Согласие на обработку персональных данных работника с 1 сентября 2025 года оформляется отдельным документом: строка в трудовом договоре или анкете больше не считается согласием. Для кадрового учёта по Трудовому кодексу РФ согласие не нужно. Оно требуется, когда работодатель получает сведения о работнике от третьих лиц, передаёт данные третьим лицам не по закону, публикует их или обрабатывает сверх кадровых целей. С подрядчиком порядок зависит от его роли. Если исполнитель по ГПХ или самозанятый сам является субъектом данных, его данные обрабатываются для исполнения договора без согласия. Если подрядчик обрабатывает данные ваших работников, с ним заключается поручение по части 3 статьи 6 152-ФЗ, а в согласии работника его указывают как обработчика.
В статье разобраны обязательные реквизиты согласия, ситуации, в которых обработка законна без него, и содержание поручения облачному сервису КЭДО, аутсорсеру и внешней службе безопасности. Отдельно показано, как связать эти документы с режимом коммерческой тайны и подписать их электронной подписью. Таблица штрафов по статье 13.11 КоАП в редакции с 30 мая 2025 года, порядок уведомления Роскомнадзора, стоимость подключения КЭДО и ответы о хранении и отзыве согласия — во второй половине статьи.
Соберите согласие на обработку персональных данных в конструкторе: укажите цели, срок и порядок отзыва и скачайте готовый файл .docx.
Согласие, поручение и соглашение о конфиденциальности: какой документ с кем подписывать
Под запросом «соглашение об обработке персональных данных» в кадровой практике встречаются пять разных документов, и основание у каждого своё. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» различает субъекта данных (работник, кандидат, исполнитель-физлицо), оператора (работодатель) и лицо, которое обрабатывает данные по поручению оператора (подрядчик-организация). От того, в какой из этих ролей находится вторая сторона, зависит документ.
| Документ | Кто подписывает | Основание | Когда нужен |
|---|---|---|---|
| Согласие на обработку персональных данных | Работник, кандидат, исполнитель-физлицо | Статья 9 152-ФЗ, статьи 86 и 88 ТК РФ | Получение данных от третьих лиц, передача третьим лицам не по закону, обработка сверх обязанностей по закону и договору |
| Согласие на распространение | Работник | Статья 10.1 152-ФЗ | Публикация ФИО, фото, должности на сайте и в открытых источниках |
| Поручение на обработку | Работодатель и подрядчик-обработчик | Часть 3 статьи 6 152-ФЗ | Аутсорсинг бухгалтерии и кадров, облачный КЭДО, проверка кандидатов внешней службой безопасности |
| Соглашение о конфиденциальности (коммерческая тайна) | Работник, контрагент | Статья 10 Федерального закона № 98-ФЗ «О коммерческой тайне» | Доступ к сведениям, включённым в перечень коммерческой тайны |
| Соглашение об использовании ПЭП или УНЭП | Работник, исполнитель по ГПХ | Часть 2 статьи 6 Федерального закона № 63-ФЗ «Об электронной подписи» | Согласие и другие документы подписываются ПЭП или УНЭП, кроме подписи через Госключ |
Работник и исполнитель-физлицо подписывают согласие как субъекты данных. Компания-подрядчик согласие на обработку чужих данных не подписывает: с ней заключается поручение, а её наименование и адрес попадают в согласие работника. Соглашение о конфиденциальности закрывает другой риск — утечку сведений самой компании, и персональные данные работника в нём не регулируются.
Согласие не служит универсальным основанием для всей кадровой обработки. Статья 6 152-ФЗ допускает обработку для исполнения обязанностей, установленных законом, поэтому личная карточка, трудовой договор, отчётность в Социальный фонд России и налоговую ведутся без согласия. Правила обработки данных работников сосредоточены в статьях 86-90 ТК РФ. Статья 85 ТК РФ утратила силу с 19 мая 2013 года, и бланки со ссылкой на неё стоит переписать: инспектор прочитает такую ссылку как признак давно не обновлявшегося документа.
Проверьте свои бланки по двум признакам: согласие оформлено отдельным листом, а в нём нет ссылки на статью 85 ТК РФ.
