Согласие на обработку персональных данных работника для кадрового учёта не требуется: трудовой договор, личная карточка Т-2, расчёт зарплаты, сведения в СФР и ФНС обрабатываются на основании закона, пока объём данных не выходит за перечни трудового законодательства. Письменное согласие нужно под каждую цель за этими рамками: передачу данных третьим лицам по статье 88 ТК РФ, публикацию фото и ФИО на сайте, биометрию, сведения о родственниках сверх Т-2, запрос данных у прежнего работодателя. С 1 сентября 2025 года согласие оформляется отдельным документом, и пункт в трудовом договоре его больше не заменяет.
Ниже — сценарная таблица на 10 типовых ситуаций с основанием по 152-ФЗ и ТК РФ и критерии, по которым несколько целей можно собрать в одном согласии или приходится разносить по разным документам. Отдельно разобраны кандидаты, кадровый резерв, проверка службой безопасности и отличие согласия на ПДн от согласия на КЭДО. Штрафы по статье 13.11 КоАП в редакции 2025 года, стоимость КЭДО для подписания согласий, образцы документов и ответы на частые вопросы — во второй половине статьи.
Когда согласие работника на обработку персональных данных не нужно
Работодатель по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» — оператор персональных данных: он сам определяет цели обработки и отвечает за неё. Основание для кадровой обработки даёт пункт 2 части 1 статьи 6 152-ФЗ: согласие не требуется, если обработка нужна для выполнения обязанностей, которые закон возлагает на оператора. Трудовой и Налоговый кодексы такие обязанности задают: оформить приём, вести личную карточку, начислить зарплату, удержать НДФЛ, сдать ЕФС-1 в Социальный фонд России.
Условие, при котором это работает, Роскомнадзор сформулировал в разъяснениях по обработке данных работников, соискателей и лиц из кадрового резерва: согласие работника не требуется, пока объём обрабатываемых данных не превышает перечни, установленные трудовым законодательством. Практический ориентир для кадровика — документы при приёме по статье 65 ТК РФ и поля унифицированной формы Т-2. Поле анкеты сверх этих перечней требует либо другого законного основания, либо согласия.
Сведения о здоровье относятся к специальной категории, но и для них в трудовых отношениях есть основание без согласия: пункт 2.3 части 2 статьи 10 152-ФЗ допускает обработку в соответствии с трудовым законодательством. Границу проводит статья 88 ТК РФ: работодатель запрашивает только те сведения о здоровье, которые относятся к возможности выполнять трудовую функцию. Остальные медицинские сведения в этот объём не входят.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Трудовой договор работодатель обязан хранить, а в нём есть ФИО, паспортные данные, адрес, СНИЛС и ИНН, поэтому удалить эти сведения нельзя. Данные о личном автомобиле, супруге и детях, которые работник принёс сверх кадровых задач, к учёту не относятся, и хранить их незачем. Пройдите анкету при приёме и удалите сведения, которые не нужны ни для документов, ни для отчётности.»
Отсутствие согласия не снимает с работодателя обязанностей оператора. С 1 сентября 2022 года уведомление Роскомнадзора об обработке персональных данных подают и компании, которые обрабатывают только данные своих работников: исключение для обработки по трудовому законодательству из части 2 статьи 22 152-ФЗ убрано. Подано ли уведомление, видно в реестре операторов на портале персональных данных Роскомнадзора.
Сверьте анкету при приёме с формой Т-2 и статьёй 65 ТК РФ: каждое поле сверх перечня либо удаляется, либо получает свою цель и своё согласие.
Почему одного общего согласия недостаточно с 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ изменил часть 1 статьи 9 152-ФЗ: с 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. Пункт «работник согласен на обработку своих персональных данных» в трудовом договоре, анкете или листе ознакомления с ЛНА этому требованию не отвечает.
Та же норма задаёт качество согласия: оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Формулировка «на любые цели, включая передачу третьим лицам» не называет ни цели, ни получателя и проверку конкретности не проходит.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Там, где закон требует письменной формы, согласие содержит 9 обязательных сведений из части 4 статьи 9 152-ФЗ:
- ФИО и адрес работника, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган.
- ФИО, адрес и реквизиты документа представителя, если согласие подписывает представитель.
- Наименование или ФИО и адрес оператора.
- Цель обработки.
- Перечень персональных данных, на обработку которых даётся согласие.
- Наименование или ФИО и адрес лица, которое обрабатывает данные по поручению оператора, если обработка ему поручена.
