Когда работодателю нужно согласие
Трудовой кодекс и закон о персональных данных позволяют работодателю обрабатывать данные работника без согласия, если это нужно для исполнения трудового договора (п. 5 ч. 1 ст. 6 152-ФЗ) и выполнения обязанностей по закону — кадровый учёт, налоги, взносы, воинский учёт (п. 2 ч. 1 ст. 6). Согласие требуется в остальных случаях:
| Ситуация | Нужно согласие? | Норма |
|---|---|---|
| Оформление приёма, личная карточка, табель, расчёт зарплаты | Нет | п. 2, 5 ч. 1 ст. 6 152-ФЗ |
| Сведения в СФР и налоговую | Нет | п. 2 ч. 1 ст. 6 152-ФЗ |
| Передача данных третьим лицам (банк по зарплатному проекту, страховщик по ДМС, туроператор для командировки) вне случаев, установленных законом | Да, письменное | ст. 88 ТК РФ |
| Получение данных о работнике у третьих лиц | Да, письменное, с предварительным уведомлением | п. 3 ст. 86 ТК РФ |
| Фото и ФИО работника на сайте компании | Да, отдельное — на распространение | ст. 10.1 152-ФЗ |
| Биометрия: доступ по отпечатку или лицу | Да, письменное | ст. 11 152-ФЗ |
Цели обработки в согласии работника
Пресет «Работник» подставляет цели из п. 1 ст. 86 ТК РФ: обеспечение соблюдения законов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества работы, сохранность имущества. Добавьте свои цели — например, «оформление полиса ДМС» или «выпуск зарплатной карты» — и укажите получателя в поле «Обрабатывает по поручению», если банк или страховщик обрабатывает данные по вашему поручению.
Иностранный работник и соискатель
Для иностранного гражданина выберите в поле «Вид согласия» пресет «Иностранный гражданин»: в документ попадут гражданство и паспорт иностранного государства, а в перечень данных — миграционная карта и патент или разрешение на работу. Требования к согласию для иностранцев те же — ст. 9 152-ФЗ.
Соискателю, который присылает резюме, согласие нужно, если вы храните резюме в базе кандидатов или передаёте кадровому агентству. Достаточно общего пресета с целью «рассмотрение кандидатуры на вакансию».
Что ещё сделать работодателю
- Положение о персональных данных работников — работник знакомится с ним под подпись (п. 8 ст. 86 ТК РФ).
- Политика обработки ПД — обязательна для юрлиц (ст. 18.1 152-ФЗ). Соберите её в генераторе политики.
- Уведомление в Роскомнадзор — с 01.09.2022 исключение для кадровых данных отменено, подавать нужно почти всем работодателям. Подробнее — на странице об уведомлении.
Частые вопросы
Может ли работник отказаться подписывать согласие?
Да. Но для обработки, которая нужна по закону и для исполнения трудового договора, согласие не требуется — отказ на неё не влияет.
Нужно ли согласие на перечисление зарплаты в банк?
Передача данных банку по зарплатному проекту — передача третьему лицу. По ст. 88 ТК РФ для неё нужно письменное согласие работника, если иное не предусмотрено законом.
Что делать с согласием при увольнении?
Кадровые документы хранятся в сроки, установленные законодательством об архивном деле, — для этого согласие не нужно. Данные, которые обрабатывались только по согласию, после увольнения уничтожают, если цель достигнута (ч. 4 ст. 21 152-ФЗ).
Какой штраф за обработку без согласия?
По ч. 2 ст. 13.11 КоАП: должностным лицам — от 100 до 300 тыс. ₽, юрлицам — от 300 до 700 тыс. ₽.
Ещё по теме
Источники: ст. 6 152-ФЗ, ст. 9 152-ФЗ (ред. от 26.07.2026), Трудовой кодекс РФ, ст. 86, 88, ст. 13.11 КоАП. Проверено 26.10.2026.