Уведомление и согласие на обработку персональных данных — два разных документа 152-ФЗ с разными адресатами. Уведомление компания как оператор подаёт в Роскомнадзор по статье 22 до начала обработки: в нём перечислены цели, категории данных и меры защиты, а сведения о конкретных людях не указываются. Согласие по статье 9 даёт сам человек, с 1 сентября 2025 года оно оформляется отдельным документом и нужно только там, где у компании нет другого законного основания. Для кадрового учёта по ТК РФ уведомление подаётся, а согласие работника не требуется. Для передачи его данных третьей стороне, проверки кандидата службой безопасности или публикации фото на сайте нужно отдельное согласие.
Материал раскладывает кадровые процессы по двум осям: где достаточно уведомления, где нужен документ от работника и где нужны оба. Покажем сценарную таблицу по типовым ситуациям, 9 обязательных реквизитов письменного согласия, сроки обновления уведомления и порядок подписания согласия в КЭДО. Образцы согласий — в середине статьи, штрафы по статье 13.11 КоАП, стоимость КЭДО на 2026 год и ответы на частые вопросы — во второй половине.
Чем уведомление Роскомнадзора отличается от согласия на обработку персональных данных
Оператор персональных данных по пункту 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — организация или физическое лицо, которые сами определяют цели обработки, состав данных и действия с ними. Работодатель становится оператором в день, когда заводит первую карточку сотрудника. Обязанности оператора делятся на две линии: перед государством (уведомить Роскомнадзор) и перед человеком (иметь законное основание для каждой операции с его данными, в том числе согласие там, где оно требуется).
Сравнение по параметрам, которые определяют порядок действий кадровой службы:
| Параметр | Уведомление об обработке | Согласие на обработку |
|---|---|---|
| Кто и кому | Оператор направляет в Роскомнадзор | Субъект (работник, кандидат) или его представитель даёт оператору |
| Норма | Статья 22 152-ФЗ | Статьи 9 и 10.1 152-ФЗ, статьи 86 и 88 ТК РФ |
| Количество | Одно на оператора, внутри — все цели обработки | От каждого человека, под конкретную цель |
| Срок | До начала обработки; изменения — не позднее 15-го числа следующего месяца; прекращение — 10 рабочих дней | До начала операции, для которой согласие требуется |
| Сведения о конкретных людях | Не указываются, только категории данных и субъектов | ФИО, адрес, данные паспорта субъекта |
| Отзыв | Не отзывается; при прекращении обработки подаётся уведомление о прекращении | Субъект вправе отозвать в любой момент |
| Подтверждение | Запись в реестре операторов, сведения общедоступны | Хранится у оператора, доказывать получение обязан оператор |
| Штраф для юрлица | 100 000-300 000 руб., часть 10 статьи 13.11 КоАП | 300 000-700 000 руб., часть 2 статьи 13.11 КоАП; повторно 1-1,5 млн руб. |
Одно уведомление покрывает все процессы компании, а согласие привязано к человеку и цели. Запись в реестре операторов не делает законной передачу анкеты кандидата подрядчику, а папка подписанных согласий не освобождает от подачи уведомления. Проверяя свою компанию, задавайте два разных вопроса: есть ли мы в реестре и на каком основании мы выполняем каждую конкретную операцию с данными.
Когда работодателю нужно согласие работника, а когда достаточно закона
Пункт 2 части 1 статьи 6 152-ФЗ разрешает обрабатывать данные без согласия, если это нужно для выполнения обязанностей, возложенных на оператора законом. Ведение личной карточки, расчёт зарплаты, сдача ЕФС-1 в Социальный фонд России и отчётности в ФНС — обязанности работодателя по ТК РФ и налоговому законодательству, поэтому согласие работника на них не берут. Пункт 5 той же части добавляет обработку для исполнения договора, стороной которого является субъект. Согласие нужно там, где компания выходит за пределы этих обязанностей: передаёт данные третьим лицам, собирает их из внешних источников, публикует.
