Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

С 1 сентября 2025 года вступили в силу поправки к Федеральному закону «О персональных данных» (ФЗ‑152), которые существенно изменили порядок получения и оформления согласия работников на обработку их персональных данных․ Ниже представлен подробный разбор требований, практических рекомендаций и образцов документов для работодателей․

Нормативная база

Федеральный закон от № 152‑ФЗ «О персональных данных» – основной акт, регулирующий сбор, хранение, использование и защиту персональных данных․
Статья 4, часть 2 – определяет понятие «согласие субъекта персональных данных» как добровольное, конкретное, осознанное и unambiguous выражение воли․
Статья 18․1 – устанавливает требования к форме и содержанию согласия․
Поправки от 2025 года (внесённые в ст․ 9 и ст․ 10 Закона о персональных данных и в ст․ 10 Закона о защите прав потребителей) – вводят обязательное оформление согласия как отдельного документа, запрещают его «встраивание» в трудовые договоры и уточняют порядок отзыва согласия․
Постановление Правительства РФ от № 215 – уточняет перечень данных, которые могут обрабатываться без отдельного согласия (например, данные, необходимые для исполнения трудового договора, отчетности в ПФР и ИФНС)․

Когда требуется согласие?

Согласно ст․ 6 ФЗ‑152, обработка персональных данных допустима без согласия, если она необходима для:

исполнения трудового договора (например, начисление заработной платы, ведение трудовой книжки);
выполнения обязательств перед государственными органами (предоставление отчетов в ПФР, ИФНС, ФСС и др․);
защиты жизни и здоровья субъекта данных или других лиц;
исполнения судебного акта или иного обязательного требования закона․

Во всех остальных случаях (например, обработка данных для внутреннего рейтингования сотрудников, маркетинговых исследований, передача данных третьим лицам – страховым компаниям, агентствам по подбору персонала и т․п․) необходимо получить отдельное письменное согласие работника․

Требования к форме и содержанию согласия

Согласно ст․ 18․1 ФЗ‑152 и поправкам 2025 года, согласие должно:

быть выражено в письменной форме (электронная форма допустима при условии обеспечения возможности подтверждения подлинности подписи – например, через квалифицированную электронную подпись);
содержать чёткое и понятное указание на:

конкретные персональные данные, которые будут обрабатываться;
цели обработки;
сроки обработки (или условие, при котором обработка прекращается);
возможность передачи данных третьим лицам (с указанием кто и зачем);
право субъекта отозвать согласие в любой момент и порядок такого отзыва;
контактные данные оператора (наименование, ИНН, ОГРН, адрес)․

быть подписано работником собственноручно (или электронной подписью) и датировано;
храниться у оператора в течение всего срока обработки данных плюс три года после её завершения․

Особенности оформления согласия в трудовых отношениях

Согласие как отдельный документ

С 1 сентября 2025 года запрещено включать согласие на обработку персональных данных в текст трудового договора, коллективного соглашения или иных локальных нормативных актов․ Согласие должно оформляться как самостоятельный документ (например, «Согласие на обработку персональных данных работника»)․

Что можно обрабатывать без отдельного согласия?

Согласно Постановлению Правительства № 215 от , без согласия допустима обработка следующих данных в рамках трудовых отношений:

ФИО, дата и место рождения;
паспортные данные (серия, номер, орган выдачи, дата выдачи);
СНИЛС, ИНН;
данные о образовании, квалификации, трудовом стаже (необходимые для выполнения трудового договора);
банковские реквизиты для выплаты заработной платы;
данные, необходимые для подачи отчетности в ПФР и ИФНС (например, сведения для формы ЕФС‑1, 6‑НДФЛ, расчета страховых взносов)․

Когда нужно отдельное согласие?

Отдельное согласие требуется, если работодатель планирует:

обрабатывать данные о здоровье (медицинские справки, результаты профосмотров) для целей, не связанных с исполнением трудового договора (например, программы корпоративного wellness);
передавать персональные данные сторонним организациям (страховые компании, агентства по подбору персонала, аудиторские фирмы) для целей, не предусмотренных трудовым договором;
использовать данные для внутреннего рейтинга, оценки эффективности, проведения опросов удовлетворённости;
хранить данные дольше, чем необходимо для исполнения трудового договора (архивирование для будущих судебных разбирательств без явного указания срока)․

Последствия нарушения требований

Нарушение порядка получения и оформления согласия влечет административную ответственность по ст․ 13․11 КоАП РФ:

штраф для должностных лиц – от 5 000 до 10 000 руб;
штраф для индивидуальных предпринимателей – от 15 000 до 30 000 руб;
штраф для организаций – от 75 000 до 150 000 руб (при повторном нарушении – от 150 000 до 300 000 руб)․

