Согласие работника на обработку персональных данных нужно не для всего кадрового учёта. Сведения, которые работодатель собирает по Трудовому кодексу РФ, налоговому и пенсионному законодательству, он обрабатывает без согласия по п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Письменное согласие нужно, когда данные передают третьим лицам (ст. 88 ТК РФ), поручают облачной КЭДО или удостоверяющему центру, получают у третьих лиц или публикуют на сайте. С 1 сентября 2025 года оно оформляется отдельным документом с 9 реквизитами из ч. 4 ст. 9 152-ФЗ, электронная подпись допустима. Обязанности по закону исполняются без согласия, а каждая дополнительная цель получает своё согласие с перечнем данных, сроком и способом отзыва.
Кадровику материал даёт порядок, при котором согласие выдержит проверку Роскомнадзора, работнику — понимание, на что он соглашается и как отозвать согласие. Покажем, какие пропуски в тексте согласия наказываются так же, как обработка без него, какой подписью фиксировать согласие в КЭДО и что должна записать система, чтобы подписание доказывалось в суде. Пошаговая инструкция, образцы, таблица ошибок со штрафами на 2026 год и тарифы — во второй половине статьи.
Соберите согласие на обработку персональных данных с целями, сроком и оговоркой об отзыве по 152-ФЗ в конструкторе и скачайте готовый файл .docx.
Когда согласие работника нужно, а когда обработка законна без него
Оператором персональных данных 152-ФЗ называет того, кто сам определяет цели обработки, состав данных и действия с ними. В кадровой работе оператор — организация-работодатель, а сотрудники отдела кадров лишь допущены им к обработке. Согласие субъекта стоит первым в перечне оснований ч. 1 ст. 6 152-ФЗ, но основание не единственное. Роскомнадзор в разъяснениях по данным работников и соискателей указывает: согласие работника не требуется, если объём данных не выходит за установленные перечни и соответствует целям трудового законодательства.
Типовые кадровые ситуации различаются основанием обработки:
| Ситуация | Нужно ли согласие | Основание |
|---|---|---|
| Приём на работу, личная карточка, расчёт зарплаты, передача сведений в СФР, налоговые органы, военкомат | Не нужно | п. 2 ч. 1 ст. 6 152-ФЗ, разъяснения Роскомнадзора |
| Сведения о здоровье, которые относятся к возможности выполнять трудовую функцию | Не нужно | п. 2.3 ч. 2 ст. 10 152-ФЗ |
| Командировка: бронирование гостиницы и билетов | Не нужно | Разъяснения Роскомнадзора |
| Мотивированный запрос ГИТ, прокуратуры, правоохранительных органов | Не нужно | ст. 88 ТК РФ, разъяснения Роскомнадзора |
| Пропускной режим, который работодатель организует сам | Не нужно | Разъяснения Роскомнадзора |
| Зарплатная карта | Не нужно, если договор с банком заключал сам работник, у работодателя есть доверенность или форма оплаты закреплена в коллективном договоре; в остальных случаях нужно | ст. 88 ТК РФ, разъяснения Роскомнадзора |
| Запрос организации, у которой нет полномочий запрашивать сведения о работнике | Нужно письменное | ст. 88 ТК РФ |
| Сведения, которые можно получить только у третьей стороны | Нужно письменное, работника уведомляют заранее | п. 3 ст. 86 ТК РФ |
| Кадровый и бухгалтерский учёт на аутсорсе, облачная КЭДО, выпуск сертификата ЭП удостоверяющим центром | Нужно | ч. 3 ст. 6 152-ФЗ, ст. 88 ТК РФ |
| ФИО, фото и должность на сайте компании | Нужно отдельное согласие на распространение, кроме публикации, обязательной по закону | ст. 10.1 152-ФЗ |
| Биометрические данные, по которым устанавливают личность | Нужно письменное | ч. 1 ст. 11 152-ФЗ |
Согласие закрывает только то, что выходит за обязанности работодателя. Обработка по закону не останавливается и после отзыва согласия: ч. 2 ст. 9 152-ФЗ разрешает оператору продолжить её, если есть основания из пп. 2-11 ч. 1 ст. 6.
