Согласие на обработку персональных данных требуется не на весь кадровый учёт: приём, зарплата и отчётность в СФР идут на основании трудового договора и норм ТК РФ. Отдельный бланк нужен там, где данные уходят за пределы трудовых отношений: провайдеру КЭДО, в службу безопасности, в страховую по ДМС, на сайт компании. Часть 4 статьи 9 152-ФЗ перечисляет 9 сведений, без которых письменное согласие юридически пустое. С 1 сентября 2025 года действует ещё одно правило: согласие оформляется отдельно от иных информации и документов, поэтому пункт внутри трудового договора и галочка в анкете больше не подходят. Согласие на переход в КЭДО по статье 22.2 ТК РФ и согласие по 152-ФЗ — разные документы: первое определяет способ обмена, второе — законность самой обработки.
Разберём 9 обязательных пунктов бланка и 8 ошибок заполнения, которые превращают собранные подписи в ноль: общая цель вместо конкретной, паспорт в шапке, бессрочное действие, не названный обработчик по поручению. Покажем, какие согласия оформляются отдельными документами, а какие брать не нужно вовсе: лишнее согласие создаёт обязанность прекратить обработку при его отзыве. Размеры штрафов по статье 13.11 КоАП в редакции с 30 мая 2025 года, сроки хранения и порядок уничтожения согласий, чек-лист проверки бланка, образцы документов и тарифы на подключение КЭДО — во второй половине статьи.
Соберите бланк согласия под свою цель обработки: конструктор подставит цели, срок действия и оговорку об отзыве по 152-ФЗ и отдаст готовый файл .docx.
Когда согласие работника нужно, а когда его берут зря
Обработка персональных данных работника для целей кадрового учёта основана не на согласии, а на договоре: пункт 2 части 1 статьи 6 152-ФЗ разрешает обработку, необходимую для исполнения договора, стороной которого является субъект данных. Оформление приёма, начисление зарплаты, ведение табеля, подача ЕФС-1 и удержание алиментов идут без отдельного бланка. Согласие включается там, где появляется новая цель или новый получатель данных.
Статья 88 ТК РФ запрещает передавать персональные данные работника третьей стороне без его письменного согласия, кроме случаев, когда это нужно для предупреждения угрозы жизни и здоровью и когда передача прямо предусмотрена ТК РФ или иными федеральными законами. Часть 3 статьи 86 ТК РФ добавляет второе условие для обратной ситуации: если данные можно получить только у третьей стороны, работника уведомляют заранее и берут письменное согласие, объяснив цели, источники, характер сведений и последствия отказа.
Ниже — разбивка по типовым ситуациям кадровой службы. Строки, где согласие не требуется, важны не меньше остальных: именно на них компании собирают лишние подписи.
| Ситуация | Нужно ли отдельное согласие | Норма | Чем закрывается |
|---|---|---|---|
| Приём, кадровый учёт, зарплата, отчётность в СФР и ФНС | Не нужно | п. 2 ч. 1 ст. 6 152-ФЗ, ТК РФ | Трудовой договор и ЛНА о защите персональных данных |
| Проверка кандидата службой безопасности или подрядчиком | Нужно, в письменной форме | ст. 88 ТК РФ, ч. 4 ст. 9 152-ФЗ | Отдельное согласие на проверку с перечнем источников |
| Запрос сведений у прежнего работодателя, банка, бюро кредитных историй | Нужно, с предварительным уведомлением | ч. 3 ст. 86 ТК РФ | Уведомление о целях и источниках плюс согласие |
| Передача документов провайдеру КЭДО, оператору ЭДО, удостоверяющему центру | Нужно | ст. 88 ТК РФ, п. 6 ч. 4 ст. 9 152-ФЗ | Согласие с названием и адресом обработчика по поручению |
| Сведения о здоровье, судимости и другие специальные категории | Нужно, в письменной форме | ст. 10 152-ФЗ | Отдельное согласие под конкретную цель |
| Фотография и ФИО на сайте, доске почёта, в корпоративных соцсетях | Нужно, отдельно от прочих согласий | ст. 10.1 152-ФЗ | Согласие на распространение с выбором по каждой категории данных |
| Отпечаток пальца или изображение лица для системы контроля доступа | Нужно, в письменной форме | ст. 11 152-ФЗ | Согласие на обработку биометрических данных |
| ДМС, негосударственная пенсия, партнёрские скидки для сотрудников | Нужно | ст. 88 ТК РФ | Согласие на передачу конкретному получателю |
Из таблицы видно распределение работы: один базовый документ закрывает кадровый учёт, а дальше идут целевые согласия, каждое со своим получателем и своим сроком. В практике Добыто не хватает обычно не базового согласия, а именно целевых: бланк на обработку есть у всех, а отдельного согласия на передачу данных провайдеру и на проверку кандидата нет почти ни у кого.
