Согласие на обработку данных при приёме на работу с 1 сентября 2025 года оформляется отдельным документом. Строка о согласии внутри анкеты, заявления или трудового договора требованиям ч. 1 ст. 9 152-ФЗ больше не отвечает. В согласии указывают реквизиты из ч. 4 ст. 9: цель, перечень данных, оператора, действия с данными, срок, способ отзыва и подпись. Отдельное согласие нужно не на каждую кадровую операцию: обработку для заключения и исполнения трудового договора и для обязанностей работодателя по закону ведут без него. У кандидата согласие покрывает период, пока решается вопрос о найме. У работника его берут на то, что выходит за рамки договора и закона: передачу данных банку или страховщику ДМС, публикацию фото, получение сведений у третьих лиц.
Материал помогает собрать комплект без лишних подписей и без пропусков. Он показывает, на какие операции согласие нужно, а где ничего не добавляет, какие документы кандидат вправе не приносить и как подписать согласие в КЭДО. Таблица оснований и таблица реквизитов стоят в первой половине статьи. Во второй — пошаговый порядок сбора, чек-лист, сроки отзыва, штрафы по ст. 13.11 КоАП в редакции с 30 мая 2025 года, тарифы на электронное подписание и ответы на частые вопросы.
Соберите текст согласия под свою вакансию: конструктор сформирует файл .docx с целями обработки, сроком действия и порядком отзыва по 152-ФЗ.
Когда при приёме на работу нужно отдельное согласие, а когда хватает трудового договора
Правовое основание определяется по каждой операции с данными, а не один раз на весь приём. П. 2 и 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» разрешают обрабатывать данные без согласия, если это нужно для исполнения обязанностей, которые закон возлагает на оператора, или для заключения и исполнения договора, стороной которого выступает сам человек. Поэтому трудовой договор, приказ о приёме, личная карточка и сведения по форме ЕФС-1 в Социальный фонд России оформляются без отдельного согласия. Испытательный срок на это не влияет: работник на испытании работает по трудовому договору.
Согласие становится обязательным там, где обработка выходит за пределы договора и закона. Сценарии этапа найма сведены в таблицу.
| Операция с данными | Основание | Отдельное согласие |
|---|---|---|
| Рассмотрение резюме, которое кандидат прислал работодателю | Разъяснения Роскомнадзора по обработке данных соискателей | Нужно на период принятия решения. Не нужно, если кандидат сам разместил резюме в открытом доступе или действует кадровое агентство по договору с кандидатом |
| Трудовой договор, приказ о приёме, личная карточка, ЕФС-1 | П. 2 и 5 ч. 1 ст. 6 152-ФЗ | Не нужно |
| Проверка кандидата службой безопасности, в том числе внешним подрядчиком | 152-ФЗ, согласие кандидата | Нужно, письменное |
| Получение сведений о работнике у третьей стороны, например у прежнего работодателя | П. 3 ч. 1 ст. 86 ТК РФ | Нужно письменное согласие и предварительное уведомление работника |
| Передача данных банку по зарплатному проекту | Ст. 88 ТК РФ, разъяснения Роскомнадзора | Нужно, кроме трёх случаев: договор на выпуск карты заключён напрямую с работником, у работодателя есть доверенность, система оплаты закреплена в коллективном договоре |
| Передача данных страховщику по ДМС | Ч. 1 ст. 88 ТК РФ | Нужно, письменное |
| Фото и ФИО работника на сайте компании | Ст. 10.1 152-ФЗ | Нужно отдельное согласие на распространение |
| Хранение данных кандидата после решения по вакансии, кадровый резерв | Отдельная цель обработки, ч. 1 ст. 9 152-ФЗ | Нужно отдельное, с целью и сроком |
| Переход на КЭДО | Ч. 5-7 ст. 22.2 ТК РФ | Нужно согласие на КЭДО, это другой документ. Не требуется от принятых после 31 декабря 2021 года, если на эту дату у них не было трудового стажа |
Из таблицы видно, что комплект согласий собирается под конкретные операции. Широкое согласие «на любые цели, связанные с трудовыми отношениями» не заменяет правовое основание для каждой из них, а для передачи третьим лицам и публикации закон требует конкретного документа с понятной целью. Перед оформлением выпишите операции, которые компания реально выполняет с данными новичка, и сверьте каждую с этой таблицей.