Когда собирать согласие избыточно
Методические рекомендации управления Роскомнадзора для малого и среднего бизнеса называют ошибкой привычку брать согласие у всех и на всё. Порядок обратный: сначала оператор ищет основание обработки без согласия и только при его отсутствии получает согласие. Подпись работника не делает законными лишние сведения. Графы анкеты о национальности или недвижимости за рубежом, которые трудовое законодательство не предусматривает, остаются обработкой сверх целей сбора, и ответственность по ст. 13.11 КоАП наступает по каждому событию отдельно: 15 таких анкет в личных делах дают 15 протоколов. Штраф по ч. 1 ст. 13.11 КоАП для юрлица — от 150 000 до 300 000 рублей.
Проверьте анкету и личную карточку построчно: у каждой графы должна быть норма, которая обязывает собирать это сведение.
Образцы согласий на обработку персональных данных и локальных актов по КЭДО
Начните с общего согласия работника, а согласия для выпуска сертификата электронной подписи и для проверки службой безопасности оформляйте отдельными документами под свои цели.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата электронной подписи | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Правила обработки персональных данных | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
Что указать в согласии: 9 обязательных реквизитов и отдельный документ
Письменное согласие по ч. 4 ст. 9 152-ФЗ включает, в частности, 9 реквизитов. Пропуск любого из них наказывается по той же ч. 2 ст. 13.11 КоАП, что и обработка без согласия: штраф для юрлица от 300 000 до 700 000 рублей, при повторном нарушении по ч. 2.1 — от 1 000 000 до 1 500 000 рублей.
- ФИО и адрес работника, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган.
- Те же сведения о представителе и реквизиты доверенности, если согласие даёт представитель.
- Наименование и адрес оператора, то есть работодателя.
- Цель обработки.
- Перечень персональных данных, на обработку которых даётся согласие.
- Наименование и адрес лица, которое обрабатывает данные по поручению оператора, если обработка поручена.
- Перечень действий с данными и общее описание способов обработки.
- Срок действия согласия и способ его отзыва.
- Подпись работника.
Кроме реквизитов закон задаёт качество согласия: оно должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). Роскомнадзор раскрывает это требование так: из текста должно однозначно следовать, для каких целей, какими способами и в каком объёме обрабатываются данные и какие действия с ними совершаются.
Согласие отдельно от трудового договора: правило с 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ дополнил ч. 1 ст. 9 152-ФЗ: согласие оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает. Правило действует с 1 сентября 2025 года. Разъяснения Роскомнадзора о данных работников допускали закрепить согласие в тексте трудового договора, но на дату публикации такой вариант закону не соответствует: пункт о согласии внутри трудового договора, анкеты или заявления о приёме требование об отдельном оформлении не выполняет.
В КЭДО согласие направляют на подпись самостоятельным документом с собственной подписью работника, а не вложенным разделом другого документа.
Сверьте действующий шаблон с перечнем из 9 пунктов и отдельно проверьте пункт 6: в нём должны быть названы все, кто обрабатывает данные по вашему поручению.
Отдельные согласия под отдельные цели: третьи лица, сайт, соискатели
Передача данных третьим лицам по статье 88 ТК РФ
Статья 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев угрозы жизни и здоровью работника и случаев, прямо предусмотренных ТК РФ или другими федеральными законами. В коммерческих целях данные без письменного согласия не передаются вовсе. Если запрос пришёл от организации без полномочий, Роскомнадзор требует получить согласие работника и предупредить получателя, что данные используются только в целях, для которых сообщены.
