Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — одна из ключевых обязанностей работодателя в соответствии с 152-ФЗ «О персональных данных». С 1 сентября 2025 года в силу вошли значительные изменения, которые кардинально пересмотрели подход к формированию этого документа. Ниже представлен подробный разбор новых правил, структура актуального бланка и важные нюансы, о которых необходимо знать HR-специалистам и руководителям организаций.

Ключевые изменения с : что нужно знать

Согласно поправкам к 152-ФЗ и пояснениям Роскомнадзора (РКН), действуют следующие принципипиально новые требования:

Структурное отделение: Согласие должно быть оформлено как самостоятельный документ. Недопустимо включение условий согласия в состав трудового договора, заявления на прием, должностных инструкций или иных локальных нормативных актов.
Четкая структура: Документ обязан содержать все реквизиты, перечисленные в ст. 9 152-ФЗ (в ред. от 2025 г.). Отсутствие хотя бы одного пункта делает согласие недействительным.
Конкретизация целей: Нельзя использовать общие формулировки вроде «для целей кадрового делопроизводства». Необходимо перечислить конкретные действия: расчет заработной платы, учет рабочего времени, оформление отпусков, передача данных в Пенсионный фонд (СФР), страховые компании, банки для зарплатных проектов и т.д.
Перечень данных: Должен быть исчерпывающим и точным (ФИО, дата рождения, СНИЛС, ИНН, паспортные данные, адрес регистрации , контактный телефон , банковские реквизиты, данные об образовании, семейном положении, здоровье и т.д.).
Срок действия и порядок отзыва: Обязательно указание срока действия согласия (обычно — срок трудового договора + сроки хранения документов по архиву) и процедуры отзыва (письменное заявление работодателю).
Интеграция с Госуслугами: С 2026 года (по данным на ) на портале Госуслуг функционирует реестр выданных согласий. Работник может в любой момент проверить, какие согласия он предоставил, и инициировать их отзыв через ЕСИА. Работодатель обязан учитывать этот факт при проверке актуальности документов.

Структура актуального бланка согласия (Образец)

Ниже приведена рекомендуемая структура документа, соответствующая требованиям ст. 9 152-ФЗ (в редакции Федерального закона от № 351-ФЗ). Текст в квадратных скобках […] подлежит заполнению конкретными данными.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. [Населенный пункт] «___» _____________ 20__ г.

Сведения о субъекте персональных данных (Работнике)

Я, [Фамилия Имя Отчество полностью], дата рождения [ДД.ММ.ГГГГ], паспорт: серия * номер , выдан [Кем выдан] [ДД.ММ.ГГГГ], код подразделения , проживающий по адресу: [Адрес регистрации/проживания], действующий на основании [основание: трудовой договор №* от ДД.ММ.ГГГГ / гражданское правосубъектство], именуемый в дальнейшем «Субъект ПДн», свободно, своей волей и в своем интересе даю настоящее согласие.

Сведения об операторе персональных данных (Работодателе)

Оператором моих персональных данных является:
[Полное наименование организации / ФИО ИП]*
ИНН / КПП (для юрлиц)
ОГРН / ОГРНИП
Адрес места нахождения: [Юридический адрес]*
Представитель оператора: [ФИО Генерального директора / ИП], действующий на основании [Устава / доверенности №]*.

Цели обработки персональных данных

Обработка моих персональных данных осуществляется исключительно для реализации прав и обязанностей, предусмотренных Трудовым кодексом РФ, иным федеральными законами, локальными нормативными актами Оператора и трудовым договором, в т.ч. для следующих целей:

Оформление трудовых отношений (прием, перевод, увольнение, ведение трудовой книги/СТР).
Расчет, удержание и выплата заработной платы, премий, компенсаций и иных выплат.
Учет рабочего времени и режима отдыха.
Оформление ежегодных и дополнительных отпусков.
Обеспечение обязательного социального страхования (передача данных в СФР, ФОМС, ТФОМС).
Обеспечение безопасности и охраны труда (медицинские осмотры, обучение, выдача СИЗ).
Взаиморасчеты с банками по зарплатным проектам (передача ФИО, ИНН, СНИЛС, банковских реквизитов в [Наименование банка]*).
Оформление командировок, переработок, работы в ночное время, выходные дни.
Взаимодействие с государственными органами (налоговые, миграционные, судебные приставы и др.) в установленном законом порядке.
Ведение кадрового делопроизводства и архивного хранения документов.

Перечень обрабатываемых категорий персональных данных

К обработке подлежат следующие категории моих персональных данных:

Общие данные: ФИО, дата и место рождения, пол, гражданство;
Идентифицирующие документы: серия, номер, дата выдачи паспорта РФ (или иного документа), код подразделения, кем выдан;
Контактные данные: адрес регистрации/проживания , телефон , адрес электронной почты ;
Идентификационные номера: СНИЛС, ИНН;
Банковские реквизиты для зачисления заработной платы: номер счета/карты, БИК, наименование банка ;
Данные о трудовой функции: должность, подразделение, табельный номер, дата приема, вид и срок трудового договора;
Данные об образовании, квалификации, профессиональной подготовке;
Данные о семейном положении, иждивенцах (для налоговых вычетов, пособий);
Данные о состоянии здоровья (медицинские заключения, справки 086-У, категории пригодности) — только при наличии оснований, предусмотренных ч. 1 ст. 6 152-ФЗ;
Биометрические данные (фотография для пропуска, доступа к СКУД) — только при согласии на биометрию;
Иные данные, необходимые для исполнения трудовой функции и выполнения обязанностей работодателя.