Образцы согласий и анкеты для приёма кандидата
Комплект закрывает основные согласия этапа найма; начните с согласия на обработку персональных данных и сверьте его с таблицей реквизитов в следующем разделе.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Анкета кандидата для службы безопасности | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
Что указать в согласии: реквизиты по ч. 4 ст. 9 152-ФЗ и отдельный бланк с 1 сентября 2025 года
Федеральный закон от 24.06.2025 № 156-ФЗ изменил ч. 1 ст. 9 152-ФЗ: с 1 сентября 2025 года согласие оформляется отдельно от иной информации и документов, которые человек подписывает или подтверждает. Пункт «даю согласие на обработку персональных данных» в конце анкеты кандидата, заявления о приёме или трудового договора по новой редакции не работает как самостоятельное согласие. Шаблоны, скачанные до осени 2025 года, нужно проверить именно на это: если согласие встроено в другой документ, его выносят в отдельный файл.
Письменное согласие, в том числе электронное, содержит сведения из ч. 4 ст. 9 152-ФЗ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Реквизит | Как заполнить при приёме на работу |
|---|---|
| ФИО, адрес, данные документа, удостоверяющего личность субъекта | Данные кандидата или работника по паспорту |
| ФИО, адрес, документ представителя и реквизиты доверенности | Только если согласие подписывает представитель |
| Наименование и адрес оператора | Работодатель, который получает согласие |
| Цель обработки | Конкретная: рассмотрение кандидатуры на вакансию, проверка службой безопасности, включение в кадровый резерв |
| Перечень персональных данных | Только те данные, которые нужны для указанной цели |
| Наименование и адрес лица, которое обрабатывает данные по поручению оператора | Если обработку ведёт подрядчик: внешняя служба безопасности, кадровое агентство |
| Перечень действий и общее описание способов обработки | Сбор, запись, хранение, уточнение, передача, уничтожение; автоматизированная или смешанная обработка |
| Срок действия согласия и способ его отзыва | Например, на период рассмотрения кандидатуры; отзыв письменным заявлением |
| Подпись субъекта | Собственноручная или электронная подпись по ч. 4 ст. 9 152-ФЗ |
Чаще всего в согласиях не хватает срока действия и способа отзыва или цель сформулирована так широко, что по ней нельзя понять, что именно работодатель будет делать с данными. Второй частый пробел — подрядчик: если кандидата проверяет внешняя служба безопасности, а в согласии она не названа, передача данных ей согласием не покрыта. Сверьте свой бланк с таблицей построчно; в шаблонах Добыто согласие на обработку персональных данных — отдельный файл, не встроенный в анкету или заявление.
Полезно знать: ИНН при приёме требовать нельзя: налоговая не вправе отказать в приёме отчётности, где у получателя дохода нет ИНН. Свидетельства о рождении детей работник приносит сам, если хочет получить налоговый вычет или дополнительные гарантии, и их место в бухгалтерии, а не в личном деле.
Перечень данных в согласии не должен включать сведения, которые работодатель не вправе запрашивать. Если анкета просит ИНН как обязательное поле, а согласие перечисляет его среди данных для приёма, у проверяющего появляется вопрос о соразмерности обработки цели.
Мария Ж, юрист со стажем более 20 лет: «Если в материале, по которому вы готовите кадровые документы, устарела одна деталь — например, вместо ЕФС-1 названа СЗВ-ТД, — проверять приходится всё остальное. Из таких источников мы берём только логику и перечни, которые меняются реже. Сроки, названия форм и реквизиты сверяйте с действующей редакцией закона, особенно в шаблонах согласий, выпущенных до сентября 2025 года.»
Согласие кандидата: резюме, анкета, проверка службой безопасности, кадровый резерв
На стадии подбора кандидат ещё не работник, и трудовой договор как основание обработки не действует. По разъяснениям Роскомнадзора согласие соискателя требуется на период принятия решения о приёме или об отказе. Исключения два: кандидат сам разместил резюме в открытом доступе либо резюме передаёт кадровое агентство, которое действует по договору с кандидатом. Резюме, пришедшее по электронной почте, дополнительно подтверждают как направленное самим соискателем; если связать его с конкретным человеком невозможно, его уничтожают в день поступления.
