Согласие на обработку персональных данных по ФЗ что должно быть в тексте

Согласие на обработку персональных данных в письменной форме должно содержать 9 сведений из части 4 статьи 9 закона 152-ФЗ: данные человека и его паспорта, данные представителя с реквизитами доверенности (если подписывает он), наименование и адрес оператора, цель, перечень данных, обработчика по поручению оператора, перечень действий и способы обработки, срок и способ отзыва, подпись. С 1 сентября 2025 года согласие оформляется отдельно от трудового договора, анкеты и других документов. Электронное согласие равнозначно бумажному, если подписано электронной подписью по закону. Согласие на распространение — отдельный документ: его проверяют по статье 10.1 и приказу Роскомнадзора № 18, и в нём дополнительно указывают контакты человека и адрес сайта, где данные станут общедоступны.

Материал помогает проверить готовый текст построчно: какие формулировки цели и перечня данных не проходят требование конкретности, когда в согласии называют сервис кадрового электронного документооборота, внешнюю бухгалтерию или службу безопасности, в каких кадровых ситуациях согласие не требуется вовсе. Отдельно разобраны электронная подпись, доказательства подписанта и сроки после отзыва. Сценарная таблица, разбор ошибок по статье 13.11 КоАП, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.

Конструктор ниже собирает согласие в формате DOCX с целями, сроком действия и порядком отзыва по 152-ФЗ, а готовый файл удобно сверить с разбором реквизитов в первом разделе.

Что должно быть в тексте согласия: 9 сведений из части 4 статьи 9 152-ФЗ

Перечень в части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» открывается словами «в частности»: 9 пунктов — обязательный минимум, к которому оператор может добавить другие сведения. Письменная форма нужна в случаях, названных федеральным законом: для специальных категорий данных и биометрии (статьи 10 и 11 152-ФЗ), для получения данных работника у третьей стороны (пункт 3 статьи 86 ТК РФ) и для их передачи третьей стороне (статья 88 ТК РФ).

За неполный состав сведений КоАП наказывает по той же части 2 статьи 13.11, что и за обработку без согласия. Оператор — тот, кто определяет цели обработки, состав данных и действия с ними (пункт 2 статьи 3 152-ФЗ); в кадровых отношениях это работодатель. Если он поручает обработку сервису кадрового электронного документооборота (КЭДО), аутсорсинговой бухгалтерии или внешней службе безопасности, их наименование и адрес попадают в согласие по пункту 6.

По каждому пункту таблица показывает рабочую формулировку и место, где текст не проходит проверку.

Цель, перечень данных, действия и срок подбираются под конкретную задачу. Если целей в одном согласии несколько, перечень данных соотносят с каждой: общий список «на все цели» не показывает, какие данные нужны для какой задачи, и не отвечает части 1 статьи 9, по которой согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Часть 5 статьи 5 добавляет ограничение по объёму: данные не должны быть избыточными по отношению к заявленной цели.

Конструктор согласия в Добыто собирает текст с целями, сроком и оговоркой об отзыве. После генерации сверьте файл по пунктам 5 и 6 таблицы: перечень данных и состав обработчиков зависят от процессов конкретной компании.

Как проверить текст согласия по 152-ФЗ: пошаговая инструкция

1. Шаг 1. Определите основание обработки по части 1 статьи 6 152-ФЗ. Если данные работника обрабатываются в объёме, установленном трудовым законодательством, согласие для этой цели не требуется; ситуации, где оно всё-таки нужно, собраны в сценарной таблице раздела о работниках и кандидатах.
2. Шаг 2. Убедитесь, что согласие оформлено отдельным документом и не встроено в трудовой договор, анкету или обязательство о неразглашении (часть 1 статьи 9 в редакции, действующей с 1 сентября 2025 года).
3. Шаг 3. Сверьте 9 сведений по таблице: пункт 2 заполняется только при подписании представителем, пункт 6 — только при поручении обработки другому лицу.
4. Шаг 4. Проверьте цель и перечень данных: у каждой цели свой перечень, без формулировок «иные данные», и объём не больше, чем нужен для цели.
5. Шаг 5. Сравните список обработчиков по поручению с действующими договорами: сервис КЭДО, бухгалтерия или кадровый учёт на аутсорсе, внешняя служба безопасности.
6. Шаг 6. Проверьте, что в тексте названы и срок действия согласия, и способ его отзыва.
7. Шаг 7. Если данные будут размещены на сайте или иначе станут доступны неограниченному кругу лиц, оформите отдельное согласие на распространение по статье 10.1 152-ФЗ.
8. Шаг 8. Проверьте подпись: собственноручная на бумаге или электронная, признаваемая по 63-ФЗ. Для простой электронной подписи (ПЭП) и усиленной неквалифицированной (УНЭП) проверьте, есть ли соглашение об использовании электронной подписи с порядком её проверки.