Когда согласие брать не нужно
Лишнее согласие меняет основание обработки. Если вы взяли согласие там, где хватало договора, обработка формально держится на согласии, а работник вправе его отозвать. После отзыва оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, если не сохраняется другое основание из пунктов 2-11 части 1 статьи 6 152-ФЗ. Разбирать, какое основание было исходным, вы будете уже в переписке с Роскомнадзором.
Не нужно отдельное согласие на просмотр резюме, которое кандидат сам опубликовал в открытом доступе, и на обработку, прямо предписанную законом: воинский учёт, обязательные медосмотры, удержания по исполнительным документам. Не нужно согласие и на обработку данных внутри самой компании в рамках трудовых отношений, если получатель данных не меняется.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Перечень документов при приёме закрытый, и расширить его может только закон, указ Президента или постановление Правительства, но не приказ министерства и не внутренний регламент компании. Когда служба безопасности просит принести справку о доходах с прошлого места работы или характеристику, законного основания у такого требования нет, и отказать в приёме из-за отказа её предоставить нельзя. Сверьте свой пакет документов при приёме со статьёй 65 ТК РФ, а всё остальное собирайте только по отдельному согласию под конкретную цель.»
Девять пунктов части 4 статьи 9: что обязано быть в бланке
Часть 1 статьи 9 152-ФЗ описывает качество согласия: конкретное, предметное, информированное, сознательное и однозначное. Часть 3 возлагает на оператора обязанность доказать, что согласие получено. Часть 4 переводит эти требования в перечень сведений, которые обязано содержать письменное согласие.
- Фамилия, имя, отчество и контактная информация субъекта — номер телефона, адрес электронной почты или почтовый адрес.
- Данные представителя — ФИО, адрес, реквизиты документа о личности и доверенности, если согласие подписывает представитель.
- Наименование или ФИО и адрес оператора, получающего согласие. Для группы компаний это конкретное юридическое лицо, а не бренд.
- Цель обработки — формулируется под конкретную задачу, а не как перечень всех возможных целей.
- Перечень персональных данных, на обработку которых даётся согласие.
- Наименование или ФИО и адрес лица, обрабатывающего данные по поручению оператора, если обработка поручена такому лицу.
- Перечень действий с данными и общее описание способов обработки — сбор, хранение, передача, уничтожение, с указанием на автоматизированную обработку.
- Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом.
- Подпись субъекта персональных данных.
Первый пункт в 2026 году выглядит иначе, чем в бланках, которые кадровые службы копируют из старых папок. Закон требует контактную информацию, а не паспортные данные. Серия, номер, дата выдачи и код подразделения в согласии избыточны: для цели «получение согласия» паспорт не нужен, и его наличие в шапке само по себе является обработкой, несовместимой с заявленной целью.
Шестой пункт чаще всего пропускают компании, которые работают в облачных сервисах. Если кадровые документы хранятся у провайдера, подписи выпускает удостоверяющий центр, а серверы арендованы, получателей данных не один, а три, и все они должны быть названы в бланке.
Лайфхак: запрашивайте у вендора не формулировку «данные хранятся защищённо», а поимённый список лиц, которые получат доступ к данным. Обычно там три компании: сам провайдер, владелец инфраструктуры и удостоверяющий центр. Этот список и переносится в пункт 6 согласия.
