Согласие на обработку персональных данных работника нужно не всегда: приём, кадровый учёт и расчёт зарплаты идут без него, потому что обработка необходима для исполнения трудового договора (пункт 5 части 1 статьи 6 152-ФЗ). Отдельный подписанный бланк требуется там, где цель выходит за пределы трудовых отношений: проверка кандидата по базам, запрос кредитной истории, публикация фото на сайте, передача данных подрядчику. С 1 сентября 2025 года согласие оформляется отдельно от других документов, которые человек подписывает: часть 1 статьи 9 152-ФЗ дополнена Федеральным законом от 24.06.2025 № 156-ФЗ. Пункт в трудовом договоре и галочка под анкетой согласием больше не считаются.
Ниже разобраны обязательные реквизиты по части 4 статьи 9 152-ФЗ и формулировки, из-за которых согласие признают неполученным. Показано, чем согласие на обработку данных отличается от письменного согласия на КЭДО по статье 22.2 ТК РФ и от обязательства о неразглашении коммерческой тайны: это три разных документа, и один другой не заменяет. Сценарная таблица по типам компаний, чек-лист бланка, сроки реакции на отзыв, штрафы по статье 13.11 КоАП в размерах 2026 года и стоимость перевода согласий в электронный вид — во второй половине статьи.
Когда согласие работника нужно, а когда закон обходится без него
Работодатель становится оператором персональных данных с момента, когда получает первую анкету кандидата. Обработка при этом законна не только по согласию: статья 6 152-ФЗ перечисляет несколько самостоятельных оснований, и трудовые отношения закрывают большую их часть. Оформление приёма, ведение личной карточки, расчёт заработной платы, отчётность по ЕФС-1 в Социальный фонд России и удержание НДФЛ идут без отдельного бланка, потому что обработка нужна для исполнения договора и для исполнения обязанностей, возложенных законом.
Ошибка идёт в обе стороны. Одни компании собирают согласие на всё подряд, включая то, что и так обязаны делать по ТК РФ, и получают лишний документ, который к тому же ничего не защищает. Другие не берут согласие там, где оно единственное основание, и попадают на часть 2 статьи 13.11 КоАП. Ниже разложены типовые цели обработки данных работника и кандидата.
| Цель обработки | Нужно ли отдельное согласие | Основание |
|---|---|---|
| Приём на работу, кадровый учёт, расчёт зарплаты | Нет | Пункт 5 части 1 статьи 6 152-ФЗ, статья 86 ТК РФ |
| Отчётность в СФР и ФНС, воинский учёт | Нет | Пункт 2 части 1 статьи 6 152-ФЗ |
| Сведения о здоровье в объёме, предусмотренном трудовым законодательством | Нет | Часть 2 статьи 10 152-ФЗ |
| Получение данных у третьей стороны: прежние работодатели, базы, учебные заведения | Да, письменное, с предварительным уведомлением | Часть 3 статьи 86 ТК РФ, статья 9 152-ФЗ |
| Запрос кредитной истории кандидата | Да, отдельным документом | Часть 1 статьи 9 152-ФЗ |
| Передача данных третьей стороне: страховая по ДМС, партнёр по обучению | Да, письменное | Статья 88 ТК РФ |
| Поручение обработки подрядчику: расчёт зарплаты, оператор КЭДО | Да, если иное не установлено законом | Часть 3 статьи 6 152-ФЗ и договор поручения |
| Публикация фото, должности и контактов на сайте и в соцсетях | Да, отдельное согласие на распространение | Статья 10.1 152-ФЗ, приказ Роскомнадзора от 24.02.2021 № 18 |
| Хранение анкеты кандидата в базе после отказа | Да | Часть 1 статьи 9 152-ФЗ |
Из таблицы видно рабочее правило: согласие требуется в двух ситуациях — когда данные уходят за пределы компании и когда цель обработки не названа в трудовом законодательстве. Проверить себя можно по перечню целей из собственного уведомления в Роскомнадзор: цель, которой там нет, почти всегда требует отдельного бланка либо изменения уведомления.
