Приложение на обработку персональных данных к трудовому договору — это отдельное письменное согласие работника. Оно нужно только для тех действий с данными, на которые у работодателя нет основания в законе или в самом трудовом договоре. Для кадрового учёта, расчёта зарплаты и отчётности согласие не требуется. Оно требуется для передачи данных третьим лицам, для поручения обработки облачному сервису или аутсорсеру, для публикации данных и для биометрии. В согласие вносятся сведения из 9 пунктов части 4 статьи 9 152-ФЗ, от реквизитов оператора до срока и способа отзыва. С 1 сентября 2025 года согласие оформляется отдельно от других документов: пункт в тексте трудового договора этому требованию не отвечает, а отдельный документ с собственной подписью работника отвечает.
Ниже — таблица ситуаций, в которых согласие нужно, и построчный разбор реквизитов с формулировками для работника. Разводим согласие на обработку, согласие на распространение, согласие на переход на КЭДО и обязательство о неразглашении коммерческой тайны. Показываем, как подписать согласие в КЭДО простой или усиленной подписью и через Госключ. Образцы документов — сразу после первого раздела. Штрафы по статье 13.11 КоАП в редакции с 30 мая 2025 года, пошаговая инструкция, чек-лист и тарифы — во второй половине статьи.
Соберите согласие работника в конструкторе: он формирует файл .docx с целями обработки, сроком действия и оговоркой об отзыве по 152-ФЗ.
Когда к трудовому договору нужно согласие на обработку персональных данных
Работодатель как оператор персональных данных обрабатывает сведения работника на одном из двух оснований. Первое основание — закон и трудовой договор. Пункты 2 и 5 части 1 статьи 6 152-ФЗ разрешают обработку без согласия, если она нужна для исполнения договора, стороной которого является работник, или для выполнения обязанностей, которые закон возлагает на оператора. Сюда относятся личная карточка, табель, расчёт зарплаты, сведения для СФР и ФНС. Второе основание — согласие. Оно нужно там, где цель выходит за пределы трудового договора и прямых требований закона.
Цели, ради которых работодатель вообще вправе обрабатывать данные работника, закрыто перечислены в пункте 1 статьи 86 ТК РФ: соблюдение законов и иных нормативных актов, содействие в трудоустройстве, получении образования и продвижении по службе, личная безопасность работников, контроль количества и качества работы, сохранность имущества. Цель в согласии формулируйте с опорой на этот перечень. Пункт 3 той же статьи добавляет правило об источнике: все данные работодатель получает у самого работника, а если их можно получить только у третьей стороны, работника заранее уведомляют и берут у него письменное согласие.
Какое основание работает в типовых кадровых ситуациях, показывает таблица.
| Ситуация | Нужно ли письменное согласие | Основание |
|---|---|---|
| Личное дело, расчёт зарплаты, отчётность в СФР и ФНС | Нет | Пункты 2 и 5 части 1 статьи 6 152-ФЗ, глава 14 ТК РФ |
| Сведения о работнике можно получить только у третьей стороны | Да, с предварительным уведомлением работника о целях, источниках и последствиях отказа | Пункт 3 статьи 86 ТК РФ |
| Передача данных третьему лицу вне случаев, прямо предусмотренных федеральным законом | Да, кроме передачи для предупреждения угрозы жизни и здоровью | Статья 88 ТК РФ |
| Обработка по поручению: облачная кадровая система, бухгалтерия на аутсорсе | Да, если федеральный закон не предусматривает иное; обработчик называется в согласии | Часть 3 статьи 6, пункт 6 части 4 статьи 9 152-ФЗ |
| Публикация ФИО, фото, даты рождения на сайте или в общедоступных местах | Да, отдельное согласие на распространение | Статья 10.1 152-ФЗ |
| Биометрия для установления личности: проход по лицу или отпечатку | Да, и сделать её обязательной нельзя, если закон не требует иного | Статья 11 152-ФЗ |
Если к компании относится только первая строка, согласие как приложение к трудовому договору не обязательно. Четвёртая строка срабатывает чаще, чем кажется: облачная кадровая система, внешняя бухгалтерия и удостоверяющий центр получают данные работников как обработчики по поручению оператора.
