Оформление согласия на обработку персональных данных — обязательная процедура для любого работодателя‚ в т.ч. для бюджетных и автономных учреждений. Нарушение требований Федерального закона от № 152-ФЗ «О персональных данных» влечет за собой административную ответственность и штрафы со стороны Роскомнадзора. В данной статье подробно разбираем‚ как правильно составить документ‚ какие реквизиты обязательны‚ где скачать актуальный образец и как действовать при отзыве согласия сотрудником.
Правовая основа: когда согласие обязательно‚ а когда — нет
Согласно ч. 1 ст. 6 Закона № 152-ФЗ‚ обработка персональных данных допускается при наличии согласия субъекта персональных данных. Однако ч. 2 ст. 11 того же закона устанавливает исключения: согласие не требуется‚ если обработка необходима для исполнения трудового договора (например‚ расчет зарплаты‚ начисление НДФЛ‚ оформление отпусков‚ больничных).
Обязательные реквизиты согласия (по ч; 4 ст. 9 Закона № 152-ФЗ)
Документ должен быть составлен в письменной форме (бумажная или электронная с ЭЦП) и содержать:
- ФИО‚ адрес места жительства (регистрации)‚ паспортные данные субъекта персональных данных (работника) — .
- Наименование и адрес оператора (работодателя/учреждения) — .
- Цели обработки персональных данных (например: «для исполнения трудового договора‚ ведения кадрового учета‚ расчета и выплаты заработной платы‚ представления отчетности в контролирующие органы»).
- Перечень обрабатываемых персональных данных (ФИО‚ дата рождения‚ паспорт‚ СНИЛС‚ ИНН‚ банковские реквизиты‚ данные об образовании‚ семейном положении‚ здоровье и т.д.).
- Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение — в т.ч. с использованием средств автоматизации).
- Срок действия согласия (обычно указывают: «на срок действия трудового договора и 75 лет после его прекращения» или «до отзыва»).
- Подпись работника с расшифровкой и дату подписания.
- Информацию о праве отозвать согласие (ссылка на ч. 2 ст. 9 Закона № 152-ФЗ).
Важно: Форма согласия не установлена законом строго (свободная форма)‚ но рекомендуется использовать бланки‚ разработанные специалистами (например‚ из системы КонсультантПлюс или типовые формы Роскомнадзора)‚ чтобы не упустить важные детали.
Образец заполнения согласия (структура документа)
Ниже приведена типичная структура бланка‚ используемая в учреждениях на 2024–2025 годы.
Шапка документа
Кому: Директору <Наименование учреждения> <ФИО руководителя> От: <ФИО работника полностью> Проживающий по адресу: <Адрес регистрации> Паспорт: <Серия‚ номер‚ кем выдан‚ когда>
Основная часть (Заявление)
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я‚ <ФИО работника> ‚ действуя свободно‚ своей волей и в своем интересе‚ а также в интересах <Наименование учреждения> ‚ даю свое согласие на обработку моих персональных данных на условиях‚ определенных Федеральным законом от № 152-ФЗ «О персональных данных» и локальными нормативными актами учреждения.
Детализация параметров обработки (таблицей или списком)
- Цели обработки: исполнение трудового договора‚ кадровый учет‚ расчет зарплаты‚ налоговый учет‚ соцстрахование‚ обеспечение охраны труда‚ предоставление гарантий и компенсаций‚ взаимодействие с госорганами (СФР‚ ФНС‚ МВД‚ МЧС и др.).
- Категории данных: общие (ФИО‚ паспорт‚ адрес‚ контакты‚ СНИЛС‚ ИНН‚ банковские реквизиты‚ трудовая книжка‚ образование‚ семья); специальные (данные о здоровье — медосмотры‚ справки; биометрия — при СКУД); иные (фото для пропусков‚ данные о наказаниях/поощрениях).
- Действия с данными: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передачу (третьим лицам: банки‚ СФР‚ страховщики‚ обучающие центры)‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется в смешанном виде (автоматизированная и неавтоматизированная).
- Срок действия: настоящее согласие действует с момента подписания до прекращения трудового договора и в течение 75 лет после его прекращения (срок хранения кадровых документов)‚ либо до момента отзыва мной данного согласия в порядке‚ установленном законом.
- Передача третьим лицам: Я уведомлен‚ что мои данные могут быть переданы уполномоченным государственным органам‚ банкам для зарплатного проекта‚ страховым организациям (ДМС)‚ операторам СКУД и видеонаблюдения‚ системам «Электронное правительство» и иным лицам на основании договора с оператором.
Заключительная часть
Мне разъяснены права‚ предусмотренные ст. 14 Закона № 152-ФЗ‚ в т.ч. право на отзыв настоящего согласия путем направления письменного уведомления оператору не позднее чем за 30 календарных дней до даты отзыва. О последствиях отзыва согласия (невозможность исполнения трудового договора‚ прекращения выплат и т.д.) я предупрежден.
Подпись: _______________ / <ФИО> *
Особенности оформления в 2024–2025 годах: актуальные тренды
- Электронное согласие: Допускается использование ЭЦП (усиленная или неквалифицированная по соглашению сторон) в ЭДО (электронном документообороте). Это актуально для удаленных сотрудников.