Шаблоны согласий и локальных актов по персональным данным
Комплект собран под задачу «оформить согласие без нарушений»: начните с базового бланка, затем добавьте отдельные согласия под те цели, которые есть именно у вас.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных (локальный акт) | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Согласие на обработку данных для выпуска сертификата электронной подписи | Скачать |
| Положение о проверке кандидатов службой безопасности | Скачать |
Правило отдельного документа: что изменилось с 1 сентября 2025 года
Часть 1 статьи 9 152-ФЗ дополнена требованием оформлять согласие отдельно от иной информации и документов, которые субъект подтверждает или подписывает. Норма введена Федеральным законом от 24.06.2025 № 156-ФЗ и действует с 1 сентября 2025 года. До этого согласие обязано было быть конкретным, предметным, информированным, сознательным и однозначным, но формально могло жить внутри другого документа. Теперь не может.
Для кадровой службы это означает конец трёх привычных конструкций. Пункт в трудовом договоре «работник даёт согласие на обработку своих персональных данных» больше не работает. Строка внизу анкеты кандидата рядом с подписью об ознакомлении — тоже. Общий бланк на все цели сразу, где через запятую перечислены кадровый учёт, проверка службой безопасности, ДМС и публикация фото, разваливается по признаку конкретности.
Согласия, подписанные до 1 сентября 2025 года, переоформлять не нужно: закон обратной силы не имеет и действует в отношении согласий, полученных после этой даты. Практический вывод для тех, у кого шаблоны не обновлялись: свежий приём оформляется по новым правилам, а старый архив остаётся как есть.
Внимание: проверяющий смотрит не только на бумаги. В практике проверок инспектор опрашивает самих работников о том, что и когда им давали подписывать. Если объяснения работников расходятся с комплектом документов, документы перестают работать как доказательство.
Мария Ж, юрист со стажем более 20 лет: «Самая частая находка при аудите — согласие, зашитое в трудовой договор отдельным пунктом. До сентября 2025 года такой пункт хотя бы обсуждался, сейчас он прямо противоречит части 1 статьи 9 152-ФЗ. Откройте свой типовой договор и анкету кандидата: если слово «согласие» встречается там в тексте, а не в виде ссылки на отдельный бланк, шаблон надо переделывать до ближайшего приёма.»
Что обязательно должно быть в бланке согласия
Состав письменного согласия задан частью 4 статьи 9 152-ФЗ. Список закрытый, и отсутствие любого элемента даёт формальное основание считать согласие непригодным.
- Данные субъекта. Фамилия, имя, отчество, адрес, номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган.
- Данные представителя, если согласие подписывает не сам субъект, плюс реквизиты документа о полномочиях.
- Наименование и адрес оператора, получающего согласие. Для работодателя — полное наименование юридического лица и юридический адрес.
- Цель обработки. Формулируется предметно: «проведение проверки достоверности сведений, сообщённых кандидатом», а не «кадровые цели».
- Перечень персональных данных, на обработку которых даётся согласие. Перечисление по составу, без оборотов «и иные данные».
- Перечень действий и способы обработки: сбор, запись, хранение, использование, передача, обезличивание, уничтожение, с автоматизацией или без неё.
- Наименование и адрес лица, которое обрабатывает данные по поручению оператора, если такое поручение есть.
- Срок действия согласия и порядок его отзыва.
- Подпись субъекта собственноручная либо электронная по правилам 63-ФЗ.
Формулировки, из-за которых согласие считают неполученным
Проверьте свой бланк по этому списку до того, как он уйдёт в тираж на всю компанию.
- «Согласие на обработку любых персональных данных» и «иных сведений, ставших известными работодателю». Перечень должен быть закрытым.
- «В целях, связанных с трудовой деятельностью». Цель не конкретизирована, значит требование предметности не выполнено.
- «Согласие действует бессрочно». Срок либо указывается прямо, либо привязывается к событию: срок хранения документов, достижение цели обработки.
- Согласие на передачу данных «третьим лицам» без наименования и адреса получателя.
- Отсутствие порядка отзыва. Работник должен видеть в бланке, куда и в какой форме направить отзыв.
- Несколько разнородных целей в одном бланке с одной подписью.
Полезно знать: подписанные согласия хранятся 3 года после истечения срока действия или отзыва — статья 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. Это отдельный срок, он не совпадает со сроком хранения личного дела.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельные согласия под отдельные цели: проверка кандидата, кредитная история, фото
Проверка кандидата — самая частая цель, под которую нужен собственный бланк. Служба безопасности запрашивает сведения о судимости, исполнительных производствах, банкротстве, аффилированности с другими организациями и обращается к прежним работодателям. Часть 3 статьи 86 ТК РФ прямо требует: если данные получают у третьей стороны, работника надо заранее уведомить и получить письменное согласие. Без этого проверка неправомерна независимо от того, насколько данные открыты в интернете.
