Согласие на обработку персональных данных в письменной форме по части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ содержит 9 пунктов. Это данные субъекта и представителя, наименование и адрес оператора, цель, перечень данных, обработчик по поручению, действия и способы обработки, срок и способ отзыва, подпись. С 1 сентября 2025 года согласие оформляют отдельно от анкеты, договора и других документов, которые человек подписывает. Данные для исполнения трудового договора и обязанностей по закону работодатель обрабатывает без согласия, на основании статьи 6 152-ФЗ. Согласие в свободной форме даётся любым способом, который позволяет подтвердить его получение. Там, где закон требует письменной формы (специальные категории, биометрия, передача сведений о работнике третьим лицам), нужны все реквизиты и подпись, собственноручная или электронная.
Ниже образец согласия кандидата и разбор каждого пункта: что вписать, что проверить и где формулировки создают риск. Типовые проблемы — паспортные данные в веб-форме, подрядчик вместо оператора, срок без способа отзыва. Отдельно показано, какие согласия оформляют отдельными документами: на распространение, на рекламные звонки, на проверку службой безопасности. Во второй половине статьи — пошаговый порядок оформления и хранения, штрафы по статье 13.11 КоАП РФ, стоимость на дату публикации и ответы на частые вопросы.
Соберите файл согласия с целями, сроком и условием отзыва в конструкторе и сверьте результат с разбором пунктов в статье.
Когда нужно согласие на обработку персональных данных и в какой форме
Статья 6 152-ФЗ перечисляет основания, при которых обработка персональных данных законна. Согласие субъекта — лишь одно из них. Пункт 5 части 1 статьи 6 разрешает обработку, необходимую для заключения договора по инициативе субъекта или для исполнения договора с ним. Другие пункты той же части разрешают обработку для исполнения обязанностей, которые закон возлагает на оператора. Получение, хранение, использование и передачу данных работника регулирует глава 14 ТК РФ, статьи 86-90. Кадровая обработка, без которой работодатель не исполнит законную обязанность, на согласии не держится. Поэтому брать согласие на каждую операцию не требуется: сначала проверяют основание из статьи 6.
Требования к самому согласию заданы частью 1 статьи 9: оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие в свободной форме даётся любым способом, который позволяет подтвердить факт его получения. Письменная форма обязательна там, где её прямо требует закон:
- для специальных категорий данных по статье 10;
- для биометрии по статье 11;
- для передачи данных работника третьим лицам по статье 88 ТК РФ.
В каждой из этих норм есть исключения, при которых действует другое основание. Электронный документ, подписанный электронной подписью в соответствии с федеральным законом, равнозначен письменному согласию с собственноручной подписью.
Факт: электронный документ признан письменным доказательством частью 3 статьи 75 АПК РФ и статьёй 71 ГПК РФ. Электронная форма сама по себе нарушением не считается. Суд оценивает режим, в котором документ создан и подписан.
С 1 сентября 2025 года согласие оформляют отдельно от иных сведений и документов, которые человек подтверждает или подписывает. Это требование внесла статья 5 Федерального закона от 24.06.2025 № 156-ФЗ, официальный текст которого опубликован на портале правовой информации. Строка «даю согласие на обработку персональных данных» внутри анкеты, трудового договора или пользовательского соглашения этому требованию не отвечает.
Доказать получение согласия или наличие другого законного основания обязан оператор (часть 3 статьи 9). Для бумажного согласия доказательством служит подписанный экземпляр. Для электронного — файл документа с подписью и сведения системы о том, кто и когда его подписал.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Переход на электронные документы не означает, что бумага больше не понадобится. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела. При сомнениях в подлинности назначают экспертизу документа, его реквизитов или подписи. До отказа от бумажного архива посмотрите, какие документы существуют у вас только в электронном виде и чем вы подтвердите их подлинность.»