Строить на согласии всю кадровую обработку — слабая конструкция. Работник вправе отозвать согласие по части 2 статьи 9 152-ФЗ, и обработка, у которой нет другого основания, после этого прекращается. Для кадрового учёта основание остаётся в законе и договоре, поэтому в согласие включают только цели, для которых нужно именно оно. В практике Добыто шаблон согласия собирается под конкретные цели, срок и оговорку об отзыве, а не одной формой на все случаи.
Для кандидата логика та же. Проверка по внешним базам — это получение сведений у третьей стороны, поэтому письменное согласие соискатель подписывает до проверки, сразу после анкеты.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы согласия на обработку персональных данных и сопутствующих кадровых документов
Комплект собран вокруг приёма на работу; первым откройте образец согласия, остальные документы закрывают соседние шаги оформления.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (образец, .docx) | Скачать |
| Правила обработки персональных данных (.pdf) | Скачать |
| Трудовой договор по основному месту работы (.docx) | Скачать |
| Соглашение об использовании ПЭП и НЭП (.docx) | Скачать |
| Заявление о согласии на переход на КЭДО (.docx) | Скачать |
Что писать в согласии: 9 реквизитов по части 4 статьи 9 152-ФЗ
Часть 4 статьи 9 152-ФЗ перечисляет сведения, которые письменное согласие включает «в частности», то есть как минимум. Часть 1 той же статьи добавляет требования к качеству текста: согласие конкретное, предметное, информированное, сознательное и однозначное. На практике это значит, что работник по одному документу понимает, кто, зачем, какие данные и как долго будет обрабатывать и как это остановить. Таблица показывает, чем заполнить каждый пункт, когда согласие даёт работник.
| № | Реквизит по части 4 статьи 9 152-ФЗ | Что написать в согласии работника |
|---|---|---|
| 1 | ФИО и адрес субъекта, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган | ФИО работника, адрес, серия и номер паспорта, дата выдачи, кем выдан |
| 2 | Те же сведения о представителе и реквизиты доверенности | Заполняется, только если согласие подписывает представитель; его полномочия проверяет оператор |
| 3 | Наименование или ФИО и адрес оператора | Полное наименование работодателя и его адрес; для ИП — ФИО и адрес |
| 4 | Цель обработки | Конкретная цель, для которой нужно согласие: например, передача сведений страховой организации для оформления полиса ДМС |
| 5 | Перечень персональных данных | Закрытый список полей под эту цель: ФИО, дата рождения, паспортные данные, телефон |
| 6 | Наименование или ФИО и адрес лица, обрабатывающего данные по поручению оператора | Каждый обработчик отдельно: провайдер кадровой системы, аутсорсинговая бухгалтерия, удостоверяющий центр |
| 7 | Перечень действий и общее описание способов обработки | Сбор, запись, систематизация, хранение, уточнение, передача, уничтожение; обработка автоматизированная, без средств автоматизации или смешанная |
| 8 | Срок действия согласия и способ его отзыва | Срок, например на время действия трудового договора; способ отзыва — письменное заявление работодателю или документ в личном кабинете КЭДО |
| 9 | Подпись субъекта | Собственноручная подпись на бумаге или электронная подпись под электронным документом |
Пункты 4, 5 и 7 проверяются в связке: каждая цель тянет свой перечень данных и свои действия. Согласие «на любые действия с любыми данными для любых целей» не соответствует требованиям к составу сведений, а это отдельный состав части 2 статьи 13.11 КоАП наравне с обработкой вовсе без согласия. Дату подписания часть 4 не называет, но без неё нельзя посчитать срок действия согласия, поэтому дата ставится всегда.
Если целей несколько и у них разные получатели, удобнее оформить несколько согласий, чем одно с таблицей на три страницы. Отзыв одного из них тогда не затрагивает остальные, а работник видит, на что именно соглашается. Проверьте свой шаблон по таблице выше: пустой или размытый пункт из девяти — повод переписать документ до того, как его подпишут.