Отдельная зона риска — аутсорсинг проверки. Внешний исполнитель обрабатывает данные кандидата и обязан быть в реестре операторов персональных данных, а заказчик передаёт ему сведения только при наличии подписанного согласия. Наличие исполнителя в реестре операторов персональных данных Роскомнадзора проверяется по наименованию и ИНН до заключения договора, там же видны заявленные им цели обработки.
Мария Ж, HR-эксперт с 13-летним стажем: «Когда проверку ведёт внешний подрядчик, согласие получает именно заказчик, а подрядчик работает уже на основании этого согласия и данных, которые ему передал работодатель. Схема ломается в двух местах: когда данные уходят исполнителю раньше подписи кандидата и когда исполнитель хранит их у себя дольше, чем нужно для отчёта. Пропишите в договоре срок уничтожения данных на стороне исполнителя и запросите подтверждение уничтожения.»
Публикация данных требует ещё одного самостоятельного документа. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется по статье 10.1 152-ФЗ и приказу Роскомнадзора от 24.02.2021 № 18 отдельно от обычного согласия. Приказ действует до 1 сентября 2027 года и требует указывать категории и перечень данных, а также категории данных, для которых субъект устанавливает условия и запреты на распространение. Фотография сотрудника на странице «Наша команда» без такого бланка — это обработка без основания.
Кредитная история кандидата запрашивается только по отдельному письменному согласию. Объединять его с согласием на проверку службой безопасности не стоит: цели разные, и при отзыве одной части документа разваливается весь бланк. В практике Добыто согласие на проверку выдаётся кандидату вместе с анкетой, но отдельным файлом и с отдельной подписью: так проще показать проверяющему, что документы не сшиты в один.
Согласие в электронной форме: электронная подпись, КЭДО и чекбоксы
Часть 4 статьи 9 152-ФЗ приравнивает к письменному согласию электронный документ, подписанный электронной подписью по правилам 63-ФЗ. То есть согласие можно собрать через кадровый электронный документооборот, не печатая бланки и не собирая подписи очно. Требование об отдельном документе при этом сохраняется: согласие уходит в маршрут подписания самостоятельным файлом, а не приложением к трудовому договору.
Чекбокс на сайте и «продолжая пользоваться сервисом, вы соглашаетесь» к кадровым согласиям отношения не имеют. Для отклика на вакансию через сайт работает механика информированного согласия с отдельной страницей и отдельным действием, а вот согласие работника на обработку данных в компании подписывается электронной подписью с идентификацией конкретного человека.
В практике Добыто согласия чаще всего запускают первым пакетом при внедрении: документ короткий, подписывается быстро, и на нём видно, кто из сотрудников реально освоил систему. Что проверяют при споре о таком согласии, показывает практика по электронным кадровым документам.
Мария Ж, судебный эксперт по трудовому праву: «Технически исправная подпись под электронным документом сама по себе спор не закрывает. Суд отдельно смотрит, был ли у работодателя описанный порядок идентификации подписанта и зафиксирован ли он в локальном акте, а также когда именно работнику выдали подпись. Если порядок идентификации в вашем ЛНА не описан, спор проигрывается при формально безупречном журнале подписания.»
Согласие на данные, согласие на КЭДО и коммерческая тайна: три разных документа
Их регулярно сводят в один бланк, хотя предмет у каждого свой.
Согласие на обработку персональных данных отвечает на вопрос, вправе ли работодатель работать с данными конкретного человека для конкретной цели. Основание — 152-ФЗ и глава 14 ТК РФ.
Письменное согласие на взаимодействие через КЭДО по статье 22.2 ТК РФ отвечает на другой вопрос: согласен ли работник получать и подписывать кадровые документы в электронном виде. Отказ от электронного взаимодействия не влияет на обработку данных, а отзыв согласия на обработку данных не отменяет режим КЭДО.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Обязательство о неразглашении коммерческой тайны закрывает третью зону: доступ работника к информации компании. По статье 11 Федерального закона от 29.07.2004 № 98-ФЗ работодатель обязан под расписку ознакомить работника с перечнем сведений, составляющих коммерческую тайну, с установленным режимом и с мерами ответственности за его нарушение. При этом статья 5 того же закона запрещает относить к коммерческой тайне сведения о численности и составе работников, о системе оплаты труда, об условиях труда и о наличии свободных рабочих мест.
