Как оформить согласие на обработку персональных данных сотрудника при приёме на работу?

При приёме сотрудника работодателю нужны паспортные данные, СНИЛС, сведения об образовании, банковские реквизиты, контактный телефон и другие данные. Желание собрать один документ «на всё» понятно, но именно здесь часто допускают ошибки: согласие просят там, где оно не нужно, включают в него слишком широкие цели или забывают, что сотрудник может его отозвать.

Правильное согласие не заменяет трудовой договор и не даёт работодателю безграничное право использовать любую информацию о работнике. Его задача — зафиксировать добровольное разрешение на конкретную обработку, когда у работодателя нет другого законного основания. Разберём, как отличить обязательную кадровую обработку от дополнительной и как оформить документ без лишних рисков.

Когда согласие вообще требуется

Работодатель вправе обрабатывать данные работника без согласия, если это необходимо для исполнения трудового договора, выполнения обязанностей по трудовому, налоговому и социальному законодательству. Например, чтобы начислить зарплату, оформить отпуск, передать сведения в СФР, удержать НДФЛ или вести кадровые документы, отдельное согласие обычно не является основанием и не должно им подменяться. Общие правила закреплены в Законе о персональных данных и Трудовом кодексе.

Согласие чаще нужно для дополнительных целей: разместить фотографию сотрудника на сайте, передать контакты клиенту, включить в корпоративный справочник, использовать в рекламном материале, передать данные страховщику по добровольной программе или получить сведения от прежнего работодателя. Для каждой такой цели стоит проверить, нельзя ли обойтись другим законным основанием. Формальный документ не исправит ситуацию, если работнику фактически навязали разрешение без возможности отказаться.

Почему нельзя включить все цели в один абзац

Фраза «согласен на обработку любых персональных данных любыми способами в любых целях» выглядит удобной, но плохо защищает работодателя. Закон требует, чтобы цели были конкретными и законными, а объём данных соответствовал этим целям. Для фотографий на сайте, корпоративной рассылки и передачи данных партнёру лучше сделать отдельные блоки или отдельные согласия. Тогда работник понимает, на что именно соглашается, а работодатель может подтвердить это при проверке.

Хорошая практика — сначала составить карту процессов: какие данные берутся, откуда, для чего, кто получает доступ, сколько они хранятся и что происходит после увольнения. Затем определить, какие операции основаны на законе или трудовом договоре, а какие требуют согласия. После этого проще заполнить шаблон согласия на обработку персональных данных без ненужных формулировок.

Какие данные указать

Не обязательно переписывать в согласие все сведения из личной карточки. Перечень должен соответствовать цели. Для размещения фото на странице команды достаточно имени, должности и изображения; паспорт и банковские реквизиты к этой цели не относятся. Для добровольного медицинского страхования могут понадобиться идентификационные и контактные данные, но не обязательно полный комплект кадровых документов.

Отдельно осторожно работайте со специальными категориями: сведениями о здоровье, инвалидности, биометрическими данными, политическими или религиозными убеждениями. Их обработка регулируется строже. Фотография не всегда является биометрическими данными: это зависит от того, используется ли она для установления личности. Но если работодатель внедряет распознавание лиц или пропуск по биометрии, нужно заранее проверить специальный режим и порядок получения согласия.

Что написать о работодателе и работнике

В документе укажите полное наименование работодателя, адрес и реквизиты, позволяющие определить оператора персональных данных. Для работника — ФИО и данные, которые позволяют установить, кто подписал согласие. Не превращайте этот раздел в копию паспорта, если такие сведения не нужны для идентификации. Важнее, чтобы подписанный документ можно было связать с конкретным трудовым отношением и конкретной целью.

Если данные обрабатывает не только сам работодатель, а, например, кадровый сервис, бухгалтерский аутсорсер, страховая компания или провайдер ДМС, это нужно указать в понятной форме. Работник должен понимать, кому и для чего может быть передана информация. Общее «третьим лицам» без списка или категории получателей создаёт риск: в споре трудно объяснить, кто именно и на каком основании получил данные.

Срок действия и отзыв

Срок можно определить датой, периодом или событием, если оно понятно. Например, согласие на публикацию фото действует до его отзыва или до прекращения размещения на сайте. Бессрочная формулировка сама по себе не всегда незаконна, но она часто выглядит избыточной, особенно для краткой рекламной кампании. Обработка не должна продолжаться после достижения цели.