- Перечень действий с данными и общее описание способов обработки.
- Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом.
- Подпись субъекта персональных данных.
Для работодателя письменная форма почти всегда обязательна. Статья 86 ТК РФ требует письменного согласия, когда данные можно получить только у третьей стороны, статья 88 ТК РФ — при передаче данных третьей стороне, статьи 10 и 11 152-ФЗ — для специальных категорий вне трудовых целей и для биометрии. Доказать, что согласие получено, по части 3 статьи 9 обязан оператор, поэтому устное «да» работника при проверке ничего не подтверждает.
Важный нюанс из практики: в компании-разработчике ПО на 300 сотрудников новичок в первый рабочий день подписывает отдельными документами согласие на обработку персональных данных, согласие на фото- и видеосъёмку, трудовой договор, лист ознакомления с ЛНА и обязательство о неразглашении коммерческой тайны. Данные в заготовленные шаблоны кадровик вносит в тот же день, после того как увидел оригиналы документов и получил подписанное согласие.
Обязательство о неразглашении коммерческой тайны к согласиям на ПДн не относится: это обязанность работника по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне», и её оформляют своим документом. Согласие на обработку ПДн не заменяет это обязательство, и обязательство не заменяет согласие.
Откройте действующий шаблон трудового договора: если в нём остался пункт о согласии на обработку ПДн, новые согласия оформляйте отдельным документом по 9 пунктам части 4 статьи 9.
Сколько согласий нужно работнику: 10 типовых ситуаций
Для каждой задачи кадровой службы ответ зависит от того, есть ли у обработки основание в законе и уходят ли данные за пределы компании.
| Ситуация | Согласие | Основание | Как оформить |
|---|---|---|---|
| Кадровый учёт, расчёт зарплаты, сведения в СФР и ФНС | Не нужно | п. 2 ч. 1 ст. 6 152-ФЗ, разъяснения Роскомнадзора | Объём данных не шире перечней ТК РФ и формы Т-2 |
| Сведения о здоровье, которые относятся к возможности выполнять трудовую функцию | Не нужно | п. 2.3 ч. 2 ст. 10 152-ФЗ, ст. 88 ТК РФ | Только сведения, связанные с трудовой функцией |
| Передача данных в банк для выпуска зарплатной карты | Нужно, кроме 3 случаев | ст. 88 ТК РФ, разъяснения Роскомнадзора | Письменное, банк назван по наименованию |
| Передача страховщику по ДМС, учебному центру, туроператору | Нужно | ст. 88 ТК РФ | Письменное, с наименованием получателя |
| Поручение обработки: аутсорсинговая бухгалтерия, провайдер КЭДО, удостоверяющий центр | Нужно | ч. 3 ст. 6, п. 6 ч. 4 ст. 9 152-ФЗ | Наименование и адрес лица, которое обрабатывает данные по поручению |
| ФИО, фото и должность на сайте, в открытом канале, на стенде для посетителей | Нужно отдельное | ст. 10.1 152-ФЗ | Отдельно от иных согласий, с перечнем данных и запретами работника |
| Биометрия: распознавание лица или отпечаток пальца в системе контроля доступа | Нужно | ст. 11 152-ФЗ | Письменное |
| Сведения о родственниках сверх формы Т-2 и случаев, предусмотренных законом | Нужно от самого родственника | разъяснения Роскомнадзора | Подписывает родственник, за несовершеннолетнего — законный представитель |
| Получение сведений о работнике у третьих лиц: запрос прежнему работодателю, проверка службой безопасности | Нужно | п. 3 ст. 86 ТК РФ | Заранее уведомить работника, согласие письменное |
| Кадровый резерв из внешних кандидатов | Нужно | разъяснения Роскомнадзора | Отдельный документ или отметка в электронной анкете |
Компании, которая не передаёт данные за пределы обязанностей по закону и ничего о сотрудниках не публикует, согласие для кадровых целей не требуется вовсе. Каждый внешний получатель и каждая публикация добавляют цель, которую закрывает отдельное согласие или отдельный раздел согласия с названным получателем.
Передача данных третьим лицам и поручение обработки
Статья 88 ТК РФ запрещает сообщать данные работника третьей стороне без его письменного согласия. Исключения — предупреждение угрозы жизни и здоровью работника и случаи, прямо предусмотренные ТК РФ или федеральными законами: сведения в СФР и ФНС уходят по закону. Страховщик по ДМС, учебный центр или туроператор корпоративной поездки получают данные только по согласию.