Основание обработки и форма согласия в типовых кадровых ситуациях:
| Ситуация | Основание обработки | Что оформить |
|---|---|---|
| 1. Заключение и исполнение трудового договора, обязанности работодателя по закону | Пункт 5 и другие пункты части 1 статьи 6 152-ФЗ, глава 14 ТК РФ | Согласие на эти операции не требуется |
| 2. Внешний кадровый резерв из кандидатов | Самостоятельная цель по разъяснениям Роскомнадзора | Согласие кандидата на эту цель. Для резерва из действующих работников основанием служат положения трудового договора |
| 3. Проверка кандидата службой безопасности, в том числе внешней | Согласие кандидата | Подписанное согласие до начала проверки |
| 4. Передача данных работника третьим лицам | Статья 88 ТК РФ | Письменное согласие, кроме случаев, установленных законом |
| 5. Специальные категории: здоровье, национальность, убеждения и другие | Статья 10 152-ФЗ | Письменное согласие либо иное основание из закона, в том числе из трудового законодательства |
| 6. Биометрия, по которой оператор устанавливает личность | Статья 11 152-ФЗ | Письменное согласие, кроме исключений части 2 статьи 11 |
| 7. Раскрытие данных неопределённому кругу лиц | Статья 10.1 152-ФЗ | Отдельное согласие на распространение |
| 8. Звонки и рассылки с предложением товаров, работ, услуг | Статья 15 152-ФЗ, часть 1 статьи 18 закона № 38-ФЗ | Предварительное согласие, получение которого доказывает оператор |
Проверьте пакет кадровых документов по таблице. Для операций из строки 1 основанием служит закон или договор. Для строк 2-8 нужно согласие, а для распространения действуют ещё и особые требования к содержанию. Согласие, которое дублирует основание из строки 1, законности обработки не добавляет.
Службу безопасности к проверке кандидата подключают после того, как он подписал согласие. В последовательности этапов согласие стоит сразу после приёма анкеты и до запросов по государственным базам.
Шаблоны согласий кандидата и работника на обработку и проверку данных
Начните с общего согласия на обработку персональных данных, а согласия на проверку службой безопасности и кредитной истории оформляйте отдельными документами.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных, шаблон DOCX | Скачать |
| Согласие кандидата на проверку службой безопасности | Скачать |
| Согласие на проверку кредитной истории | Скачать |
Пример согласия на обработку персональных данных кандидата: текст образца
Образец составлен для кандидата, который передаёт работодателю резюме и соглашается на включение во внешний кадровый резерв. Такой резерв Роскомнадзор в разъяснениях называет самостоятельной целью, для которой нужно согласие. Текст оформлен как письменное согласие со всеми реквизитами части 4 статьи 9. Номер пункта в списке совпадает с номером реквизита в законе.
Согласие на обработку персональных данных
- Я, ____________________ (фамилия, имя, отчество), адрес: ____________________, паспорт: серия ______ номер ________, дата выдачи ________, выдан ____________________,
- действующий(ая) через представителя ____________________ (фамилия, имя, отчество, адрес, номер основного документа, дата выдачи, выдавший орган, реквизиты доверенности) — заполняется, только если согласие подписывает представитель,
- даю согласие оператору ____________________ (наименование организации или ФИО индивидуального предпринимателя), адрес: ____________________,
- на обработку моих персональных данных в следующих целях: рассмотрение моей кандидатуры на вакансию ____________________; включение в кадровый резерв и предложение мне других вакансий.
- Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании и квалификации; сведения об опыте работы.
- Обработку по поручению оператора ведёт ____________________ (наименование или ФИО и адрес) — заполняется, если оператор поручил обработку другому лицу.
- Оператор вправе совершать с данными следующие действия: сбор, запись, систематизацию, хранение, уточнение, использование, передачу лицу из пункта 6, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
- Согласие действует до ____________ (дата или событие). Я могу отозвать его письменным заявлением по адресу оператора или электронным документом, подписанным электронной подписью и направленным на адрес ____________________.