Отдельный случай — поручение обработки. По ч. 3 ст. 6 152-ФЗ оператор вправе поручить обработку другому лицу с согласия работника, если иное не предусмотрено федеральным законом. Под это правило подпадают кадровый и бухгалтерский учёт на аутсорсе и облачная система КЭДО: как только кадровые документы уходят к провайдеру, у данных появляется третье лицо. Ответственность перед работником за действия исполнителя несёт оператор (ч. 5 ст. 6 152-ФЗ). Добыто как система КЭДО работает в рамках 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, но согласие работника на поручение обработки собирает сам работодатель-оператор.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Кадровые документы — чувствительные персональные данные: там сведения о семье, здоровье, доходах. При облачном решении доступ к ним обычно получает не одна компания, а три: сам провайдер, владелец инфраструктуры и удостоверяющий центр. Выбор облачной системы означает ещё и обязанность собрать согласия на передачу данных и объяснить людям, кому именно вы их передаёте. Просите у вендора не заверение о защищённом хранении, а список всех лиц, которые получат доступ к данным.»
Фото и контакты сотрудника на сайте: согласие на распространение
Публикация ФИО, фотографии или должности работника на сайте компании — это распространение, то есть раскрытие данных неопределённому кругу лиц. Статья 10.1 152-ФЗ требует для него согласие, которое оформляется отдельно от иных согласий работника, а молчание или бездействие не считается согласием на распространение ни при каких обстоятельствах. Требования к содержанию такого согласия утверждены приказом Роскомнадзора от 24.02.2021 № 18, приказ действует до 1 сентября 2027 года.
Работник передаёт согласие на распространение оператору напрямую или через информационную систему Роскомнадзора (ч. 6 ст. 10.1 152-ФЗ). На Портале персональных данных Роскомнадзора оператор может собрать шаблон такого согласия с учётом специфики своей деятельности и отправить его в ведомство за рекомендациями. Согласие не требуется для сведений, которые организация обязана публиковать по закону: медицинские организации раскрывают квалификацию медицинских работников, образовательные — персональный состав педагогов.
Соискатели и проверка службой безопасности
От соискателя Роскомнадзор требует согласие на период, пока работодатель решает вопрос о приёме. Исключения — резюме, которое передало кадровое агентство по договору с соискателем, и резюме, которое соискатель сам разместил в интернете в открытом доступе. Если резюме пришло по электронной почте, работодатель подтверждает, что его отправил сам соискатель: приглашает на встречу или связывается по обратному адресу. При отказе в приёме сведения уничтожаются в течение 30 дней.
Запросы к прежним работодателям о кандидате направляют только с его согласия. Проверка службой безопасности охватывает судимость, административные правонарушения, долги, исполнительные производства, розыск, действительность паспорта и аффилированность, и без подписанного согласия кандидата она неправомерна.
Факт: аутсорсинговые службы безопасности работают как операторы персональных данных с уведомлением Роскомнадзора. Проверку они ведут, только убедившись, что заказчик получил согласие кандидата, а ФИО, дату рождения, ИНН и паспортные данные получают от заказчика вместе с этим согласием.
Составьте реестр согласий по целям: общее, на распространение, на проверку службой безопасности, для выпуска сертификата подписи. По нему видно, у кого из работников и кандидатов какого согласия не хватает.
Как зафиксировать согласие работника в электронном виде
Согласие в форме электронного документа, подписанного электронной подписью по федеральному закону, равнозначно бумажному согласию с собственноручной подписью (ч. 4 ст. 9 152-ФЗ). Доказать получение согласия обязан оператор (ч. 3 ст. 9), поэтому при электронном оформлении работодатель подтверждает не только наличие подписи, но и то, что её поставил сам работник.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Какой подписью подписывать согласие
Закон не привязывает согласие на обработку персональных данных к конкретному виду подписи. ПЭП, УНЭП и УКЭП различаются основанием равнозначности: УКЭП равнозначна собственноручной подписи в силу 63-ФЗ, а для ПЭП и УНЭП нужно соглашение между участниками электронного взаимодействия, без него равнозначности нет. Для документов из перечня ст. 22.3 ТК РФ, начиная с трудового договора и заявления об увольнении, работник использует УКЭП, УНЭП с порядком проверки по соглашению сторон или УНЭП, выданную в инфраструктуре электронного правительства.
