Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) при приеме на работу — это обязательная процедура, регулируемая Федеральным законом от № 152-ФЗ «О персональных данных». Несмотря на то, что Трудовой кодекс РФ (ст. 65, 86) определяет перечень документов, необходимых для заключения трудового договора, письменное согласие на обработку данных является отдельным документом, без которого работодатель не имеет права легально работать с информацией о сотруднике.

В этой статье мы подробно разберем, как правильно составить образец согласия в 2026 году, какие обязательные реквизиты должны быть включены, и какие ошибки могут привести к штрафам со стороны Роскомнадзора.

Правовая база: зачем нужно согласие при найме?

Согласно ч. 1 ст. 6 ФЗ-152, обработка персональных данных допускается только при наличии согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законом. При приеме на работу работодатель (оператор) обрабатывает обширный массив данных: ФИО, паспортные данные, ИНН, СНИЛС, данные о образовании, трудовой стаж, сведения о здоровье (для медосмотра), банковские реквизиты для зарплаты и т.д.

Важно: В соответствии с ч. 2 ст. 4 и ст. 18.1 ФЗ-152, согласие должно быть специфическим, информированным и сознательным. Общие фразы вроде «соглашаюсь на обработку всех моих данных» признаются недействительными контролирующими органами и судами.

Ключевой момент: Согласие должно оформляться отдельным документом (или отдельным приложением к трудовому договору), а не «встроенным» пунктом в самом трудовом договоре или заявлении о приеме на работу. Это требование следует из позиции Минцифры и судебной практики: субъект должен четко видеть, на что именно он дает согласие, и иметь возможность отказаться без последствий для заключения трудового договора (в рамках данных, необходимых для исполнения договора).

Обязательные реквизиты согласия (Чек-лист для 2026 года)

Согласно ст. 9 ФЗ-152 и пояснениям Роскомнадзора, в документе обязательно должны присутствовать следующие сведения:

ФИО субъекта ПДн (соискателя/сотрудника) полностью.
Паспортные данные (серия, номер, кем выдан, когда выдан, код подразделения) — в образце ниже замаскированы как .
Адрес регистрации/проживания — замаскирован как .
Наименование оператора (полное и сокращенное название организации/ИП) — ФИО ИП/Название ООО «».
Адрес оператора (место нахождения/регистрации) — г. , ул. , д. .
Цели обработки (перечислены конкретно: заключение и исполнение трудового договора, расчет зарплаты, ведение кадрового учета, отчетность в госорганы — ПФР/СФР, ФНС, военкомат и др.).
Перечень обрабатываемых данных (конкретные категории: фамилия, имя, отчество, дата рождения, паспорт, ИНН, СНИЛС, трудовая книжка, диплом, медсправка, банковские реквизиты и т.д.).
Способы обработки (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача третьим лицам — бухгалтерии, банку, страхователям, госорганам, уничтожение и др.).
Срок действия согласия (обычно: «на срок действия трудового договора и 75 лет после его прекращения» или «до отзыва»).
Право отзыва (ссылка на ст. 9 ФЗ-152: согласие может быть отозвано, но это не влечет незаконность обработки, совершенной до отзыва, если есть иные основания — ст. 6 ФЗ-152).
Подпись субъекта с расшифровкой и датой.

Образец согласия на обработку ПДн при приеме на работу (Шаблон)

Ниже приведен универсальный образец, который можно адаптировать под специфику вашей организации. Текст оформлен так, чтобы соответствовать требованиям ст. 18.1 ФЗ-152 (отдельный документ, понятный язык, конкретные цели).

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, Иванов Иван Иванович (ФИО полностью), паспорт * * № * , выдан .. г., код подразделения , проживающий по адресу: г. , ул. , д. , кв. , действующий свободно, в своем имени, выражаю свое свободное, конкретное, информированное и безусловное согласие Обществу с ограниченной ответственностью «Ромашка» (ООО «Ромашка»), расположенному по адресу: г. , ул. , д. , ИНН , ОГРН , являющемуся оператором моих персональных данных, на обработку моих персональных данных.

Цели обработки персональных данных:

ведение кадрового учета и документации (личные карточки, трудовые книжки, личные дела);
расчет и выплата заработной платы, премий, компенсаций и иных выплат;
перечисление страховых взносов и отчетность перед Фондом пенсионного и социального страхования РФ (СФР), Федеральной налоговой службой (ФНС);
организация обязательных медицинских осмотров и оценки условий труда (СОУТ);
обеспечение режима коммерческой тайны и охраны труда;
взаимодействие с банками для зарплатного проекта (передача ФИО, номера счета/карты);
исполнение обязанностей налогового агента, работодателя по воинскому учету и иных требований законодательства РФ.