- Подпись ____________ / ____________________ (расшифровка). Дата ____________.
Документ подписывают отдельным листом или отдельным электронным документом, без вложения в анкету и сопроводительное письмо. В сервисе Добыто форма согласия для кадрового документооборота есть среди шаблонов. Перед подписанием сверьте её цели, перечень данных и срок с разбором пунктов.
Разбор образца по 9 пунктам части 4 статьи 9 152-ФЗ
Пункты 2 и 6 условные: если представителя и обработчика нет, строки остаются пустыми или удаляются. Остальные 7 пунктов заполняются в каждом письменном согласии. Для срока и способа отзыва закон разрешает иное, только если это установлено федеральным законом.
| Пункт | Что требует часть 4 статьи 9 | Что проверить в своём тексте |
|---|---|---|
| 1 | ФИО и адрес субъекта, номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган | Паспортные реквизиты собираются для письменного согласия, а не для каждой веб-формы |
| 2 | ФИО, адрес и документ представителя, реквизиты доверенности или иного документа о полномочиях | Заполняется только при подписании представителем |
| 3 | Наименование или ФИО и адрес оператора | Указан тот, кто определяет цели и состав данных, а не сервис или подрядчик |
| 4 | Цель обработки | Цель конкретная и заранее определённая, внешний кадровый резерв назван отдельно |
| 5 | Перечень персональных данных | Данные соответствуют цели и не избыточны (статья 5) |
| 6 | Наименование или ФИО и адрес лица, обрабатывающего данные по поручению | Заполняется, если обработка поручена. Ответственность с оператора поручение не снимает |
| 7 | Перечень действий и общее описание способов обработки | Перечислены все операции, включая передачу обработчику, если он есть |
| 8 | Срок действия согласия и способ его отзыва | Указаны и срок, и способ отзыва |
| 9 | Подпись субъекта | Собственноручная подпись или электронная подпись по федеральному закону, проставлена дата |
Таблица показывает минимум для письменной формы. Текст, который проходит по всем 9 строкам, всё равно не работает, если цель или перечень данных сформулированы шире реальной обработки. Поэтому пункты 4 и 5 проверяют против того, что оператор фактически делает с данными.
Пункты 1 и 2: данные субъекта и представителя
Паспортные реквизиты в шапке согласия нужны, чтобы установить, кто подписал письменный документ. Автоматически переносить это требование на веб-форму отклика нельзя: если письменная форма для цели не обязательна, номер паспорта ради согласия не собирают. Реквизиты в шапке не превращают паспорт в данные, которые обрабатываются для цели. В пункт 5 паспорт попадает, только когда он нужен для самой цели. Для представителя добавляются реквизиты доверенности или иного документа о полномочиях: подпись представителя без них полномочий не подтверждает. Проверьте, не запрашивает ли ваша форма отклика паспортные данные у кандидатов, от которых письменное согласие не требуется.
Пункт 3: кого указывать оператором персональных данных
Оператор — лицо, которое определяет цели обработки, состав данных и операции с ними. Это может быть организация или физическое лицо. В шаблонах в эту строку нередко попадает название сервиса, кадрового агентства или подрядчика, через которых идёт отклик. Если они обрабатывают данные по поручению, их место в пункте 6, а в пункте 3 указывают того, кто принимает решения об обработке.
Сведения о себе и о подрядчике работодатель может сверить в реестре операторов персональных данных Роскомнадзора до того, как вписывать их в согласие.
Пункты 4 и 5: цель обработки и перечень данных
Статья 5 152-ФЗ допускает обработку только для конкретных, заранее определённых целей и запрещает избыточные данные. Формулировка «в любых законных целях» требованию конкретности не отвечает. Перечень данных выводится из цели. Для резюме это ФИО, контакты, образование, квалификация, опыт работы, а не бесконечный список «все сведения, которые станут известны оператору».
