Согласие на обработку персональных данных для зарплатного проекта работодатель получает у каждого работника в письменной форме: банк для компании — третья сторона, а статья 88 ТК РФ запрещает сообщать сведения о работнике третьей стороне без его письменного согласия. Зарплатный проект под исключения этой статьи не подпадает. С 1 сентября 2025 года согласие оформляется отдельным документом: вшивать его в трудовой договор, анкету или общее кадровое согласие больше нельзя. Различие, от которого зависит комплект документов, такое: карту по зарплатному проекту открывает работодатель — нужно отдельное согласие на конкретный банк; работник сам открыл счёт и подал заявление с реквизитами по статье 136 ТК РФ — отдельное согласие на передачу данных в банк не оформляется.
Ниже разобран состав сведений, которые банк запрашивает по требованиям 115-ФЗ, восемь обязательных пунктов согласия по части 4 статьи 9 152-ФЗ и пять формулировок, из-за которых согласие перестаёт защищать работодателя при проверке. Показан порядок действий при отказе работника, при отзыве согласия и при смене зарплатного банка. Размеры штрафов по статье 13.11 КоАП, сценарная таблица по спорным ситуациям, образцы кадровых документов и тарифы на 2026 год — во второй половине статьи.
Соберите согласие под свою ситуацию: конструктор подставит цели обработки, перечень данных, срок действия и оговорку об отзыве по 152-ФЗ и отдаст готовый файл .docx.
Нужно ли согласие работника на передачу данных в банк по зарплатному проекту
Письменное согласие требуется. Статья 88 ТК РФ допускает передачу персональных данных работника третьей стороне без его согласия в двух случаях: когда это необходимо для предупреждения угрозы жизни и здоровью работника и когда такая передача прямо предусмотрена ТК РФ или иным федеральным законом. Выпуск зарплатной карты ни под один из них не подходит: обязанности заключить договор с конкретным банком у работника нет, а у работодателя нет нормы, которая обязывала бы его передавать банку паспортные данные сотрудников.
Второе основание находится в 152-ФЗ. Обработка без согласия допускается, если она необходима для исполнения договора, стороной которого является сам субъект персональных данных. С работником у компании заключён трудовой договор, и для его исполнения передача паспортных данных в банк не нужна: обязанность выплатить заработную плату исполняется независимо от того, в каком банке открыт счёт. Договор банковского счёта работник заключает с банком самостоятельно, и работодатель стороной этого договора не является.
Банк в зарплатном проекте действует как самостоятельный оператор персональных данных: он открывает счёт, идентифицирует клиента, хранит его данные и отвечает за них перед Роскомнадзором сам. Конструкция обработки по поручению здесь не работает, потому что банк обрабатывает данные в своих целях, а не по заданию работодателя. Проверить статус конкретного банка можно по реестру операторов персональных данных Роскомнадзора: поиск по ИНН показывает, какие цели обработки и категории субъектов оператор заявил при подаче уведомления.
Отсюда следует практическое ограничение, о котором забывают чаще всего. Роскомнадзор исходит из того, что 152-ФЗ не позволяет указывать в одном согласии нескольких операторов, кроме случаев, прямо предусмотренных законом. Согласие на передачу данных «в банки-партнёры» или «в кредитные организации, с которыми у работодателя заключён договор» юридически пустое: оператор в нём не определён.
Когда согласие на передачу данных в банк не требуется
Работник вправе сам выбрать кредитную организацию и сообщить работодателю реквизиты своего счёта. В этом случае договор с банком он уже заключил, данные банк получил от него напрямую, а работодатель исполняет обязанность по части 3 статьи 136 ТК РФ и перечисляет деньги по указанным реквизитам. Отдельное согласие на передачу сведений банку для открытия счёта здесь не нужно: счёт открыт.
