Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на передачу персональных данных (ПДн) третьим лицам — одна из ключевых обязанностей работодателя в соответствии с ФЗ-152 «О персональных данных» и ТК РФ․ С 1 сентября 2025 года вступили в силу существенные изменения, касающиеся формы и порядка получения таких согласий․ В этой статье подробно разберем актуальные требования, пошаговую инструкцию по заполнению и предоставим готовый образец с замаскированными конфиденциальными данными․

Нормативная база и ключевые изменения с

Согласно поправкам к ФЗ-152 и новым разъяснениям Роскомнадзора, действующие на , основные принципы оформления согласия на передачу данных третьему лицу следующие:

Структурная самостоятельность: Согласие должно быть оформлено отдельным документом․ Недопустимо включение условий о передаче ПДн в текст трудового договора, заявления на прием, политики конфиденциальности или иные локальные нормативные акты (ЛНА)․
Письменная форма: Документ должен быть в письменном виде (бумажный с «живой» подписью или электронный с усилified/квалифицированной ЭЦП)․
Свободная воля: Работник не может быть принужден к подписанию․ Отказ в подписании не может служить основанием для отказа в приеме на работу или увольнения (кроме случаев, когда передача данных прямо предусмотрена законом для исполнения трудового договора, например, передача в ПФР/СФР, налоговые органы)․
Конкретизация: Запрещены общие фразы вроде «на передачу любым третьим лицам»․ Необходимо четко указать: кто получатель, какие именно данные и с какой целью․

Когда требуется отдельное согласие на передачу третьему лицу?

Не всякая передача данных требует отдельного согласия работника․ Ст․ 6, 9 ФЗ-152 выделяют исключения․ Отдельное согласие НЕ требуется при передаче:

В государственные органы (СФР, ФНС, МВД, суды) в рамках их полномочий․
Банкам — для зачисления заработной платы (по реестру зарплатного проекта)․
Страховым медицинским организациям (СМО) — для ОМС․
По требованию закона (например, прибавочные листы в судебные исполнители)․

Отдельное согласие ОБЯЗАТЕЛЬНО при передаче данных:

Аутсорсинговым компаниям (кадровый аутсорсинг, аутсорсинг бухучета с доступом к ПДн)․
Негосударственным пенсионным фондам (НПФ)․
Страховым компаниям (ДМС, НС, страхование от НС)․
Образовательным учреждениям (при обучении/повышении квалификации);
Медицинским организациям (профосмотры, если не по обязательному списку)․
Партнерам по корпоративным программам (фитнес, питание, корп․ обучение)․
При перечислении зарплаты в банк, не входящий в зарплатный проект компании (по выбору работника)․

Обязательные реквизиты согласия (Чек-лист)

Согласно ст․ 9 ФЗ-152 и Постановлению Правительства РФ № 1012, в документе обязательно должны быть указаны:

Реквизит	Требования к заполнению
ФИО работника (субъекта ПДн)	Полностью, как в паспорте․
Паспортные данные / ИНН / СНИЛС	Для идентификации субъекта․ В образце ниже — замаскированы ()
Адрес регистрации/проживания	Полный адрес․ В образце, замаскирован ()
Наименование оператора (работодателя)	Полное юр․ наименование / ФИО ИП, ИНН, ОГРН(ОГРНИП), адрес;
Наименование третьего лица (получателя)	Критически важно: Полное юр․ наименование, ИНН, ОГРН, юр․ адрес․ Нельзя писать просто «Страховую компанию» или «Банк»․
Цель передачи	Конкретная: «Оформление полиса ДМС», «Перечисление зарплаты на карту», «Прохождение профосмотра» и т․д․
Перечень передаваемых ПДн	Детальный список: ФИО, дата рождения, паспорт, СНИЛС, ИНН, адрес, контакты, должность, табельный номер, данные о зарплате, состояние здоровья (только для мед․ организаций/страховщиков) и т․д․
Способы обработки/передачи	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение․
Срок действия согласия	Конкретная дата или событие (например, «до прекращения трудового договора», «до отзыва согласия», «3 года»)․ Бессрочное согласие не рекомендуется Роскомнадзором․
Право отзыва	Текст о праве отозвать согласие в любой момент путем направления письменного заявления оператору․
Подпись и дата	Личная подпись работника с расшифровкой и датой составления․

