий день подписывает отдельными документами трудовой договор, лист ознакомления с ЛНА, согласие на обработку персональных данных и согласие на фото- и видеосъёмку. Там, где много закрытой информации, к ним добавляется соглашение о коммерческой тайне.
Как получить согласие: бумага, КЭДО, сайт оператора и система Роскомнадзора
Форма согласия определяется частью 1 статьи 9 152-ФЗ. Оно может быть дано в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законом. Там, где закон требует письменного согласия, часть 4 статьи 9 признаёт равнозначным электронный документ, подписанный электронной подписью в соответствии с федеральным законом. На практике это бумажный бланк с собственноручной подписью, электронный документ в КЭДО и форма на информационном ресурсе оператора. Информационная система Роскомнадзора работает через тот же ресурс оператора.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подписание согласия в КЭДО
В кадровом электронном документообороте статья 22.3 ТК РФ допускает для работника усиленную квалифицированную (УКЭП) или усиленную неквалифицированную (УНЭП) электронную подпись. Простая электронная подпись (ПЭП) разрешена только при взаимодействии через платформу «Работа в России» в случаях, установленных частями 4-6 статьи 22.3. Согласие на распространение оформляется отдельным электронным документом со своей подписью, даже если уходит работнику в одном пакете с трудовым договором.
В Добыто УНЭП для сотрудников выпускается бесплатно на всех тарифах, УКЭП оформляется через партнёрские удостоверяющие центры. Согласие на распространение работник подписывает той же подписью, что и остальные кадровые документы, и отдельный выпуск ключа под него не нужен.
Мария Ж, специалист по цифровой подписи и КЭДО: «Виды электронной подписи различаются прежде всего основанием равнозначности. Квалифицированная подпись равнозначна собственноручной в силу закона. Для простой и неквалифицированной нужно соглашение между участниками электронного обмена, без него равнозначности нет, а для простой подписи — ещё и локальный акт с правилами определения лица по его подписи. Проверьте, что соглашение подписано раньше, чем работник подпишет согласие на распространение.»
Важный нюанс из практики: сервис государственных электронных подписей Госключ позволяет подписать документ без выпуска ключа работодателем. Неквалифицированную подпись в нём получают при наличии учётной записи на портале госуслуг, квалифицированную — при наличии биометрического загранпаспорта. Работнику приходит уведомление, в приложении выводятся текст документа, кнопка подписания и возможность отказаться от подписания. Подписанный документ возвращается в систему со статусом. Так подписывают документы и с соискателями, которые ещё не стали работниками. Ограничения: нужен смартфон, а биометрический загранпаспорт есть не у всех.
Согласие на сайте оператора: галочка и бездействие
Часть 8 статьи 10.1 устанавливает, что молчание или бездействие субъекта ни при каких обстоятельствах не считается согласием на обработку данных, разрешённых для распространения. Прямого разъяснения Роскомнадзора о предустановленной галочке на дату публикации нет, но вывод следует из самой нормы. Если отметка стоит заранее и посетитель её не снял, согласие выражено бездействием. Отметку ставит сам субъект, и стоит она отдельно от отметок базового согласия и пользовательского соглашения, как требует часть 1 статьи 9 в редакции 156-ФЗ.
В сервисе подписания документов на сайте Добыто чекбокс согласия на обработку персональных данных вынесен отдельным элементом рядом с кнопкой «Подписать».
Согласие через информационную систему Роскомнадзора
Часть 6 статьи 10.1 разрешает предоставить согласие непосредственно оператору либо через информационную систему уполномоченного органа — Роскомнадзора. Правила использования системы утверждены приказом Роскомнадзора от 21.06.2021 № 106. Приказ применяется с 01.03.2022, действует до 01.03.2028 и предусматривает обмен с подсистемой управления согласиями ЕСИА. Субъект даёт и отзывает согласие на информационном ресурсе оператора, отдельный кабинет Роскомнадзора для этого не предусмотрен.
В информации от 01.07.2021 Роскомнадзор указывал на портале персональных данных сервис, который формирует шаблон согласия на распространение и позволяет направить его в ведомство за рекомендациями. Перед использованием проверьте, работает ли сервис. Основой формы в любом случае остаётся пункт 1 Требований приказа № 18.
Как оформить отдельное согласие на распространение: пошаговая инструкция
- Шаг 1. Проверьте основание. Если закон прямо обязывает опубликовать сведения, согласие на обязательный объём не нужно. Для фотографий и данных сверх него переходите к шагу 2.
- Шаг 2. Составьте перечень ресурсов с полными адресами: протокол, доменное имя и путь к странице. Рядом запишите цели публикации.
- Шаг 3. Подготовьте отдельную форму по пункту 1 Требований приказа Роскомнадзора № 18. В ней нужны сведения о субъекте и операторе, ресурсы, цели, перечень данных по категориям, срок действия, а также поля для запретов, условий и способа передачи.
- Шаг 4. Передайте форму субъекту без заранее отмеченных позиций: перечень данных, запреты и условия он определяет сам.