- Биометрия и СКУД: Если учреждение использует турникеты по лицу/отпечатку пальца‚ в согласии обязательно должен быть отдельный пункт о обработке биометрических данных (ссылка на ст. 11 Закона № 152-ФЗ).
- Видеонаблюдение: Обработка образов сотрудников на камерах также требует правового основания (согласие или локальный акт с уведомлением по ст. 8.1 Закона № 152-ФЗ).
- Передача за рубеж: Если учреждение использует облачные сервисы с серверами за границей (Microsoft 365‚ Google Workspace и др.)‚ необходимо указать это в согласии и обеспечить адекватную защиту (СЦПД).
- Уведомление Роскомнадзора: Оператор обязан уведомить Роскомнадзор о начале обработки (п. 1 ст. 22 Закона № 152-ФЗ). С 2022 года уведомление подается исключительно в электронном виде через личный кабинет на ndp.rkn.gov.ru. Реестр операторов пополняется в течение 30 календарных дней.
Отзыв согласия работником: алгоритм действий работодателя
Согласно ч. 2 ст. 9 Закона № 152-ФЗ‚ субъект имеет право отозвать согласие в любое время. Работодатель обязан:
- Принять письменное заявление отзыва (образец заявления также должен быть доступен).
- Прекратить обработку данных в течение 3 рабочих дней с момента получения отзыва (ч. 3 ст. 21 Закона № 152-ФЗ).
- Уничтожить или обезличить данные в течение 30 дней (если иное не установлено законом).
- Уведомить третьих лиц‚ которым данные передавались‚ об отзыве согласия.
Ответственность за нарушения (КоАП РФ)
Нарушение законодательства о персональных данных грозит штрафами (ст. 13.11 КоАП РФ):
- На должностных лиц: от 3 000 до 10 000 руб. (для повторного — до 20 000 руб. или дисквалификация).
- На юрлиц (учреждения): от 15 000 до 75 000 руб. (для повторного — до 300 000 руб. или приостановка деятельности до 90 дней).
- За несвоевременное уведомление Роскомнадзора (ст. 19.7 КоАП РФ): на юрлиц — 30 000 – 50 000 руб.
Сроки хранения согласия
Согласие хранится вместе с личным делом сотрудника (Карточка личного учета Т-2) в течение 75 лет после прекращения трудового договора (Приказ Росархива от № 236‚ типовый перечень сроков хранения). После уволнения согласие не уничтожается‚ а переводится в архив учреждения.
Где скачать проверенный образец бланка
Рекомендуется использовать актуальные формы из правовых систем (КонсультантПлюс‚ Гарант) или типовые бланки с сайта Роскомнадзора. В интернете много устаревших образцов 2015–2018 годов‚ не учитывающих изменения по биометрии‚ СЦПД и электронному документообороту.
- Форма: «Согласие работника на обработку его персональных данных (образец заполнения)» (КонсультантПлюс‚ редакция 2025).
- Форма: «Согласие федерального государственного гражданского служащего на обработку персональных данных» (пример для госслужащих/учреждений).
- Бланки бухгалтерских и кадровых документов на 2024 год (справочные системы типа «БухГуру»‚ «Точка»‚ «МойСклад»).
Чек-лист для HR-специалиста учреждения
| Этап | Действие | Нормативная база |
|---|---|---|
| 1 | Разработать/обновить локальный акт «Политику конфиденциальности» и «Положение о защите ПДн» | Ст. 21‚ 22 Закона № 152-ФЗ |
| 2 | Назначить ответственного за обработку ПДн (приказом директора) | Ч. 2 ст. 22 Закона № 152-ФЗ |
| 3 | Подать уведомление в Роскомнадзор (если еще не подано) | Ст. 22 Закона № 152-ФЗ |
| 4 | При приеме на работу выдать работнику бланк согласия (2 экземпляра) | Ч. 4 ст. 9 Закона № 152-ФЗ |
| 5 | Проверить заполнение всех обязательных реквизитов (цели‚ перечень данных‚ сроки) | Ч. 4 ст. 9 Закона № 152-ФЗ |
| 6 | Ознакомить под роспись с Политикой конфиденциальности и Положением | Ч. 3 ст. 21 Закона № 152-ФЗ |
| 7 | Создать СЦПД (систему защиты ПДн): пароли‚ доступы‚ шифрование‚ учет инцидентов | Постановление Правительства № 1119‚ ФСТЭК |
| 8 | Обеспечить процедуру отзыва согласия (бланк заявления‚ учет сроков 3/30 дней) | Ч. 2‚ 3 ст. 9‚ ч. 3 ст. 21 Закона № 152-ФЗ |
Грамотно оформленное согласие на обработку персональных данных работника — это не просто формальность для избежания штрафов‚ а инструмент управления рисками информационной безопасности учреждения. Ключевые принципы: специфичность целей (не пишите «для любых целей»)‚ минимальная достаточность данных (не запрашивайте лишнее)‚ прозрачность для сотрудника (разъясните права) и техническая защита (СЦПД). Используйте актуальные образцы 2024–2025 годов и следите за изменениями в судебной практике (например‚ по делам о биометрии и передаче данных в облака).
Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов обратитесь к специалисту по трудовому праву и защите персональных данных. Информация актуальна на .