Факт: статья 22.2 ТК РФ требует письменного согласия каждого работника на взаимодействие через КЭДО. Без согласия конкретного человека применять к нему электронные документы и электронную подпись нельзя, а ведение КЭДО в таком виде может быть признано незаконным при споре или проверке.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим эти три документа даже визуально: разные бланки, разные даты подписания, разные основания в шапке. Когда компания сшивает их в один лист ради экономии подписей, отзыв согласия на обработку данных одним работником ставит под вопрос весь его комплект. Посмотрите свой пакет для приёма: если под тремя разными обязательствами стоит одна подпись, пакет надо разбирать.»
Отзыв согласия: что обязан сделать работодатель и в какие сроки
Работник вправе отозвать согласие в любой момент, и на этот случай в бланке указывается порядок отзыва. Отзыв не означает, что все данные немедленно уничтожаются: обработка продолжается по тем основаниям, которые не зависят от согласия. Трудовой договор, приказы, отчётность в СФР и ФНС остаются, потому что работают пункты 2 и 5 части 1 статьи 6 152-ФЗ. Прекращается ровно то, что держалось на согласии: проверка по базам, ДМС, публикация фото, хранение анкеты в резерве.
В практике Добыто отзывы ведут отдельным журналом: дата поступления, отозванное согласие, перечень прекращённых целей и отметка об уничтожении данных. Без такого журнала подтвердить соблюдение сроков нечем.
Сроки заданы статьёй 21 152-ФЗ. При отзыве согласия оператор прекращает обработку и, если хранение больше не требуется для целей обработки, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва. При требовании субъекта прекратить обработку срок жёстче: 10 рабочих дней с даты получения требования, с возможностью продлить не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Если вы работник и хотите отозвать согласие, направьте отзыв в письменной форме тем способом, который назван в вашем бланке, и укажите, какое именно согласие отзываете. Работодатель обязан ответить по существу, а не отказать со ссылкой на то, что данные нужны для работы: пересечение с трудовым договором не отменяет обязанности прекратить обработку по остальным целям.
Что подготовить до сбора согласий
Сбор подписей — последний шаг, а не первый. До него нужны пять вещей, иначе бланки придётся переподписывать.
- Уведомление в Роскомнадзор об обработке персональных данных подано, а заявленные в нём цели совпадают с реальными. Проверяется по реестру операторов.
- Локальный акт об обработке персональных данных утверждён приказом, работники с ним ознакомлены. Порядок хранения и использования данных устанавливает работодатель, это статья 87 ТК РФ.
- Ответственный за организацию обработки назначен приказом.
- Перечень целей и подрядчиков составлен: кто получает данные, на каком основании, есть ли договор поручения.
- Комплект бланков разложен по целям: базовое согласие, согласие на проверку, согласие на распространение, согласие на передачу подрядчику.
Как собрать согласия работников без переподписания: пошаговая инструкция
- Шаг 1. Выпишите фактические цели обработки по подразделениям: кадры, бухгалтерия, служба безопасности, маркетинг, обучение. Цели, которых нет в уведомлении Роскомнадзора, отметьте отдельно.
- Шаг 2. Разделите цели на те, что закрываются статьёй 6 152-ФЗ и ТК РФ, и те, для которых согласие — единственное основание. Для первой группы бланки не готовьте.
- Шаг 3. Соберите отдельный бланк на каждую цель из второй группы. Проверьте каждый по девяти реквизитам части 4 статьи 9 152-ФЗ.
- Шаг 4. Уберите согласия из трудового договора, анкеты и оферты. Замените их ссылкой на отдельный документ.
- Шаг 5. Обкатайте комплект на пилотной группе из одного подразделения: 20-30 человек достаточно, чтобы увидеть вопросы работников и ошибки в формулировках.
- Шаг 6. Запустите сбор на всю компанию. При электронном сборе проверьте, что согласие идёт отдельным файлом в маршруте, а журнал фиксирует дату и способ подписания.
