Персональные данные

Согласие иностранного гражданина на обработку персональных данных

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Закон о персональных данных не делит людей по гражданству. Разбираем, какие данные иностранного работника обрабатывают по закону и договору, где нужно согласие, как быть с языком и где хранить базу.

Коротко: определение персональных данных не зависит от гражданства, данные иностранца защищаются так же, как данные россиянина; отличия есть в отдельных нормах, например в ч. 5 ст. 18 про локализацию баз данных граждан РФ. Для иностранного работника согласие нужно не на всё: многое работодатель обрабатывает по закону (миграционные обязанности) и по трудовому договору (п. 2 и 5 ч. 1 ст. 6). Согласие нужно там, где этих оснований нет: передача данных подрядчику, публикация фото, рассылка, биометрия, сведения о здоровье вне требований закона. Требований закона к языку согласия мы не нашли.

Политика, согласия, приказы и инструкции · для организаций с сотрудниками: ознакомление под подпись

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽, правки до вашего «принимаю» включены

Собрать пакет →

Главное про иностранных работников

Гражданство не меняет режим: персональные данные — информация о любом физическом лице (п. 1 ст. 3).
Основания обработки обычно закон и договор, а не согласие (п. 2 и 5 ч. 1 ст. 6).
Согласие нужно для поручения обработки подрядчику (ч. 3 ст. 6), данных у третьих лиц (ст. 86 ТК), публикации, рассылок, биометрии.
Язык: специального требования к языку согласия мы не нашли; согласие должно быть информированным (ч. 1 ст. 9).
Согласие отдельным документом, не пунктом трудового договора (ч. 1 ст. 9).
База: запрет на базы за границей сформулирован для граждан России (ч. 5 ст. 18).

Закон не делит по гражданству

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3). Гражданство в определении не упомянуто. Принципы те же: законная и справедливая основа, конкретные цели, данные не избыточны (ст. 5).

Трудовые отношения с иностранным работником регулирует трудовое законодательство, кроме случаев, когда по федеральному закону или международному договору отношения регулирует иностранное право (ст. 327.1 ТК). Правила ст. 86 ТК об обработке данных работника действуют и для него: данные получают у самого человека, а сведения специальных категорий работодатель не вправе обрабатывать, кроме случаев ТК и других федеральных законов (п. 3 и 4 ст. 86).

Что обрабатывают по закону и договору, а что только с согласием

Таблица составлена нами по нормам, которые мы открывали. Основание в таблице — наше прочтение ст. 6, отдельной нормы «для иностранцев» в 152-ФЗ нет.

Данные или действие	Откуда это требование	Основание и согласие
Паспорт, патент, разрешение на работу, ВНЖ	Документы при приёме: ст. 65 и ст. 327.3 ТК	Закон (п. 2 ч. 1 ст. 6). Согласие не требуется
Сведения о разрешении или патенте в трудовом договоре	Ст. 327.2 ТК	Закон и договор (п. 2, 5). Согласие не требуется
Уведомление МВД о заключении и расторжении договора	П. 8 ст. 13 ФЗ № 115: в течение 3 рабочих дней	Закон (п. 2 ч. 1 ст. 6)
Уведомление о прибытии в место пребывания	Ст. 20 ФЗ № 109: подаёт принимающая сторона или сам иностранец	Закон, если вы принимающая сторона
Запрос данных у третьих лиц	П. 3 ст. 86 ТК	Предварительное уведомление и письменное согласие
Сведения о здоровье	Ч. 1 ст. 10 ФЗ-152 и п. 4 ст. 86 ТК	Если требует трудовое законодательство, п. 2.3 ч. 2 ст. 10. Иначе письменное согласие и случай из ТК или федерального закона
Передача данных подрядчику (агентство, бухгалтерия, оформитель документов)	Ч. 3 ст. 6	Поручение допускается с согласия человека, если иное не установлено законом, и по договору
Фото и ФИО на сайте	Ст. 10.1	Отдельное согласие на распространение
Рекламные рассылки	Ч. 1 ст. 15	Предварительное согласие
Отпечаток пальца, лицо для допуска	Ст. 11	Письменное согласие, кроме случаев ч. 2

Что делать с основаниями, когда согласие не нужно, разбирает статья об обработке данных без согласия. Наша рекомендация: там, где есть закон или договор, не просите согласие «на всякий случай», а информируйте. Работников и их представителей нужно ознакомить под роспись с документами о порядке обработки (п. 8 ст. 86 ТК).