Работник вправе отозвать согласие. В документе полезно указать, куда направить заявление: почтовый адрес, корпоративную электронную почту или ответственного сотрудника. Отзыв не всегда означает, что данные мгновенно исчезнут из всех систем. Если работодатель обязан хранить документы по закону, он продолжит хранение на соответствующем основании. Но действия, которые держались только на согласии — например публикация фото, — нужно прекратить, если нет другого основания.

Как получить согласие при приёме

Не вкладывайте согласие в стопку документов со словами «подпишите всё». Сотруднику нужно дать возможность прочитать текст и понять, что отказ от дополнительной обработки не должен влиять на заключение трудового договора, если эта обработка не требуется по закону. Для массового найма удобно подготовить отдельный лист с названием цели и местом для подписи, а не превращать согласие в незаметный пункт трудового договора.

Бумажная форма с собственноручной подписью остаётся самым понятным вариантом. Электронное согласие возможно, но нужно доказать, кто именно его дал, какой текст видел работник и когда это произошло. Для удалённого найма проверьте порядок электронного взаимодействия в компании и вид подписи. Скриншот галочки без связи с учётной записью и текстом документа — слабое доказательство.

Можно ли включить согласие в трудовой договор

Технически отдельный пункт возможен, но на практике это не лучший вариант. У трудового договора и согласия разная правовая природа: договор регулирует работу и оплату, а согласие относится к дополнительной обработке. При отзыве согласия не должен автоматически прекращаться трудовой договор. Отдельный документ проще обновлять, отзывать и хранить, а сотруднику проще увидеть, на что он соглашается.

Если работодатель всё же использует пункт в договоре, он должен быть чётким, отделённым от обязательных кадровых условий и не содержать запрета на отзыв. Не стоит превращать согласие в условие о том, что сотрудник навсегда разрешает публикацию фото или передачу своих данных любым будущим контрагентам. Подобная формулировка чаще создаёт конфликт, чем помогает бизнесу.

Передача данных внешним исполнителям

Бухгалтерская программа, облачный сервис, оператор ДМС, курьер, рекрутинговая платформа — все они могут получать данные работников. До передачи нужно установить, кто является оператором, кто обрабатывает данные по поручению и какие меры защиты предусмотрены. Согласие работника не освобождает работодателя от обязанности выбирать контрагента разумно и закреплять условия конфиденциальности и безопасности в договоре.

Для передачи за рубеж действуют отдельные правила. Если сервис хранит данные на зарубежной инфраструктуре или доступ к ним получают иностранные лица, предварительно оцените требования закона о трансграничной передаче. Не прячьте такую операцию в общее согласие. Лучше дать работнику ясную информацию и проверить, действительно ли использование этого сервиса необходимо для кадровой задачи.

Кто должен иметь доступ к данным

Доступ не должен быть у всех сотрудников «на всякий случай». Определите роли: кадровик видит документы, бухгалтер — сведения для расчёта, руководитель подразделения — только данные, нужные для управления работой. Доступ к копиям паспорта, банковским реквизитам и сведениям о здоровье должен быть особенно ограничен. Внутреннее положение о персональных данных и должностные обязанности помогают закрепить этот порядок.

При увольнении кадровика или смене подрядчика не забудьте закрыть учётные записи и забрать бумажные копии. Многие утечки происходят не из-за сложной атаки, а из-за старой общей папки, незапароленного архива или действующего доступа бывшего сотрудника. Согласие не является индульгенцией на небрежное хранение.

Что хранить вместе с согласием

Храните подписанный текст, версию формы, дату выдачи, сведения о канале получения и, если есть, заявление об отзыве. Для электронного согласия сохраняйте техническое подтверждение: идентификатор пользователя, время, версию документа и способ подписания. Если форма менялась, не подменяйте старую версию новой: в споре важен именно текст, который видел работник в момент согласия.

Полезно вести реестр: сотрудник, цель, дата, срок, место хранения, отзыв. Это не обязательно сложная информационная система — для небольшой компании достаточно защищённой таблицы с ограниченным доступом. Реестр помогает быстро ответить, у кого есть согласие на фото, у кого оно отозвано и какие публикации нужно убрать.