- Шаг 7. Заведите учёт отзывов: кто отозвал, какое согласие, какие цели прекращены и когда.
На внедрениях Добыто перечень фактических целей обработки собирается одновременно с перечнем документов для КЭДО: обе описи всё равно нужны для локального акта, и на этом этапе обычно всплывают подразделения, которые обрабатывают данные вне ведома кадровой службы. Ситуации у компаний разные, и набор критичных пунктов меняется. Ниже — разложение по типовым сценариям.
| Сценарий компании | Что критично | Что вторично |
|---|---|---|
| До 25 человек, вся обработка внутри, подрядчиков нет | Уведомление в Роскомнадзор, локальный акт, базовый бланк по части 4 статьи 9 | Согласия на поручение обработки |
| Расчёт зарплаты или кадровый учёт на аутсорсинге | Договор поручения и согласие на передачу подрядчику по части 3 статьи 6 152-ФЗ | Согласие на распространение |
| Проверка кандидатов внешней службой безопасности | Отдельное согласие под цель проверки, проверка исполнителя в реестре операторов, срок уничтожения данных в договоре | Электронная форма бланка |
| Публикация фото и должностей сотрудников на сайте | Согласие на распространение по статье 10.1 152-ФЗ и приказу № 18, с условиями и запретами | Согласие на проверку по базам |
| Численность выше 500, документы подписываются электронно | Отдельный файл согласия в маршруте, порядок идентификации в ЛНА, журнал подписания с датами | Бумажный дубликат бланка |
Лайфхак: если вы пришли в компанию, где работа с персональными данными не велась, начните со служебной записки руководителю с фиксацией состояния дел на дату выхода. Письменная фиксация снимает с вас ответственность за чужие нарушения и задаёт точку отсчёта для восстановления комплекта.
Мария Ж, юрист со стажем более 20 лет: «Восстановление документов по персональным данным с нуля — это не одна неделя. Мы закладываем пилотную группу перед раскаткой на всю компанию, потому что на пилоте вылезают формулировки целей, которые работники не понимают, и подразделения, о которых забыли при сборе перечня. Начните с перечня фактических целей: почти всегда он шире того, что заявлено в уведомлении Роскомнадзора.»
Цена ошибки: штрафы за нарушения при работе с персональными данными
Стоимость неверно оформленного согласия не равна стоимости переподписания бланка. С 30 мая 2025 года действуют размеры санкций, введённые Федеральным законом от 30.11.2024 № 420-ФЗ, а с 1 января 2026 года дела по статье 13.11 КоАП рассматривают мировые судьи.
Обработка данных без согласия в письменной форме там, где оно обязательно, — часть 2 статьи 13.11 КоАП: от 300 000 до 700 000 рублей на юридическое лицо, от 100 000 до 300 000 рублей на должностное лицо, от 10 000 до 15 000 рублей на гражданина. Обработка в случаях, не предусмотренных законом, либо несовместимая с целями сбора, — часть 1: на юридическое лицо от 150 000 до 300 000 рублей. Неуведомление Роскомнадзора о начале обработки — часть 10: на юридическое лицо от 100 000 до 300 000 рублей, причём санкция применяется за сам факт обработки без поданного уведомления.
Отдельно стоят утечки. Неуведомление Роскомнадзора об инциденте в течение 24 часов — от 1 000 000 до 3 000 000 рублей на юридическое лицо. Утечка данных от 1 000 до 10 000 субъектов — от 3 000 000 до 5 000 000 рублей, от 10 000 до 100 000 субъектов — от 5 000 000 до 10 000 000 рублей, свыше 100 000 субъектов — от 10 000 000 до 15 000 000 рублей. Повторное нарушение переводит компанию на оборотный штраф от 1 до 3 процентов годовой выручки, не менее 20 000 000 и не более 500 000 000 рублей.
Когда одно согласие проблему не решает
Подписанный бланк не заменяет остальную часть режима. Если уведомление в Роскомнадзор не подано, согласие не спасёт от части 10 статьи 13.11 КоАП. Если данные передаются подрядчику без договора поручения, согласие субъекта само по себе передачу не легализует. И если цель обработки в бланке сформулирована шире фактической, у проверяющего появляется состав по части 1: обработка, несовместимая с заявленными целями. Согласие — это одно из оснований обработки, а не универсальная защита.