Для зарплатного проекта Роскомнадзор выделяет 3 случая, когда согласие на передачу данных в банк не нужно: работник сам заключил с банком договор, где предусмотрена передача его данных работодателем; у работодателя есть доверенность работника на представление его интересов в банке; зачисление зарплаты на карты закреплено в коллективном договоре. Вне этих случаев данные для выпуска карты передаются с согласия.
Поручение обработки оформляется по своим правилам. Если данные обрабатывает аутсорсинговая бухгалтерия, провайдер КЭДО или удостоверяющий центр, часть 3 статьи 6 152-ФЗ допускает поручение с согласия работника, если иное не предусмотрено федеральным законом, а пункт 6 части 4 статьи 9 требует указать в согласии наименование и адрес такого лица.
Мария Ж, специалист по цифровой подписи и КЭДО: «Как только у данных появляется новый получатель — вендор системы КЭДО, удостоверяющий центр, включая УЦ ФНС при выпуске подписи, — прежнего согласия уже не хватает: получателя нужно назвать. Если в согласии написано «третьим лицам» без наименований, это по сути распространение неопределённому кругу лиц. Перечислите получателей, которых вы знаете на момент подписания, а для нового получателя возьмите отдельное согласие.»
Важный нюанс из практики: работники компании подписали согласие на обработку ПДн, а позже работодатель подключил систему КЭДО с выпуском электронных подписей через удостоверяющий центр. Прежнее согласие не называло ни вендора, ни УЦ, поэтому с работников взяли новое короткое согласие только на передачу данных этим получателям, без повторения перечня из первого документа.
Фото, ФИО и должность на сайте: согласие на распространение
Публикация данных работника для неограниченного круга лиц — на корпоративном сайте, в открытом канале, на стенде для посетителей — по части 1 статьи 10.1 152-ФЗ требует согласия, которое оформляется отдельно от иных согласий. Работник в нём сам определяет, какие данные можно распространять, и вправе установить запреты и условия. Молчание или бездействие согласием на распространение ни при каких обстоятельствах не считается.
Информацию об условиях и запретах работника оператор публикует не позднее 3 рабочих дней с момента получения согласия, а по требованию работника распространение прекращается в любой момент. Роскомнадзор ведёт на портале персональных данных раздел о согласиях на обработку данных, разрешённых для распространения: там оператор готовит шаблон формы и может направить его ведомству на рассмотрение.
Фото в личной карточке Т-2 к распространению не относится и биометрией не считается, пока снимок не используется для установления личности. Если тот же снимок загружают в систему контроля доступа с распознаванием лица, нужна письменная форма по статье 11 152-ФЗ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Конструктор Добыто формирует согласие на обработку персональных данных в формате DOCX с целями, сроком действия и оговоркой об отзыве по 152-ФЗ. Готовый документ работник подписывает на бумаге или электронной подписью.
Соберите согласие под свою цель обработки
Одно согласие на несколько целей или отдельные документы
152-ФЗ не ограничивает число согласий и не запрещает указать в одном документе несколько целей, если каждая названа конкретно, с перечнем данных и получателем. Прямое исключение одно: согласие на распространение по части 1 статьи 10.1 всегда оформляется отдельно от иных согласий.
Выбор между одним документом и несколькими определяет отзыв. Работник вправе отозвать согласие по части 2 статьи 9, и тогда оператор прекращает обработку и уничтожает данные в срок до 30 дней с даты поступления отзыва, если у него нет другого основания обрабатывать их (часть 5 статьи 21). Когда в одном документе собраны зарплатный банк, ДМС и данные о детях, отзыв оставляет открытым вопрос, отозвана одна цель или все. Раздельные согласия отзываются по одному, остальные продолжают действовать.
Полезно знать: согласия накладываются друг на друга. В новом согласии не перечисляют заново то, что уже закрыто прежним, а работник может отозвать одно из них, например только согласие на сведения о семье или только на передачу третьим лицам.
Отдельный документ оформляйте в 4 ситуациях. Первая закреплена законом, остальные вытекают из правил об отзыве и о субъекте согласия:
- Распространение. Публикация на сайте или в открытом канале, часть 1 статьи 10.1 152-ФЗ.
- Биометрия и специальные категории вне трудовых целей. Для них статьи 10 и 11 требуют письменной формы, и при отзыве такое согласие должно отделяться от остальных без споров.
- Новый получатель после подписания прежнего согласия. Короткое согласие только на передачу этому получателю.