Образцы согласий и документов для кадровой службы

Первым откройте шаблон согласия на обработку персональных данных: остальные файлы понадобятся для проверки кандидатов, внутренних правил обработки и перевода согласий в электронный вид.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Согласие отдельным документом с 1 сентября 2025 года: трудовой договор, анкета, NDA

Федеральный закон от 24.06.2025 № 156-ФЗ дополнил часть 1 статьи 9 152-ФЗ правилом: согласие оформляется отдельно от иных информации и документов, которые человек подтверждает или подписывает. Норма действует с 1 сентября 2025 года и не делает исключений для формы: она касается бумажного бланка, электронной формы на сайте и документа в КЭДО.

Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» допускали закрепление согласия в тексте трудового договора. С новой редакцией закона эта часть разъяснений расходится: пункт о согласии внутри трудового договора, анкеты соискателя или обязательства о неразглашении коммерческой тайны не выполняет требование части 1 статьи 9, даже если в нём перечислены все 9 сведений.

Обязательство о неразглашении коммерческой тайны (NDA) и согласие на обработку описывают встречные потоки информации. NDA фиксирует, какие сведения компании работник не раскрывает. Согласие фиксирует, что компания делает с данными работника. Для защиты самих персональных данных режим коммерческой тайны не нужен: статья 7 152-ФЗ запрещает оператору и другим лицам с доступом раскрывать и распространять их без согласия человека, если иное не предусмотрено федеральным законом.

Кейс из практики: IT-компания на 300 сотрудников в 12 городах, один специалист по кадрам на весь штат, значительная часть людей работает по гибкому графику и удалённо. Данные для трудового договора до выхода сотрудника не запрашивали: в первый рабочий день он сначала подписывал согласие на обработку персональных данных, и только после этого специалист по кадрам сверял документы и переносил сведения в шаблоны. Пакет первого дня состоял из отдельных документов: согласие на обработку данных, согласие на фото- и видеосъёмку, трудовой договор, лист ознакомления с локальными нормативными актами (ЛНА), NDA. Трудовой договор затем подписывался с двух сторон за 2-3 минуты, а на привыкание сотрудников к новой системе компания закладывала не меньше 3 месяцев.

Проверьте пакет документов для приёма: согласие должно быть отдельным файлом или листом со своей подписью. Если оно встроено в трудовой договор или анкету, текст выносят в самостоятельный документ, а остальные условия договора не меняются.

Согласие работника и кандидата: когда не нужно, а когда без него нельзя

Согласие — одно из оснований обработки в части 1 статьи 6 152-ФЗ. По разъяснениям Роскомнадзора, работодатель обрабатывает данные работника без согласия, если объём не превышает перечней, установленных трудовым законодательством, и соответствует его целям: это пункт 2 части 1 статьи 6, обработка для выполнения обязанностей, возложенных законом.

От основания зависит, что даёт отзыв. По части 2 статьи 9 оператор вправе продолжить обработку после отзыва согласия, если у него есть основание из пунктов 2-11 части 1 статьи 6. Отзыв согласия не остановит начисление зарплаты и сдачу сведений в Социальный фонд России и ФНС.

Таблица сводит типовые кадровые ситуации и основание для каждой.

Для передачи данных наружу правило задаёт статья 88 ТК РФ: работодатель не сообщает данные работника третьей стороне без его письменного согласия, кроме случаев предупреждения угрозы жизни и здоровью работника и случаев, предусмотренных ТК РФ или федеральными законами. Запрос от организации без полномочий на получение таких данных, по разъяснениям Роскомнадзора, исполняется только после согласия работника, а получателя предупреждают, что данные используются лишь в целях, для которых сообщены.