Мария Ж, специалист по цифровой подписи и КЭДО: «Различие между видами подписи — не про степень защиты, а про основание равнозначности. Квалифицированная подпись равнозначна собственноручной в силу закона, для простой и неквалифицированной нужно соглашение между участниками обмена. Выбирая простую подпись, вы одновременно берёте на себя обязанность иметь соглашение и локальный акт с правилами определения лица по его подписи. Проверьте, что у вас есть и то и другое.»
Важный нюанс из практики: документ, отправленный работнику в Госключ, должен быть подписан не позднее 24 часов, а сертификаты УНЭП и УКЭП в Госключе действуют 12 месяцев. Госключ — инструмент подписания, а не система КЭДО: файл откреплённой подписи .sig после подписания сохраняется в информационной системе работодателя вместе с документом.
В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП работник получает через партнёров — удостоверяющие центры. Согласие на обработку данных для выпуска сертификата оформляется отдельным документом: сведения о работнике уходят в удостоверяющий центр.
Что должна зафиксировать система, чтобы согласие доказывалось
Суды по спорам о кадровых электронных документах смотрят на процедуру, а не на формат файла. Из практики складывается перечень того, что проверяют:
- положение о кадровом электронном документообороте;
- утверждённый перечень документов и категорий работников;
- соглашение с работником об использовании УНЭП и ознакомление с положением;
- порядок и дату выдачи подписи;
- идентификацию работника при подписании;
- кто контролировал систему и что она фиксирует;
- фактическую способность работника пользоваться системой.
Важный нюанс из практики: спор об увольнении через систему КЭДО прошёл четыре этапа. У работодателя были положение о КЭДО, перечень документов и письменное согласие работника на переход. Районный суд и апелляция встали на сторону работодателя, кассационный суд акты отменил: в деле не оказалось сведений о порядке идентификации. При новом рассмотрении работник выиграл. Подпись ему выдали в день подписания заявления об увольнении, пользоваться системой он не умел, за него подписывал другой человек, а информационная система работодателя сама зафиксировала, кто выдал подпись и под чьим контролем она находилась.
Мария Ж, судебный эксперт в сфере трудового права: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Поэтому мы разводим во времени выдачу подписи и первые кадровые действия с ней. Проверьте, описан ли порядок идентификации в вашем локальном акте и не совпадают ли в системе эти даты.»
Суд оценивает фактическую способность работника работать в системе, а не подпись в журнале ознакомления. Мы закладываем пилотную группу перед раскаткой КЭДО на всю компанию: на ней видно, кто из сотрудников не справляется с подписанием сам.
Согласие на КЭДО и согласие на обработку персональных данных — разные документы
Согласие по ст. 22.2 ТК РФ — это согласие на взаимодействие с работодателем в электронном виде, а не на обработку персональных данных, и одно не заменяет другое. Согласие на КЭДО не требуется от тех, кого приняли на работу после 31 декабря 2021 года и у кого на эту дату не было трудового стажа. Отсутствие согласия считается отказом, но работник вправе дать его позже. Ни отказ от КЭДО, ни отсутствие у работника электронной подписи не могут быть основанием для отказа в приёме на работу или увольнения.
Полезно знать: работники, чей стаж начался до 2022 года, вправе отказаться от перехода на КЭДО. Если таких в штате много, на сбор согласий закладывают отдельное время, а отказавшихся ведут в бумажном режиме параллельно.
Как оформить согласие работника на обработку персональных данных: пошаговая инструкция
- Шаг 1. Выпишите все цели, для которых обрабатываются данные работников, и для каждой найдите основание в ч. 1 ст. 6 152-ФЗ. Цели, которые закрывает трудовое, налоговое и пенсионное законодательство, в согласие не включайте.