Граница проходит по объёму передаваемого. Платёжное поручение и реестр на перечисление содержат фамилию, имя, отчество и номер счёта. Как только компания начинает передавать банку паспорт, адрес регистрации, СНИЛС и телефон для выпуска карты, она возвращается в режим статьи 88 ТК РФ, и согласие снова обязательно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: перечень документов при приёме по статье 65 ТК РФ закрытый, и ИНН в него не входит: требовать его от работника нельзя, а налоговая не вправе отказать в приёме отчётности из-за отсутствия ИНН в сведениях о получателях доходов. Если банк просит ИНН для зарплатной карты, работник передаёт его добровольно.
Какие сведения уходят в банк и почему их так много
Объём данных в анкете зарплатного проекта задан статьёй 7 Федерального закона от 07.08.2001 № 115-ФЗ: перед открытием счёта кредитная организация обязана идентифицировать клиента и зафиксировать закрытый перечень сведений. Работодателю это нужно знать по одной причине: перечень в согласии должен совпадать с тем, что реально уходит в банк, а лишние строки в согласии так же опасны, как недостающие.
| Сведения | Для чего их запрашивает банк | Что должно быть в согласии |
|---|---|---|
| Фамилия, имя, отчество, гражданство, дата и место рождения | Идентификация клиента по статье 7 115-ФЗ до открытия счёта | Перечислены отдельными позициями, без формулировки «анкетные данные» |
| Реквизиты паспорта: серия, номер, дата выдачи, орган | Документ, удостоверяющий личность, в составе обязательных сведений об идентификации | Указаны как отдельная категория данных |
| Адрес регистрации или места пребывания | Обязательный реквизит идентификации физического лица | Отдельная строка перечня |
| ИНН и СНИЛС при наличии | Запрашиваются при наличии, обязательными для физического лица не являются | Включаются, только если компания их действительно передаёт |
| Номер телефона, адрес электронной почты | Выпуск карты, дистанционное обслуживание, уведомления по операциям | Цель «информирование об услугах банка» выделяется отдельно от выплаты зарплаты |
| Табельный номер, подразделение, должность | Сверка реестра на зачисление со списком сотрудников | Включаются, если этого требует форма реестра конкретного банка |
| Сумма к перечислению и номер счёта | Зачисление по реестру на выплату | Цель «перечисление заработной платы и иных выплат» формулируется прямо |
Строка про телефон и почту в этой таблице отвечает за самую частую претензию работников: рекламные звонки банка после подключения к зарплатному проекту. Информирование об услугах банка — самостоятельная цель обработки, и согласие на неё работник даёт банку отдельно, уже как клиент. Работодателю переносить эту цель в своё согласие не нужно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Вопрос, который я советую задавать перед подключением любого внешнего сервиса, звучит так: перечислите всех, кто получит доступ к данным. Не «данные хранятся защищённо», а список лиц. С зарплатным проектом история та же, что с облачным КЭДО: кроме самого банка в цепочке обычно есть ещё владелец инфраструктуры и удостоверяющий центр. Пока вы не получили этот список, вы не знаете, что писать в согласии.»
Каким должно быть согласие для банка после 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ дополнил статью 9 152-ФЗ требованием: согласие оформляется отдельно от иных документов, которые подписывает или подтверждает субъект персональных данных. Пункт в трудовом договоре, галочка в анкете кандидата, абзац в заявлении о приёме — всё это с 1 сентября 2025 года согласием не считается. Согласия, полученные до этой даты, переподписывать не требуется: закон обратной силы не имеет.
Письменное согласие по части 4 статьи 9 152-ФЗ содержит восемь обязательных блоков сведений:
- Фамилия, имя, отчество, адрес работника, реквизиты документа, удостоверяющего личность, включая сведения о дате выдачи и выдавшем органе.
- Наименование или фамилия, имя, отчество и адрес оператора, получающего согласие, — здесь указывается работодатель.
- Наименование или фамилия, имя, отчество и адрес лица, обрабатывающего персональные данные по поручению оператора, если обработка поручена такому лицу.
- Цель обработки персональных данных.
- Перечень персональных данных, на обработку которых даётся согласие.
- Перечень действий с персональными данными и общее описание используемых оператором способов обработки.
- Срок, в течение которого действует согласие, и порядок его отзыва.
- Подпись работника.