Сценарии, с которыми кадровая служба сталкивается чаще всего:
| Ситуация | Уведомление Роскомнадзора | Согласие | Основание |
|---|---|---|---|
| Приём, кадровый учёт, отчётность в СФР и ФНС | Нужно, если данные обрабатываются на компьютере | Не требуется | п. 2 ч. 1 ст. 6 152-ФЗ |
| Передача данных работника третьей стороне вне случаев, установленных законом | Цель должна быть отражена в уведомлении | Письменное | ст. 88 ТК РФ |
| Получение сведений о работнике у третьей стороны | Цель должна быть отражена в уведомлении | Письменное, после предварительного уведомления работника | п. 3 ст. 86 ТК РФ |
| Проверка кандидата службой безопасности, в том числе внешним подрядчиком | Нужно и компании, и подрядчику | Согласие кандидата отдельным документом | ст. 6 и 9 152-ФЗ |
| ФИО, должность и фото сотрудника на сайте компании | Цель должна быть отражена в уведомлении | Отдельное согласие на распространение | ст. 10.1 152-ФЗ |
| Все данные ведутся только на бумаге, без компьютеров | Не подаётся | По общим правилам ст. 6 и 9 | п. 8 ч. 2 ст. 22 152-ФЗ |
Уведомление нужно почти во всех строках, а согласие — только в тех, где компания действует сверх обязанностей по ТК РФ. Последняя строка на практике почти не встречается: автоматизированной 152-ФЗ считает любую обработку с помощью средств вычислительной техники, так что 1С, таблица на рабочем компьютере или КЭДО исключение снимают. Сверьте с таблицей свои процессы и выпишите те, где данные уходят за пределы кадрового учёта: для них и нужны согласия.
Три значения слова «уведомление» в кадровой работе
В 152-ФЗ и ТК РФ одним словом называют три разные обязанности, и их регулярно смешивают при подготовке ЛНА. Первая — уведомление Роскомнадзора о намерении обрабатывать данные по статье 22 152-ФЗ. Вторая — уведомление работника по пункту 3 статьи 86 ТК РФ: если данные можно получить только у третьей стороны, работника заранее извещают о целях, источниках и способах получения, и только после этого берут письменное согласие. Третья — уведомление Роскомнадзора об утечке по части 3.1 статьи 21 152-ФЗ: первичное сообщение в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов. За неисполнение последней обязанности часть 11 статьи 13.11 КоАП предусматривает для юрлица от 1 до 3 млн руб. В положении об обработке персональных данных каждую из трёх процедур описывайте отдельным разделом со своим ответственным и сроком.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Согласие для процессов из правой части таблицы проще собирать под конкретную цель, чем брать одно общее «на всё». В сервисе Добыто для этого есть конструктор: он формирует файл .docx согласия с целями, сроком действия и оговоркой об отзыве по 152-ФЗ.
Соберите согласие на обработку персональных данных под свою цель
Как оформить согласие на обработку персональных данных по правилам с 1 сентября 2025 года
С 1 сентября 2025 года часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ требует оформлять согласие отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Пункт «Я согласен на обработку персональных данных» внутри трудового договора, анкеты кандидата или заявления о приёме этому требованию не отвечает. Нужен самостоятельный документ, который человек подписывает отдельно.
Содержательных требований к согласию пять: оно должно быть конкретным, предметным, информированным, сознательным и однозначным. На практике это означает одну цель или группу связанных целей, закрытый перечень данных и понятный человеку перечень действий. Формулировки «для любых целей, не противоречащих законодательству» или «все персональные данные» этим критериям не отвечают.
Когда закон требует письменной формы (для работодателя это прежде всего статьи 86 и 88 ТК РФ), часть 4 статьи 9 152-ФЗ перечисляет обязательные реквизиты согласия:
- ФИО, адрес субъекта, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган.
- Те же сведения о представителе и реквизиты доверенности, если согласие даёт представитель.
- Наименование или ФИО и адрес оператора, получающего согласие.
- Цель обработки.
- Перечень персональных данных, на обработку которых даётся согласие.
- Наименование или ФИО и адрес лица, которое обрабатывает данные по поручению оператора, если обработка поручается.
- Перечень действий с данными и общее описание способов обработки.
- Срок действия согласия и способ его отзыва.
- Подпись субъекта.
Пропуск любого пункта — самостоятельное основание для штрафа: часть 2 статьи 13.11 КоАП наказывает не только обработку без согласия, но и обработку с нарушением требований к составу сведений в письменном согласии. Для юрлица это 300 000-700 000 руб., для должностного лица — 100 000-300 000 руб.
Согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, равнозначно бумажному с собственноручной подписью. Для ПЭП действует дополнительное условие части 2 статьи 6 63-ФЗ: она признаётся равнозначной собственноручной, только если это предусмотрено соглашением между участниками электронного взаимодействия. Опыт займов и договоров услуг, подписанных кодом из SMS, на кадровые документы не переносится: в трудовых отношениях действуют статьи 22.1-22.3 ТК РФ со своими требованиями к виду подписи. В практике Добыто довод «микрофинансовые организации подписывают кодом из SMS, значит и мы можем» — первый признак, что перечень документов и виды подписи в компании не разведены.
Часть 3 статьи 9 152-ФЗ возлагает на оператора обязанность доказать, что согласие получено или что у обработки есть другое законное основание. Поэтому согласие хранится весь срок обработки и ещё столько, сколько компании может понадобиться подтверждать законность своих действий. Для электронного согласия это означает хранение файла вместе с подписью и журналом подписания, а не только отметки в системе.
Полезно знать: распечатанный электронный документ остаётся копией, а не оригиналом. Чтобы распечатка что-то подтверждала, её заверяет оператор электронного документооборота, удостоверяющий центр, нотариус или сама организация с отметкой о верности копии.
Мария Ж, юрист со стажем более 20 лет: «Переход на электронные документы не означает, что бумага больше не понадобится. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза документа, его реквизитов или подписи. Прежде чем отказываться от бумажного архива согласий, посмотрите, какие из них существуют только в электронном виде и чем вы подтвердите их подлинность.»
Согласие на распространение по статье 10.1 152-ФЗ — отдельный документ, его оформляют отдельно от иных согласий. Оно нужно, когда данные становятся доступны неограниченному кругу лиц: страница «Наша команда» на сайте, публикация фото в корпоративных соцсетях, поздравления с ФИО на открытых ресурсах. Требования к его содержанию установил Роскомнадзор приказом от 24.02.2021 № 18: в согласии, в частности, указывают категории данных, которые человек разрешает распространять, и условия или запреты на их дальнейшую обработку неограниченным кругом лиц. Проверьте, где у вас публикуются данные сотрудников, и для каждого такого канала заведите отдельное согласие на распространение.
Шаблоны согласий, правил обработки и соглашения об электронной подписи
Комплект закрывает кадровые процессы из сценарной таблицы; начните с согласия на обработку персональных данных и сверьте его с 9 реквизитами выше.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Согласие кандидата на проверку службой безопасности | Скачать |
| Правила обработки персональных данных | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
Уведомление в Роскомнадзор: кто освобождён, что указать и когда обновлять
Федеральный закон от 14.07.2022 № 266-ФЗ с 1 сентября 2022 года отменил 6 из 9 оснований для обработки без уведомления, в том числе прежнее освобождение для данных, которые обрабатываются по трудовому законодательству. В части 2 статьи 22 152-ФЗ остались три случая: данные в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка; обработка исключительно без средств автоматизации; обработка по законодательству о транспортной безопасности. Коммерческая компания с сотрудниками и 1С ни под одно из них не подпадает.
Отдельного крайнего срока для тех, кто ещё не подал уведомление, закон не устанавливает: 1 сентября 2022 года дедлайном не было. Обязанность возникает до начала обработки, поэтому каждый день работы без уведомления — нарушение. С 30 мая 2025 года за него действует специальный состав, часть 10 статьи 13.11 КоАП в редакции Федерального закона от 30.11.2024 № 420-ФЗ: для юрлица от 100 000 до 300 000 руб., для гражданина от 5 000 до 10 000 руб. Индивидуальный предприниматель по этой части отвечает как юрлицо. Отсутствие в реестре не снимает с компании статус оператора и связанные с ним обязанности.
Рассмотрение уведомления и внесение в реестр бесплатны: часть 5 статьи 22 запрещает возлагать эти расходы на оператора. Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления, а при неполных или недостоверных сведениях вправе потребовать уточнения до внесения. Сведения реестра общедоступны, кроме описания средств защиты. Это касается и данных об ответственном за организацию обработки: его ФИО, телефон, почтовый и электронный адрес увидит любой посетитель портала. Заполнить и отправить документ можно через форму уведомления на портале персональных данных Роскомнадзора: там же есть вход через Госуслуги и выбор способа подачи.
Как подать уведомление об обработке персональных данных: пошаговая инструкция
- Шаг 1. Составьте перечень целей обработки. Для каждой цели по части 3.1 статьи 22 укажите категории данных, категории субъектов (работники, кандидаты, уволенные, родственники работников), правовое основание, перечень действий и способы обработки.