- Шаг 2. Для оставшихся целей подготовьте отдельные согласия: общее, на распространение по ст. 10.1 152-ФЗ, на передачу третьим лицам, на выпуск сертификата электронной подписи. В каждое внесите 9 реквизитов из ч. 4 ст. 9.
- Шаг 3. Запросите у провайдера КЭДО список всех лиц с доступом к данным и впишите их в согласие как лиц, которые обрабатывают данные по поручению.
- Шаг 4. Утвердите положение об обработке персональных данных и ознакомьте с ним работника под роспись (п. 8 ст. 86 ТК РФ).
- Шаг 5. Если согласие подписывается ПЭП или УНЭП, заключите с работником соглашение об электронном взаимодействии и опишите порядок идентификации в локальном акте. Для УКЭП соглашение о равнозначности не требуется.
- Шаг 6. Направьте согласие на подпись самостоятельным документом. После подписания сохраните документ, файл подписи и запись системы о дате, времени и способе идентификации.
- Шаг 7. Установите срок хранения: 3 года после окончания срока действия согласия или его отзыва.
Отзыв согласия и срок хранения: что делает работодатель
Работник вправе отозвать согласие (ч. 2 ст. 9 152-ФЗ). После отзыва оператор прекращает обработку, а если данные больше не нужны для целей обработки, уничтожает их в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21). Если обработку по поручению ведёт провайдер, работодатель обеспечивает прекращение обработки и у него.
Отзыв не останавливает то, что работодатель делает по закону. Личное дело, расчёт зарплаты, отчётность в СФР и налоговые органы ведутся дальше на основаниях из пп. 2-11 ч. 1 ст. 6. Прекращается обработка, которая держалась только на согласии: публикация на сайте, передача третьим лицам сверх обязанностей по закону. С уволенными так же: данные для бухгалтерского и налогового учёта обрабатываются без согласия в сроки, установленные законом, а на архивное хранение личных дел 152-ФЗ не распространяется.
Само согласие храните 3 года после истечения срока его действия или отзыва: такой срок установлен Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236. Сохраните и отзыв с датой поступления, от неё считаются 30 дней.
Лайфхак: спросите у вендора КЭДО, выгружает ли система комплект целиком: документ, файл подписи и доверенность, если подписано по ней. При проверке, в споре или при смене системы понадобятся файлы, а не изображение документа на экране.
Отзыв согласия на обработку данных и отзыв электронной подписи уволенного работника — разные процедуры. Машиночитаемую доверенность, по которой работник подписывал документы, работодатель отзывает первой: самостоятельно и сразу через личный кабинет. Сертификат отзывается через удостоверяющий центр, у которого по ст. 14 63-ФЗ есть 12 часов на внесение записи в реестр. Включите оба действия в чек-лист увольнения отдельными строками.
Оператор персональных данных: уведомление Роскомнадзора, локальные акты и коммерческая тайна
До 1 сентября 2022 года работодатель, который обрабатывал данные работников только по трудовому законодательству, мог не уведомлять Роскомнадзор. Федеральный закон от 14.07.2022 № 266-ФЗ это исключение отменил. Из оставшихся исключений ч. 2 ст. 22 152-ФЗ обычной компании доступно одно: обработка исключительно без средств автоматизации. Кадровый учёт в 1С или в системе КЭДО этому условию не отвечает, и уведомление подаётся до начала обработки.
Подать его можно через форму уведомления на Портале персональных данных. Для каждой цели указывают категории данных и субъектов, правовое основание, действия и способы обработки, а также место нахождения базы данных и ответственного за обработку. Роскомнадзор вносит сведения в реестр операторов в течение 30 дней. Об изменениях оператор сообщает не позднее 15-го числа следующего месяца, о прекращении обработки — в течение 10 рабочих дней. За неподанное или несвоевременное уведомление по ч. 10 ст. 13.11 КоАП юрлицо платит от 100 000 до 300 000 рублей.