Для зарплатного проекта к этому набору добавляется наименование конкретного банка с его реквизитами и указание на передачу данных именно ему. Само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным: общие формулировки про «третьих лиц» это требование не выполняют.
Факт: согласие на обработку персональных данных хранится 3 года после истечения срока его действия или после отзыва — статья 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. Уничтожение согласия раньше срока лишает работодателя единственного доказательства правомерности передачи данных в банк.
Как оформить согласие на передачу данных в банк: пошаговая инструкция
- Шаг 1. Запросите у банка форму реестра и анкеты по зарплатному проекту и выпишите из них фактический состав передаваемых сведений. Перечень в согласии собирается по этому списку, а не по шаблону из интернета.
- Шаг 2. Проверьте банк по реестру операторов Роскомнадзора и зафиксируйте его полное наименование, ИНН и адрес: они пойдут в текст согласия.
- Шаг 3. Подготовьте согласие отдельным документом на одного оператора и одну группу целей. Цель «перечисление заработной платы и иных выплат, предусмотренных трудовым договором» формулируется прямо, срок действия привязывается к периоду трудовых отношений плюс срок хранения кадровых документов.
- Шаг 4. Обновите локальный нормативный акт об обработке персональных данных: внесите банк в перечень получателей, а зарплатный проект — в перечень целей. Утвердите изменения приказом и ознакомьте работников под подпись.
- Шаг 5. Соберите подписанные согласия до первой передачи реестра в банк. Передача, опередившая согласие, нарушением остаётся даже при последующем подписании.
- Шаг 6. Заведите учёт согласий: дата подписания, срок действия, отзывы. По отозванным согласиям передача данных в банк прекращается со дня поступления отзыва.
Образцы документов для оформления зарплатного проекта
Комплект закрывает всю цепочку от согласия до реестра на зачисление, начните с формы согласия и сверьте её перечень данных с анкетой банка.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
| Приказ об утверждении локального нормативного акта | Скачать |
| Заявление о перечислении зарплаты на карту | Скачать |
| Реестр на перечисление зарплаты | Скачать |
Пять формулировок, из-за которых согласие перестаёт работать
Проверка по персональным данным почти никогда не начинается с вопроса «есть ли согласие». Она начинается с вопроса «что в нём написано»: часть 2 статьи 13.11 КоАП наказывает и за отсутствие письменного согласия, и за согласие, оформленное с нарушением требований к составу сведений. Санкция при этом одна.
- Согласие внутри трудового договора или анкеты. После 1 сентября 2025 года отдельного документа нет, значит, нет и согласия. Это самая массовая ошибка при обновлении шаблонов: договор переписали, согласие из него вынуть забыли.
- «Иным третьим лицам» без перечисления. Оператор не определён, предметность и однозначность не соблюдены. При смене банка такое согласие всё равно не спасает.
- Одно согласие на несколько банков. Конструкция удобна кадровой службе и не поддерживается позицией Роскомнадзора: каждый оператор получает своё согласие.
- Нет срока действия и порядка отзыва. Два обязательных элемента из части 4 статьи 9 152-ФЗ, которые чаще всего теряются при сокращении шаблона до одной страницы.
- Перечень данных шире фактического. Формулировка «и иные сведения, предоставленные работником» превращает согласие в бланкетное. Избыточный перечень нарушает принцип соответствия объёма данных целям обработки по статье 5 152-ФЗ.
В практике Добыто первая правка при подключении зарплатного проекта почти всегда одна и та же: из шаблона согласия убирают оборот про третьих лиц и подставляют реквизиты конкретного банка из договора. Вторая по частоте — вынесение согласия из трудового договора в отдельный файл после сентябрьских поправок.
Внимание: если работник со стажем, начатым до 1 января 2022 года, отказался от перехода на КЭДО, его согласие на передачу данных в банк оформляется на бумаге и хранится в бумажном виде. Для тех, чья трудовая деятельность началась позже, отдельное согласие на кадровый электронный документооборот не требуется.