Образцы согласий и правил обработки персональных данных работников
Комплект для кадровой службы: начните с бланка согласия на обработку персональных данных и сверьте его с перечнем реквизитов из следующих разделов.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (бланк .docx) | Скачать |
| Согласие кандидата на проверку службой безопасности (бланк .docx) | Скачать |
| Правила обработки персональных данных (образец .pdf) | Скачать |
Когда согласие работника обязательно, а когда обработка законна без него
Нужно ли согласие, определяют два вопроса: для чего обрабатываются данные и кто их получает. Пока сведения остаются у работодателя и используются для обязанностей по ТК РФ и налоговому законодательству, основанием служит закон. Как только появляется внешний получатель или цель выходит за кадровый учёт, нужна подпись работника. Сценарии, которые встречаются в кадровой службе чаще других, собраны в таблице.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Ситуация | Согласие работника | Что оформить дополнительно |
|---|---|---|
| Кадровый учёт, отчётность в Социальный фонд России и ФНС | Не требуется: обязанность установлена законом | Правила обработки персональных данных как ЛНА |
| Запрос сведений о работнике у третьего лица, например у прежнего работодателя | Требуется письменное, статья 86 ТК РФ | — |
| Передача данных третьему лицу, если передача не предусмотрена законом | Требуется письменное, статья 88 ТК РФ | — |
| Перечисление зарплаты на карту банка | Не требуется, если договор на карту заключил сам работник и он предусматривает передачу, у работодателя есть доверенность работника или форма оплаты закреплена в коллективном договоре; в остальных случаях требуется | — |
| Аутсорсинг бухгалтерии или кадрового учёта | Требуется, позиция Роскомнадзора в письме от 14.03.2025 № 08-119850 | Поручение по части 3 статьи 6 152-ФЗ |
| Облачный сервис КЭДО, внешний удостоверяющий центр | Требуется с указанием обработчика; согласие на КЭДО его не заменяет | Поручение провайдеру |
| Публикация ФИО, фото, должности на сайте | Требуется отдельное согласие на распространение, молчание согласием не считается | Публикация условий и запретов не позднее 3 рабочих дней после получения согласия |
| Проверка кандидата внешней службой безопасности | Требуется согласие кандидата до начала проверки | Договор с подрядчиком с условиями поручения |
Зарплатный проект Роскомнадзор освобождает от согласия только в трёх перечисленных случаях, общего исключения для любой передачи в банк нет. В строках с аутсорсером, облачным КЭДО и службой безопасности документы идут парой: согласие работника называет подрядчика, а поручение подрядчику содержит требования части 3 статьи 6 152-ФЗ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровые документы содержат чувствительные сведения: о семье, здоровье, доходах. Когда они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна опираться на согласие работника. Выбор облачной системы поэтому сразу означает обязанность собрать согласия и объяснить людям, кому уходят их данные. У вендора я прошу не общую фразу о защищённом хранении, а список лиц с доступом: обычно в нём три участника — провайдер, владелец инфраструктуры и удостоверяющий центр.»
Согласие кандидата на работу
Для кандидатов Роскомнадзор в разъяснении 2014 года выделил два случая без согласия: резюме размещено самим соискателем на сайте вакансий в открытом доступе либо кандидата привело кадровое агентство, которое берёт согласие само. Если человека рекомендовали лично и его документы передали напрямую, согласие кандидата оформляется. Разъяснение выпущено до поправок 2021 года о распространении персональных данных, поэтому перед опорой на него сверьте позицию с действующей редакцией 152-ФЗ.
Проверка кандидата службой безопасности, своей или внешней, идёт только после подписанного согласия. Внешняя служба безопасности, работающая как оператор персональных данных, начинает работу, убедившись, что заказчик это согласие получил.
Что указать в согласии на обработку персональных данных с 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ дополнил часть 1 статьи 9 152-ФЗ: с 1 сентября 2025 года согласие оформляется отдельно от других документов, которые работник подтверждает или подписывает. Пункт о согласии внутри трудового договора, анкеты или листа ознакомления с ЛНА требование не выполняет. Если письменное согласие обязательно, часть 4 статьи 9 152-ФЗ требует указать в нём:
- ФИО, адрес и реквизиты документа, удостоверяющего личность работника;
- наименование и адрес оператора, то есть работодателя;
- цель обработки и перечень персональных данных;
- наименование и адрес лица, которое обрабатывает данные по поручению оператора, если такое лицо есть;
- перечень действий с данными и способы обработки;
- срок действия согласия и способ его отзыва;
- подпись работника.