- Шаг 2. Назначьте ответственного за организацию обработки по статье 22.1 152-ФЗ. Его ФИО и контакты входят в уведомление и станут общедоступными.
- Шаг 3. Опишите меры защиты по статьям 18.1 и 19, включая наличие и наименования шифровальных средств, место нахождения базы данных с данными граждан РФ, наличие или отсутствие трансграничной передачи.
- Шаг 4. Укажите дату начала обработки и срок или условие её прекращения.
- Шаг 5. Заполните форму, утверждённую приказом Роскомнадзора от 28.10.2022 № 180, и выберите способ подачи: на бумаге в территориальный орган, электронным документом с усиленной квалифицированной подписью или через ЕСИА.
- Шаг 6. Через 30 дней проверьте, что компания появилась в реестре операторов на том же портале.
- Шаг 7. Закрепите в ЛНА контроль изменений: новые сведения подаются не позднее 15-го числа месяца, следующего за месяцем изменений, а о прекращении обработки Роскомнадзор уведомляют в течение 10 рабочих дней.
Повод для уведомления об изменениях — любое изменение сведений из части 3 статьи 22: новая цель, например проверка кандидатов через подрядчика, перенос базы данных к другому провайдеру, смена ответственного. Сведите эти события в один список и поручите ответственному ежемесячно сверять его с поданным уведомлением.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка кандидата и подрядчики: где нужны оба документа сразу
Кандидат ещё не работник, и обязанности работодателя по ТК РФ на проверку его прошлого не распространяются. Проверка по судимости, исполнительным производствам, долгам, аффилированности и действительности паспорта выходит за пределы кадрового учёта, поэтому основанием для неё служит согласие кандидата, оформленное отдельным документом. Если проверку ведёт внешняя служба безопасности, это поручение обработки третьему лицу: по пункту 6 части 4 статьи 9 152-ФЗ наименование и адрес такого лица указываются в самом согласии.
Факт: аутсорсинговая служба безопасности, которая проверяет кандидатов для малого и среднего бизнеса, сама является оператором персональных данных с уведомлением в Роскомнадзоре и всё равно начинает работу только при наличии согласия кандидата. Согласие получает заказчик, подрядчик до начала проверки убеждается, что оно есть.
Важный нюанс из практики: ФИО, дату рождения, ИНН и паспортные данные внешняя служба безопасности получает от заказчика, а тот — от кандидата вместе с согласием на обработку. Способ передачи (защищённая почта, носитель или другой канал) согласуется в договоре с подрядчиком. Детальный отчёт по одному кандидату занимает около часа, заключение носит рекомендательный характер, решение о найме принимает заказчик. После передачи отчёта подрядчик по истечении определённого срока удаляет данные у себя, и они остаются только у заказчика. Каждый из этих пунктов стоит зафиксировать в договоре поручения: канал передачи, срок хранения у подрядчика, порядок уничтожения.
У компании и у подрядчика в этой схеме свои уведомления: каждый — самостоятельный оператор со своими целями. Если проверка кандидатов — новая цель для работодателя, её вносят в уведомление не позднее 15-го числа следующего месяца. Перед заключением договора со службой безопасности найдите её в реестре операторов на портале Роскомнадзора и сверьте, что в согласии кандидата указаны её наименование и адрес.
Согласие в КЭДО: подпись, идентификация и третий документ по статье 22.2 ТК РФ
В КЭДО согласие на обработку персональных данных подписывается электронной подписью так же, как любой другой документ, и по части 4 статьи 9 152-ФЗ считается письменным. Отдельный файл согласия, а не галочка в карточке сотрудника, решает требование 156-ФЗ об оформлении отдельно от иных документов. Сама система при этом фиксирует, кто, когда и какой подписью подписал документ, и эта запись становится частью доказательства по части 3 статьи 9.
Согласие на переход на КЭДО не заменяет согласие на обработку данных
Статья 22.2 ТК РФ требует письменного согласия работника на взаимодействие с работодателем через электронный документооборот. Это третий документ, и по предмету он не совпадает ни с уведомлением Роскомнадзора, ни с согласием по 152-ФЗ: он касается формы документов, а не операций с данными. Согласие на КЭДО не требуется от лиц, принятых на работу после 31 декабря 2021 года и не имевших на эту дату трудового стажа. Для кадрового учёта в КЭДО, как и на бумаге, согласие на обработку данных не нужно; нужно оно там же, где и в бумажном процессе: передача третьим лицам, проверка, публикация.