Анкету на сайте Роскомнадзор разрешает подтверждать отметкой в электронном поле, кроме случаев, когда запрашиваются сведения, для которых закон требует письменной формы согласия. В типовой анкете сообщают срок рассмотрения и принятия решения. После отказа данные соискателя уничтожают в течение 30 дней. Если компания хочет сохранить кандидата для будущих вакансий, это отдельная цель: под кадровый резерв берут отдельное согласие с целью и сроком, а не продлевают старое.
Проверка службой безопасности запускается только после подписанного согласия. Типовая последовательность выглядит так: анкета, согласие по 152-ФЗ, проверка по государственным базам, сопоставление данных, заключение и решение о найме. Если сведения о кандидате нужно получить у третьей стороны, например у прежнего работодателя, п. 3 ч. 1 ст. 86 ТК РФ требует заранее уведомить человека и получить письменное согласие. В уведомлении называют цели, источники и способы получения данных, их характер и последствия отказа дать согласие.
Внимание: без подписанного согласия проверка персональных данных кандидата неправомерна. Аутсорсинговая служба безопасности получает от заказчика ФИО, дату рождения и паспортные данные кандидата и продолжает работу, только убедившись, что согласие кандидата у заказчика есть.
Согласие на проверку не расширяет перечень документов, которые кандидат обязан принести. Справку о доходах с прошлого места или характеристику он вправе не предоставлять.
Мария Ж, судебный эксперт по трудовому праву: «Перечень документов при приёме расширяют только указ Президента и постановление Правительства. Приказ министерства, письмо ведомства и тем более внутренний регламент компании для этого не годятся. Типовая ситуация: служба безопасности просит справку о доходах с прошлого места работы или характеристику. Законного основания для такого требования нет, кандидат может отказать, и отказать ему в приёме по этой причине нельзя.»
Важный нюанс из практики: согласие, подписанное в анкете, не делает законным отказ, основанный на непроверенных сведениях. В апелляционном определении от 9 декабря 2025 года по делу № 33-3627/2025 суд признал незаконным отказ в найме, который работодатель обосновал негативной информацией с прежнего места работы кандидата, хотя претендентка заполняла анкету с согласием на обработку данных. Согласие разрешает собирать сведения, но решение по кандидату должно опираться на проверенные факты и деловые качества.
Какие документы при приёме на работу можно требовать и как это связано с согласием
Ст. 65 ТК РФ запрещает требовать документы сверх предусмотренных законом, указами Президента и постановлениями Правительства. Обязательный для всех набор включает паспорт, трудовую книжку или сведения о трудовой деятельности (кроме тех, кто устраивается впервые или идёт на совместительство), СНИЛС, документы воинского учёта для военнообязанных и подлежащих призыву, документы об образовании и квалификации. Медицинскую книжку дополнительно предъявляют работники образования, торговли, медицины и общественного питания. Данные из этих документов работодатель обрабатывает для заключения трудового договора и исполнения обязанностей по закону, отдельное согласие для этого не нужно.
Справку об отсутствии судимости ст. 65 ТК РФ разрешает требовать только для работы, к которой закон не допускает лиц с судимостью или подвергавшихся уголовному преследованию. Типичный пример — приём педагога на работу. Для других должностей такая справка в перечень не входит, и запросить её «на всякий случай» через согласие нельзя.
Факт: справку об отсутствии судимости, которую требуют в первую очередь от педагогов, кандидат может представить как в электронном виде, так и на бумаге с подписью представителя МВД.
Для отдельных категорий перечень шире: согласие родителя или законного представителя несовершеннолетнего, разрешение органа опеки, патент или разрешение на работу для иностранцев, справка с основного места работы для внешнего совместителя на вредные или опасные работы. Каждый из этих документов несёт персональные данные, и в перечень данных согласия кандидата их вносят, только если должность действительно их требует.
Мария Ж, HR-эксперт с 13-летним стажем: «Справку с основного места работы для совместителей компании пропускают регулярно. Смысл нормы в том, что человек не может работать во вредных условиях и на основной работе, и по совместительству. Если вы принимаете совместителя на вредное производство, выясните, что у него на основном месте: если этого не сделать и человек проработает в двойной вредности, ответственность ляжет на работодателя.»