Соискатель: подтверждение отправителя резюме и 30 дней после отказа

Резюме, пришедшее по электронной почте, по разъяснениям Роскомнадзора требует подтверждения, что его отправил сам соискатель: подойдёт приглашение на личную встречу или обратная связь по почте. Резюме, по которому нельзя однозначно определить отправителя, уничтожается в день поступления. Анкета соискателя на сайте может принимать согласие отметкой в отдельном поле, если работодатель не запрашивает сведения, для которых нужна письменная форма, а сама анкета содержит срок рассмотрения и принятия решения.

При отказе в приёме сведения соискателя уничтожаются в течение 30 дней. Проверьте, есть ли в вашей процедуре подбора этот шаг и кто отвечает за уничтожение анкет.

Проверка кандидата службой безопасности: отдельное согласие и названный проверяющий

Для работника правило закреплено в пункте 3 статьи 86 ТК РФ: если данные можно получить только у третьей стороны, человека уведомляют заранее и получают письменное согласие, сообщив цели, предполагаемые источники и способы получения, характер данных и последствия отказа. Для соискателя Роскомнадзор требует согласия при запросах в другие организации, в том числе по прежним местам работы.

Важный нюанс из практики: аутсорсинговая служба безопасности, которая проверяет кандидатов для малого и среднего бизнеса, сама зарегистрирована оператором персональных данных с уведомлением Роскомнадзора и продолжает работу, только убедившись, что заказчик получил согласие кандидата. ФИО, дату рождения, ИНН и паспортные данные подрядчик получает от заказчика, а тот — от кандидата вместе с согласием. После передачи отчёта подрядчик через определённый срок удаляет данные, и они остаются только у работодателя. Если проверку ведёт внешний подрядчик, в согласии называют его и перечисляют данные, которые ему передаются.

Сведения о судимости обрабатываются по отдельному правилу: часть 3 статьи 10 152-ФЗ допускает их обработку иными лицами, кроме государственных и муниципальных органов, в случаях и в порядке, которые определяются в соответствии с федеральными законами. Специальные категории данных работника работодатель не вправе получать и обрабатывать, кроме случаев, предусмотренных ТК РФ и федеральными законами (пункт 4 статьи 86 ТК РФ). Перед включением таких сведений в перечень согласия проверьте, есть ли для конкретной должности основание в законе.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Согласие на распространение и другие документы, которые путают с согласием на обработку

Согласие на распространение нужно, когда данные становятся доступны неограниченному кругу лиц, например ФИО, фото и должность сотрудника на сайте компании. Статья 10.1 152-ФЗ требует оформлять его отдельно от иных согласий на обработку. Молчание или бездействие человека согласием не считается, а запреты и условия для неограниченного круга лиц, которые он устанавливает, оператор отклонить не вправе.

Информацию об условиях обработки и о запретах оператор публикует не позднее 3 рабочих дней с момента получения согласия. Передача прекращается в любое время по требованию человека, где указаны ФИО, контакты и перечень данных, а действие согласия заканчивается в момент поступления такого требования.

Содержание согласия на распространение задаёт приказ Роскомнадзора от 24.02.2021 № 18. Он действует с 1 сентября 2021 года до 1 сентября 2027 года и требует 9 сведений:

• ФИО человека;
• контактная информация: телефон, электронная почта или почтовый адрес;
• сведения об операторе: для организации — наименование, адрес по ЕГРЮЛ, а также ИНН и ОГРН, если они известны человеку;
• адреса информационных ресурсов оператора, через которые данные станут доступны неограниченному кругу лиц;
• цель или цели обработки;
• категории и перечень данных: общие, специальные категории, биометрические;
• категории и перечень данных, для которых человек устанавливает условия и запреты, и сами условия и запреты — по желанию человека;
• условия, при которых оператор передаёт полученные данные: только по внутренней сети для строго определённых сотрудников, через информационно-телекоммуникационные сети или без передачи — по желанию человека;
• срок действия согласия.

Шаблон формы можно получить в сервисе рекомендаций Роскомнадзора по форме согласия на распространение: оператор присоединяется к условиям использования функционала на портале персональных данных и формирует шаблон. Приказ № 18 действует до 1 сентября 2027 года, поэтому при обновлении шаблонов сверяйте их с действующей редакцией требований.