Четвёртый пункт чаще всего пустует. Облачный сервис КЭДО, внешний удостоверяющий центр, бухгалтерия на аутсорсе — каждый из них обработчик, и если в согласии их нет, основание для передачи им данных отсутствует. Когда список получателей меняется, работник подписывает новое согласие, переписывать прежнее не нужно. Если получатели заранее неизвестны, передача превращается в распространение неопределённому кругу лиц, и для неё действуют отдельные правила статьи 10.1 152-ФЗ.
Полезно знать: количество согласий 152-ФЗ не ограничивает. Согласие на кадровый учёт, отдельное согласие на сведения о семье и согласие на передачу третьим лицам дополняют друг друга, и работник может отозвать одно из них, не затрагивая остальные.
Кейс из практики: IT-компания на 300 сотрудников переводила оформление приёма в электронный вид. Сложность была в очерёдности: кадровику хотелось заполнить трудовой договор заранее, по данным из переписки с кандидатом. Решение — в первый рабочий день новичок сначала подписывает согласие на обработку персональных данных, согласие на фото- и видеосъёмку и соглашение о коммерческой тайне, и только после этого кадровик вносит его данные в заготовленные шаблоны. Подписание трудового договора с двух сторон в мобильном приложении занимало 2-3 минуты.
Как оформить согласие работника на обработку персональных данных: пошаговая инструкция
- Шаг 1. Разделите обработку на ту, что идёт по закону (кадровый учёт, отчётность), и ту, что требует согласия: получение сведений от третьих лиц, передача, публикация, сведения сверх кадровых целей.
- Шаг 2. Составьте перечень получателей данных: провайдер КЭДО, владелец его инфраструктуры, удостоверяющий центр, аутсорсер, банк по зарплатному проекту, если нет оснований без согласия.
- Шаг 3. Оформите согласие отдельным документом с 7 реквизитами части 4 статьи 9 152-ФЗ, указав обработчиков по поручению.
- Шаг 4. Если данные будут опубликованы, подготовьте отдельное согласие на распространение по статье 10.1 152-ФЗ с перечнем запретов и условий.
- Шаг 5. Выберите способ подписания. Для ПЭП и УНЭП заранее заключите с работником соглашение об их использовании, для Госключа соглашение не требуется.
- Шаг 6. Получите подпись до того, как данные работника попадут в шаблоны документов и к подрядчикам.
- Шаг 7. Храните подписанные согласия и фиксируйте отзывы: после отзыва обработка по этому согласию прекращается.
Соглашение с подрядчиком: исполнитель как субъект данных и компания как обработчик
Исполнитель по договору ГПХ или самозанятый сам является субъектом данных. Его ФИО, паспортные данные, ИНН и банковские реквизиты нужны для исполнения договора, и часть 1 статьи 6 152-ФЗ допускает такую обработку без согласия при одном условии: данные не распространяются и не передаются третьим лицам без согласия. Если реквизиты исполнителя уходят в облачную систему ЭДО или к удостоверяющему центру, это основание нужно обосновать отдельно, обычно согласием исполнителя с перечнем получателей.
Требования к работникам на исполнителя не переносятся. Согласие на взаимодействие по КЭДО с ним не оформляется, потому что договор ГПХ не кадровый документ, а электронную подпись исполнитель получает сам. При этом договор и акты с исполнителем можно подписывать в той же системе, а если он использует УНЭП, соглашение о её применении заключается так же, как с работником.
Мария Ж, судебный эксперт в сфере трудового права: «Формула «человек работает удалённо из другой страны, значит, договор ГПХ» выглядит простой, но на практике это зона риска. Признаки трудовых отношений не исчезают от места нахождения исполнителя, и вопрос переквалификации остаётся. Конструкцию договора определяет существо отношений, поэтому сначала проверьте, кем исполнитель является фактически, и уже под эту роль подбирайте документы об обработке его данных.»