Кроме того, субъект персональных данных вправе требовать прекращения обработки, уничтожения данных и компенсации морального вреда в судебном порядке․

Практический алгоритм для работодателя

Определить перечень данных, которые будут обрабатываться в рамках трудовых отношений․
Разделить данные на две группы: те, которые можно обрабатывать без согласия (по ст․ 6 ФЗ‑152 и Постановлению № 215), и те, которые требуют отдельного согласия․
Подготовить форму согласия для второй группы данных, включив все обязательные реквизиты (см․ пункт 3)․
Оформить согласие в письменном виде (или электронном с ЭП) и получить подпись работника до начала обработки данных․
Хранить согласие в отдельном деле personale данных, обеспечив доступ только уполномоченным лицам․
Информировать работника о праве отзыва согласия и порядке его реализации (заявление в письменной форме, электронное сообщение с подтверждением получения)․
При отзыве согласия немедленно прекратить обработку данных, если иное не предусмотрено законом, и уничтожить или анонимизировать данные в течение 30 дней․
Периодически (не реже одного раза в год) проверять актуальность перечня данных и соответствие целей обработки заявленным в согласии․

Образец согласия на обработку персональных данных (трудовые отношения)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии с Федеральным законом от № 152‑ФЗ)

Я, ________________________________, паспорт: серия ____ № ____________, 
выданный ___________________ «___» __________ ____ г․, 
ИНН ______________, СНИЛС ______________, 
проживающий(ая) по адресу: _____________________________________________,
в дальнейшем именуемый(ая) «Субъект персональных данных»,
даю свое добровольное, конкретное, информированное и unambiguous согласие 
на обработку моих персональных данных оператором:

ООО «Пример», ИНН 7710948890, ОГРН 1137746921289,
место нахождения: 127006, г․ Москва, пер․ Beispiel, д․ 1, офис 101․

Цели обработки:
Осуществление расчетов с работником (начисление заработной платы, выплата премий, компенсаций);
Ведение кадрового учета (ведение трудовой книжки, подготовка приказов о приеме, переводе, увольнении);
Предоставление информации в государственные органы (ПФР, ИФНС, ФСС) для формирования отчетности (ЕФС‑1, 6‑НДФЛ, расчет страховых взносов);
Организация корпоративного wellness‑программы (обработка данных о состоянии здоровья, полученных в рамках обязательных профосмотров);
Передача данных страховой компании «СтрахГарант» для оформления добровольного медицинского страхования (ДМС)․
Перечень обрабатываемых персональных данных:
- ФИО, дата и место рождения;
- паспортные данные;
- СНИЛС, ИНН;
- данные об образовании, квалификации, трудовом стаже;
- банковские реквизиты;
- данные о состоянии здоровья (результаты профосмотров, медицинские справки);
- контактные данные (телефон, электронная почта)․

Срок обработки:
С момента подписания настоящего согласия до прекращения трудовых отношений 
с последующим хранением данных в течение 50 лет в соответствии с трудовым законодательством, 
а также до отзыва настоящего согласия Субъектом персональных данных․
Право отзыва согласия:
Субъект персональных данных вправе в любой момент отозвать настоящее согласие, 
направив оператору письменное заявление (или электронное сообщение с подтверждением получения) 
по адресу: 127006, г․ Москва, пер․ Beispiel, д; 1, офис 101, либо на электронную почту 
privacy@primer․ru․ После отзыва согласия оператор прекращает обработку персональных данных, 
за исключением случаев, когда обработка необходима для исполнения трудового договора, 
выполнения обязательств перед государственными органами или иных требований закона, 
и уничтожает или анонимизирует данные в течение 30 календарных дней с даты получения отзыва․

Контактные данные оператора для вопросов по обработке персональных данных:
Отдел защиты персональных данных ООO «Пример» 
Телефон: +7 (495) -23‑45‑67 
E‑mail: privacy@primer․ru 

Подпись: ___________________ /___________________/ 
(ФИО Субъекта персональных данных)

Согласие на обработку персональных данных при трудовых отношениях – это не просто формальность, а важный инструмент обеспечения законности обработки данных и защиты прав работников․ После вступления в силу поправок 2025 года работодатели обязаны:

разделять данные, которые можно обрабатывать без согласия, и те, которые требуют отдельного оформления;
оформлять согласие как самостоятельный документ, содержащий все обязательные реквизиты;
хранить согласие и обеспечивать возможность его отзыва в любой момент;
нести ответственность за нарушение порядка получения и хранения согласия (штрафы до 300 тыс․ руб при повторном нарушении)․

Соблюдение этих требований не только снижает риск административных штрафов, но и повышает доверие сотрудников к компании, демонстрируя уважение к их праву на конфиденциальность персональных данных․