Почему с 1 сентября 2025 года согласие нельзя вписать в трудовой договор
Федеральный закон от 24.06.2025 № 156-ФЗ дополнил часть 1 статьи 9 152-ФЗ правилом: согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Норма действует с 1 сентября 2025 года. Пункт «работник даёт согласие на обработку своих персональных данных» внутри текста трудового договора, строка в анкете или отметка в заявлении о приёме этому требованию больше не отвечают.
Название «приложение к трудовому договору» само по себе нарушением не является. Закон проверяет форму: согласие — это самостоятельный документ, работник подписывает его отдельно, а текст согласия не смешан с условиями труда. Формулировку «является неотъемлемой частью трудового договора» в согласие лучше не включать. Она связывает документ с договором, хотя работник вправе отозвать согласие, не меняя ни одного условия трудового договора.
При приёме на работу в КЭДО работник подписывает три разных документа, которые часто путают. Письменное согласие на переход на КЭДО требует статья 22.2 ТК РФ. Согласие на обработку персональных данных требует статья 9 152-ФЗ. Соглашение об использовании простой и неквалифицированной подписи нужно для равнозначности этих подписей собственноручной. Ни один из трёх документов не заменяет другой: согласие на переход на КЭДО ничего не говорит о целях обработки данных, а согласие на обработку ничего не говорит о форме документооборота.
Кейс из практики: работник оспаривал увольнение из-за несогласия работать в новых условиях и утверждал, что уведомлять его в электронном виде было нельзя. Суд учёл, что при приёме на работу он заключил соглашение об использовании УНЭП и ознакомился с положением об электронном документообороте, по которому должен был знакомиться с документами в электронном виде. Отдельные документы, подписанные в день приёма, стали для суда аргументом в пользу электронной формы уведомления. Сверьте комплект приёма у себя: все три документа существуют отдельно и у каждого своя подпись.
Передача данных третьим лицам и обработка по поручению: кого назвать в согласии
Статья 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без его письменного согласия. Исключений два: предупреждение угрозы жизни и здоровью работника и случаи, установленные федеральным законом. Сведения для СФР и ФНС передаются по закону, согласие на них не собирают. Отдельно та же статья запрещает сообщать данные работника в коммерческих целях без его письменного согласия.
Обработка по поручению устроена иначе, чем передача. Часть 3 статьи 6 152-ФЗ разрешает оператору поручить обработку другому лицу на основании договора с этим лицом и с согласия субъекта, если федеральный закон не предусматривает иное. Работодатель остаётся оператором, а провайдер кадровой системы, аутсорсинговая бухгалтерия или удостоверяющий центр действуют по его поручению. Каждого такого обработчика называют в согласии по пункту 6 части 4 статьи 9: наименование и адрес. Формулировка «третьим лицам, с которыми у работодателя заключены договоры» пункт 6 не заполняет.
Мария Ж, юрист со стажем более 20 лет: «Кадровые документы — это персональные данные, причём чувствительные: сведения о семье, здоровье, доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна опираться на согласие работника. Поэтому выбор облачной кадровой системы — это ещё и обязанность собрать согласия и объяснить людям, кому именно передаются их данные. Спрашивайте у вендора не про то, что данные хранятся защищённо, а полный список лиц с доступом.»
Важный нюанс из практики: у облачной кадровой системы получателей данных обычно не один, а три: сам провайдер, владелец инфраструктуры и удостоверяющий центр, который выпускает подписи. Все, кто обрабатывает данные по поручению работодателя, должны попасть в согласие. В практике Добыто подготовка согласия начинается с запроса этого списка у каждого подрядчика: без него пункт 6 заполнить нечем.
Перед подписанием согласия выпишите все внешние сервисы, куда уходят данные работников: кадровая система, зарплатный модуль, бухгалтерия, удостоверяющий центр. Сверьте список с пунктом 6 шаблона. Каждый новый обработчик после подписания — повод обновить согласие.