Что делать при отзыве

Зарегистрируйте заявление и определите, какие процессы основаны именно на этом согласии. Если это фотография на сайте, уберите её из новых публикаций и обновите страницу. Если это передача контактов в справочник, исключите сотрудника из следующей версии. Если данные уже попали в архив или материалы, которые обязаны храниться по закону, зафиксируйте правовое основание дальнейшего хранения.

Ответ работнику лучше дать письменно: какие действия выполнены, какие данные прекращают обрабатывать по согласию и какие документы остаются на хранении в силу закона. Не обещайте удалить всё, если это невозможно или незаконно. Спокойное объяснение обычно снижает конфликт лучше, чем формальное «отзыв получен» без дальнейшей информации.

Согласие на распространение данных — отдельный случай

Внутренняя обработка и распространение — разные вещи. Когда отдел кадров использует телефон работника для связи с ним, это одна цель. Когда компания размещает этот номер, фотографию, должность или биографию в открытом доступе на сайте, в социальной сети или в рекламной презентации, это уже распространение. Работник должен понимать, что данные увидит не ограниченный круг коллег, а неопределённый круг лиц.

Не прячьте разрешение на публикацию в согласии на ведение кадрового учёта. Для страницы «Команда», фотографий с мероприятия, отзывов клиентов и публикации достижений используйте отдельный документ или самостоятельный ясно выделенный блок. Укажите, какие данные будут доступны, на каких ресурсах и можно ли отозвать разрешение. Это особенно важно, если у сотрудника меняется должность или он увольняется: личная страница на сайте не должна оставаться без проверки годами.

Перед публикацией спросите, нужна ли она вообще. Для большинства сотрудников законные кадровые процессы прекрасно работают без открытого размещения их фотографий и телефонов. Меньший объём публичных данных означает меньше вопросов при отзыве и меньше риска, что информация будет скопирована третьими лицами.

Как оформить работу с резюме и кандидатами

Соискатель ещё не стал работником, поэтому не переносите на него автоматически правила действующего трудового договора. Резюме обычно содержит контактные данные, образование и опыт; рекрутер получает их для рассмотрения вакансии. Но хранить резюме после завершения подбора, передавать его другим компаниям группы или добавлять кандидата в будущую рассылку можно только при наличии понятного основания и информирования.

Хорошая практика — сразу сообщить срок хранения резюме и возможность согласиться на включение в кадровый резерв. Не ставьте такую галочку по умолчанию. Кандидат может позволить рассмотреть его на другие позиции, но это не должно быть условием участия в текущем конкурсе. После отказа или закрытия вакансии удалите лишние копии из почты и мессенджеров, если для хранения больше нет цели.

Для кадрового резерва удобно сделать отдельное согласие с конкретным сроком, например на один год. Оно не должно содержать паспортные данные или сведения, которых в резюме не было. Задача резерва — связаться с человеком при появлении вакансии, а не собрать о нём максимум информации заранее.

Нужны ли согласия на рабочие чаты и корпоративную почту

Корпоративная почта и служебные мессенджеры часто нужны для организации работы. Если адрес и номер используются только в рамках исполнения трудовой функции, отдельное согласие может не потребоваться. Но работодателю всё равно нужно определить, кто администрирует систему, какие журналы и резервные копии создаются, как выдаётся доступ и что происходит с учётной записью после увольнения.

Другая ситуация — личный телефон сотрудника. Отправить единичное рабочее сообщение в экстренной ситуации и включить личный номер в общий каталог для всех контрагентов — не одно и то же. Если компания хочет использовать личные контакты для широкой рассылки или передавать их клиентам, лучше получить отдельное согласие. Сотрудник должен иметь возможность указать иной рабочий контакт или отказаться без последствий для его трудовых прав.

Также не стоит собирать в кадровой анкете ссылки на личные страницы в социальных сетях «на всякий случай». Если для должности действительно нужна публичная коммуникация, определите это в задаче и не требуйте лишнего от всех остальных.

Видеонаблюдение и пропускной режим

Камеры в офисе, на складе или в зоне безопасности могут обрабатывать информацию о работниках. Формально подписать одно согласие и забыть о вопросе недостаточно. Работодатель должен определить цель: безопасность, контроль доступа, сохранность имущества, расследование инцидентов. Затем нужно сообщить работникам о видеонаблюдении, ограничить доступ к записям и установить срок их хранения.