Какое согласие нужно, если оно нужно

Формулы те же, что для любого человека. Согласие конкретное, предметное, информированное, сознательное и однозначное. Его оформляют отдельно от иных документов, которые человек подписывает (ч. 1 ст. 9), а значит не пунктом трудового договора. Доказывать получение должен оператор (ч. 3 ст. 9). Письменная форма нужна только там, где её требует федеральный закон (ч. 4 ст. 9): спецкатегории (п. 1 ч. 2 ст. 10), биометрия (ч. 1 ст. 11), данные у третьих лиц (п. 3 ст. 86 ТК).

Состав письменного согласия работника с образцом разобран в статье о согласии работника, публикация — в статье о согласии на распространение, биометрия — в статье о согласии на биометрию, рассылки — в статье о согласии на рекламу. Общая схема всех согласий — в хабе о согласии на обработку.

На каком языке давать согласие

В ст. 9 152-ФЗ требования к языку нет. Требование «информированное» (ч. 1 ст. 9) означает, что человек должен понимать, на что соглашается. Если работник не читает по-русски, понять текст он не может. Это наше прочтение, прямой нормы о переводе мы не нашли.

Двуязычный бланк или перевод, который работник видит перед подписью. Наша рекомендация.
Запись о том, на каком языке показали текст и кто помогал с переводом. Это пригодится, когда вам придётся доказывать получение согласия (ч. 3 ст. 9).
Короткий текст: цель, данные, получатели, срок и способ отзыва, без лишних оборотов.

Требования к языку трудового договора, миграционных документов и закона о государственном языке мы в этой статье не разбирали. Проверьте их отдельно у юриста по трудовому и миграционному праву.

Где хранить базу и куда передавать данные

Запись, хранение и уточнение данных граждан России с использованием баз за границей не допускаются, с исключениями из пп. 2, 3, 4 и 8 ч. 1 ст. 6 (ч. 5 ст. 18). В тексте речь идёт о гражданах Российской Федерации. Прямо про базы с данными иностранных граждан эта часть не говорит.

Но на практике у работодателя одна кадровая база, где лежат данные и россиян, и иностранцев. Наша рекомендация: хранить её целиком в России. Отдельный вопрос — передача данных за границу, например кадровому агентству или родственникам работника. Передача на территорию иностранного государства иностранному лицу — трансграничная передача (п. 11 ст. 3), и о ней нужно уведомить Роскомнадзор до начала (ч. 3 ст. 12). Порядок — в статье об уведомлении о трансграничной передаче.

Что грозит

Обработка в случаях, не предусмотренных законом, — часть 1 статьи 13.11 КоАП: организации 150–300 тыс. ₽, должностные лица 50–100 тыс. ₽, граждане 10–15 тыс. ₽. Обработка без письменного согласия там, где оно обязательно, — часть 2: организации 300–700 тыс. ₽, должностные лица 100–300 тыс. ₽. У ИП в этих частях своей строки нет, он отвечает как должностное лицо (ст. 2.4). Суммы из текста статьи, это границы диапазона. Сравнение всех частей — в статье о штрафах за персональные данные.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Разбираем, какие данные вы собираете и у кого есть доступ, и пишем столько документов, сколько нужно именно вам. В пакете согласия для сотрудников, приказ об ответственном, локальные акты; подскажем, как ознакомить сотрудников под подпись. Если у вас работают иностранные граждане, скажите об этом на разборе. Правки включены, пока вы не напишете «принимаю».
Чего мы не делаем. Уведомления в МВД и оформление разрешительных документов иностранных работников не наша услуга: мы отвечаем за документы по персональным данным.