В кадровом процессе есть ещё два документа со схожими названиями и другой задачей.

Согласие на КЭДО разрешает обмен документами в электронном виде, соглашение об электронной подписи определяет, как проверяется подпись. Ни один из этих документов не содержит 9 сведений из части 4 статьи 9 и не заменяет согласие на обработку там, где оно требуется.

Электронное согласие: какая подпись подходит и как доказать подписанта

Часть 4 статьи 9 152-ФЗ признаёт согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, равнозначным бумажному с собственноручной подписью. Вид подписи закон о персональных данных не называет, и вопрос решается по Федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи». Усиленная квалифицированная подпись (УКЭП) по общему правилу признаётся равнозначной собственноручной. Документ, подписанный ПЭП или УНЭП, равнозначен бумажному в случаях, установленных федеральными законами, или по соглашению участников электронного взаимодействия. Для УНЭП такое соглашение предусматривает порядок проверки подписи (часть 2 статьи 6 63-ФЗ), для ПЭП — правила определения подписанта и обязанность хранить ключ в тайне (часть 2 статьи 9 63-ФЗ).

Скан согласия, подписанного от руки, остаётся электронным образом, то есть электронной копией документа, изготовленного на бумаге. Разграничение электронного образа и электронного документа дал Пленум Верховного Суда РФ в постановлении от 26.12.2017 № 57. Доказательством согласия в этом случае служит бумажный оригинал.

Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что я выясняю в споре о подписи, — в каком режиме создавался документ. Скан подписанного от руки согласия и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Откройте свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»

В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП сотрудник получает через партнёров — удостоверяющие центры. Соглашение об использовании ПЭП и НЭП из блока образцов фиксирует, на каком основании подпись работника признаётся и как она проверяется.

Как доказать, что согласие подписал сам человек

Доказательство получения согласия по части 3 статьи 9 152-ФЗ предоставляет оператор. Для электронного документа одной технически исправной подписи мало: суд смотрит, как работодатель установил личность подписанта и при каких обстоятельствах выдал подпись.

Кейс из практики: спор об увольнении по заявлению, поданному через систему КЭДО, прошёл 4 этапа. Районный суд решением от 03.06.2022 по делу № 2-213/2022 отказал работнику: у работодателя были Положение о КЭДО, перечень документов и категорий работников, порядок создания личного кабинета и подписания. Апелляция жалобу отклонила. Девятый кассационный суд общей юрисдикции (дело № 8Г-10825/2022) акты отменил: в материалах не оказалось сведений о порядке идентификации. При новом рассмотрении решением от 20.01.2023 по делу № 2-33/2023 работник выиграл: подпись ему выдали в день подписания заявления, пользоваться системой он не умел и за него подписывал другой человек, а система всё это зафиксировала.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим во времени выдачу подписи работнику и первые кадровые действия с ней. Совпадение даты выдачи подписи и даты заявления об увольнении суд читает как обстоятельство не в пользу работодателя, даже когда Положение о КЭДО и перечень документов оформлены правильно. Проверьте по своей системе, что эти даты у вас не совпадают.»

В практике Добыто перед переводом всей компании мы закладываем пилотную группу: на ней видно, кто из сотрудников не справляется с системой сам, до того как за него начнёт подписывать другой человек. Проверьте у себя, описан ли в ЛНА о КЭДО порядок идентификации работника при подписании и фиксирует ли система дату и обстоятельства выдачи подписи.

Ошибки в тексте согласия и во что они обходятся

Нарушения, связанные с согласием, квалифицируются по статье 13.11 КоАП. Размеры штрафов на дату публикации:

Штраф не закрывает требования самого человека: по части 2 статьи 24 152-ФЗ моральный вред от нарушения правил обработки возмещается независимо от имущественного вреда и убытков.

Согласие внутри другого документа. Пункт о согласии в трудовом договоре или анкете появляется, чтобы при приёме было меньше подписей. С 1 сентября 2025 года такой текст не соответствует части 1 статьи 9, а доказывать надлежащее получение согласия по части 3 статьи 9 обязан оператор.

Размытая цель и открытый перечень данных. Один шаблон на все процессы экономит время кадровой службы, но формулировки «кадровые цели» и «иные данные» не показывают, какие данные и для какой задачи обрабатываются. Нарушение требований к составу сведений в согласии относится к части 2 статьи 13.11, обработка, несовместимая с целями сбора, — к части 1.