Восемь ошибок заполнения, из-за которых согласие не работает
Каждая ошибка ниже встречается в готовых бланках, которые компании берут из интернета и правят под себя. Порядок — от самых частых к тем, что всплывают при проверке.
Ошибка 1. Одна общая цель на все случаи жизни
Формулировка «в целях исполнения трудового договора и иных целях, связанных с трудовыми отношениями» не соответствует требованию конкретности и предметности из части 1 статьи 9. Под такую цель нельзя подвести ни передачу данных в страховую, ни публикацию фотографии, ни проверку кандидата. Правильная конструкция: одна цель — одно согласие, с названием получателя данных внутри формулировки.
Ошибка 2. Согласие внутри трудового договора или анкеты
С 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов. Пункт в трудовом договоре, строка в анкете кандидата, чекбокс под формой отклика вместе с пользовательским соглашением — все эти конструкции требованию не отвечают. Отдельный документ означает отдельный лист с собственной подписью и датой, который можно изъять из дела и предъявить проверяющему без остального комплекта.
Ошибка 3. Паспортные данные в шапке бланка
Паспорт в согласии избыточен со времени изменения пункта 1 части 4 статьи 9: закон требует контактную информацию субъекта. Кадровики оставляют паспортные реквизиты по инерции, чтобы «точно идентифицировать человека». Результат обратный: вы собираете данные, не нужные для заявленной цели, и даёте проверяющему готовый состав по части 1 статьи 13.11 КоАП.
Ошибка 4. Нет срока действия и способа отзыва
Пункт 8 части 4 статьи 9 требует и срок, и способ отзыва. Формулировка «действует бессрочно» срок не заменяет, а отсылка «отзыв в порядке, предусмотренном законодательством» не заменяет способ. Рабочий вариант выглядит так: согласие действует в течение срока трудового договора и 3 лет после его прекращения, отзывается письменным заявлением в отдел кадров или письмом на указанный адрес электронной почты оператора.
Ошибка 5. Не указан обработчик по поручению
Пункт 6 части 4 статьи 9 закрывается редко, потому что кадровая служба не считает провайдера отдельным лицом. Для закона это третье лицо, которому вы передаёте данные. Не названный в согласии провайдер КЭДО означает, что передача ему персональных данных работников идёт без согласия, а это уже часть 2 статьи 13.11 КоАП.
Ошибка 6. Согласие по умолчанию вместо подписи
Предустановленная галочка, молчание работника и отметка «ознакомлен» в журнале не дают однозначного согласия. Пункт 9 части 4 статьи 9 требует подпись субъекта. В электронном виде подписью считается электронная подпись по 63-ФЗ, а не введённые в поле фамилия и инициалы. Отдельная деталь для кадрового архива: доказать факт получения согласия обязан оператор, поэтому хранить нужно не таблицу с отметками, а подписанные экземпляры.
Ошибка 7. Публикация фотографий по общему согласию
Размещение фотографии и должности сотрудника на сайте или в соцсетях — это распространение персональных данных, для которого статья 10.1 152-ФЗ требует отдельное согласие, оформленное самостоятельно от остальных. В нём работник выбирает, какие именно категории данных можно сделать доступными неограниченному кругу лиц, и может установить запреты на передачу и обработку. Форму такого документа можно заранее согласовать с регулятором: Роскомнадзор ведёт сервис, где оператор направляет макет согласия на распространение персональных данных и получает рекомендации по его содержанию.
Ошибка 8. Дата согласия раньше даты, когда данные уже обрабатывались
Согласие подписывают в день выхода на работу, а резюме и анкету кандидата обрабатывали за две недели до этого, на этапе отбора. С формальной точки зрения между откликом и трудоустройством обработка шла без основания, если кандидат не давал отдельного согласия на этапе отклика. Закрывается это согласием кандидата, которое берут вместе с анкетой и которое действует до принятия решения по вакансии, а при отказе — в течение срока хранения резюме в кадровом резерве, если работник на это согласился.