Важный нюанс из практики: по процессам, которые компания перевела в электронный вид и по которым работник дал согласие на КЭДО, оформить документ на бумаге уже не получится. Переход меняет способ оформления, а не добавляет запасной канал. Поэтому сбор согласий для зарплатного проекта планируется вместе с решением о том, какие кадровые процессы остаются бумажными.
Сколько стоит ошибка в согласии
Ошибка в согласии обходится дороже переоформления бланка. Штрафы по статье 13.11 КоАП выросли с 30 мая 2025 года после принятия Федерального закона от 30.11.2024 № 420-ФЗ, и для зарплатного проекта опасны сразу несколько составов.
| Нарушение | Норма | Штраф на юридическое лицо |
|---|---|---|
| Обработка без письменного согласия, когда оно требуется, либо согласие с нарушением требований к составу сведений | ч. 2 ст. 13.11 КоАП | от 300 000 до 700 000 руб. |
| Повторное совершение того же нарушения | ч. 2.1 ст. 13.11 КоАП | от 1 000 000 до 1 500 000 руб. |
| Обработка в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора | ч. 1 ст. 13.11 КоАП | от 150 000 до 300 000 руб. |
| Невыполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные | ч. 10 ст. 13.11 КоАП | от 100 000 до 300 000 руб. |
| Утечка персональных данных от 1000 до 10 000 субъектов | ч. 12 ст. 13.11 КоАП | от 3 000 000 до 5 000 000 руб. |
К административной ответственности добавилась уголовная: статья 272.1 УК РФ, введённая Федеральным законом от 30.11.2024 № 421-ФЗ, наказывает незаконные передачу, сбор и хранение компьютерной информации с персональными данными штрафом до 300 000 рублей либо лишением свободы на срок до четырёх лет, а при трансграничной передаче — лишением свободы до восьми лет со штрафом до 2 000 000 рублей. Реестр на 3000 сотрудников, отправленный в банк по незащищённому каналу, попадает в зону риска по обеим статьям одновременно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Типовая ситуация выглядит так: служба безопасности или банк просят принести дополнительный документ, законного основания для этого нет, а кадровая служба всё равно включает его в перечень передаваемых сведений. Требовать документы, не предусмотренные законом, указом Президента и постановлениями Правительства, нельзя. Сверьте перечень в своём согласии с анкетой банка построчно: каждая лишняя строка — это состав по части 1 статьи 13.11 КоАП.»
Отказ работника, отзыв согласия и смена зарплатного банка
Работник не обязан подключаться к зарплатному проекту. Часть 3 статьи 136 ТК РФ даёт ему право заменить кредитную организацию, сообщив работодателю в письменной форме об изменении реквизитов не позднее чем за пятнадцать календарных дней до дня выплаты заработной платы. Запрет на смену банка в трудовом договоре или локальном акте нарушает эту норму, и такое условие не применяется.
| Ситуация | Что делает работодатель | Документ и срок |
|---|---|---|
| Работник согласен на зарплатный проект | Собирает согласие до первой передачи реестра | Отдельное согласие на конкретный банк |
| Работник отказался подключаться | Перечисляет зарплату по реквизитам, которые работник указал сам | Заявление с реквизитами счёта по ч. 3 ст. 136 ТК РФ |
| Работник меняет банк | Меняет реквизиты в расчёте, новое согласие не требуется, если счёт открыт работником самостоятельно | Письменное заявление не позднее чем за 15 календарных дней до дня выплаты |
| Компания переходит в другой банк по зарплатному проекту | Собирает новые согласия у всех работников, прежнее согласие на новый банк не распространяется | Новое согласие до передачи первого реестра |
| Работник отозвал согласие | Прекращает передачу сведений в банк и переводит выплату по новым реквизитам | Отзыв в письменной форме по ч. 2 ст. 9 152-ФЗ |
| Работник просит выплату наличными | Выплачивает в кассе, если место выплаты предусмотрено коллективным или трудовым договором | Условие о месте выплаты по ч. 3 ст. 136 ТК РФ |
Отзыв согласия не отменяет обязанность работодателя хранить кадровые документы и отчитываться перед Социальным фондом России: после отзыва оператор вправе продолжить обработку данных, если есть иное основание из части 1 статьи 6 152-ФЗ. Прекращается ровно то, что держалось на согласии, — передача сведений банку.