Согласие на распространение и биометрия: отдельные документы
Согласие на обработку персональных данных, разрешённых для распространения, по статье 10.1 152-ФЗ оформляется отдельно от иных согласий. Молчание или бездействие работника разрешением на публикацию не считается. Под распространение попадают фото и ФИО на странице «Команда» на сайте, поздравления с днём рождения на общем стенде, список сотрудников с контактами в открытом доступе. Роскомнадзор прямо называет нарушением размещение в общедоступных местах списка работников с ФИО и датой рождения без письменного согласия.
Работник вправе установить в таком согласии запреты и условия: например, разрешить публикацию имени и должности, но не фото. Роскомнадзор ведёт на портале персональных данных конструктор шаблона согласия на распространение: оператор собирает форму под специфику своей деятельности и по желанию направляет её в ведомство, чтобы получить рекомендации. Согласие можно получить от работника непосредственно или через информационную систему Роскомнадзора, оба способа названы в части 6 статьи 10.1.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Биометрические персональные данные, по которым устанавливают личность, обрабатываются по статье 11 152-ФЗ только с письменного согласия, кроме случаев, прямо указанных в законе. Проход в офис по лицу или отпечатку пальца — типовой пример. Сделать предоставление биометрии обязательным работодатель не вправе, если закон не требует иного, поэтому для работника, который отказался, нужен альтернативный способ прохода: пропуск или карта. Проверьте, какие системы контроля доступа стоят у вас, и оформите на них отдельное согласие.
Обязательство о неразглашении коммерческой тайны и положение о ПДн: что к согласию не относится
Согласие касается собственных данных работника. Обязательство о неразглашении касается чужой информации, к которой работник получает доступ по работе: коммерческой тайны работодателя, персональных данных коллег и клиентов. Это документы с разными сторонами обязательства, и объединять их не нужно. По статье 11 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» работодатель знакомит работника под расписку с перечнем информации, составляющей коммерческую тайну, с установленным режимом коммерческой тайны и с мерами ответственности за его нарушение. Статья 57 ТК РФ позволяет включить условие о неразглашении охраняемой законом тайны прямо в трудовой договор как дополнительное условие.
Для персональных данных коллег и клиентов действует статья 7 152-ФЗ: лица, получившие к ним доступ, не раскрывают их и не распространяют без согласия субъекта. Разглашение охраняемой законом тайны, ставшей известной в связи с работой, в том числе персональных данных другого работника, — основание для увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ.
Положение об обработке персональных данных работников — это ЛНА, которое описывает цели, состав данных, доступ и сроки. По пункту 8 статьи 86 ТК РФ работника знакомят с ним под роспись. Ознакомление подтверждает, что работник знает правила, но согласием не является и его не заменяет.
Мария Ж, руководитель HR-отдела: «Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Требование разграничения доступа одинаково работает и для архива, и для текущих документов. Посмотрите, кто в отделе кадров видит сведения о здоровье и доходах всех работников, и оставьте доступ тем, кому он нужен по должности.»
Полезно знать: трудовой договор в кадровой системе можно хранить в зашифрованном виде так, что доступ к нему есть только у сотрудника отдела кадров и самого работника, даже если документ лежит на внутреннем сервере компании.
Уведомление Роскомнадзора об обработке персональных данных оператор подаёт до начала обработки по статье 22 152-ФЗ. С 1 сентября 2022 года исключение для обработки данных в рамках трудовых отношений из этой статьи убрано, поэтому уведомление подаёт и работодатель, который обрабатывает только кадровые данные. Проверьте, есть ли ваша компания в реестре операторов, и совпадают ли цели в уведомлении с целями в положении.
Как подписать согласие в КЭДО: вид подписи, соглашение и Госключ
Часть 4 статьи 9 152-ФЗ приравнивает к письменному согласию с собственноручной подписью согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом. Отсюда требование к подписи: она должна быть равнозначна собственноручной по правилам 63-ФЗ.