Сведения о здоровье, национальности, религиозных и политических убеждениях относятся к специальным категориям статьи 10. В общем согласии кандидата без собственного основания они избыточны. Фотография в резюме становится биометрическими данными, только если оператор использует её для установления личности. Тогда действует статья 11: письменное согласие с исключениями из её части 2. Сверьте каждую строку пункта 5 с целью из пункта 4 и уберите данные, которые ни одной цели не нужны.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Пункт 6: лицо, которое обрабатывает данные по поручению
Если оператор передаёт обработку другому лицу, его наименование или ФИО и адрес указывают в согласии. Это может быть кадровое агентство или внешняя служба безопасности. Часть 3 статьи 6 перечисляет, что закрепляется в самом поручении:
- цели обработки и перечень данных;
- операции с данными;
- обязанность соблюдать конфиденциальность;
- меры безопасности и защиты;
- предоставление оператору подтверждающих документов;
- уведомление об инцидентах.
Ответственность перед субъектом за действия обработчика несёт оператор.
Внимание: без подписанного согласия проверка персональных данных кандидата неправомерна. Внешняя служба безопасности со своим уведомлением в Роскомнадзор начинает работу, только убедившись, что заказчик получил согласие кандидата.
Сверьте пункт 6 со списком подрядчиков, которым вы фактически передаёте данные кандидатов и работников.
Пункты 7 и 8: действия, срок и порядок отзыва
Перечень действий описывает, что оператор делает с данными, а способы — ведётся ли обработка с использованием средств автоматизации или без них. Если в пункте 6 указан обработчик, в пункте 7 должна стоять передача ему данных. Срок указывают датой или событием. Единого законного срока хранения резюме для всех работодателей нет, поэтому срок задаёт оператор исходя из цели. Хранить данные дольше, чем требует цель, статья 5 запрещает, если иной срок не установлен законом или договором.
Получив отзыв, оператор прекращает обработку. Если хранение больше не нужно для цели, данные уничтожают не позднее 30 дней с даты получения отзыва (часть 5 статьи 21). Отзыв не останавливает обработку, если у оператора остаётся другое основание:
- пункты 2-11 части 1 статьи 6;
- часть 2 статьи 10;
- часть 2 статьи 11;
- иное условие договора, по которому субъект выгодоприобретатель или поручитель, либо соглашения с ним;
- право продолжать обработку по федеральному закону.
Проверьте, что адрес для отзыва в бланке ведёт к сотруднику, который ведёт персональные данные, и что 30-дневный срок внесён в регламент кадровой службы.
Пункт 9: подпись, дата и электронная форма согласия
Дату закон отдельным реквизитом не называет. Но она фиксирует момент согласия, и по ней согласие сопоставляют с началом обработки и с датой отзыва. Электронное согласие оформляют как электронный документ с электронной подписью в соответствии с федеральным законом. Скан подписанного от руки бланка — электронный образ бумажного документа, к нему применяются другие правила.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что мы выясняем в споре о подписи, — в каком режиме создан документ. Скан подписанного от руки документа и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Откройте свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»
Значение имеет и момент выдачи подписи. В практике Добыто выдачу электронной подписи работнику и первые кадровые документы с ней разводят во времени. Если дата выдачи подписи совпадает с датой документа, суд читает это как обстоятельство не в пользу работодателя.
Если для цели нужна письменная форма, проверьте, что система сохраняет подписанный электронный документ согласия, а не только отметку в чекбоксе.
Отдельные согласия: распространение, рекламные звонки, проверка кандидата
Раскрытие данных неопределённому кругу лиц требует согласия на распространение. По статье 10.1 152-ФЗ его оформляют отдельно от иных согласий. Без ясного разрешения на распространение оператор обрабатывает данные без права раскрывать их неопределённому кругу лиц. Содержание такого согласия задаёт приказ Роскомнадзора от 24.02.2021 № 18, который действует с 1 сентября 2021 года до 1 сентября 2027 года. В согласии называют сведения об операторе и его информационных ресурсах, цель, категории и перечень данных.