Стоимость перевода согласий и кадровых документов в электронный вид
Стоимость зависит от численности сотрудников и набора функций: интеграция с учётной системой, электронный архив и виды подписей включены не во все тарифы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | на всех тарифах |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли кастомные шаблоны и электронный архив. УКЭП для сотрудников выпускается через партнёров-удостоверяющих центров, ПЭП и УНЭП входят в тариф. Условия по каждому пакету и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому согласия, подписанные в системе, работают как электронные документы по части 4 статьи 9 152-ФЗ.
Выводы
Отдельный бланк на каждую цель — основное требование к согласию с 1 сентября 2025 года. Базовый кадровый учёт согласия не требует, а всё, что выходит за рамки трудового законодательства или уходит за пределы компании, без подписанного документа обрабатывать нельзя. Реквизиты заданы частью 4 статьи 9 152-ФЗ закрытым списком, отзыв обрабатывается за 30 дней, а цена ошибки по части 2 статьи 13.11 КоАП доходит до 700 000 рублей на юридическое лицо.
Мы в Добыто собираем согласия и остальные кадровые документы в электронном виде: отдельный файл в маршруте подписания, фиксация даты и способа подписания, выгрузка журнала для проверки. Это снимает основную часть претензий к оформлению, которые возникают при бумажном сборе подписей по подразделениям.
Частые вопросы
Нужно ли переподписывать согласия, полученные до 1 сентября 2025 года
Нет. Требование оформлять согласие отдельно от иных документов введено Федеральным законом от 24.06.2025 № 156-ФЗ и применяется к согласиям, полученным после 1 сентября 2025 года. Обратной силы норма не имеет. Переподписание понадобится в двух случаях: если меняются цели обработки или состав данных, либо если работник отозвал прежнее согласие. При этом старый шаблон для новых сотрудников использовать уже нельзя.
Можно ли отказать кандидату, который не подписал согласие на проверку
Отказ в заключении трудового договора должен быть связан с деловыми качествами, это статья 64 ТК РФ. Отказ подписать согласие сам по себе деловым качеством не является, но и провести проверку без согласия работодатель не вправе: он получает кандидата, чьи сведения не проверены. По письменному требованию кандидата причину отказа сообщают в письменной форме в течение 7 рабочих дней, поэтому формулировка «не прошёл службу безопасности» без указания конкретного основания рискованна.
Нужно ли согласие на обработку данных членов семьи работника
Зависит от цели. Данные детей для стандартного налогового вычета обрабатываются по обязанности, установленной налоговым законодательством, отдельное согласие для этого не требуется. Для добровольных программ — ДМС на членов семьи, подарки детям, корпоративные мероприятия — нужно согласие каждого субъекта: за несовершеннолетнего его подписывает законный представитель, совершеннолетний родственник подписывает сам. Работник не может дать согласие за взрослого члена семьи.
Считается ли согласием галочка при отклике на вакансию через сайт
Галочка работает как согласие только при выполнении условий части 1 статьи 9 152-ФЗ: отдельная страница или отдельный документ с полным текстом, конкретная цель, перечень данных, срок и порядок отзыва, а также активное действие пользователя. Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» этим требованиям не отвечает. Для дальнейшего хранения анкеты в базе кандидатов после отказа нужно самостоятельное основание, иначе через 30 дней после отзыва данные подлежат уничтожению.
Как оформить согласие, если данные обрабатывает подрядчик по поручению
В бланке указывается наименование и адрес лица, которое обрабатывает данные по поручению оператора, это прямое требование части 4 статьи 9 152-ФЗ. Дополнительно нужен договор поручения по части 3 статьи 6 152-ФЗ с перечнем действий, целями обработки, обязанностью соблюдать конфиденциальность и требованиями к защите. Ответственность перед субъектом остаётся на работодателе как на операторе, поэтому срок и порядок уничтожения данных на стороне подрядчика прописываются в договоре.
Кто отвечает за нарушение: организация или ответственный за обработку данных
Составы статьи 13.11 КоАП предусматривают санкции и для должностного лица, и для юридического лица, и они применяются независимо друг от друга. Назначение ответственного за организацию обработки персональных данных по статье 22.1 152-ФЗ не переносит ответственность с компании на конкретного сотрудника. С 1 января 2026 года дела по этой статье рассматривают мировые судьи, что заметно ускорило прохождение материалов после проверки.