Что суд проверяет в электронном документе работника
Кейс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошёл четыре инстанции. Районный суд решением от 03.06.2022 по делу № 2-213/2022 работнику отказал: у работодателя было Положение о КЭДО, утверждённый перечень документов и категорий работников, порядок создания личного кабинета и подписания, согласие работника получено. Девятый кассационный суд общей юрисдикции по делу № 8Г-10825/2022 (88-10853/2022) акты отменил: в материалах не оказалось сведений о порядке идентификации. При новом рассмотрении решением от 20.01.2023 по делу № 2-33/2023 работник выиграл. Подпись выдали в день подписания заявления, работник не умел пользоваться системой и за него подписывал другой человек, а система это зафиксировала.
Внимание: совпадение даты выдачи подписи и даты первого значимого кадрового документа суд читает не в пользу работодателя, даже когда Положение о КЭДО и перечень документов оформлены правильно.
Согласие работника на обработку данных, подписанное в тот же день, когда ему выдали подпись, уязвимо по той же логике. В практике Добыто мы разводим во времени выдачу подписи и первые кадровые действия с ней и отдельно проверяем, что работник способен пользоваться системой. Сверьте в журнале своей системы даты выпуска подписей с датами подписания согласий.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Суд оценивает не подпись работника в журнале ознакомления, а его фактическую способность работать в системе. Если документы за работника подписывает другой человек, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Поэтому мы закладываем пилотную группу перед развёртыванием на всю компанию: посмотрите, кто в вашей пилотной группе подписывает документы сам, а кто просит помощи.»
Ошибки в согласиях и уведомлениях и их цена
Большинство нарушений возникает из-за того, что уведомление и согласие считают взаимозаменяемыми или объединяют согласие с другими документами ради экономии времени на оформление.
- Согласие строкой в трудовом договоре или анкете. Так делают, чтобы работник подписал один документ вместо двух. С 1 сентября 2025 года это нарушает часть 1 статьи 9 152-ФЗ. Цена — штраф по части 2 статьи 13.11 КоАП от 300 000 до 700 000 руб., при повторном нарушении от 1 000 000 до 1 500 000 руб.
- Согласия собраны, уведомление не подано. Логика «раз работники согласились, государству сообщать не нужно» неверна: уведомление не зависит от согласий. Цена — от 100 000 до 300 000 руб. по части 10 статьи 13.11 КоАП.
- Общее согласие «на всё» для кадрового учёта. Его берут для перестраховки. При отзыве такого согласия работодатель продолжает обработку на основании закона (часть 2 статьи 9 152-ФЗ), так что защиты оно не даёт, а размытые цели нарушают требование конкретности. Там, где согласие было единственным основанием, например для фото на сайте, после отзыва обработку прекращают и данные уничтожают в срок не более 30 дней по части 5 статьи 21.
- Уведомление не обновлено после новой цели. Компания запустила проверку кандидатов или сменила хостинг базы данных, а реестр описывает прежнюю обработку. Это нарушение части 7 статьи 22 со сроком до 15-го числа следующего месяца.
- Электронное согласие без описанного порядка идентификации. Подпись технически исправна, но ЛНА не описывает, как установлена личность подписанта, и доказательство получения согласия не складывается.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что документ сформирован в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте этот порядок не описан, спор проигрывается и при технически исправной подписи. Откройте Положение о КЭДО и проверьте, есть ли в нём раздел об идентификации работника при подписании.»
Согласие не заменяет режим коммерческой тайны
Конфиденциальность персональных данных установлена статьёй 7 152-ФЗ и действует независимо от решений компании. Режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне» вводит сам обладатель информации: утверждает перечень сведений, ограничивает доступ, ведёт учёт допущенных лиц, регулирует отношения с работниками и ставит гриф на носители. Согласие на обработку данных — разрешение компании действовать с данными работника; обязательство о неразглашении — обязанность работника хранить информацию компании. Один документ другой не закрывает, и если работник допущен к базе клиентов, ему нужны оба.
Чек-лист: что проверить до начала обработки персональных данных
- Компания есть в реестре операторов, а цели в уведомлении совпадают с фактическими процессами.
- Назначен ответственный за организацию обработки, его контакты в уведомлении актуальны.
- Для каждого процесса из сценарной таблицы определено основание: закон, договор или согласие.
- Согласия оформлены отдельными документами и содержат все 9 реквизитов части 4 статьи 9.