Порядок оформления согласия на распространение и права субъекта по нему изложены в правовом разъяснении на сайте Генеральной прокуратуры.
Звонки и рассылки с предложением товаров, работ и услуг требуют предварительного согласия по статье 15 152-ФЗ. Получение согласия доказывает оператор, а по требованию человека такую обработку прекращают немедленно. Аналогичное правило для рекламы по сетям электросвязи установлено частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ.
Проверку кандидата службой безопасности и запрос кредитной истории оформляют отдельными документами со своей целью и своим перечнем данных. Перечень определяют направления проверки: паспорт и личность, судимости, кредитная история, исполнительные производства, аффилированность, прошлые работодатели.
Проверьте, что согласия на распространение и на рекламные контакты не стоят строками в общем бланке, а согласие на проверку службой безопасности подписано до первого запроса по кандидату.
Что согласие не заменяет: уведомление Роскомнадзора и коммерческая тайна
Подписанное согласие не снимает с оператора обязанностей, которые закон устанавливает отдельно. По статье 22 152-ФЗ оператор по общему правилу уведомляет Роскомнадзор до начала обработки и попадает в реестр операторов. Исключения из этого правила перечислены в той же статье.
Уведомление подают через форму уведомления об обработке персональных данных на портале Роскомнадзора.
Режим коммерческой тайны по статье 10 Федерального закона от 29.07.2004 № 98-ФЗ возникает из мер, которые принимает обладатель информации, в том числе из перечня сведений и ограничения доступа к ним. Пометка «коммерческая тайна» в согласии или трудовом договоре основанием для обработки данных физического лица не служит.
Статья 5 98-ФЗ запрещает относить к коммерческой тайне ряд сведений:
- о численности и составе работников;
- о системе оплаты и условиях труда;
- о производственном травматизме и профессиональной заболеваемости;
- о наличии свободных рабочих мест;
- о задолженности по заработной плате.
Невозможность закрыть эти сведения коммерческой тайной не делает их свободными для публикации: если по ним можно определить конкретного человека, их обработку регулирует 152-ФЗ. Если положение о коммерческой тайне в вашей компании охватывает сведения о конкретных работниках, основание обработки этих сведений проверяйте отдельно, по статье 6 152-ФЗ.
Как оформить, подписать и хранить согласие: порядок для работодателя
Если согласия собираются в бумажном и электронном виде одновременно, порядок оформления у них общий, а различаются подпись и способ хранения.
Как подготовить и получить согласие на обработку персональных данных: пошаговая инструкция
- Шаг 1. Для каждой операции с данными определите основание по статье 6 152-ФЗ. Согласие оформляйте там, где основания из договора или закона нет или где закон требует письменной формы.
- Шаг 2. Сформулируйте конкретные цели и под каждую составьте перечень данных без избыточных сведений, как требует статья 5.
- Шаг 3. Определите оператора и лиц, которым поручена обработка. Оформите поручение с условиями части 3 статьи 6.
- Шаг 4. Подготовьте согласие отдельным документом с 9 пунктами части 4 статьи 9. Согласия на распространение и рекламные контакты вынесите в самостоятельные документы.
- Шаг 5. Получите собственноручную подпись или электронную подпись в соответствии с федеральным законом и зафиксируйте дату подписания.
- Шаг 6. Храните согласие так, чтобы подтвердить его получение по части 3 статьи 9. Ведите учёт сроков: окончание срока согласия, достижение цели, дата поступления отзыва.
- Шаг 7. После отзыва прекратите обработку. Если хранение больше не нужно для цели и другого основания нет, уничтожьте данные не позднее 30 дней с даты получения отзыва.
Для электронного согласия часть 3 статьи 9 означает: оператор должен показать, кто подписал документ и каким образом установлена личность подписанта. Сведения системы о подписании без описанного порядка идентификации эту задачу не решают.