Пошаговая инструкция по заполнению (Алгоритм действий HR)

Подготовка бланка: Используйте утвержденный локальным актом бланк․ Убедитесь, что в шапке указаны актуальные реквизиты получателя (ИНН/ОГРН актуальны на день подписания)․
Информирование работника: Перед подписанием выдайте работнику на ознакомление под роспись: текст согласия, информацию о получателе (юридическое лицо), цели передачи, перечень данных․ Работник должен иметь время на изучение (не заставляйте подписывать «на бегу»)․
Заполнение реквизитов субъекта: Работник заполняет свои данные (ФИО, паспорт, адрес, контакты) от руки или в электронном виде․ Проверьте соответствие паспорту․
Указание срока: Рекомендуется ставить срок, привязанный к трудовому договору (например, «На срок действия трудового договора № * от *» или «До отзыва согласия»)․
Подписание: Работник ставит личную подпись, расшифровку, дату․ Ответственный лицо HR (или уполномоченный по приказу лицо) ставит визу на получении (если предусмотрено ЛНА) или просто принимает документ․
Регистрация и хранение: Зарегистрируйте в журнале учета согласий (обязателен для операторов)․ Оригинал — в личном деле (раздел «Персональные данные») или в отдельном файле согласий․ Копию — работнику․
Контроль сроков: Ведите мониторинг истечения сроков действия согласий для своевременного продления․

Образец заполнения Согласия (Шаблон 2026)

Ниже приведен универсальный образец․ Данные в квадратных скобках и помеченные * подлежат замене на реальные․ Конфиденциальные данные в примере замаскированы․

СОГЛАСИЕ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬЕМУ ЛИЦУ

г․ [Город], «___» _____________ 202_ г․

Я, [Фамилия Имя Отчество полностью], дата рождения [ДД․ММ․ГГГГ], паспорт: серия № , выдан [Кем выдан]* [Дата выдачи], код подразделения , проживающий по адресу: [Полный адрес регистрации], СНИЛС — , ИНН , действующий на основании [Паспорт / Удостоверение], являясь работником [Полное наименование организации / ФИО ИП]* (ИНН , ОГРН *), далее, «Оператор»,

ВОЛЬНО, СВОЕВОЛЬНО И В СВОЕМ ИНТЕРЕСЕ даю свое согласие Оператору на передачу моих персональных данных третьему лицу, получателю:

Получатель: [Полное юридическое наименование получателя]* (ИНН , ОГРН *), юр․ адрес: [Юридический адрес получателя]*, далее — «Получатель»․

Цель передачи персональных данных: [Например: Оформление и обслуживание полиса ДМС № * / Перечисление заработной платы на банковскую карту / Осуществление обязательного страхования от НС и проф․ заболеваний / Прохождение предварительного/периодического медицинского осмотра]․

Состав персональных данных, подлежащих передаче:

Фамилия, имя, отчество;
Дата, место рождения;
Паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
СНИЛС;
ИНН;
Адрес регистрации по месту жительства / пребывания;
Контактный телефон: +7 () —; Email: @․;
Должность, табельный номер, подразделение;
Данные о размере заработной платы (доходы по кодам НДФЛ);
[При необходимости: Данные о состоянии здоровья / Инвалидность / Наличие иждивенцев / Банковские реквизиты (БИК, № счета, корсчет)]*․

Разрешаемые Оператором и Получателем действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без них․

Срок действия настоящего Согласия: [Вариант 1: До прекращения трудового договора № * от * / Вариант 2: До «___» _____________ 202_ г․ / Вариант 3: До момента отзыва Согласия]․

Порядок отзыва Согласия: Настоящее Согласие может быть отозвано мною в любой момент путем направления письменного заявления Оператору (лично под роспись или почтой заказным письмом с уведомлением о вручении / через систему ЭДО)․ Отзыв Согласия вступает в силу с момента получения заявления Оператором․ После отзыва Оператор и Получатель обязаны прекратить обработку и уничтожить мои персональные данные в течение 3 (трех) рабочих дней, если иное не предусмотрено законом․

Особые условия: Я уведомлен(а) о своих правах в соответствии со ст․ 14 ФЗ-152, о праве требовать уточнения, блокирования или уничтожения данных, а также о праве обращения в Роскомнадзор или в суд для защиты своих прав․ Я ознакомлен(а) с Политикой обработки ПДн Оператора и Получателя, опубликованной на их официальных сайтах / предоставленной мне на ознакомление․