Как проверить бланк согласия за 10 минут: пошаговая инструкция
- Шаг 1. Найдите в бланке все 9 пунктов части 4 статьи 9 и отметьте отсутствующие. Чаще всего не хватает пунктов 6 и 8.
- Шаг 2. Прочитайте цель обработки и задайте вопрос: можно ли по этой формулировке понять, кому и зачем уйдут данные. Если нет, цель переписывается под конкретную задачу.
- Шаг 3. Сверьте перечень персональных данных с тем, что вы реально собираете. Лишние строки удаляются, недостающие добавляются.
- Шаг 4. Проверьте, отделён ли документ от трудового договора, анкеты и пользовательского соглашения и есть ли на нём отдельная подпись и дата.
- Шаг 5. Выпишите всех, кто получает данные: провайдер, удостоверяющий центр, страховая, подрядчик по проверке. Каждого внесите в пункт 6 или оформите отдельное согласие на передачу.
- Шаг 6. Убедитесь, что срок действия связан с понятным событием, а способ отзыва назван конкретным адресом или каналом.
- Шаг 7. Проверьте, подано ли уведомление в Роскомнадзор о начале обработки и совпадают ли заявленные в нём цели с целями в бланке.
Образцы согласий и локальных актов по персональным данным
Комплект собран под разные основания обработки, начинать проще с базового согласия и правил обработки: они задают формулировки, на которые опираются остальные документы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных (локальный акт оператора) | Скачать |
| Согласие на обработку данных для выпуска сертификата электронной подписи | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Положение о проверке кандидатов службой безопасности | Скачать |
Согласие на КЭДО, согласие на персональные данные и коммерческая тайна
Три документа регулярно смешивают в один бланк, хотя они закрывают разные вопросы и по-разному ведут себя при отказе работника. Согласие по 152-ФЗ отвечает за законность обработки, согласие по статье 22.2 ТК РФ — за способ обмена документами, обязательство о неразглашении — за режим коммерческой тайны по 98-ФЗ.
| Документ | Норма | Что он даёт работодателю | Что происходит при отказе или отзыве |
|---|---|---|---|
| Согласие на обработку персональных данных | ч. 4 ст. 9 152-ФЗ | Законное основание обработки в конкретной цели | Обработка прекращается в срок до 30 дней, если нет основания из пп. 2-11 ч. 1 ст. 6 |
| Согласие на взаимодействие через КЭДО | ст. 22.2 ТК РФ | Право оформлять кадровые документы в электронном виде | Работника ведут на бумаге, на его трудовые права отказ не влияет |
| Обязательство о неразглашении | ст. 10, 11 98-ФЗ | Ответственность работника за разглашение сведений из утверждённого перечня | Без перечня, грифа и расписки об ознакомлении режим не введён и ответственность не наступает |
Отдельно стоит запомнить границу коммерческой тайны: по пункту 5 статьи 5 98-ФЗ сведения о численности и составе работников, системе оплаты труда, условиях труда и наличии свободных рабочих мест коммерческую тайну составлять не могут. Персональные данные работников защищаются как конфиденциальная информация по 152-ФЗ, а не через режим коммерческой тайны, и гриф на личном деле правовых последствий не создаёт.
Полезно знать: сотрудники, начавшие трудовую деятельность до 1 января 2022 года, вправе отказаться от перехода на КЭДО. Для тех, чей стаж начался позже, отдельное согласие на электронное взаимодействие не требуется, но согласие по 152-ФЗ на передачу данных провайдеру нужно всем.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Кадровые документы — это персональные данные, причём чувствительные: сведения о семье, о здоровье, о доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна быть основана на согласии работника. Выбор облачного решения — это не только технический вопрос, но и обязанность собрать согласия на передачу данных третьим лицам и объяснить людям, кому именно вы их передаёте. Выпишите всех получателей поимённо до того, как понесёте бланки на подпись.»
