Согласие на обработку персональных данных — документ, которым работник разрешает работодателю обрабатывать его сведения в целях, выходящих за рамки трудового и налогового законодательства. Для исполнения трудового договора, расчёта зарплаты, уплаты налогов и взносов, ведения воинского учёта согласие не требуется: такая обработка разрешена законом (п. 2 и 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).
Когда согласие нужно
- Передача данных третьим лицам: банку для выпуска карты (если банк выбран работодателем), страховой компании по ДМС, турагентству для командировок, контрагентам (ст. 88 ТК РФ).
- Получение сведений о работнике у третьих лиц — работника нужно заранее уведомить и получить его письменное согласие (п. 3 ст. 86 ТК РФ).
- Обработка специальных категорий данных, например сведений о здоровье сверх требований закона (ст. 10 Федерального закона № 152-ФЗ), и биометрии — фотографий для пропускной системы (ст. 11).
- Размещение данных на сайте, в справочниках и соцсетях — это отдельное согласие на распространение (ст. 10.1 Федерального закона № 152-ФЗ), его нельзя совмещать с настоящим.
Правовое основание и обязательные реквизиты
По ч. 4 ст. 9 Федерального закона № 152-ФЗ письменное согласие должно содержать: ФИО, адрес и данные документа, удостоверяющего личность, работника; наименование и адрес оператора; цель обработки; перечень данных; наименование и адрес лица, которому поручена обработка (если поручается); перечень действий и способы обработки; срок действия и порядок отзыва; подпись. С 1 сентября 2025 года согласие оформляется отдельно от других документов — пункт в трудовом договоре или анкете не подходит.
Как заполнить
- Укажите полные реквизиты работодателя-оператора: наименование, ИНН, ОГРН, адрес.
- Цели формулируйте конкретно, без общих фраз «для любых целей».
- Перечень данных должен соответствовать целям — лишние сведения не собирайте.
- Третьих лиц перечисляйте поимённо с адресами: банк, страховщик, бухгалтерская фирма на аутсорсинге.
- Срок — например, на период действия трудового договора и сроки хранения документов по закону.
Отзыв согласия и типичные ошибки
Работник вправе отозвать согласие письменным заявлением (ч. 2 ст. 9 Федерального закона № 152-ФЗ). После отзыва работодатель прекращает обработку в целях, на которые давалось согласие, но продолжает обрабатывать данные, необходимые по закону. Ошибки: согласие требуют как условие приёма на работу; один бланк на все цели, включая распространение; не указан срок; согласие не хранится — а обязанность доказать его получение лежит на работодателе (ч. 3 ст. 9). Экземпляр согласия храните в личном деле, работнику по просьбе выдайте копию.