- Данные родственников. Субъект здесь родственник: за взрослого члена семьи работник согласие не даёт, за несовершеннолетнего ребёнка подписывает как законный представитель.
Как собрать комплект согласий при приёме на работу: пошаговая инструкция
- Шаг 1. Сверьте анкету с формой Т-2 и статьёй 65 ТК РФ. Данные для кадрового учёта, зарплаты и отчётности в СФР и ФНС обрабатываются без согласия, лишние поля уберите.
- Шаг 2. Выпишите цели за пределами трудового законодательства: зарплатный банк вне 3 исключений, ДМС, внешнее обучение, провайдер КЭДО и удостоверяющий центр, публикации, биометрия, сведения о родственниках.
- Шаг 3. Для каждой цели определите перечень данных и получателя. Получателя назовите по наименованию и адресу.
- Шаг 4. Оформите согласие отдельным документом, не пунктом трудового договора, и включите 9 обязательных сведений из части 4 статьи 9 152-ФЗ, в том числе срок действия и способ отзыва.
- Шаг 5. Согласие на распространение оформите отдельно от остальных, с перечнем данных, условиями и запретами работника по статье 10.1.
- Шаг 6. Подпишите согласия собственноручно или электронной подписью. Для ПЭП и УНЭП заранее заключите с работником соглашение об их использовании.
- Шаг 7. Храните подписанные согласия так, чтобы предъявить их при проверке: доказать получение согласия по части 3 статьи 9 обязан работодатель.
Согласие кандидата, кадровый резерв и проверка службой безопасности
В разъяснениях Роскомнадзора согласие соискателя не требуется в 2 случаях: кандидат сам разместил резюме в интернете в открытом доступе для неограниченного круга лиц, или от его имени действует кадровое агентство. Разъяснения выпущены до поправок 2021 года о данных, разрешённых для распространения, поэтому позицию стоит сверять с действующей редакцией 152-ФЗ.
Мария Ж, HR-эксперт с 13-летним стажем: «Кандидат, которого привели лично, по рекомендации, с распечатанным резюме или пакетом документов, не подпадает ни под одно исключение: его данные пришли не из открытого источника и не через агентство. С такого кандидата согласие берите при первой встрече, до того как резюме уйдёт на рассмотрение руководителю.»
Кадровый резерв из внешних кандидатов ведётся только с их согласия: Роскомнадзор допускает отдельный документ или отметку в поле электронной анкеты. Для действующих работников согласие на резерв не нужно, если положения о резерве есть в их трудовом договоре. При отказе в приёме сведения, которые передал соискатель, уничтожаются в течение 30 дней.
Согласие в процедуре найма стоит вторым шагом, сразу после анкеты: без него к проверке по базам и к анализу данных не переходят.
Проверка службой безопасности: отдельное согласие до начала
Проверка по базам ФССП, МВД, судов и открытым профилям в соцсетях — это получение данных о человеке у третьих лиц. Для работника пункт 3 статьи 86 ТК РФ требует заранее уведомить его и получить письменное согласие. Кандидата проверяют на основании письменного согласия на проверку, которое оформляется отдельно от анкеты.
Внимание: без подписанного кандидатом согласия проверка его персональных данных неправомерна, в том числе когда её проводит внешняя служба безопасности по договору с работодателем.
Важный нюанс из практики: внешняя служба безопасности, которой работодатель передаёт данные кандидата, сама работает как оператор ПДн с уведомлением в Роскомнадзоре. Согласие кандидата получает заказчик, подрядчик начинает проверку, только убедившись, что оно подписано, а после передачи отчёта удаляет данные, и они остаются только у заказчика.
Границы проверки задаёт тот же закон: с согласия проверяют паспорт, судимость, долги по базе ФССП, данные ЕГРЮЛ и ЕГРИП, а медицинские данные и сведения о родственниках в проверку не входят даже с подписью кандидата под общим согласием.
Перед запуском проверки сверьте 3 пункта: подписано ли согласие кандидатом, назван ли в нём подрядчик, подал ли подрядчик уведомление в Роскомнадзор.
Согласие на обработку ПДн и согласие на КЭДО: два разных документа
Согласие на КЭДО даётся по статье 22.2 ТК РФ и касается способа взаимодействия: работник соглашается получать и подписывать кадровые документы в электронном виде. Согласие на обработку ПДн отвечает на другой вопрос — какие данные, для какой цели и кому. Одно другое не заменяет, а отсутствие у работника согласия на КЭДО или электронной подписи по статье 22.2 не может быть основанием для отказа в приёме или увольнения.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Согласие на обработку ПДн можно дать и отозвать, порядок отзыва прямо закреплён в 152-ФЗ. В Трудовом кодексе механизма отзыва согласия на КЭДО нет, поэтому эти документы живут по разным правилам. Не объединяйте их в один бланк: отзыв согласия на ПДн не должен превращаться в спор о том, отказался ли работник и от электронного документооборота.»