Не назван обработчик по поручению. Согласия собрали до подключения сервиса КЭДО или аутсорсинговой бухгалтерии и не обновили. Поручение обработки другому лицу по части 3 статьи 6 152-ФЗ допускается с согласия человека, если иное не предусмотрено федеральным законом, а за действия обработчика перед человеком отвечает оператор (часть 5 статьи 6).

Нет срока действия или способа отзыва. Текст, перенесённый из старого бланка, заканчивается подписью без пункта 8, и согласие не содержит всех сведений части 4 статьи 9.

Электронное подписание без описанного порядка идентификации. Согласие подписывают кодом из SMS по аналогии с онлайн-займами, а локальный акт о КЭДО не описывает, как устанавливается личность подписанта.

Мария Ж, судебный эксперт в сфере трудового права: «Установить, что заявление сформировано в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте порядок идентификации не описан, спор вы проиграете и при технически исправной подписи.»

Нет уведомления Роскомнадзора. По статье 22 152-ФЗ оператор уведомляет Роскомнадзор о намерении обрабатывать данные до начала обработки. Поправки 266-ФЗ от 14.07.2022 отменили 6 из 9 исключений в части 2 статьи 22. Без уведомления, в частности, работает оператор, который обрабатывает данные исключительно без средств автоматизации, и кадровый учёт в 1С или КЭДО под это исключение не подпадает. Сведения реестра операторов общедоступны (часть 4 статьи 22), поэтому отсутствие работодателя в реестре видит любой кандидат.

Перед следующим набором сотрудников проверьте три вещи: согласие оформлено отдельным документом, в нём названы все обработчики по поручению, компания есть в реестре операторов.

Отзыв согласия: сроки прекращения обработки и уничтожения данных

Человек отзывает согласие способом, указанным в тексте по пункту 8 части 4 статьи 9. После отзыва оператор прекращает обработку и, если данные больше не нужны для целей обработки, уничтожает их в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ). Исключения — договор с человеком, иное соглашение с ним или основание обработки без согласия, предусмотренное законом.

Для требования прекратить обработку установлен отдельный срок: не более 10 рабочих дней с даты получения, с продлением не более чем на 5 рабочих дней при мотивированном уведомлении (часть 5.1 статьи 21). Если уничтожить данные в срок невозможно, оператор блокирует их и уничтожает в течение 6 месяцев, если иной срок не установлен федеральными законами. На хранение, комплектование, учёт и использование архивных документов 152-ФЗ не распространяется (пункт 2 части 2 статьи 1): документы в архиве хранятся по законодательству об архивном деле.

Мария Ж, юрист со стажем более 20 лет: «Переход на электронные документы не означает, что бумага не понадобится никогда. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза. Планируя отказ от бумажного архива, посмотрите, какие документы существуют у вас только в электронном виде и чем вы подтвердите их подлинность.»

Для электронного согласия доказательство — подписанный файл вместе с подписью и сведениями о подписании в системе. Распечатка такого файла пригодится для работы, но оригинал остаётся в электронном виде.

Что проверить, если согласие дают подписать вам

Перед подписанием сверьте в тексте оператора, цель и перечень данных. Если перечень заканчивается словами «и иные данные» или цель сформулирована как «кадровые цели», текст не отвечает требованию конкретности, и уточнить его можно до подписания. Когда предоставление данных или согласие обязательны по федеральному закону, оператор обязан разъяснить юридические последствия отказа (часть 2 статьи 18 152-ФЗ).

По запросу оператор сообщает, какие данные обрабатывает, на каком основании и с какой целью, кто имеет к ним доступ, каковы сроки обработки и кому она поручена: ответ даётся в течение 10 рабочих дней с продлением не более чем на 5 рабочих дней (статья 14 152-ФЗ). Работодателя можно найти в реестре операторов персональных данных на портале Роскомнадзора: для точного поиска достаточно ИНН организации.

Если вы работодатель и читаете этот раздел глазами кандидата, эти же вопросы задаст человек, которого вы оформляете. В Добыто согласие подписывается электронной подписью в том же сервисе, что и трудовой договор, а подписанные документы хранятся в электронном архиве на тарифе «Бизнес».