Не используйте камеры скрытно там, где у сотрудников есть обоснованное ожидание приватности. И не превращайте видеонаблюдение в бесконтрольный инструмент оценки каждой минуты работы. Чем более вмешивающейся является обработка, тем точнее должны быть цель и внутренние правила. Если система использует распознавание лиц, это уже отдельный чувствительный сценарий, требующий дополнительной правовой оценки и технических мер.

При пропускном режиме разделите обычный идентификатор сотрудника и биометрическую идентификацию. Карточка или код не равны биометрии. Внутреннее положение и информационные сообщения у входа должны соответствовать реальной технологии, а не шаблону, который лежит в папке несколько лет.

Особенности данных о здоровье и льготах

Кадровая служба может получать сведения о больничных, инвалидности, медицинских ограничениях и льготах. Такие данные нельзя свободно раздавать руководителям подразделений. Руководителю обычно достаточно информации о том, может ли работник выполнять конкретную функцию и какие условия нужно обеспечить; подробный диагноз ему не требуется. Доступ к медицинским документам должен быть ограничен кругом лиц, для которых это действительно необходимо.

При организации ДМС, корпоративной страховки или медосмотров заранее проверьте, кому передаются данные и какая информация возвращается работодателю. Подписывать согласие на «все сведения о здоровье» не следует, если для программы нужны только ФИО, дата рождения и контакт. Если сторонняя организация запрашивает больше данных, попросите объяснить цель и закрепите условия передачи документально.

Работнику полезно разъяснить, что отказ от необязательной дополнительной программы не лишает его обязательных трудовых гарантий. Работодателю — отделить обязательные осмотры и требования охраны труда от добровольных сервисов. Это уменьшает риск, что согласие будет признано недобровольным.

Как объяснить форму сотруднику

Короткое пояснение рядом с документом снижает количество недоверия. Например: «Это согласие нужно для размещения вашей фотографии и должности на сайте компании. Отказ не влияет на трудовой договор; при отзыве мы прекратим публикацию». Такая фраза понятнее, чем страница юридических терминов без контекста. Если цель относится к сервису ДМС, прямо назовите страховую организацию и какие данные ей передаются.

Не убеждайте сотрудника подписать документ обещаниями, которых не будет в тексте. Не говорите, что согласие «обязательно для всех», если закон этого не требует. Отдел кадров должен уметь ответить на два вопроса: что изменится, если сотрудник откажется, и как он может отозвать согласие. Если ответа нет, форму лучше доработать до выдачи.

Для компаний с несколькими подразделениями важно использовать одну актуальную версию. Старые бланки, разосланные по филиалам, быстро превращаются в проблему: один сотрудник подписывает новый текст, другой — форму пятилетней давности с иной целью. Реестр форм и дата их введения помогают сохранить порядок.

Как реагировать на утечку или ошибочную отправку

Если кадровый документ случайно ушёл не тому адресату, не пытайтесь скрыть ошибку. Сразу ограничьте дальнейшее распространение: отзовите письмо, если это возможно, попросите получателя удалить файл, закройте доступ к папке, смените пароль. Зафиксируйте, какие данные затронуты, кто мог получить доступ и какие меры приняты. Затем оцените требования закона и внутренних процедур о реагировании на инцидент.

После инцидента полезно исправить процесс, а не только написать служебную записку. Возможно, в программе слишком широкие права, файл прикрепляется автоматически, а кадровики отправляют документы из личной почты. Переход на защищённое хранилище, контроль адресатов и разделение доступа обычно дают больше эффекта, чем ещё одно формальное согласие сотрудника.

Согласие не освобождает оператора от обязанности обеспечивать безопасность данных. Даже если работник разрешил передачу конкретному страховщику, это не оправдывает отправку его паспорта в общий чат без необходимости. Сначала определите безопасный канал, затем передавайте только нужный объём.

Увольнение сотрудника и персональные данные

После прекращения трудового договора не нужно автоматически уничтожать всё личное дело. Часть документов работодатель обязан хранить по правилам архивного, трудового и налогового законодательства. Но корпоративную почту, доступы, публикации на сайте, карточку в открытом справочнике и дополнительные сервисы следует пересмотреть отдельно. Если данные использовались только на основании согласия, цель после увольнения часто исчезает.