Мы закладываем пилотную группу перед раскаткой на всю компанию. На ней видно, какие формулировки в согласии люди не понимают и какие вопросы задают: чаще всего спрашивают про срок хранения данных и про то, кому уйдут сканы документов.
Электронное согласие: подпись, хранение и отзыв
Часть 1 статьи 9 152-ФЗ допускает любую форму согласия, позволяющую подтвердить факт его получения, поэтому электронное согласие законно. Вопрос в том, чем подписан файл. Квалифицированная подпись равнозначна собственноручной в силу закона, а для простой и неквалифицированной равнозначность возникает из соглашения между участниками обмена: без соглашения об электронном взаимодействии и локального акта, где описан порядок определения лица по его подписи, у вас есть файл, но нет подписанного согласия.
Хранить нужно комплект, а не картинку на экране. В электронном виде это сам документ, отдельный файл подписи и машиночитаемая доверенность, если со стороны работодателя подписывал уполномоченный работник. В сервисе Добыто согласие подписывается ПЭП или УНЭП из личного кабинета, а при выгрузке вы получаете документ и файл подписи отдельными файлами, пригодными для передачи проверяющему.
Срок хранения согласий задан перечнем Росархива, утверждённым приказом от 20.12.2019 № 236: 3 года со дня, когда истёк срок действия согласия или оно было отозвано. Уничтожение подтверждается не записью в журнале, а документами по приказу Роскомнадзора от 28.10.2022 № 179: при обработке без средств автоматизации — актом об уничтожении, при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий информационной системы.
Важный нюанс из практики: компании, которые выдают электронную подпись только после испытательного срока, автоматически оставляют на бумаге весь комплект документов при приёме, включая согласия. Решение о моменте выдачи подписи принимается осознанно: при приёме весь пакет уходит в электронный вид, после испытания приём остаётся бумажным, зато отзывать подписи придётся реже.
Мария Ж, HR-эксперт с 13-летним стажем: «Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Перечень действий и способы обработки вы описываете в согласии один раз, а разграничение доступа настраиваете в системе, и эти две вещи должны совпадать. Посмотрите по журналу обращений, кто из сотрудников открывал личные дела, к которым не имеет отношения по должности.»
Сколько стоит ошибка: штрафы Роскомнадзора и трудовые споры
Санкции за нарушения в области персональных данных выросли с 30 мая 2025 года. Обработка в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора, по части 1 статьи 13.11 КоАП стоит юридическому лицу от 150 000 до 300 000 рублей, должностному — от 50 000 до 100 000 рублей. Обработка без письменного согласия там, где оно обязательно, по части 2 той же статьи обойдётся организации в 300 000 — 700 000 рублей, должностному лицу — в 100 000 — 300 000 рублей. Повторное нарушение по части 2.1 поднимает штраф для юридического лица до 1 000 000 — 1 500 000 рублей.
Отдельный состав — неподанное уведомление о намерении осуществлять обработку персональных данных по статье 22 152-ФЗ: для организаций это от 100 000 до 300 000 рублей. Обязанность уведомить Роскомнадзор общая и не зависит от численности: работодатель с тремя сотрудниками такой же оператор персональных данных, как холдинг.
Внимание: наличие согласия само по себе спор не выигрывает. В разобранном нами деле об увольнении через КЭДО у работодателя были и положение о кадровом электронном документообороте, и перечень документов, и согласие работника, но в материалах не оказалось сведений о порядке идентификации подписанта.
Кейс из практики: в том же споре первая инстанция и апелляция встали на сторону работодателя, а кассация судебные акты отменила. Сработала связка обстоятельств: подпись выдали работнику в день подписания заявления об увольнении, фактически документ подписывал другой человек, и всё это зафиксировала собственная информационная система работодателя. При новом рассмотрении дело выиграл работник.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в локальном акте порядок идентификации не описан, спор проигрывается при технически исправной подписи, поэтому проверьте формулировки своего положения раньше, чем настройки системы.»