Категории (перечень) обрабатываемых персональных данных:

общие персональные данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, семейное положение, дети;
идентифицирующие документы: паспорт РФ, СНИЛС, ИНН, военский билет, водительское удостоверение (при наличии);
трудовая функция и стаж: сведения о трудовой книжке/СТР, образовании, квалификации, профессиональной подготовке;
биометрические данные (при необходимости для СКУД): фото для пропуска, отпечатки пальцев (только при отдельном доп. согласии);
специальные категории данных (ст. 10 ФЗ-152): состояние здоровья (медицинские справки, заключения ВЛЭК) — только при наличии оснований ст. 10 ФЗ-152;
банковские реквизиты для зачисления заработной платы.

Способы и действия с персональными данными, на которые дается согласие:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (бухгалтерское обслуживание, банки, СФР, ФНС, страховые компании, медицинские организации, военкомат), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий, предусмотренных ч. 3 ст. 3 ФЗ-152.

Обработка осуществляется как с использованием средств автоматизации (АСУ, 1С, ЭДО), так и без них (бумажные носители).

Передача данных третьим лицам и трансграничная передача:

Оператор имеет право передавать мои персональные данные третьим лицам (подрядчикам, банкам, госорганам) исключительно в целях, указанных в п. 1 настоящего Согласия, и на основании договоров, предусматривающих обязанность получателей обеспечить защиту данных не ниже установленного законодательством уровня. Трансграничная передача данных не производится.

Срок действия и порядок отзыва согласия:

Согласие действует с момента подписания до прекращения трудового договора и в течение 75 лет после его прекращения (срок хранения кадровых документов по Росархиву), либо до момента отзыва.
Я информирован(а), что данное согласие может быть отозвано мной путем направления письменного уведомления Оператору не позднее чем за 30 (тридцать) календарных дней до даты отзыва.
Отзыв согласия не влечет незаконность обработки, совершенной Оператором до получения уведомления об отзыве, если обработка осуществлялась на иных основаниях, предусмотренных ст. 6, 11 ФЗ-152 (исполнение договора, закон, защита жизни и т.д.).

Права субъекта персональных данных:

Я подтверждаю, что меня уведомлены о моих правах в соответствии со ст. 14 ФЗ-152: право на доступ к данным, право на уточнение/блокирование/уничтожение неполных/неверных данных, право на отзыв согласия, право на обжалование действий оператора в Роскомнадзор или суд.

«СОГЛАСЕН(А) / НЕ СОГЛАСЕН(А)» (подчеркнуть необходимое)

Подпись: _______________ / Иванов И.И. /

М.П. (при необходимости)

Принял(а) от оператора: _______________ / Петров П.П. /

Типичные ошибки HR-специалистов и юристов

На практике часто допускаются ошибки, которые делают согласие недействительным с точки зрения закона и создают риски штрафов (ст. 13.11 КоАП РФ — до 75 000 руб. для юрлиц за нарушение прав субъектов ПДн).

Ошибка 1: «Скрытое» согласие в трудовом договоре; Пункт «Соглашаюсь на обработку ПДн» внутри текста трудового договора или заявления о приеме. Решение: Всегда отдельный лист/приложение с заголовком «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ».
Ошибка 2: Обобщенные цели. Фраза «для целей кадрового учета и иных целей». Решение: Перечислить цели наносно (см. образец выше).
Ошибка 3: Отсутствие перечня третьих лиц. Не указано, кому именно передаются данные (бухгалтерия аутсорс, банк «Сбер», СФР и т.д.). Решение: Указать категории получателей или конкретные наименования.
Ошибка 4: Игнорирование спецкатегорий данных. Медсправки (ст. 10 ФЗ-152) требуют отдельного письменного согласия (часто в виде отдельного приложения или выделенного блока с отдельной подписью), так как это чувствительные данные.
Ошибка 5: Бессрочное согласие без права отзыва. Текст «Согласие бессрочно и не может быть отозвано». Решение: Указать срок или условие окончания (прекращение ТД + срок хранения) и прямо прописать процедуру отзыва.