Поручение подрядчику, который обрабатывает данные ваших работников
Когда данные работников уходят к аутсорсеру, облачному сервису КЭДО или внешней службе безопасности, подрядчик становится лицом, обрабатывающим данные по поручению. Часть 3 статьи 6 152-ФЗ требует закрепить в поручении:
- перечень персональных данных и действий с ними;
- цели обработки;
- обязанность соблюдать конфиденциальность;
- требования к защите и безопасности данных;
- обязанность по запросу оператора предоставлять документы, подтверждающие принятые меры;
- обязанность уведомлять оператора об инцидентах.
Перед работником за действия обработчика отвечает оператор, то есть работодатель. Поручение оформляют отдельным документом или разделом договора с подрядчиком, а его наименование и адрес вносят в согласие работника. Это касается и сервиса Добыто: если компания ведёт КЭДО в нашей системе, для неё мы обработчик по поручению.
Лайфхак: до подписания поручения запросите у провайдера КЭДО ответы на 4 вопроса: где физически хранятся данные, кто получает к ним доступ, есть ли разграничение доступа по ролям и журнал обращений, в каком виде отдаются документы при расторжении договора.
Кейс из практики: аутсорсинговая служба безопасности проверяет кандидатов для компаний без собственного отдела безопасности. Риск для заказчика — передать данные кандидата подрядчику без основания. Порядок работы выстроен так: подрядчик состоит в реестре операторов Роскомнадзора, начинает проверку только убедившись, что заказчик получил согласие кандидата, способ передачи данных фиксируется в договоре, а данные удаляются через установленный срок после передачи отчёта. На одного кандидата при детальном отчёте уходит в среднем около часа.
Коммерческая тайна: когда соглашение о конфиденциальности работает
Соглашение о неразглашении само по себе режим коммерческой тайны не создаёт. По статье 10 Федерального закона от 29.07.2004 № 98-ФЗ режим считается установленным, когда работодатель определил перечень секретных сведений, ограничил к ним доступ, ведёт учёт допущенных лиц, урегулировал отношения с работниками и контрагентами договорами и нанёс на носители гриф «Коммерческая тайна». Персональные данные работников защищаются по 152-ФЗ независимо от этого режима.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Доказывать разглашение придётся работодателю. В решении от 01.10.2025 по делу № 2-3268/2025 суд восстановил работника, уволенного за разглашение коммерческой тайны: факт разглашения работодатель не доказал, а одного копирования файлов оказалось недостаточно. До подписания NDA с работником или подрядчиком сверьте, выполнены ли все пять мер статьи 10 98-ФЗ.
Подписание согласия электронной подписью и в КЭДО
Часть 4 статьи 9 152-ФЗ приравнивает к письменному согласию электронный документ, подписанный электронной подписью по федеральному закону. ПЭП для этого допустима, если выполнены условия статьи 9 63-ФЗ: у работодателя есть правила определения лица по его простой подписи, а работник обязан хранить ключ в тайне. УНЭП работает на основании соглашения между участниками обмена, УКЭП равнозначна собственноручной подписи в силу закона.
Мария Ж, специалист по цифровой подписи и КЭДО: «Виды подписи различаются основанием равнозначности, степень защиты здесь вторична. Квалифицированная подпись равнозначна собственноручной в силу закона, а для простой и неквалифицированной нужно соглашение между участниками обмена, без него равнозначности нет. Выбирая простую подпись для согласий и заявлений, компания берёт на себя обязанность иметь соглашение и локальный акт, где описано, как определить лицо по его подписи. У дешёвого варианта свой набор обязательств.»
Факт: соглашение о применении УНЭП обязательно с любым подписантом, будь то работник или исполнитель по ГПХ. Исключение — подпись через Госключ: для неё отдельное соглашение не заключается.
Согласие на взаимодействие по КЭДО и согласие на обработку персональных данных — два разных документа, и первое второе не заменяет. Минтруд в письме от 12.02.2025 № 14-6/ООГ-653 считает, что согласие на переход к КЭДО оформляется на бумаге, оговаривая, что письмо не является нормативным актом. Согласие на обработку персональных данных подписывается электронной подписью по части 4 статьи 9 152-ФЗ. В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП можно получить через партнёров-удостоверяющие центры.