В чек-лист увольнения полезно включить: закрытие доступа к системам, передачу рабочих файлов, исключение из публичных разделов, прекращение передачи данных партнёрам, проверку активных согласий и ответственного за архив. Это не требует сложной процедуры, но предотвращает привычную проблему — бывший сотрудник месяцами остаётся на странице команды или получает рабочие уведомления.

Мини-проверка перед выдачей формы

До выдачи документа ответьте на несколько вопросов. Какая конкретная цель? Можно ли обработать данные без согласия, потому что обязанность установлена законом или связана с трудовым договором? Какие именно сведения нужны, кому они передаются и как долго будут храниться? Что произойдёт при отказе и при отзыве? Если на любой вопрос нет ясного ответа, форму лучше не подписывать до доработки процесса.

Такой подход защищает обе стороны. Сотрудник не отдаёт избыточные сведения, а работодатель не создаёт пакет документов, который выглядит солидно, но не соответствует реальной практике. Главное правило простое: сначала цель и процесс, потом согласие. Не наоборот.

Кто отвечает за документ внутри компании

Назначьте конкретного владельца процесса: обычно это кадровая служба совместно с юристом или специалистом по защите данных. Он следит за актуальной формой, реестром, отзывами и тем, чтобы руководители не собирали сведения в обход установленного порядка. Согласие не должно существовать только в папке с шаблонами: его нужно уметь найти, связать с целью и прекратить использовать вовремя. Раз в год полезно сверять реестр с фактическими публикациями, внешними сервисами и доступами сотрудников.

Частые ошибки работодателя

Первая ошибка — требовать согласие на каждую кадровую операцию, которая и так обязательна по закону. Вторая — использовать один документ для сайта, ДМС, мессенджера и передачи любым третьим лицам. Третья — не указывать срок и порядок отзыва. Четвёртая — не отделять согласие на распространение данных от обычной внутренней обработки. Пятая — хранить документы в общей папке без ограничения доступа.

Научные публикации о защите персональных данных обычно подчёркивают принцип соразмерности: оператор не должен брать больше данных и давать больше доступов, чем необходимо для конкретной цели. Для работодателя этот принцип особенно практичен. Он помогает не усложнять кадровый пакет и одновременно не создавать опасное «универсальное согласие», которое не защитит при реальном споре.

Как оформить документ без лишней бюрократии

Определите одну дополнительную цель, подготовьте отдельный короткий текст, назовите данные и получателей, укажите срок и порядок отзыва. Затем добавьте документ в кадровый чек-лист только тем сотрудникам, для которых цель актуальна. Например, согласие на публикацию фотографии нужно не каждому работнику, а только тем, чьи изображения действительно планируются на сайте или в рекламном материале.

Для основной кадровой обработки уделите больше внимания не подписи под согласием, а локальным документам: политике и положению об обработке персональных данных, доступам, срокам хранения, инструкциям кадровой службы. На сайте можно использовать шаблон положения об обработке персональных данных, а согласие оставлять для ситуаций, где оно действительно нужно. Другие кадровые формы удобно подобрать в разделе шаблонов Dogovor.ru.

Где смотреть практику и разъяснения

Нормы о персональных данных удобнее всего проверять по Закону № 152-ФЗ в КонсультантПлюс. Разъяснения и документы по контролю за обработкой данных публикует Роскомнадзор. Судебные дела ищите в ГАС «Правосудие» и Картотеке арбитражных дел; позиции Верховного Суда — на официальном сайте ВС РФ.

Итог

Согласие работника нужно не для каждой кадровой операции, а для дополнительной обработки, которая не основана на законе или трудовом договоре. Оно должно быть конкретным: понятная цель, соразмерный перечень данных, названные получатели, срок и возможность отзыва. Отдельный документ, аккуратный реестр и ограниченный доступ к данным дают работодателю гораздо больше защиты, чем универсальная подпись «на всё». Это правило удобно закрепить и в кадровом чек-листе.

Источники

Практические действия работодателя должны соответствовать конкретной цели обработки и внутренним правилам доступа к данным.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Трудовой кодекс РФ: глава 14 о защите персональных данных работника.

Роскомнадзор: официальный сайт и материалы по защите персональных данных.

Верховный Суд РФ; ГАС «Правосудие»; Картотека арбитражных дел.