Само согласие на обработку ПДн можно подписать в КЭДО. Часть 4 статьи 9 152-ФЗ признаёт согласие в форме электронного документа, подписанного электронной подписью по федеральному закону, равнозначным бумажному с собственноручной подписью. Для ПЭП и УНЭП Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» требует соглашения между участниками.
Факт: соглашение о применении УНЭП обязательно по части 2 статьи 6 63-ФЗ, это же требование закреплено в Трудовом кодексе. Единственное исключение — Госключ: для него соглашение не заключается.
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а платформа работает по требованиям статей 22.1-22.3 ТК РФ и 152-ФЗ. Согласие на обработку ПДн для выпуска сертификата электронной подписи в наших шаблонах вынесено в отдельный документ: удостоверяющий центр получает данные работника как самостоятельный получатель.
Согласие на КЭДО в дорожной карте внедрения стоит третьим шагом, после ЛНА о переходе и выбора системы и вида подписи. Согласия на ПДн под новых получателей, провайдера и УЦ, собирают на том же этапе.
Образцы согласий и правил обработки персональных данных работников
Комплект разбит по целям обработки: начните с общего согласия на обработку ПДн, а согласия на проверку службой безопасности и на выпуск сертификата ЭП оформляйте отдельно от него.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Согласие кандидата на проверку службой безопасности | Скачать |
| Согласие на обработку ПДн для выпуска сертификата электронной подписи | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Правила обработки персональных данных | Скачать |
Штрафы по статье 13.11 КоАП и цена ошибки с согласиями
С 30 мая 2025 года статья 13.11 КоАП действует в новой редакции: за обработку без обязательного письменного согласия юрлицо платит от 300 000 до 700 000 рублей. Составы, которые касаются работодателя как оператора персональных данных:
| Нарушение | Часть ст. 13.11 | Должностные лица, руб. | Юридические лица, руб. |
|---|---|---|---|
| Обработка в случаях, не предусмотренных законом, или несовместимая с целями сбора | ч. 1 | 50 000-100 000 | 150 000-300 000 |
| То же, повторно | ч. 1.1 | 100 000-200 000 | 300 000-500 000 |
| Обработка без письменного согласия, когда оно обязательно, или согласие без обязательных сведений | ч. 2 | 100 000-300 000 | 300 000-700 000 |
| То же, повторно | ч. 2.1 | 300 000-500 000 | 1 000 000-1 500 000 |
| Не опубликована политика обработки ПДн или к ней не обеспечен доступ | ч. 3 | 6 000-12 000 | 30 000-60 000 |
| Не подано или несвоевременно подано уведомление в Роскомнадзор | ч. 10 | 30 000-50 000 | 100 000-300 000 |
С согласиями связаны части 2 и 2.1: штраф назначается и тогда, когда согласие подписано, но в нём нет обязательных сведений из части 4 статьи 9. Уведомление Роскомнадзора и политика обработки ПДн проверяются отдельно, поэтому безупречный комплект согласий не закрывает части 3 и 10.
Ошибки с согласиями, которые ведут к штрафу
- Согласие пунктом трудового договора после 1 сентября 2025 года. Так делают, чтобы дать работнику один документ на подпись. Для целей, где согласие обязательно, такой пункт не отвечает части 1 статьи 9, и обработка идёт без надлежащего согласия: для юрлица это от 300 000 до 700 000 рублей по части 2, а согласие всё равно придётся переоформить.
- «Третьим лицам» без наименований. Получатели меняются, и шаблон не хотят переписывать. Передача банку, страховщику или провайдеру, которые в согласии не названы, нарушает статью 88 ТК РФ, а для лица, обрабатывающего данные по поручению, — пункт 6 части 4 статьи 9 152-ФЗ.
- Фото на сайте по общему согласию. Снимок уже есть в личном деле, и кажется, что разрешение получено. Статья 10.1 требует отдельного согласия на распространение: без него публикацию снимают, а работник вправе потребовать прекратить распространение в любой момент.
- Данные детей и супруга для ДМС или корпоративных мероприятий по подписи работника. Работник сам принёс сведения, и согласие берут только с него. Субъект здесь родственник: за взрослого члена семьи согласие работника не действует.