Подпись субъекта ПДн: _________________ / [Фамилия И․О․]* /

Примечание: Настоящий документ составлен в 2 (двух) экземплярах: один — у Оператора (в личном деле работника), второй — у Субъекта ПДн․ Передача данных Получателю осуществляется Оператором в защищенных каналах связи / по защищенным протоколам в соответствии с требованиями ФСТЭК и ФЗ-152․

Типичные ошибки и риски (Практика проверок Роскомнадзора)

Обобщенное наименование получателя: «Банк», «Страховая», «Аутсорсер»․ Риск: Штраф по ст․ 13․11 КоАП РФ (до 75 000 руб․ для юрлиц за нарушение порядка обработки)․
Отсутствие конкретного перечня данных: Фраза «все необходимые данные»․ Риск: Признание согласия недействительным․
Согласие «в придачу» к трудовому договору: Нарушение требования самостоятельности документа (п․ 1 ст․ 9 ФЗ-152 в ред․ от 2025 г․)․
Пропуск срока действия: Бессрочное согласие считается недействительным с точки зрения надзорного органа․
Отсутствие информации о праве отзыва: Обязательный реквизит․
Передача данных без согласия там, где оно нужно: Например, передача данных в НПФ без заявления работника (для перевода пенсионных накоплений) или в ДМС без отдельного согласия на передачу мед․ данных (особый вид ПДн)․

Особенности передачи особых категорий данных (Медицинская тайна, биометрия)

Если передача касается особых категорий ПДн (раса, национальность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь) или биометрических данных:

Согласие должно быть только в письменной форме (бумага + подпись или КЭП)․ Простая ЭП (СМС-код, госуслуги) для биометрии/здоровья недостаточна․
В тексте согласия обязательно должно быть прямое указание: «Даю согласие на обработку особых категорий персональных данных (данные о состоянии здоровья)․․․» или «․․․биометрических персональных данных․․․»․
Получатель (мед․ организация, страховщик) обязан иметь лицензию на деятельность и соответствовать требованиям защиты информации (ГИСЗ, сертифицированные СЗИ)․

Электронный документооборот (ЭДО) и дистанционные сотрудники

Для удаленных сотрудников (ст․ 312․1 ТК РФ) и при использовании внутренней ЭДО:

Допускается подписание согласия усиленной неквалифицированной ЭП (внутри системы ЭДО компании, если регламентировано ЛНА) или квалифицированной ЭП (КЭП)․
При использовании простой ЭП (СМС, пуш, Госуслуги) — только для общих ПДн (не здоровье, не биометрия)․
Обязательно обеспечение неотрекаемости авторства и целостности документа․
Работнику должен быть доступен текст согласия до момента подписания (не в режиме «подписать, чтобы прочитать»)․

Хранение и уничтожение

Согласие хранится в течение всего срока его действия и не менее 3 лет после прекращения действия (для подтверждения законности обработки в случае проверки/спора)․
После отзыва согласия или истечения срока — уничтожение по акту в течение 30 дней (или 3 рабочих дней для особых категорий/биометрии)․
Журнал учета согласий (бумажный или электронный) — обязательный документ для оператора․

Резюме: Чек-лист для HR перед архивацией

[ ] Документ на отдельном бланке (не в ТД)․
[ ] Полные реквизиты Получателя (Наим․, ИНН, ОГРН, Адрес)․
[ ] Конкретная цель (одна или несколько, но четко разделенные)․
[ ] Детальный перечень ПДн (не «общие данные»)․
[ ] Указаны разрешаемые операции (список из ст․ 3 ФЗ-152)․
[ ] Установлен конкретный срок действия․
[ ] Есть условие об отзыве и порядок отзыва․
[ ] Личная подпись работника, расшифровка, дата․
[ ] Работник ознакомлен с правом отзыва и политиками конфиденциальности (под роспись)․
[ ] Оригинал в личном деле / копия работнику / запись в журнале учета․

Важно: Данная статья носит информационный характер․ При оформлении документов рекомендуется проконсультироваться с юристом профиля «персональные данные» или ДСО (дежурным по защите ПДн) вашей организации с учетом специфики вашей деятельности и актуальной судебной практики на ․