Почему зарплатные сведения нельзя закрыть режимом коммерческой тайны
Работодатели регулярно пытаются защитить зарплатные реестры через положение о коммерческой тайне и наказать работника за разглашение своего же дохода. Статья 5 Федерального закона от 29.07.2004 № 98-ФЗ прямо запрещает устанавливать режим коммерческой тайны в отношении сведений о численности и составе работников, о системе оплаты труда, об условиях труда, а также о задолженности работодателей по выплате заработной платы.
Зарплатный реестр защищается как массив персональных данных: перечнем лиц, допущенных к обработке, приказом о допуске, разграничением прав в учётной системе и защищённым каналом передачи в банк. Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение, которое всплывает при первой же проверке. В практике Добыто мы закладываем разграничение доступа на этапе настройки: реестры на выплату видит расчётная группа, согласия и личные дела — кадровая.
Электронное согласие в КЭДО: подпись, хранение и отзыв
Согласие на обработку персональных данных подписывается в электронном виде. Требование 156-ФЗ об отдельном документе выполняется и в электронной форме: отдельный файл, отдельный маршрут подписания, отдельная запись в журнале. Со стороны работника для согласия достаточно простой электронной подписи, если порядок её использования описан в локальном нормативном акте и работник с ним ознакомлен.
Здесь возникает второй слой передачи данных, о котором забывают при выборе облачного сервиса. Кадровые документы, загруженные в облако, получает провайдер системы, при аренде серверов — владелец инфраструктуры, при выпуске подписей — удостоверяющий центр. Каждый из них становится получателем персональных данных, и согласие работников должно это учитывать. Мы в Добыто отдаём этот перечень до подписания договора, чтобы кадровая служба внесла его в локальный акт заранее.
Кейс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошёл четыре инстанции. У работодателя были и Положение о КЭДО, и перечень документов, и согласие работника, но кассация отменила решения: в материалах не оказалось сведений о порядке идентификации подписанта. При новом рассмотрении работник выиграл. Комплект документов сам по себе спор не закрывает, если в локальном акте не описано, как система устанавливает личность подписывающего.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте порядок идентификации не описан, электронное согласие на передачу данных в банк вы не защитите даже при технически исправной подписи.»
Лайфхак: начинайте перевод в электронный вид с процессов, где работнику хватает простой электронной подписи, — заявления на отпуск, командировки, ознакомление с локальными актами. Согласия по зарплатному проекту подключаются следующим шагом, когда сотрудники уже привыкли подписывать документы в системе.
Когда отдельный сервис для сбора согласий не нужен
Компании до 25 человек с одним офисом собирают согласия за один обход кабинетов, и электронный маршрут здесь экономит немного. Если зарплатный проект уже действует, согласия подписаны до 1 сентября 2025 года и банк не меняется, переоформлять ничего не требуется — закон обратной силы не имеет. Отдельная история с сезонным персоналом: при коротких договорах и высокой текучести выдача электронных подписей обходится дороже бумажного сбора, если у работников нет подтверждённых учётных записей на портале Госуслуг.
Мария Ж, HR-эксперт с 13-летним стажем: «Если у вас много людей со стажем, начатым до 2022 года, закладывайте на сбор согласий отдельное время и отдельные усилия. Отказавшихся придётся вести в бумажном режиме параллельно, и это часть плана перехода. Посчитайте таких сотрудников до старта: от их доли зависит, сколько месяцев кадровая служба проживёт в двух режимах сразу.»
Стоимость подключения КЭДО для оформления согласий и зарплатных документов
Стоимость зависит от численности сотрудников, набора подписей и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес»: 50 сотрудников | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпускаются бесплатно |
| Интеграция с 1С:ЗУП через готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности сотрудников и выбранного набора функций: электронный архив, кастомные шаблоны и интеграция с учётной системой доступны с тарифа «Бизнес», а выделенный сервер и SLA — на корпоративном уровне. Актуальные условия по каждому пакету и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. УКЭП для руководителя и уполномоченных подписантов оформляется через партнёров-удостоверяющие центры.