Идентификация работника при электронном подписании
Важный нюанс из практики: в споре об увольнении через КЭДО работодатель выиграл в районном суде и апелляции. Положение о КЭДО, перечень документов и категорий работников были утверждены, согласие работника получено в срок. Кассация отменила решения: в деле не было сведений о том, как проводилась идентификация. На новом рассмотрении работник выиграл, потому что подпись выдали в день подписания заявления, пользоваться системой он не умел и за него подписывал другой человек.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Правильно оформленный КЭДО защищает работодателя, пока спор идёт о документах. Когда суд переходит к вопросу, когда выдали ключ и мог ли человек им пользоваться, положение и перечень документов уже не помогают. Поэтому мы разводим по времени выдачу подписи и первые кадровые действия с ней. Проверьте у себя, описан ли в локальном акте порядок идентификации при подписании и фиксирует ли система дату и обстоятельства выдачи подписи.»
Для согласия на обработку персональных данных вывод тот же: электронная подпись подтверждает волю работника, только если идентификация задокументирована. На странице подписания в сервисе Добыто согласие на обработку персональных данных отмечается отдельным чекбоксом рядом с кнопкой «Подписать».
Уведомление Роскомнадзора об обработке персональных данных работников
Работодатель, который обрабатывает данные работников с помощью компьютера, 1С или облачного КЭДО, остаётся оператором, обязанным уведомить Роскомнадзор до начала обработки. По статье 22 152-ФЗ в действующей редакции исключения для обработки в рамках трудовых отношений нет, среди общих исключений осталась обработка исключительно без средств автоматизации. Подать уведомление можно на бумаге или в электронном виде, электронная форма уведомления на портале персональных данных Роскомнадзора заполняется онлайн, там же есть форма изменения сведений.
Сведения в реестре операторов обновляются по части 7 статьи 22 152-ФЗ не позднее 15-го числа месяца, следующего за месяцем изменений: новый провайдер КЭДО, новая цель, новая категория данных. О прекращении обработки сообщают в течение 10 рабочих дней. Найдите свою компанию в реестре операторов и сверьте цели и перечень данных с тем, что указано в согласиях работников.
Внимание: если кадровые документы хранятся в системе вендора, ответственность за электронный архив всё равно лежит на работодателе. Передача на ответственное хранение предусмотрена только для бумажных документов, для электронного архива такого механизма нет.
Штрафы по статье 13.11 КоАП и цена типовых ошибок
С 30 мая 2025 года действуют повышенные штрафы, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ. Для юридических лиц размеры такие:
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Обработка без предусмотренного законом основания или с целями, несовместимыми с целями сбора | Часть 1 статьи 13.11 КоАП | 150 000-300 000 руб. |
| Обработка без письменного согласия, когда оно обязательно, либо с нарушением требований к его составу | Часть 2 статьи 13.11 КоАП | 300 000-700 000 руб. |
| Непредставление или просрочка уведомления о намерении обрабатывать персональные данные | Часть 10 статьи 13.11 КоАП | 100 000-300 000 руб. |
| Повторные нарушения, связанные с утечками | Статья 13.11 КоАП | Оборотный штраф 1-3% выручки, не менее 20 млн и не более 500 млн руб. |
Самая дорогая строка для кадровой службы — вторая: согласие без обработчика или строкой в трудовом договоре формально существует, но нарушает требования к составу, и штраф по ней выше, чем за полное отсутствие основания.
Типовые ошибки и их цена:
- Согласие включено в трудовой договор. Так делают, чтобы новичок подписал на один документ меньше. С 1 сентября 2025 года это нарушение требования об отдельном документе, риск — часть 2 статьи 13.11 КоАП, 300 000-700 000 руб.
- Провайдер КЭДО или аутсорсер не указан в согласии. Кадровики считают, что согласия на КЭДО достаточно. Передача данных обработчику остаётся без основания, а за его действия перед работником отвечает работодатель.
- Нет уведомления Роскомнадзора. Компания исходит из того, что данные работников от уведомления освобождены. Риск — часть 10 статьи 13.11 КоАП, 100 000-300 000 руб.