Виды (операции) с персональными данными, на которые дается согласие

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (СФР, ФНС, банки, страховщики, медорганизации, образовательные учреждения), обезличивание, блокирование, удаление, уничтожение персональных данных.

Передача третьим лицам осуществляется только в случаях, прямо предусмотренных федеральными законами (налоговое, пенсионное, банковское законодательство) или на основании отдельного письменного согласия Субъекта ПДн (если законом не установлен иной порядок).

Срок действия согласия и порядок его отзыва

Настоящее согласие действует в течение срока трудового договора и [указать срок хранения кадровых документов по акту организации, например: 75 лет] с момента прекращения трудовых отношений для целей архивного хранения и защиты прав Оператора.
Субъект ПДн имеет право отозвать настоящее согласие путем направления письменного уведомления Оператору не позднее чем за 30 (тридцать) календарных дней до даты предполагаемого отзыва (срок может устанавливаться локальным актом, но не менее 3 рабочих дней для технической обработки).
Отзыв согласия не влечет недопустимости дальнейшей обработки данных, если обработка необходима для исполнения трудового договора, федеральных законов или защиты прав Оператора в судебном порядке (ч. 2 ст. 21 152-ФЗ).

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения иных неправомерных действий в соответствии с требованиями 152-ФЗ и приказами ФСТЭК/ФСБ.

Информирование о правах субъекта ПДн

Мне разъяснены мои права в соответствии со ст. 14 152-ФЗ, в т.ч. право на: доступ к своим ПДн, уточнение их, блокирование или уничтожение при неполноте/неверности, отзыв согласия, обжалование действий Оператора в РКН или суде. Также я информирован о возможности проверки и отзыва согласий через Единый портал госуслуг (ЕСИА/Госуслуги).

Подпись Субъекта персональных данных: _________________ / [ФИО]*

Важные нюансы заполнения и хранения

«Рукописное» заполнение реквизитов паспорта

Рекомендуется, чтобы работник самостоятельно рукописно заполнил реквизиты паспорта, адрес, телефон и поставил подпись. Это служит дополнительным доказательством осознанности и волеизъявления в случае спора. Маскировка данных (*) в данной статье используется для демонстрации безопасности; в реальном бланке данные пишутся открыто.

Отдельное согласие на биометрию и спецкатегории

Если организация использует системы биометрической идентификации (СКУД по отпечатку пальца/лицу) или обрабатывает данные о здоровье (медицинские осмотры), обязательно требуется отдельный, выделенный бланк согласия с указанием конкретных целей и перечня биометрических/специальных данных. Общее согласие на это не распространяется.

Передача данных в ГИС и третьим лицам

В бланке должен быть четко прописан перечень получателей данных (СФР, ФНС, конкретный банк-зарплатный агент, страхователь по ДМС). Формулировка «третьим лицам» без перечня недопустима. С 2025 г. операторы обязаны передавать сведения об обработке ПДн в государственные информационные системы (ГИС) в установленном РКН порядке.

Электронная форма согласия

Допускается получение согласия в электронной форме (через ЭДО, портал сотрудника, Госуслуги) с использованием усиленной квалифицированной электронной подписи (УКЭП) работника или иного способа идентификации, подтверждающего волю субъекта (ст. 9 152-ФЗ). Простой чек-бокс на сайте («Я согласен») для трудовых отношений недостаточен.

Позиция Роскомнадзора и перспективы

Глава РКН неоднократно заявлял о необходимости постепенного отказа от модели «согласия» в пользу отраслевых стандартов обработки персональных данных. Идея заключается в том, что для стандартных HR-процессов (расчет зарплаты, отчетность в СФР) основанием обработки должен быть не документ-согласие, а прямое требование закона (ч. 1 ст. 6 152-ФЗ, «обработка необходима для исполнения договора/закона»).

Однако на этот переход находится на стадии обсуждения и разработки отраслевых стандартов. До вступления в силу соответствующих стандартов работодатели обязаны продолжать получать письменные согласия по описанным выше правилам. Игнорирование этого требования грозит административными штрафами по ст. 13.11 КоАП РФ (до 75 000 руб. для юрлиц за повторное нарушение).

Чек-лист для HR перед подписанием

Документ на отдельном листе (не в договоре)?
Все реквизиты оператора и субъекта заполнены полностью?
Цели обработки конкретизированы (нет «общих фраз»)?
Перечень данных соответствует реально собираемым?
Указаны конкретные получатели данных (банки, фонды)?
Есть пункт про срок действия и порядок отзыва?
Работник ознакомлен с правами (ст. 14 152-ФЗ) под роспись?
Подпись поставлена лично работником (или УКЭП)?
Экземпляр выдан работнику (или доступен в ЛК/ЭДО)?

Резюме: Использование устаревших бланков (образцов 2020–2023 гг.) создает высокие правовые риски. Необходимо обновить локальные нормативные акты (Политику конфиденциальности, Положение о защите ПДн) и бланки согласий в соответствии с редакцией 152-ФЗ от 2025 года. Регулярно мониторьте публикации РКН и обновления на Госуслугах для синхронизации внутренних процессов с государственными реестрами.