На тарифе «Бизнес» подписанные в Добыто согласия лежат в электронном архиве вместе с остальными кадровыми документами, поэтому доказательство получения согласия по части 3 статьи 9 не зависит от бумажной папки в отделе кадров. Проверьте заодно, подано ли уведомление в Роскомнадзор и опубликована ли политика обработки ПДн: эти нарушения штрафуются независимо от согласий.
Стоимость КЭДО для подписания и хранения согласий работников
Стоимость КЭДО в Добыто зависит от численности сотрудников, нужных видов электронной подписи и интеграции с 1С. Цены указаны на сентябрь 2026 года.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
Итоговая сумма складывается из числа подключённых сотрудников и выбранного тарифа, а при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Состав каждого тарифа и условие о минимальной оплате описаны на странице тарифов Добыто КЭДО.
Выводы
Для кадрового учёта, зарплаты и отчётности согласие работника не требуется, пока данные не выходят за перечни ТК РФ и формы Т-2. Согласие появляется там, где у данных есть цель за этими рамками: внешний получатель, публикация, биометрия, сведения о родственниках, запрос у третьих лиц. С 1 сентября 2025 года такое согласие оформляется отдельным документом, согласие на распространение — ещё и отдельно от остальных, а раздельные согласия проще отзывать по одному и предъявлять при проверке.
В Добыто эта схема работает на практике: согласие на обработку ПДн, согласие на КЭДО и согласие для выпуска сертификата подписи оформляются отдельными документами по шаблонам и подписываются ПЭП или УНЭП, которые сотрудникам выпускаются бесплатно.
Частые вопросы о согласии на обработку персональных данных
Нужно ли переподписывать согласия, полученные до 1 сентября 2025 года?
156-ФЗ не вводит обязанности переоформлять согласия, подписанные до вступления поправок в силу: требование об отдельном документе применяется к согласиям, которые оформляются с 1 сентября 2025 года. Переподписать согласие придётся, если меняется цель, перечень данных или появляется новый получатель: такое согласие оформляется уже по действующей редакции части 1 статьи 9 152-ФЗ.
Что делать, если работник не согласен на передачу данных в зарплатный банк?
Без согласия и вне 3 исключений из разъяснений Роскомнадзора данные в банк для выпуска карты не передаются. Работник вправе сам выбрать кредитную организацию: по части 3 статьи 136 ТК РФ он письменно сообщает работодателю новые реквизиты не позднее чем за 15 календарных дней до дня выплаты зарплаты. Перечисление на счёт, который назвал сам работник, идёт в рамках исполнения трудового договора.
Как работник отзывает согласие и можно ли сделать это через КЭДО?
Способ отзыва указывается в самом согласии: это обязательное сведение по пункту 8 части 4 статьи 9 152-ФЗ. Если в согласии назван электронный способ, например заявление в личном кабинете КЭДО, подписанное электронной подписью, отзыв этим способом действителен. Дату поступления отзыва фиксируйте документально: от неё отсчитывается срок на прекращение обработки и уничтожение данных.
Нужно ли согласие на обработку ПДн исполнителя по ГПХ или самозанятого?
Для исполнения договора ГПХ согласие не требуется: пункт 5 части 1 статьи 6 152-ФЗ разрешает обработку, необходимую для исполнения договора, стороной которого является субъект. Статья 88 ТК РФ на исполнителя не распространяется, поэтому передачу его данных за пределы исполнения договора закрывают согласием по 152-ФЗ. Согласие на КЭДО с исполнителя не берут, договор и акты подписываются электронной подписью, но для УНЭП соглашение о её применении обязательно.
Можно ли дать согласие на распространение не работодателю напрямую?
Да. По части 6 статьи 10.1 152-ФЗ согласие на обработку данных, разрешённых для распространения, предоставляется оператору непосредственно или через информационную систему Роскомнадзора. Требования к содержанию от канала не зависят: в согласии перечисляются данные, которые можно распространять, и условия или запреты, установленные работником.
Нужно ли согласие, если кандидат прислал резюме на электронную почту?
Исключение Роскомнадзора для резюме касается самостоятельного размещения в открытом доступе в интернете. Если резюме пришло на почту, работодатель по тем же разъяснениям проводит мероприятия, которые подтверждают, что его направил сам соискатель, например связывается с ним по указанным контактам. Если подтвердить это нельзя или резюме переслал другой человек, согласие кандидата берут до рассмотрения его кандидатуры.