Мария Ж, юрист со стажем более 20 лет: «Установить, что документ сформирован в системе от имени работника, для спора недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте порядок идентификации при подписании не описан, спор можно проиграть и при технически исправной подписи.»
Полезно знать: распечатка электронного согласия остаётся копией электронного документа. Чтобы она что-то подтверждала, её заверяют оператор электронного документооборота, удостоверяющий центр, нотариус или сама организация с отметкой о верности копии.
В практике Добыто до первых кадровых документов с электронной подписью мы отдельно проверяем, что работник действительно способен пользоваться системой. Убедитесь, что в вашем ЛНА о КЭДО описаны порядок идентификации при подписании и фиксация даты выдачи подписи.
Ошибки в согласии на обработку персональных данных и штрафы по статье 13.11 КоАП РФ
Дефект согласия оставляет без основания ту обработку, которую согласие должно было закрыть. В случаях, где письменное согласие обязательно, это ведёт к санкциям статьи 13.11 КоАП РФ.
- Согласие строкой в анкете или договоре. Так делают, чтобы не плодить документы. После 1 сентября 2025 года такое согласие не отвечает части 1 статьи 9, и обработка, которую оно закрывало, остаётся без основания.
- Оператором назван сервис или подрядчик. Так получается, когда копируют шаблон площадки. Человек не узнаёт, кто определяет цели, а ответственность за обработчика всё равно несёт оператор.
- Цель «в любых законных целях» и перечень «все сведения». Так пишут, чтобы не переделывать согласие под новую задачу. Согласие теряет конкретность и предметность, а избыточный перечень противоречит статье 5.
- Нет срока или способа отзыва. Пункт 8 части 4 статьи 9 не выполнен, и письменное согласие становится неполным.
- Распространение внутри общего согласия. Это нарушает статью 10.1: без отдельного согласия права раскрывать данные неопределённому кругу лиц нет.
- За работника подписывает другой человек. Так случается, когда работник не освоил систему. Электронное согласие перестаёт подтверждать волю самого работника.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Суд оценивает фактическую способность работника работать в системе, а не его подпись в журнале ознакомления. Когда документы за работника подписывает другой человек, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Поэтому перед развёртыванием на всю компанию мы закладываем пилотную группу.»
В практике Добыто первый признак того, что в компании не разведены перечень кадровых документов и виды подписи, — довод «микрофинансовые организации подписывают договоры кодом из SMS, значит, и нам можно». Практика по простой электронной подписи через SMS сложилась по займам, лизингу и услугам и к кадровым документам не относится. Для них действуют статьи 22.1-22.3 ТК РФ со своими требованиями к виду подписи.
Санкции частей 2 и 2.1 статьи 13.11 КоАП РФ на дату публикации:
| Кто отвечает | Первое нарушение, часть 2 | Повторное нарушение, часть 2.1 |
|---|---|---|
| Граждане | 10 000-15 000 руб. | 15 000-30 000 руб. |
| Должностные лица | 100 000-300 000 руб. | 300 000-500 000 руб. |
| Индивидуальные предприниматели | как должностные лица по статье 2.4 КоАП РФ: 100 000-300 000 руб. | 500 000-1 000 000 руб. |
| Юридические лица | 300 000-700 000 руб. | 1 000 000-1 500 000 руб. |
Эти штрафы касаются обработки без обязательного письменного согласия и нарушения его состава, а не любого дефекта текста и не утечки данных. Санкции части 2 действуют с 23 декабря 2023 года по Федеральному закону от 12.12.2023 № 589-ФЗ. Шестой кассационный суд общей юрисдикции в деле № 16-139/2025 от 20.01.2025 оставил в силе привлечение индивидуального предпринимателя к ответственности за обработку персональных данных клиентов без согласия в установленной форме. Сверьте действующие у вас бланки согласий со списком ошибок до следующей кадровой проверки.