Какую подпись выбрать для согласия работника
УКЭП равнозначна собственноручной подписи в силу закона. ПЭП и УНЭП становятся равнозначными только при соглашении между участниками обмена и локальном акте, который описывает правила определения лица по его подписи. Согласие работник подписывает как физическое лицо, поэтому для него допустима простая или неквалифицированная подпись при наличии соглашения. Требования к подписи работодателя строже: трудовой договор со стороны работодателя неквалифицированной подписью не подписывается, и в одном документе с двух сторон могут стоять подписи разных видов.
Мария Ж, спикер на конференциях по КЭДО и юриспруденции: «Различие между видами подписи — это различие в основании равнозначности, а не только в степени защиты. Квалифицированная подпись равнозначна собственноручной в силу закона, для простой и неквалифицированной нужно соглашение между участниками обмена. Выбирая простую подпись для согласий и заявлений, вы берёте на себя обязанность иметь соглашение и локальный акт с правилами определения лица по подписи. Это не вариант без хлопот, это другой набор хлопот.»
В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому согласие работник подписывает в той же системе, что и трудовой договор, но отдельным документом со своей подписью.
Подписание согласия через Госключ
Госключ позволяет подписать согласие без выдачи носителя: неквалифицированную подпись получает любой, у кого есть учётная запись на Госуслугах, квалифицированную — владелец биометрического загранпаспорта. Работнику приходит уведомление, в приложении открывается текст документа с кнопками «подписать» и «отказаться». После подписания документ возвращается в систему, подпись можно проверить и выгрузить. Ограничения тоже есть: приложение мобильное, нужен смартфон, а для УКЭП нужен биометрический загранпаспорт, который есть не у всех.
Лайфхак: через сервис государственных подписей документ можно отправить на подпись соискателю, который ещё не стал работником. Согласие на обработку данных кандидат подписывает до проверки и до заключения трудового договора, без выпуска отдельного ключа.
Идентификация работника при подписании
Важный нюанс из практики: в одном из споров работодатель ввёл КЭДО по правилам: положение, перечень документов и категорий работников, порядок подписания. Работника уведомили о переходе и в тот же день получили его письменное согласие. Заявление об увольнении пришло через систему, первая инстанция и апелляция отказали работнику, но кассация отменила решения: в деле не было сведений о том, как проводилась идентификация. При новом рассмотрении работник выиграл: подпись выдали в день подписания заявления, а за работника подписывал другой человек.
Мария Ж, судебный эксперт в сфере трудового права: «Правильно оформленный КЭДО защищает работодателя, пока спор идёт о документах. Когда суд доходит до того, когда выдали ключ и мог ли человек им пользоваться, положение и перечень уже не помогают: суд оценивает фактическую способность, а не подпись в журнале ознакомления. Проверьте, описан ли в локальном акте порядок идентификации при подписании и фиксирует ли система дату и обстоятельства выдачи подписи.»
Мы в Добыто разводим по времени выдачу подписи и первые кадровые действия с ней и отдельно смотрим, умеет ли человек работать в системе. Для согласия на обработку данных это означает простое правило: сначала работник получает подпись и заключает соглашение о её использовании, потом подписывает согласие.
Как оформить согласие работника на обработку персональных данных: пошаговая инструкция
- Шаг 1. Определите цели, для которых нужно именно согласие: сверьте кадровые процессы с таблицей оснований. Кадровый учёт, расчёт зарплаты и отчётность в согласие не включайте.
- Шаг 2. Для каждой цели составьте перечень данных, действий и получателей, включая всех обработчиков по поручению.
- Шаг 3. Заполните 9 реквизитов части 4 статьи 9 152-ФЗ, поставьте дату, срок действия и способ отзыва.
- Шаг 4. Оформите согласие отдельным документом, не пунктом трудового договора. Согласие на распространение и согласие на биометрию оформите отдельными документами.
- Шаг 5. Выберите способ подписания: бумага или электронная подпись. Для ПЭП и УНЭП заранее заключите с работником соглашение об их использовании.
- Шаг 6. Ознакомьте работника под роспись с положением об обработке персональных данных по пункту 8 статьи 86 ТК РФ.