Стоимость электронного подписания и хранения согласий: тарифы КЭДО на 2026 год

Стоимость зависит от численности сотрудников, нужных видов подписи и интеграции с 1С, а выпуск ПЭП и УНЭП для сотрудников входит во все тарифы.

Цены указаны на дату публикации, сентябрь 2026 года, по странице тарифов Добыто КЭДО. Итоговая сумма зависит от численности штата и выбранного тарифа: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, понизить тариф тоже можно в любое время.

Выводы

Текст согласия проверяется в три слоя: 9 сведений из части 4 статьи 9, отдельное оформление и конкретность по части 1 той же статьи, а для публикации данных, биометрии, специальных категорий и сведений от третьих лиц — собственные правила. Данные работника в объёме трудового законодательства обрабатываются без согласия, зато оно обязательно, когда данные уходят подрядчику, публикуются или запрашиваются у прежнего работодателя. Электронное согласие держится на подписи, признаваемой по 63-ФЗ, и на описанном порядке идентификации подписанта.

Добыто закрывает электронную часть этой работы: конструктор собирает текст согласия, а подписание и хранение подписанных файлов идут в том же сервисе, что и остальной кадровый документооборот.

Частые вопросы о согласии на обработку персональных данных

Нужно ли согласие исполнителя по договору ГПХ или самозанятого?

Обработка данных, необходимая для исполнения договора, стороной которого является человек, допускается без согласия по пункту 5 части 1 статьи 6 152-ФЗ. Нормы главы 14 ТК РФ о персональных данных работника на исполнителей по ГПХ и самозанятых не распространяются. Согласие понадобится, если данные выходят за пределы исполнения договора: публикация на сайте требует согласия на распространение по статье 10.1, передача третьим лицам без связи с договором — согласия с указанием получателя.

Может ли согласие подписать представитель?

Да, если у него есть полномочия: оператор проверяет их по части 1 статьи 9 152-ФЗ, а в текст вносятся ФИО, адрес и паспортные данные представителя и реквизиты доверенности или иного документа о полномочиях (пункт 2 части 4 статьи 9). За недееспособного человека согласие даёт законный представитель (часть 6). После смерти человека согласие дают наследники, если он не дал его при жизни (часть 7).

Нужно ли согласие работника на передачу данных в банк для зарплатной карты?

По разъяснениям Роскомнадзора, без согласия данные передаются в 3 случаях: договор на выпуск карты заключён с работником напрямую и предусматривает передачу данных работодателем; у работодателя есть доверенность на представление интересов работника при заключении договора с банком; форма и система оплаты труда закреплены в коллективном договоре. В остальных случаях передача банку требует письменного согласия по статье 88 ТК РФ.

Нужно ли согласие родственников работника?

Данные близких родственников в объёме личной карточки по унифицированной форме № Т-2, утверждённой постановлением Госкомстата России от 05.01.2004 № 1, работодатель обрабатывает без их согласия. Без согласия допускается и обработка в случаях, установленных законом: получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат. В остальных случаях нужно согласие самого родственника как субъекта персональных данных.

Нужно ли согласие уволенного работника, чтобы хранить его данные?

Нет, если данные обрабатываются в случаях и в сроки, предусмотренные федеральными законами, в том числе для бухгалтерского и налогового учёта: основание — пункт 2 части 1 статьи 6 152-ФЗ. Налоговый агент обеспечивает сохранность документов, необходимых для исчисления, удержания и перечисления налога, в течение 5 лет (подпункт 5 пункта 3 статьи 24 НК РФ). Данные, которые не нужны для этих целей, уничтожаются в течение 30 дней с даты достижения цели обработки (часть 4 статьи 21 152-ФЗ).

Нужно ли согласие, если закон обязывает публиковать сведения о сотрудниках?

Нет. Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, допускается без согласия (пункт 11 части 1 статьи 6 152-ФЗ). Роскомнадзор приводит примеры: медицинская организация по пункту 7 части 1 статьи 79 закона № 323-ФЗ информирует граждан о медицинских работниках, их образовании и квалификации, образовательные организации размещают на сайте сведения о педагогическом составе. Сведения сверх установленного законом перечня публикуются только с согласием на распространение.