Охрана труда при приёме на работу добавляет к комплекту инструктажи и ознакомления, а не новые согласия: это обязанности работодателя по закону. Отдельный документ, о котором забывают, — ознакомление под роспись с ЛНА о порядке обработки персональных данных. П. 8 ч. 1 ст. 86 ТК РФ требует ознакомить работника и его представителей с документами, которые устанавливают порядок обработки данных, права и обязанности в этой области. Проверьте, есть ли такой ЛНА в пакете ознакомления новичка.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельные согласия на передачу данных и публикацию: банк, ДМС, подрядчики, фото на сайте
Ч. 1 ст. 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без его письменного согласия. Исключения — угроза жизни и здоровью работника и случаи, прямо установленные ТК РФ или другими федеральными законами. На практике согласие на передачу собирают под каждого получателя: страховщика по ДМС, учебный центр, внешнюю службу безопасности.
Зарплатный проект Роскомнадзор разбирает отдельно. Согласие не нужно, если договор на выпуск карты заключён напрямую между работником и банком и предусматривает передачу данных, если у работодателя есть доверенность от работника или если такая система оплаты закреплена в коллективном договоре. В остальных случаях берут письменное согласие. Роструд по ч. 3 ст. 136 ТК РФ напоминает: зарплатный проект не ограничивает право работника выбрать или заменить банк, поэтому отказ дать согласие на передачу данных банку не мешает приёму.
Важный нюанс из практики: при проверке кандидата через внешнюю службу безопасности данные кандидата передаёт подрядчику сам заказчик, а получает их от кандидата вместе с согласием. Подрядчик как оператор персональных данных состоит в реестре Роскомнадзора, после проверки удаляет данные по истечении установленного срока, и отчёт остаётся только у работодателя. Поэтому вопрос, кто отвечает за согласие кандидата, всегда решается на стороне работодателя.
Фото и ФИО работника на сайте компании, в каталоге специалистов или на странице «Наша команда» — это распространение персональных данных. Ст. 10.1 152-ФЗ требует отдельного согласия на распространение, оформленного отдельно от иных согласий, а молчание или бездействие согласием не считается. Приказ Роскомнадзора от 24.02.2021 № 18 перечисляет состав такого согласия: ФИО и контакты работника, сведения об операторе, адреса информационных ресурсов, где будут опубликованы данные, цель, категории и перечень данных, срок действия. Запреты и условия на передачу работник указывает по желанию.
Согласие на распространение прекращается с момента, когда оператор получил требование работника с ФИО, контактами и перечнем данных. Если работник обратился из-за нарушения ст. 10.1, распространение прекращают в течение 3 рабочих дней с момента получения требования. Для страницы с фото сотрудников заранее определите, кто снимает публикацию и в какой срок.
Как подписать согласие в электронном виде и не перепутать его с согласием на КЭДО
Какая электронная подпись годится для согласия на обработку данных
Ч. 4 ст. 9 152-ФЗ приравнивает к письменному согласию электронный документ, подписанный электронной подписью в соответствии с федеральным законом. Конкретный вид подписи эта норма не называет. По ч. 2 ст. 6 63-ФЗ ПЭП и УНЭП приравниваются к собственноручной подписи в случаях, установленных законом, нормативным актом или соглашением участников электронного взаимодействия. Для согласия, подписанного ПЭП, решающими становятся правила идентификации подписанта в конкретной системе и соглашение об использовании подписи, которое работник принял.
Ст. 22.3 ТК РФ, которая распределяет ПЭП, УНЭП и УКЭП между кадровыми документами, регулирует документы, предусмотренные трудовым законодательством. Согласие на обработку персональных данных — документ по 152-ФЗ, и автоматически считать его таким кадровым документом не стоит. В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП работник может получить через партнёров-удостоверяющих центров.
Согласие на КЭДО и согласие на обработку персональных данных — два разных документа
Согласие на КЭДО по ч. 5-7 ст. 22.2 ТК РФ даёт работник, который соглашается взаимодействовать с работодателем по кадровым документам в электронном виде. Его не требуют от тех, кого приняли после 31 декабря 2021 года и у кого на эту дату не было трудового стажа. Отказ от КЭДО сам по себе не основание для отказа в приёме. Согласие на КЭДО не заменяет согласие на обработку персональных данных и не покрывает передачу данных третьим лицам, поэтому в шаблонах Добыто это два отдельных документа: заявление о переходе на КЭДО и согласие по 152-ФЗ.