- Шаг 7. Сохраните подписанное согласие с датой подписания и определите, кто принимает и исполняет заявления об отзыве.
Ошибки в согласии и их цена: штрафы по статье 13.11 КоАП
С 30 мая 2025 года статья 13.11 КоАП действует в новой редакции. Часть 2 наказывает сразу за два нарушения: обработку без письменного согласия там, где оно обязательно, и обработку с нарушением требований к составу сведений в согласии. Второе нарушение касается шаблона, который формально подписан, но не содержит реквизитов части 4 статьи 9 152-ФЗ.
| Нарушатель | Часть 2 статьи 13.11 КоАП | Часть 2.1: повторное нарушение |
|---|---|---|
| Граждане | от 10 000 до 15 000 руб. | от 15 000 до 30 000 руб. |
| Должностные лица | от 100 000 до 300 000 руб. | от 300 000 до 500 000 руб. |
| Индивидуальные предприниматели | отдельно не выделены | от 500 000 до 1 000 000 руб. |
| Юридические лица | от 300 000 до 700 000 руб. | от 1 000 000 до 1 500 000 руб. |
Для компании повторная ошибка в шаблоне согласия стоит от 1 млн руб. Шаблон тиражируется на весь штат, поэтому одна неверная формулировка повторяется в каждом подписанном экземпляре. Штраф за повторную утечку персональных данных по той же статье считается от выручки: 1-3% годовой выручки, но не менее 25 млн и не более 500 млн руб.
Ошибки, которые чаще всего встречаются в согласиях работников, и то, чем они оборачиваются:
- Пункт о согласии внутри трудового договора после 1 сентября 2025 года. Шаблон договора не обновили, согласие не оформлено отдельно, как требует часть 1 статьи 9 152-ФЗ. Обработка, для которой согласие обязательно, остаётся без надлежащего основания.
- Согласие «на любые цели». Его пишут, чтобы не переделывать документ при каждом новом процессе. Результат — нарушение требований к составу сведений и риск по части 2 статьи 13.11 КоАП.
- Обработчики не названы. Облачная кадровая система, бухгалтерия и удостоверяющий центр получают данные, но в пункте 6 их нет.
- Согласие на распространение спрятано в общем согласии. Статья 10.1 152-ФЗ требует отдельного документа, поэтому публикация фото и ФИО на сайте остаётся без основания.
- Нет срока и способа отзыва. Пункт 8 части 4 статьи 9 не заполнен, работник не знает, как остановить обработку.
- Электронное согласие подписано ПЭП без соглашения с работником. Равнозначности собственноручной подписи нет, и подтвердить письменную форму согласия нечем.
Внимание: простая и неквалифицированная подписи равнозначны собственноручной только при соглашении между участниками обмена. Без соглашения документ, подписанный ПЭП или УНЭП, не приравнивается к бумажному с подписью от руки; квалифицированная подпись равнозначна в силу закона.
Чек-лист проверки согласия перед подписанием
- Согласие оформлено отдельным документом и не входит в текст трудового договора, анкеты или заявления.
- Заполнены все 9 пунктов части 4 статьи 9 152-ФЗ, пункт 2 — если подписывает представитель.
- У каждой цели свой перечень данных и действий.
- Названы все обработчики по поручению с наименованием и адресом.
- Указаны срок действия, способ отзыва и дата подписания.
- Согласие на распространение и согласие на биометрию оформлены отдельно.
- Для подписания ПЭП или УНЭП с работником заключено соглашение об их использовании.
- Работник ознакомлен под роспись с положением об обработке персональных данных.
- Уведомление Роскомнадзора об обработке персональных данных подано, цели в нём совпадают с целями в согласии.
Стоимость оформления согласий в КЭДО: тарифы Добыто
Стоимость электронного оформления согласий зависит от числа сотрудников, выбранного тарифа и нужных видов подписи; цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | — |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | — |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | в тарифе «Бизнес» | установка и настройка за 1 день |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
Отдельной платы за подписание согласия нет: согласие на обработку данных, согласие на переход на КЭДО и соглашение об использовании подписи работник подписывает в рамках тарифа. Итог считается по численности штата и набору функций, а при переходе на более высокий тариф разница пересчитывается пропорционально оставшемуся периоду. Условия для своей численности сверьте на странице тарифов Добыто КЭДО.