Электронное согласие и платформа Госуслуг (Тренды 2026 года)

Согласно информации из открытых источников на , Минцифры России продолжает работу над созданием единой платформы на портале Госуслуг для управления согласиями граждан на обработку ПДн. Идея заключается в том, что операторы (работодатели, банки, маркетплейсы) будут обязаны передавать информацию о полученных согласиях в единый реестр, а гражданин сможет в личном кабинете видеть, кто и какие данные обрабатывает, и отзывать согласие «в один клик».

Что это значит для HR уже сейчас:

Готовьтесь к обязательной интеграции с ЕРАИ (Единый реестр согласий) или аналогичной системой в ближайшие 1-2 года.
Внедряйте электронный документооборот (ЭДО) с использованием усиленной/квалифицированной ЭЦП для получения согласия удаленно (актуально для удаленников).
Внутренние регламенты обработки ПДн (ЛНА — локальные нормативные акты) должны уже сейчас предусматривать возможность автоматического уведомления реестра о новом согласии/отзыве.

Алгоритм действий HR при приеме на работу (Чек-лист)

Подготовка: Заранее распечатайте/подготовьте в ЭДО два экземпляра согласия (один сотруднику, один в личное дело).
Знакомство: Дайте соискателю прочитать текст ДО подписания трудового договора. Объясните права на отказ (отказ от обработки данных, необходимых для исполнения ТД, является основанием для отказа в приеме, ст. 64 ТК РФ).
Подписание: Соискатель ставит подпись, расшифровку, дату. HR-специалист ставит подпись в графе «Принял», указывает свою должность, ФИО, дату.
Выдача экземпляра: Один экземпляр (оригинал или копия с отметкой «Принято») выдается сотруднику в руки.
Учет: Внесите запись в Журнал учета согласий (или учет в АСУ/1С): ФИО, дата, номер версии формы согласия.
Хранение: Экземпляр работодателя кладите в личное дело сотрудника (форма Т-2) или в отдельную папку «Согласия на ПДн».

Ответы на частые вопросы (FAQ)

Нужно ли новое согласие при переводе на другую должность/перевод в другое структурное подразделение?

Если цели и перечень данных не меняются — новое согласие не требуется. Достаточно дополнительного соглашения к ТД. Если появляются новые цели (например, доступ к гостайне, работа с криптографией, биометрия для СКУД), нужно дополнительное согласие.

Может ли соискатель отказаться от подписания?

Может. Но если данные необходимы для заключения и исполнения трудового договора (паспорт, ИНН, СНИЛС, банковские реквизиты), то основанием для обработки служит не согласие, а п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение договора) и ст. 86 ТК РФ. Однако на практике работодатели все равно требуют подписать форму согласия для единообразия и покрытия целей, выходящих за рамки строгого исполнения ТД (например, фото на пропуск, рассылка корпоративных новостей). Отказ подписывать «дополнительную» часть согласия не может быть основанием для отказа в приеме.

Как быть с удаленными сотрудниками?

Используйте ЭДО с квалифицированной ЭЦП (КЭП) сотрудника. Простой email или скан подписи без ЭЦП не эквивалентен письменной форме (п. 2 ст. 9 ФЗ-152). Альтернатива — почтовое отправление (ценным письмом с вложением), но это долго.

Что делать, если сотрудник написал заявление об отзыве согласия?

Примите заявление, зарегистрируйте, уведомите ответственных лиц (бухгалтерию, ИБ, системных администраторов). Остановите обработку данных, для которых нет других законных оснований (рассылки, биометрия, фото на сайте). Продолжайте обработку по основаниям ст. 6 ФЗ-152 (зарплата, налоги, СФР, трудовая безопасность). В течение 30 дней (или срока, указанного в согласии) уведомите сотрудника о результатах.

Грамотно оформленное согласие на обработку персональных данных — это не просто формальность для инспекции Роскомнадзора, а инструмент защиты бизнеса от штрафов, претензий сотрудников и утечек данных. Используйте приведенный выше образец как базу, адаптируйте его под структуру своей компании (добавьте свои категории получателей, специфические цели, меры защиты).

Главное правило 2026 года: Прозрачность для сотрудника и разделение согласий по целям (общие данные — одно согласие, медданные/биометрия — отдельные). Следите за обновлениями законодательства в части платформы Госуслуг для управления согласиями — переход на цифровой учет согласий станет обязательным в ближайшее время.

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки локальных нормативных актов рекомендуется привлечь квалифицированного юриста по защите персональных данных.