Локальные акты и ознакомление работников
Статья 18.1 152-ФЗ обязывает оператора-юрлицо назначить ответственного за организацию обработки, утвердить политику и локальные акты по обработке персональных данных, вести внутренний контроль и знакомить с этими документами работников, которые обрабатывают данные. Трудовой кодекс добавляет требование для всего штата: работники и их представители знакомятся под роспись с документами работодателя о порядке обработки персональных данных, своих правах и обязанностях (п. 8 ст. 86 ТК РФ). Если компания собирает данные через сайт, политику публикуют на нём; за невыполнение этой обязанности ч. 3 ст. 13.11 КоАП предусматривает штраф для юрлица от 30 000 до 60 000 рублей.
Внимание: доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Уточните у вендора КЭДО, есть ли в системе разграничение доступа по ролям и журнал обращений к документам.
Персональные данные и коммерческая тайна
Конфиденциальность персональных данных установлена самим 152-ФЗ: оператор и все, кто получил доступ к данным, не раскрывают и не распространяют их без согласия работника, если иное не предусмотрено федеральным законом (ст. 7). Эта обязанность не зависит от того, введён ли в компании режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Обратное ограничение тоже действует: ст. 5 98-ФЗ запрещает относить к коммерческой тайне сведения о численности и составе работников, системе оплаты труда, условиях труда и наличии свободных рабочих мест. Если в компании утверждён перечень сведений, составляющих коммерческую тайну, сверьте его с этим списком.
Ошибки в согласии на обработку персональных данных и их цена
Штрафы по ч. 1 и ч. 10 ст. 13.11 КоАП действуют в редакции Федерального закона от 30.11.2024 № 420-ФЗ с 30 мая 2025 года. Одни ошибки в согласии дают штраф, другие лишают работодателя доказательства в споре.
| Ошибка | Последствие | Норма |
|---|---|---|
| Согласие включено в трудовой договор, анкету или заявление о приёме | Нарушено требование об оформлении отдельным документом | ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ |
| Не указаны цель, перечень данных, исполнитель по поручению, срок или способ отзыва | Штраф юрлица от 300 000 до 700 000 руб., повторно от 1 000 000 до 1 500 000 руб. | ч. 2 и 2.1 ст. 13.11 КоАП |
| Фото и контакты работника на сайте по общему согласию | Нет отдельного согласия на распространение | ст. 10.1 152-ФЗ |
| Облачная КЭДО или аутсорс учёта без согласия работников на поручение обработки | Передача данных третьему лицу без основания | ч. 3 ст. 6 152-ФЗ, ст. 88 ТК РФ |
| Лишние графы в анкете работника | Штраф юрлица от 150 000 до 300 000 руб. по каждому событию | ч. 1 ст. 13.11 КоАП |
| Не подано уведомление в Роскомнадзор | Штраф юрлица от 100 000 до 300 000 руб. | ч. 10 ст. 13.11 КоАП |
| Согласие подписано ПЭП или УНЭП без соглашения и локального акта о правилах идентификации | Подпись не равнозначна собственноручной, получение согласия оператор не докажет | ч. 3 ст. 9 152-ФЗ, 63-ФЗ |
| Подпись выдана в день подписания документа, за работника подписывал другой человек | В разобранном споре суд встал на сторону работника при наличии положения о КЭДО | ст. 22.1-22.3 ТК РФ |
Ошибки из первых шести строк видны при сверке шаблонов и анкет с 152-ФЗ, их устраняют до проверки. Две последние находятся в процедуре выдачи подписи и идентификации, и проверяют их по журналу системы.
Стоимость КЭДО для подписания и хранения согласий работников
Стоимость зависит от численности штата, нужных видов подписи и интеграции с 1С:ЗУП. Цены приведены по тарифам сервиса на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | — |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | — |
| УКЭП для сотрудников через партнёров — удостоверяющие центры | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
На тарифе «Бизнес» оплата считается за каждого сотрудника, но не меньше минимальной суммы за 50 человек, а при переходе на более высокий тариф разница пересчитывается пропорционально оставшемуся периоду. Состав функций каждого тарифа и условия подключения — на странице тарифов Добыто КЭДО.