Выводы
Согласие работника нужно не для кадрового учёта, а для целей сверх закона и трудового договора: передачи данных, поручения обработки подрядчикам, публикации и биометрии. С сентября 2025 года оно существует только как самостоятельный документ с собственной подписью, а его содержание задают 9 пунктов части 4 статьи 9 152-ФЗ. Согласие на распространение, согласие на КЭДО, обязательство о неразглашении и ознакомление с положением о персональных данных — отдельные документы с разными задачами. Самые дорогие ошибки — размытые цели и неназванные обработчики: их тиражирует шаблон, а часть 2 статьи 13.11 КоАП наказывает за них так же, как за отсутствие согласия.
В Добыто согласия на обработку данных, согласие на переход на КЭДО и соглашения о подписи собираются в одном маршруте приёма, но подписываются отдельными документами. Шаблон согласия подстраивается под цели и обработчиков конкретной компании.
Частые вопросы о согласии на обработку персональных данных
Можно ли отказать в приёме на работу, если кандидат не подписывает согласие?
Для обработки, которая нужна для исполнения трудового договора и требований закона, согласие не требуется по пунктам 2 и 5 части 1 статьи 6 152-ФЗ, поэтому отказ подписать его не мешает оформлению. От согласия на цели сверх этого, например публикацию фото или передачу данных для ДМС, работник вправе отказаться, и тогда работодатель эти действия не совершает. Предоставление биометрии нельзя сделать обязательным, если закон не требует иного. Статья 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора.
Что делать работодателю, если работник отозвал согласие?
Обработку, основанную только на согласии, прекращают, а данные при отсутствии иных законных оснований уничтожают в течение 30 дней с даты поступления отзыва. Обработку, у которой есть самостоятельное основание, продолжают: часть 2 статьи 9 152-ФЗ прямо разрешает это при основаниях из пунктов 2-11 части 1 статьи 6. Кадровый учёт, расчёт зарплаты и отчётность в СФР и ФНС после отзыва не останавливаются.
Нужно ли согласие от исполнителя по договору ГПХ?
Глава 14 ТК РФ на исполнителя по гражданско-правовому договору не распространяется, но 152-ФЗ действует в полном объёме. Обработка данных для исполнения договора, стороной которого является исполнитель, идёт без согласия по пункту 5 части 1 статьи 6. Для поручения обработки подрядчикам, публикации данных и биометрии согласие оформляется по тем же правилам статей 9, 10.1 и 11, что и для работника.
Можно ли подписать согласие через Госключ, если в компании нет КЭДО?
Да, документ можно отправить на подпись через сервис государственных подписей и получить подписанный файл даже без интеграции с кадровой системой. Неквалифицированную подпись получает владелец учётной записи на Госуслугах, квалифицированную — владелец биометрического загранпаспорта. Для УНЭП, как и для ПЭП, с работником нужно соглашение об использовании подписи, иначе равнозначности собственноручной подписи нет; для УКЭП соглашение не требуется.
Нужно ли новое согласие, если сменился подрядчик или появилась новая цель?
Да. Согласие конкретное и предметное по части 1 статьи 9 152-ФЗ, а цель и наименование с адресом каждого обработчика входят в обязательные пункты 4 и 6 части 4. Новый провайдер кадровой системы или новая цель, которых нет в подписанном тексте, подписанным согласием не покрываются.
Действует ли согласие, в котором не указан срок?
Срок действия и способ отзыва — обязательный пункт 8 части 4 статьи 9 152-ФЗ, если иное не установлено федеральным законом. Согласие без срока не соответствует требованиям к составу сведений, а обработка по такому согласию подпадает под часть 2 статьи 13.11 КоАП: для юридического лица это штраф от 300 000 до 700 000 руб.