- Шаг 5. Получите подпись в форме, которая подтверждает факт согласия: собственноручно на бумаге, УНЭП или УКЭП в КЭДО, активным действием на ресурсе оператора.
- Шаг 6. Не позднее 3 рабочих дней с момента получения согласия опубликуйте информацию об условиях обработки и о наличии запретов и условий.
- Шаг 7. Определите канал приёма требований о прекращении распространения и фиксируйте дату поступления каждого требования: распространение прекращается в течение 3 рабочих дней.
Что оператор обязан сделать после получения согласия и при его отзыве
Согласие на распространение запускает два срока по 3 рабочих дня, и оба отсчитываются от конкретного события:
| Событие | Что делает оператор | Срок | Норма |
|---|---|---|---|
| Получено согласие | Публикует информацию об условиях обработки и о наличии запретов и условий | Не позднее 3 рабочих дней | Ч. 10 ст. 10.1 |
| Поступило требование о прекращении | Действие согласия прекращается | С момента поступления требования | Ч. 12-13 ст. 10.1 |
| Поступило требование о прекращении | Прекращает передачу и распространение данных | В течение 3 рабочих дней с момента получения | Ч. 12-13 ст. 10.1 |
Действие согласия заканчивается в момент поступления требования. 3 рабочих дня даны оператору на техническое прекращение передачи, и новое размещение сведений в этот промежуток на согласие уже не опирается.
Требование о прекращении содержит ФИО (отчество при наличии), контактную информацию — телефон, адрес электронной почты или почтовый адрес — и перечень персональных данных, обработка которых подлежит прекращению. Сведения из требования вправе обрабатывать только оператор, которому оно направлено. Передача, распространение, предоставление и доступ прекращаются в любое время по требованию субъекта, и согласие не может ограничивать это право сроком.
Работнику это даёт понятный порядок: направить требование тому оператору, который публикует данные, и перечислить конкретные сведения. Оператору нужен ответственный за приём таких требований и журнал с датой поступления, от которой считаются 3 рабочих дня.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «При проверке, в споре или при смене оператора понадобятся файлы: сам документ, отдельный файл подписи и доверенность, если документ подписан по ней. Изображения на экране для этого мало. Поэтому у системы, где лежат согласия, я проверяю одно: выгружает ли она комплект целиком в требуемом формате. Система, которая только хранит документы и не выгружает их, не даст доказательства в момент, когда оно нужно.»
В тарифе «Бизнес» Добыто подписанные согласия хранятся в электронном архиве вместе с остальными кадровыми документами работника.
Типовые ошибки в согласии и штрафы по статье 13.11 КоАП
Каждая ошибка из списка экономит один документ или одно поле формы, а последствия наступают после публикации:
- Согласие пунктом трудового договора или базового согласия. Мотив — меньше документов в пакете приёма. Нарушены часть 1 статьи 10.1 и часть 1 статьи 9: согласие не оформлено отдельно, и публикация остаётся без надлежащего основания.
- Формулировка «на размещение сведений в интернете» без адресов ресурсов и перечня данных. Мотив — одна форма на все случаи. Пункт 1 Требований приказа № 18 не выполнен, а согласие с нарушением требований к составу сведений подпадает под часть 2 статьи 13.11 КоАП.
- Предустановленная галочка или условие «согласие считается данным, если вы не возразили». Мотив — больше подписанных форм. Часть 8 статьи 10.1 не признаёт согласием молчание и бездействие.
- Форма без полей для запретов и условий. Мотив — короткий бланк. Часть 9 статьи 10.1 запрещает оператору отказывать в установлении запретов и условий.
- Пропуск сроков. Информация об условиях не опубликована за 3 рабочих дня, распространение не прекращено за 3 рабочих дня после требования. Мотив — нет ответственного за процесс.
- Публикация сверх обязательного объёма со ссылкой на закон. Мотив — один раздел сайта на все сведения. Фотографии и дополнительные данные остаются без основания, если отдельного согласия нет.
Размеры штрафов по статье 13.11 Кодекса об административных правонарушениях (КоАП) действуют в редакции Закона от 30.11.2024 № 420-ФЗ с 30.05.2025:
| Состав | Граждане | Должностные лица | Юридические лица |
|---|---|---|---|
| Ч. 1: иная незаконная обработка персональных данных | 10 000-15 000 руб. | 50 000-100 000 руб. | 150 000-300 000 руб. |
| Ч. 1.1: повторное нарушение | 15 000-30 000 руб. | 100 000-200 000 руб. | 300 000-500 000 руб. |
| Ч. 2: обработка без письменного согласия, когда оно обязательно, или согласие с нарушением требований к составу сведений | 10 000-15 000 руб. | 100 000-300 000 руб. | 300 000-700 000 руб. |
Неполный состав согласия квалифицируется по части 2 вместе с отсутствием обязательного письменного согласия. Для юрлица нижняя граница штрафа по ней — 300 000 руб., по части 1 — 150 000 руб. Сверка формы с пунктом 1 Требований до подписания обходится дешевле любого из этих сценариев.