Для удалённого новичка это значит, что комплект приёма приходит набором отдельных файлов, и каждый подписывается своим действием. Проверьте в системе, что согласие на обработку данных, согласие на КЭДО и согласие на распространение не склеены в один документ с одной подписью.
Порядок сбора согласий при приёме на работу и чек-лист перед оформлением
До того как собирать первые согласия, работодатель как оператор подаёт в Роскомнадзор уведомление о намерении обрабатывать персональные данные: ст. 22 152-ФЗ требует сделать это до начала обработки, кроме прямо предусмотренных исключений. Форма уведомления заполняется на портале персональных данных Роскомнадзора, там же видно, внесена ли компания в реестр операторов.
Как собрать согласия кандидата и нового работника: пошаговая инструкция
- Шаг 1. Выпишите операции, которые компания выполняет с данными кандидата и работника: рассмотрение резюме, проверка службой безопасности, запросы третьим лицам, зарплатный проект, ДМС, публикация на сайте, кадровый резерв. Для каждой определите основание по таблице из первого раздела.
- Шаг 2. Подготовьте отдельный бланк под каждое согласие, которое нужно: на рассмотрение кандидатуры, на проверку службой безопасности, на передачу третьему лицу, на распространение, на кадровый резерв. Заявление о переходе на КЭДО готовьте отдельно от них.
- Шаг 3. Сверьте каждый бланк с реквизитами ч. 4 ст. 9 152-ФЗ: конкретная цель, перечень данных, подрядчики, обрабатывающие данные по поручению, срок действия и способ отзыва.
- Шаг 4. Получите подписанное согласие до проверки службой безопасности. Если сведения нужно получить у третьей стороны, заранее уведомите кандидата по п. 3 ч. 1 ст. 86 ТК РФ и получите письменное согласие.
- Шаг 5. При отказе в найме уничтожьте данные соискателя в течение 30 дней либо получите отдельное согласие на включение в кадровый резерв.
- Шаг 6. При приёме оформите трудовой договор и приказ, ознакомьте работника под роспись с ЛНА о порядке обработки персональных данных и подайте в СФР подраздел 1.1 формы ЕФС-1 не позднее следующего рабочего дня после кадрового решения.
С 30 декабря 2025 года ЕФС-1 подают по обновлённой форме, утверждённой приказом СФР от 17.11.2025 № 1462. Подача сведений о приёме идёт на основании закона, и согласие работника для неё не запрашивают. Если кадровый учёт ведётся в 1С:ЗУП, в Добыто для неё есть готовый модуль: документы приёма синхронизируются автоматически, а установка и настройка занимают один день.
Перед подписанием комплекта новичком пройдите короткую проверку:
- согласие на обработку персональных данных оформлено отдельным документом, не внутри анкеты, заявления или трудового договора;
- в согласии есть цель, перечень данных, оператор, подрядчики, действия, срок и способ отзыва;
- в перечне данных нет сведений, которые нельзя требовать при приёме, в том числе ИНН как обязательного поля;
- справка об отсутствии судимости запрашивается только для должностей, где закон не допускает лиц с судимостью;
- на передачу данных банку, страховщику ДМС и внешней службе безопасности есть отдельные письменные согласия или иное основание по ст. 88 ТК РФ;
- для фото и ФИО на сайте оформлено отдельное согласие на распространение по ст. 10.1 152-ФЗ;
- согласие на КЭДО и согласие на обработку данных — разные документы;
- работник ознакомлен под роспись с ЛНА о порядке обработки персональных данных;
- уведомление в Роскомнадзор подано, компания есть в реестре операторов.
Отзыв согласия, сроки прекращения обработки и цена ошибки
Работник или кандидат может отозвать согласие в любой момент. По ч. 5 ст. 21 152-ФЗ после поступления отзыва оператор прекращает обработку и, если хранить данные больше не нужно, уничтожает их в срок до 30 дней. Требование прекратить обработку по ч. 5.1 ст. 21 исполняют в течение 10 рабочих дней; срок можно продлить не более чем на 5 рабочих дней, если направить человеку мотивированное уведомление.
Отзыв не останавливает обработку, у которой есть другое основание. Ч. 2 ст. 9 152-ФЗ разрешает продолжить её без согласия, если действуют основания из пп. 2-11 ч. 1 ст. 6. Если работник отозвал согласие на публикацию фото, фото снимают с сайта, но трудовой договор, приказы и сведения в СФР обрабатываются дальше, потому что их основание — договор и закон.