Стоимость оформления согласий в КЭДО на дату публикации
Стоимость зависит от тарифа и численности сотрудников. Отдельной цены за составление или правовую проверку текста согласия в тарифах нет.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | не указаны |
| Тариф «Бизнес»: численность не ограничена, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес | не указаны |
| Минимальная оплата по тарифу «Бизнес», 50 сотрудников | 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | По запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | не указаны |
| УКЭП через партнёров — удостоверяющие центры | по запросу | не указаны |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма определяется численностью сотрудников и набором функций. Состав каждого пакета и правила перехода между ними приведены на странице тарифов КЭДО. При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Шаблоны, электронные подписи и архив дают инструмент оформления. Законность заполненного согласия при этом зависит от цели, перечня данных и основания обработки, которые проверяются по разбору пунктов.
Выводы
Письменное согласие держится на 9 реквизитах части 4 статьи 9 152-ФЗ. С 1 сентября 2025 года его оформляют отдельным документом, а нужно оно там, где у оператора нет основания из договора или закона. Уязвимые места типовых образцов — подрядчик на месте оператора, размытая цель, отсутствие способа отзыва, согласия на распространение и рекламу внутри общего бланка. Электронная подпись делает согласие письменным, когда порядок её выдачи и идентификации подписанта закреплён в документах работодателя.
В Добыто согласия кандидатов и работников оформляются в том же контуре КЭДО, что и остальные кадровые документы: с шаблоном, электронной подписью и архивом. Порядок выдачи подписи и проверку навыков работы в системе мы закладываем ещё при запуске.
Частые вопросы о согласии на обработку персональных данных
Считается ли молчание человека согласием на распространение его данных?
Нет. Статья 10.1 152-ФЗ прямо указывает, что молчание или бездействие согласием на распространение не считаются. Если в согласии нет ясного разрешения раскрывать данные неопределённому кругу лиц, оператор обрабатывает их без права распространения. Устное отсутствие возражений со стороны работника не даёт права публиковать его сведения на сайте компании.
Чем требование прекратить обработку отличается от отзыва согласия по срокам?
После отзыва согласия по части 5 статьи 21 152-ФЗ оператор прекращает обработку и уничтожает данные не позднее 30 дней, если хранение не нужно для цели и другого основания нет. Самостоятельное требование прекратить обработку по части 5.1 той же статьи исполняется в течение 10 рабочих дней. Этот срок можно продлить не более чем на 5 рабочих дней, направив человеку мотивированное уведомление. Закон предусматривает исключения, при которых обработка продолжается.
Что делать, если уничтожить данные в установленный срок невозможно?
По части 6 статьи 21 152-ФЗ оператор блокирует такие данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Блокирование останавливает обработку, но сами данные до уничтожения сохраняются.
Какие сроки действуют, если оператор сам выявил обработку без законного основания?
По части 3 статьи 21 152-ФЗ неправомерную обработку прекращают не позднее 3 рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожают не позднее 10 рабочих дней с той же даты. Об этом уведомляют субъекта, а в предусмотренных законом случаях и Роскомнадзор.
Нужно ли уничтожать данные после достижения цели, если срок согласия ещё не истёк?
Да. Часть 4 статьи 21 152-ФЗ требует прекратить обработку и уничтожить данные не позднее 30 дней после достижения цели, с исключениями, предусмотренными этой нормой. Длинный срок в согласии не продлевает обработку сверх цели: по статье 5 данные не хранят дольше, чем требует цель, если иной срок не установлен законом или договором.
В какие сроки сообщать в Роскомнадзор об изменениях в обработке и о её прекращении?
По статье 22 152-ФЗ об изменении сведений, указанных в уведомлении, оператор сообщает не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. О прекращении обработки сообщают в течение 10 рабочих дней. Подписанные согласия эту обязанность не заменяют.