На проектах Добыто мы сначала сверяем перечень целей обработки с тем, что реально делает кадровая служба, и только потом собираем подписи. Порядок обратный привычному, зато после него не приходится переподписывать бланки всей компанией.
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников, набора видов электронной подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и API считаются отдельно. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не оплачиваются, УКЭП выпускается через партнёров-удостоверяющих центров. Переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Работа с согласиями строится не вокруг бланка, а вокруг целей обработки: кадровый учёт держится на трудовом договоре и нормах ТК РФ, а отдельные документы нужны там, где появляется новый получатель данных или новая цель. Юридическую силу бланку дают 9 сведений из части 4 статьи 9 152-ФЗ, отдельная форма документа, конкретная цель, названный обработчик по поручению, понятный срок и способ отзыва. Цена небрежности измерима: от 300 000 до 700 000 рублей для организации по части 2 статьи 13.11 КоАП и проигранный трудовой спор при формально правильном комплекте документов.
Мы в Добыто ведём этот участок целиком: сверяем цели обработки с реальными процессами кадровой службы, разводим согласие по 152-ФЗ и согласие на КЭДО по статье 22.2 ТК РФ, настраиваем подписание и выгрузку комплекта документов вместе с файлами подписей для проверок и споров.
Частые вопросы
Нужно ли переоформлять согласия, собранные до 1 сентября 2025 года
Массовое переподписание закон не требует: новые правила применяются к согласиям, которые вы получаете после вступления нормы в силу. Переоформлять нужно в трёх случаях: истёк срок действия, изменились цель обработки или перечень данных, появился новый получатель данных. При плановой ревизии проще заменить те бланки, где нет срока действия и способа отзыва: они не соответствуют пункту 8 части 4 статьи 9 независимо от даты подписания.
Работник отозвал согласие. Что делать кадровой службе
Обработку в целях, основанных на этом согласии, прекращают в срок, не превышающий 30 дней с даты поступления отзыва. Если для части данных сохраняется другое основание из пунктов 2-11 части 1 статьи 6 152-ФЗ — исполнение трудового договора, обязанности по закону, воинский учёт, — обработка в этой части продолжается, и об этом работника уведомляют письменно. Уничтожение оформляется актом, а при автоматизированной обработке к акту прикладывается выгрузка из журнала регистрации событий.
Нужно ли согласие на обработку данных родственников работника
Да. Супруг, совершеннолетние дети и указанный в анкете экстренный контакт — самостоятельные субъекты персональных данных, и работник не может дать согласие за них. Если вы собираете сведения о членах семьи для вычетов, страховки или пропусков, согласие берётся у самих родственников, а за несовершеннолетних его подписывает законный представитель.
Нужно ли согласие кандидата, чьё резюме опубликовано на работном сайте
На просмотр резюме, которое кандидат сам сделал доступным неограниченному кругу лиц, отдельное согласие не требуется. Оно требуется, как только вы копируете данные в свою базу: заносите кандидата в кадровый резерв, храните анкету после отказа по вакансии, передаёте сведения подрядчику по проверке. Для этих действий появляется новая цель и новый оператор, поэтому нужен отдельный бланк с указанием срока хранения.
Можно ли подписать согласие простой электронной подписью
Можно, если равнозначность такой подписи собственноручной закреплена соглашением между работником и работодателем и локальным актом, где описан порядок определения лица по его подписи. Для квалифицированной подписи равнозначность возникает в силу 63-ФЗ, соглашение не нужно. Доказывать факт получения согласия обязан оператор, поэтому вместе с документом хранится файл подписи, а не скриншот экрана.
Что делать, если работник отказался подписать согласие на передачу данных в страховую по ДМС
Отказ фиксируется, работника не включают в программу, никаких других последствий у отказа нет. Добровольное медицинское страхование не входит в обязанности работодателя по ТК РФ, а отказ дать согласие на цель, лежащую за пределами трудовых отношений, не может быть основанием для отказа в приёме на работу, дисциплинарного взыскания или увольнения. Данные такого работника передавать страховщику нельзя даже в общем реестре.