Внимание: подписанные согласия и кадровые данные хранятся с разграничением доступа. Доступ всей кадровой службы ко всему кадровому массиву — типовая ситуация и типовое нарушение.
Стоимость КЭДО для подписания согласий и кадровых документов сотрудников
Стоимость зависит от численности сотрудников, нужных видов подписи и состава интеграций; цены указаны по странице тарифов на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП подписи, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | не указаны |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка, электронный архив | от 50 ₽ за сотрудника / мес | не указаны |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Интеграция с 1С: модуль для 1С:ЗУП в тарифе «Бизнес» | входит в тариф «Бизнес» | установка и настройка за один день |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | По запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | не указаны |
| УКЭП через партнёрские удостоверяющие центры | по запросу | не указаны |
Состав каждого тарифа и правила перехода между ними опубликованы на странице тарифов КЭДО Добыто. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
На той же странице заявлено соответствие платформы требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных. Для согласия на распространение это означает работу с УНЭП или УКЭП внутри одного контура с остальными кадровыми документами.
Выводы
Согласие на распространение оформляется отдельным документом всякий раз, когда сведения о человеке открываются неопределённому кругу лиц, а закон не обязывает оператора их публиковать. Форму собирают по пункту 1 Требований приказа № 18, оставляют сотруднику поля для запретов и условий и получают подпись активным действием, в КЭДО — УНЭП или УКЭП. После подписания у оператора два срока по 3 рабочих дня: на публикацию условий обработки и на прекращение распространения по требованию.
В Добыто согласие на распространение подписывается в том же контуре КЭДО, что и трудовой договор, подписью, которую сервис выпускает сотрудникам, и хранится вместе с остальными кадровыми документами работника.
Частые вопросы о согласии на распространение персональных данных
Нужно ли переоформлять согласие на публикацию, если оно записано пунктом трудового договора?
Да. Часть 1 статьи 10.1 152-ФЗ с 01.03.2021 требует оформлять согласие на распространение отдельно от иных согласий, а с 01.09.2025 часть 1 статьи 9 отделяет любое согласие от других документов, которые подписывает субъект. Пункт в трудовом договоре или дополнительном соглашении этим требованиям не отвечает. Пока работник не подписал отдельное согласие по пункту 1 Требований приказа Роскомнадзора № 18, сведения, опубликованные без иного законного основания, надёжнее снять с открытых ресурсов.
Как образовательной организации публиковать сведения о педагогах и их фотографии?
Статья 29 Закона от 29.12.2012 № 273-ФЗ обязывает образовательную организацию публиковать установленную информацию. Для неё основанием служит пункт 2 части 1 статьи 6 152-ФЗ, и согласие по статье 10.1 не требуется, но только в обязательном объёме. Фотографии и сведения сверх перечня статьи 29 требуют отдельной оценки основания. Если иного основания нет, организация получает у педагога отдельное согласие с перечнем данных и адресами страниц сайта.
Можно ли потребовать удалить фотографию со стороннего сайта, который скопировал её со страницы работодателя?
Да. Если персональные данные распространены с нарушением, часть 14 статьи 10.1 позволяет требовать прекращения распространения от любого лица, которое их обрабатывает, либо обратиться в суд. Запрет на передачу данных неограниченному кругу лиц, установленный в согласии по части 9, документально фиксирует, что дальнейшая передача не разрешалась. Сохраните копию подписанного согласия и снимок страницы стороннего сайта с датой.
Кто отвечает, если сотрудник сам выложил свои данные в открытый доступ, а их перепечатали?
Если субъект раскрыл свои персональные данные неопределённому кругу лиц без согласия по статье 10.1, часть 2 этой статьи возлагает обязанность доказывать законность последующего распространения или иной обработки на каждое лицо, которое это делает. Публикация самим сотрудником не даёт работодателю или стороннему сайту права перепечатывать сведения без собственного основания. Работодателю, который хочет разместить такие сведения на своих ресурсах, нужно отдельное согласие по правилам статьи 10.1.
Что будет с формой согласия после 01.09.2027, когда истечёт срок приказа № 18?
Приказ Роскомнадзора № 18 применяется с 01.09.2021 и по своему пункту 1.1 действует до 01.09.2027. На дату публикации он значится в перечне обязательных требований Роскомнадзора, нового приказа на замену нет. До сентября 2027 года форма составляется по действующим Требованиям. К этой дате сверьте перечень обязательных требований Роскомнадзора и при появлении нового акта обновите бланк.
Можно ли отозвать согласие частично, только для фотографии?
Требование о прекращении по частям 12-13 статьи 10.1 содержит перечень персональных данных, обработка которых подлежит прекращению, поэтому работник вправе указать только фотографию. При этом закон связывает прекращение действия согласия с моментом поступления требования без оговорки о частичном отзыве. Надёжнее после такого требования подписать новое согласие с обновлённым перечнем данных, а фотографию снять в течение 3 рабочих дней.