Если уведомление в Роскомнадзор ещё не подано, это 4 900 ₽, а пакет «Старт» (уведомление, документы по 152-ФЗ и документы для сайта) — 14 900 ₽ вместо 18 700 ₽. Все услуги ФТИ собраны на одной странице. Если данные уходят за границу, есть уведомление о трансграничной передаче за 6 900 ₽.

Консультация бесплатная · перечень документов называем до оплаты

Принимаете иностранных работников? Приведём документы по персональным данным в порядок

Получить разбор →

Частые ошибки

Просят согласие на всё подряд, включая то, что обрабатывают по закону.
Согласие вшито в трудовой договор и написано только по-русски.
Копии документов отдали подрядчику без договора поручения и без согласия.
Собирают лишнее: копию всех страниц паспорта «на всякий случай». Содержание данных должно соответствовать цели (ст. 5).
Нет ознакомления под подпись с документами об обработке данных (п. 8 ст. 86 ТК).

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли иностранному работнику подписывать согласие на обработку персональных данных?

Не на всё. Данные для приёма на работу и миграционных уведомлений работодатель обрабатывает по закону и трудовому договору (п. 2 и 5 ч. 1 ст. 6 152-ФЗ). Согласие нужно для поручения обработки подрядчику, публикации, рассылок, биометрии и в других случаях, где нет иного основания.

Отличаются ли данные иностранца от данных гражданина России по закону о персональных данных?

Определение персональных данных (п. 1 ст. 3) говорит о любом физическом лице. Гражданство не упомянуто, поэтому принципы и права те же. Отличия — в отраслевых нормах, например в ст. 327.1–327.3 ТК и в миграционном законодательстве.

На каком языке должно быть согласие иностранного гражданина?

Требования к языку в ст. 9 152-ФЗ мы не нашли. Согласие должно быть информированным (ч. 1 ст. 9), поэтому, по нашему прочтению, человек должен понимать текст. Мы рекомендуем двуязычный бланк или перевод и запись о том, на каком языке показали текст.

Можно ли включить согласие в трудовой договор?

Согласие оформляется отдельно от иных документов, которые человек подтверждает или подписывает (ч. 1 ст. 9). Поэтому отдельный документ надёжнее пункта в договоре.

Какие уведомления работодатель подаёт в МВД по иностранному работнику?

По п. 8 ст. 13 ФЗ № 115 работодатель уведомляет территориальный орган МВД о заключении и о прекращении договора в течение трёх рабочих дней. Миграционный учёт по месту пребывания — отдельное уведомление (ст. 20 ФЗ № 109), его подаёт принимающая сторона или сам иностранный гражданин. Эти услуги мы не оказываем.

Нужно ли согласие на передачу данных иностранного работника кадровому агентству или аутсорсеру?

Если подрядчик обрабатывает данные по вашему поручению, ч. 3 ст. 6 допускает такое поручение с согласия человека, если иное не установлено федеральным законом, и на основании договора. Подрядчик согласие у человека сам получать не обязан (ч. 4 ст. 6).

Где хранить базу с данными иностранных работников?

Ч. 5 ст. 18 запрещает базы за границей для данных граждан России. Про иностранцев в этой части прямо не сказано. Если база общая, мы рекомендуем хранить её целиком в России.

Можно ли копировать все страницы паспорта иностранного работника?

Содержание и объём данных должны соответствовать целям обработки и не быть избыточными (ч. 5 ст. 5). Перечень документов при приёме определён в ст. 65 и ст. 327.3 ТК, остальное собирайте, если для этого есть цель и основание.

Какой штраф за обработку данных без основания?

Часть 1 ст. 13.11 КоАП: организации 150–300 тыс. ₽, должностные лица 50–100 тыс. ₽, граждане 10–15 тыс. ₽. Если не получено письменное согласие там, где оно обязательно, применяется часть 2: организации 300–700 тыс. ₽. ИП отвечает как должностное лицо.

Какие документы ФТИ подготовит для организации с иностранными работниками и сколько это стоит?

Пакет документов по 152-ФЗ — 9 900 ₽: политика, согласия для сотрудников, приказ об ответственном, локальные акты, перечень называем до оплаты, правки включены. Миграционные уведомления и разрешительные документы иностранцев мы не оформляем.