- NDA подписан без введённого режима коммерческой тайны. Соглашение кажется достаточным. Увольнение за разглашение суд отменяет, если работодатель не доказал разглашение и режим.
Когда отдельное согласие или соглашение не нужно
Согласие работника не оформляется для кадрового учёта, отчётности и других обязанностей, установленных законом. Согласие исполнителя по ГПХ не нужно, пока его данные используются для исполнения договора и не уходят третьим лицам. Соглашение о применении электронной подписи не заключается при подписании через Госключ. Если ваш случай попадает в одну из этих групп, лишний документ не добавляет защиты, а увеличивает пакет на подпись.
Стоимость КЭДО для оформления согласий и кадровых документов
Стоимость зависит от численности сотрудников, нужных видов подписи и интеграции с учётной системой. Тарифы Добыто на дату публикации:
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | — |
| УКЭП через партнёров-удостоверяющие центры | по запросу | — |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | настройка за один день |
Итоговая сумма считается по числу сотрудников и выбранному тарифу, тариф можно повысить или понизить в любое время с пропорциональным пересчётом. Актуальные условия и состав каждого пакета опубликованы на странице тарифы Добыто КЭДО.
Выводы
Для работника согласие на обработку персональных данных теперь отдельный документ с семью обязательными реквизитами, и самым уязвимым среди них остаётся перечень обработчиков. Исполнителю по ГПХ согласие нужно только тогда, когда его данные уходят дальше исполнения договора, а компании-подрядчику вместо согласия выдаётся поручение по части 3 статьи 6 152-ФЗ. Отвечает за обработку и перед работником, и перед Роскомнадзором работодатель, поэтому согласия, поручения, уведомление и режим коммерческой тайны проверяются как единый комплект.
В Добыто согласия, соглашения о применении подписи и кадровые документы подписываются в одной системе с бесплатными ПЭП и УНЭП для сотрудников, а подписанные файлы хранятся в электронном архиве вместе с файлами подписи.
Частые вопросы о согласии на обработку персональных данных
Сколько хранить подписанные согласия работников?
По статье 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236, согласие хранится 3 года после истечения срока его действия или отзыва, если иное не установлено законом или договором. Срок отсчитывается от окончания действия согласия, а не от даты подписания. Электронное согласие хранят в комплекте: сам документ и отдельный файл подписи, а при подписании по доверенности — ещё и машиночитаемая доверенность.
Чем отзыв согласия отличается от требования прекратить обработку?
После отзыва согласия оператор прекращает обработку и, если хранить данные больше не нужно, уничтожает их в срок до 30 дней по части 5 статьи 21 152-ФЗ. Требование прекратить обработку исполняется за 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, за исключением случаев, когда обработка допускается без согласия (часть 5.1 статьи 21). Данные, которые работодатель обязан хранить по закону, например ФИО, паспортные данные и СНИЛС в трудовом договоре, после отзыва не удаляются.
Сколько времени у работодателя на ответ, если работник запросил сведения о своих данных?
По части 1 статьи 20 152-ФЗ ответ на запрос о наличии персональных данных и об ознакомлении с ними даётся в течение 10 рабочих дней. Срок продлевается не более чем на 5 рабочих дней, если оператор направил работнику мотивированное уведомление с причинами продления.
Можно ли отозвать согласие на переход к КЭДО так же, как согласие на обработку данных?
Порядок отзыва согласия на обработку персональных данных прямо установлен 152-ФЗ, и работник может отозвать его частично, например только в части передачи третьим лицам. Для согласия на взаимодействие по КЭДО Трудовой кодекс РФ механизма отзыва не содержит, поэтому в практике такой отзыв не признают. Работник, отказавшийся от электронных документов после перехода, продолжает получать кадровые документы через систему, а отказ от подписи фиксируется актом.
Что делать, если утечка данных работников произошла у подрядчика?
Обязанности оператора остаются у работодателя: Роскомнадзор уведомляют в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования. В постановлении от 21.01.2026 № 5-АД25-119-К2 Верховный Суд оставил в силе ответственность оператора за открытый доступ к данным работников и их родственников через инфраструктуру подрядчика. Поручение должно обязывать подрядчика сообщать об инцидентах сразу, иначе 24 часа истекут раньше, чем оператор узнает об утечке.