- Для публикации данных сотрудников есть отдельные согласия на распространение.
- В согласии кандидата указан подрядчик, если проверку ведёт внешняя служба безопасности.
- Для ПЭП заключено соглашение об использовании простой электронной подписи.
- В ЛНА описаны порядок идентификации при электронном подписании и процедура уведомления Роскомнадзора об утечке.
- Согласия хранятся вместе с подписью и журналом подписания весь срок обработки.
Стоимость КЭДО для оформления согласий и кадровых документов в 2026 году
Стоимость зависит от численности сотрудников, видов подписи и нужных интеграций; цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе тарифа |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | в тарифе «Бизнес» | установка и настройка за один день |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
Итоговая сумма складывается из тарифа и численности: для компании до 25 человек достаточно «Старта», для остальных минимальный платёж «Бизнеса» составляет 30 000 ₽ в год. Условия по каждому тарифу и порядок перехода между ними описаны на странице тарифов Добыто КЭДО; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Уведомление Роскомнадзора сообщает государству, что компания обрабатывает данные и как их защищает; согласие фиксирует разрешение конкретного человека на операцию, которую закон сам по себе не разрешает. Первое нужно почти любому работодателю, работающему на компьютере, второе — только для процессов за пределами обязанностей по ТК РФ: передача третьим лицам, сбор сведений у третьих лиц, проверка кандидатов, публикация. С сентября 2025 года согласие живёт только отдельным документом, а штрафы за оба нарушения считаются по разным частям статьи 13.11 КоАП и не поглощают друг друга.
В КЭДО отдельные согласия, заявления о переходе на электронный документооборот и журнал подписания хранятся в одной системе, поэтому доказать их получение проще, чем по бумажному архиву. Добыто выпускает сотрудникам ПЭП и УНЭП в составе тарифа и помогает выстроить маршрут подписания так, чтобы даты выдачи подписи и первых кадровых документов не совпадали.
Частые вопросы
Нужно ли уведомление, если в компании два сотрудника, а учёт ведёт бухгалтер на аутсорсе?
Нужно. Численность на обязанность не влияет, а освобождение по пункту 8 части 2 статьи 22 152-ФЗ действует только при обработке исключительно без средств автоматизации. Внешний бухгалтер обрабатывает данные по поручению, оператором остаётся компания: по части 5 статьи 6 152-ФЗ перед работником за действия исполнителя отвечает она. Подача и внесение в реестр бесплатны.
Можно ли принять согласие от представителя работника или кандидата?
Можно, но часть 1 статьи 9 152-ФЗ обязывает оператора проверить полномочия представителя. В письменном согласии указываются ФИО, адрес и данные документа, удостоверяющего личность представителя, а также реквизиты доверенности или иного документа о полномочиях. Копию доверенности храните вместе с согласием.
Как получить согласие на распространение, если сотрудник работает удалённо?
По статье 10.1 152-ФЗ согласие на распространение предоставляется оператору непосредственно или через информационную систему Роскомнадзора. Молчание или бездействие человека согласием на распространение не считается. Удалённый работник может подписать отдельное согласие электронной подписью в КЭДО, если вид подписи для этого документа закреплён в ЛНА.
Что делать, если в поданном уведомлении обнаружилась ошибка?
До внесения в реестр Роскомнадзор сам вправе потребовать уточнения неполных или недостоверных сведений по части 6 статьи 22. Если сведения уже в реестре, подайте уведомление об изменении сведений по форме из приказа Роскомнадзора от 28.10.2022 № 180 не позднее 15-го числа месяца, следующего за месяцем, в котором обнаружено расхождение.
Подаёт ли филиал отдельное уведомление?
Филиал не является юридическим лицом, поэтому оператором остаётся организация, и уведомление подаёт она, отражая в нём все цели обработки, включая процессы филиалов. В группе компаний каждое юрлицо — самостоятельный оператор: у каждого своё уведомление и свои согласия, а передача данных работника между компаниями группы — передача третьей стороне по статье 88 ТК РФ.
Сколько действует согласие работника на обработку персональных данных?
Срок устанавливает сам оператор и указывает его в согласии: это обязательный реквизит по пункту 8 части 4 статьи 9 152-ФЗ, вместе со способом отзыва. Бессрочная формулировка без привязки к цели не отвечает требованию конкретности. Удобнее привязывать срок к достижению цели, например к окончанию проверки кандидата или сроку размещения фото на сайте.