Ошибка в согласии стоит дороже переподписания бланка. Ч. 2 ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года, наказывает за обработку без письменного согласия там, где оно обязательно, и за согласие без обязательных сведений: для должностных лиц штраф от 100 000 до 300 000 рублей, для юридических лиц от 300 000 до 700 000 рублей. За неподанное уведомление в Роскомнадзор ч. 10 ст. 13.11 КоАП предусматривает для организаций от 100 000 до 300 000 рублей. Согласие, встроенное в анкету после 1 сентября 2025 года, формально не соответствует ч. 1 ст. 9 152-ФЗ, и проверяющий может оценить его как отсутствующее.
Стоимость КЭДО для электронного подписания согласий: тарифы Добыто
Стоимость зависит от числа сотрудников, нужных видов электронной подписи и интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес; минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе тарифа |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | в тарифе «Бизнес» | установка и настройка за 1 день |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по запросу |
Итоговая сумма складывается из тарифа и численности штата; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Условия каждого тарифа и состав функций указаны на странице тарифов Добыто КЭДО, цены приведены на дату публикации.
Выводы
Комплект согласий при найме собирается от операций, а не от шаблона. Трудовой договор, приказ и сведения в СФР оформляются на основании договора и закона, а рассмотрение кандидатуры, проверка службой безопасности, передача данных банку или страховщику и публикация на сайте требуют отдельных согласий. С сентября 2025 года каждое из них — самостоятельный документ с целью, перечнем данных, сроком и способом отзыва, а согласие на КЭДО ни одно из них не заменяет.
В Добыто согласия кандидатов и новых сотрудников подписываются в электронном виде отдельными документами, а ПЭП и УНЭП для этого сотрудникам выпускаются в рамках тарифа. Это позволяет собрать комплект приёма удалённо и хранить его вместе с остальными кадровыми документами.
Частые вопросы о согласии на обработку данных при приёме на работу
Нужно ли согласие на обработку данных от исполнителя по договору ГПХ?
Для заключения и исполнения договора ГПХ согласие не нужно: основание — п. 5 ч. 1 ст. 6 152-ФЗ, договор, стороной которого выступает сам исполнитель. Глава 14 ТК РФ, включая ст. 86 и 88, на исполнителя не распространяется, потому что он не работник. Публикация его данных на сайте и передача третьим лицам за пределами договора регулируются 152-ФЗ и требуют отдельного согласия, в том числе согласия на распространение по ст. 10.1.
Что делать, если кандидат отказался подписать согласие на проверку службой безопасности?
Без согласия проверку по базам и запросы третьим лицам не проводят. Решение о приёме принимают по документам из ст. 65 ТК РФ и деловым качествам: ст. 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора. Если кандидату отказали, он вправе потребовать письменное обоснование причины, и работодатель обязан дать его не позднее 7 рабочих дней со дня требования.
Нужно ли уведомлять Роскомнадзор, если компания обрабатывает только данные своих работников?
Как правило, нужно. С 1 сентября 2022 года из ч. 2 ст. 22 152-ФЗ исключено освобождение для обработки данных в рамках трудового законодательства, поэтому работодатель подаёт уведомление до начала обработки. Если в компании изменились цели или состав обрабатываемых данных, например появился зарплатный проект или внешняя служба безопасности, сведения в реестре операторов обновляют.
Нужно ли новое согласие при переводе работника на другую должность?
Если перевод оформляется дополнительным соглашением к трудовому договору, а цели и перечень данных не меняются, основание прежнее: п. 2 и 5 ч. 1 ст. 6 152-ФЗ. Новое согласие нужно, когда появляется новая цель: публикация фото и ФИО на странице специалистов, передача данных новому получателю по ст. 88 ТК РФ, например страховщику ДМС для должности с расширенным соцпакетом.
Что происходит с согласиями после увольнения работника?
Согласия, выданные под конкретные цели, перестают действовать с достижением цели: фото снимают с сайта, передачу данных банку и страховщику прекращают. Кадровые документы работодатель продолжает хранить без согласия в сроки, установленные архивным законодательством: это исполнение обязанности по закону, п. 2 ч. 1 ст. 6 152-ФЗ. Отзыв согласия бывшим работником на хранение личного дела не влияет.