Выводы
Согласие работника нужно там, где обработка выходит за обязанности работодателя по закону: при передаче данных третьим лицам, поручении обработки провайдеру и удостоверяющему центру, публикации на сайте, проверке кандидата. С 1 сентября 2025 года каждое такое согласие — самостоятельный документ с 9 реквизитами. Электронная форма равнозначна бумажной, если подпись поставлена по 63-ФЗ и работодатель может показать, кто и когда её поставил. Отзыв прекращает только ту обработку, которая держалась на согласии.
В Добыто согласие на обработку персональных данных подписывается в том же сервисе, что и остальные кадровые документы: ПЭП и УНЭП для сотрудников входят в тариф, а на тарифе «Бизнес» документы хранятся в электронном архиве.
Частые вопросы о согласии на обработку персональных данных
Нужно ли согласие на обработку персональных данных от исполнителя по договору ГПХ или самозанятого?
Глава 14 ТК РФ о персональных данных работника на исполнителя по гражданско-правовому договору не распространяется. Данные, без которых договор нельзя заключить и исполнить, заказчик обрабатывает без согласия по п. 5 ч. 1 ст. 6 152-ФЗ. Согласие понадобится для целей за рамками договора: публикации на сайте, передачи третьим лицам, поручения обработки внешнему сервису. Оформляется оно по общим правилам: отдельный документ с 9 реквизитами из ч. 4 ст. 9 152-ФЗ.
Нужно ли согласие родственников работника?
Сведения о близких родственниках в объёме унифицированной формы Т-2 работодатель обрабатывает без их согласия. То же касается случаев, установленных законом: получения алиментов, оформления допуска к государственной тайне, социальных выплат. Во всех остальных случаях Роскомнадзор считает согласие самих родственников обязательным условием обработки их данных.
Может ли согласие за работника подписать представитель?
Может, но полномочия представителя оператор проверяет (ч. 1 ст. 9 152-ФЗ). В письменном согласии тогда указывают ФИО и адрес представителя, номер его документа, удостоверяющего личность, дату выдачи и выдавший орган, а также реквизиты доверенности или иного документа о полномочиях (п. 2 ч. 4 ст. 9). За недееспособного работника согласие даёт законный представитель (ч. 6 ст. 9).
Нужно ли отдельное согласие для кадрового резерва?
Трудовое законодательство ведение кадрового резерва не регулирует, поэтому данные людей в резерве обрабатываются только с их согласия. Исключение, по позиции Роскомнадзора, — действующие сотрудники, в трудовых договорах которых есть соответствующие положения. Соискателя до включения в резерв знакомят с условиями его ведения, сроком хранения данных и порядком исключения из резерва. Роскомнадзор допускал для резерва отметку в электронной анкете на сайте, но с 1 сентября 2025 года согласие оформляется отдельно от иных документов, которые подписывает соискатель.
Как оформить электронное согласие работника-иностранца?
Требования к содержанию согласия те же, что для граждан РФ. Для подписания иностранный гражданин может получить УНЭП в инфраструктуре электронного правительства (Госключ), если у него подтверждённая учётная запись на Госуслугах и в личном кабинете указан СНИЛС. УКЭП в Госключе доступна только гражданам РФ. Если человек работает удалённо из-за рубежа по гражданско-правовому договору, нормы ТК РФ о персональных данных работника к нему не применяются, но признаки трудовых отношений от места нахождения не исчезают, и риск переквалификации договора остаётся.
Нужно ли новое согласие при смене провайдера КЭДО или удостоверяющего центра?
Письменное согласие называет лицо, которое обрабатывает данные по поручению оператора (п. 6 ч. 4 ст. 9 152-ФЗ). Прежнее согласие нового исполнителя не охватывает, поэтому под него оформляют новое согласие до передачи данных. Если меняются сведения, поданные в Роскомнадзор, например место нахождения базы данных, оператор также обновляет уведомление (ч. 7 ст. 22 152-ФЗ).