Выводы
Передача сведений о сотрудниках в банк по зарплатному проекту держится на письменном согласии каждого работника, оформленном отдельным документом на конкретную кредитную организацию. Состав согласия задаёт часть 4 статьи 9 152-ФЗ, объём передаваемых данных — требования идентификации по 115-ФЗ, а право работника выбрать другой банк — часть 3 статьи 136 ТК РФ с пятнадцатидневным сроком уведомления. Смена банка работодателем обнуляет прежние согласия и требует новых. Режим коммерческой тайны на сведения о системе оплаты труда не распространяется, поэтому зарплатный массив защищается перечнем допущенных лиц и разграничением доступа в учётной системе.
Добыто закрывает эту цепочку внутри одного контура: согласия подписываются электронной подписью, маршрут фиксирует дату и подписанта, документы остаются в электронном архиве и выгружаются по запросу проверяющих. Разграничение доступа к зарплатным реестрам и личным делам настраивается на старте, до передачи первого реестра в банк.
Частые вопросы
Нужно ли новое согласие, если банк сменил наименование или был реорганизован
При смене фирменного наименования того же юридического лица оператор остаётся прежним, и переподписывать согласия не требуется: достаточно актуализировать реквизиты в локальном акте и в перечне получателей данных. При реорганизации с переходом прав к другому юридическому лицу появляется новый оператор со своим ИНН, и согласие оформляется заново. Проверить, какое юридическое лицо фактически обрабатывает данные, можно по реестру операторов Роскомнадзора и по договору зарплатного проекта.
Можно ли оформить одно согласие сразу на два банка-партнёра
Роскомнадзор исходит из того, что 152-ФЗ не позволяет указывать в одном согласии нескольких операторов, кроме случаев, прямо предусмотренных законом. Практический вывод для кадровой службы: два банка — два отдельных документа, каждый со своим наименованием, ИНН, адресом, перечнем данных и сроком действия. Универсальный бланк «на кредитные организации» попадает под часть 2 статьи 13.11 КоАП как согласие с нарушением требований к составу сведений.
Сколько хранить согласие после увольнения работника
Согласия на обработку персональных данных хранятся 3 года после истечения срока их действия или после отзыва — статья 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. Срок действия согласия для зарплатного проекта обычно привязывают к периоду трудовых отношений, поэтому отсчёт начинается со дня увольнения. Уничтожение оформляется актом, а сведения об уничтожении фиксируются в журнале.
Нужно ли согласие на передачу данных в банк по договору ГПХ и самозанятым
Статья 88 ТК РФ к исполнителям по гражданско-правовому договору и к самозанятым не применяется: трудовых отношений нет. Вознаграждение перечисляется по реквизитам счёта, которые исполнитель указал в договоре, и зарплатный проект на него не распространяется. Если заказчик всё же передаёт данные исполнителя банку для выпуска карты, основание подбирается по 152-ФЗ, и согласие оформляется по общим правилам статьи 9.
Обязан ли работодатель подавать уведомление в Роскомнадзор, если данные уходят только в банк
Обязан. Исключение, которое раньше позволяло работодателям не уведомлять Роскомнадзор при обработке данных в рамках трудового законодательства, отменено с 1 сентября 2022 года. Уведомление подаётся до начала обработки, включая передачу сведений банку. Штраф за неуведомление или недостоверные сведения в уведомлении по части 10 статьи 13.11 КоАП составляет для юридического лица от 100 000 до 300 000 рублей.
Может ли работник отозвать согласие и остаться на зарплатном проекте
Отзыв согласия прекращает передачу сведений банку, поэтому дальнейшее обслуживание по зарплатному проекту становится невозможным: реестр на зачисление содержит персональные данные. Счёт при этом остаётся у работника, и он вправе подать заявление по части 3 статьи 136 ТК РФ с теми же реквизитами — тогда выплаты продолжатся, но уже без передачи анкетных данных в банк. Работодатель обязан прекратить передачу со дня поступления отзыва.
