# Согласие работника на обработку персональных данных: когда нужно и образец

> Источник: https://ftex.pro/blog/soglasie-rabotnika-na-obrabotku-pdn/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Когда нужно согласие работника на обработку ПДн, а когда хватает закона и договора. Статьи 86 и 88 ТК, отдельное оформление с 2025 года и готовый образец.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: для обычного кадрового учёта согласие работника не нужно, основание даёт закон и трудовой договор (пп. 2 и 5 ч. 1 ст. 6 закона № 152-ФЗ, ст. 86 ТК).** Письменное согласие нужно в отдельных случаях: когда данные получают у третьих лиц (п. 3 ст. 86 ТК), передают третьей стороне вне случаев, которые разрешает закон (ст. 88 ТК), обрабатывают специальные категории и биометрию (ст. 10 и 11 закона № 152-ФЗ). Если обработку поручают сторонней организации, нужно согласие работника (ч. 3 ст. 6), закон не требует для него письменной формы. С 1 сентября 2025 года согласие оформляют отдельным документом, а не строкой в трудовом договоре.

 

Документы по 152-ФЗ: политика, согласия для форм и сотрудников, локальные акты · правки включены, состав называем до оплаты

 

Согласия и документы для сотрудников под ваш бизнес: 9 900 ₽

 

[Собрать пакет →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **Кадровый учёт держится на законе и договоре,** а не на подписи работника (пп. 2 и 5 ч. 1 ст. 6).
- **Письменное согласие по ТК** нужно для получения данных у третьих лиц (п. 3 ст. 86) и для передачи третьей стороне (ст. 88).
- **Отдельным документом.** С 01.09.2025 согласие нельзя прятать в договор или заявление (ч. 1 ст. 9).
- **Доказывает оператор,** то есть работодатель (ч. 3 ст. 9).
- **Отказ работника** не мешает кадровому учёту, который идёт по закону.

 

## Нужно ли согласие работника в обычном кадровом учёте

 

Нет, если вы обрабатываете данные в пределах того, что требуют закон и договор. Статья 6 закона о персональных данных допускает обработку не только с согласием, но и тогда, когда она необходима для исполнения обязанностей, которые закон возлагает на оператора (п. 2 ч. 1), и для исполнения договора, стороной которого является субъект (п. 5 ч. 1). Трудовой договор подходит под оба основания. Статья 86 ТК называет цели: соблюдение законов, помощь работнику в трудоустройстве, обучении и продвижении, личная безопасность, контроль количества и качества работы, сохранность имущества. Перечень документов при приёме задаёт ст. 65 ТК.

 

Роскомнадзор в своих разъяснениях о данных работников и соискателей занимает ту же позицию: согласие не требуется, если объём данных не выходит за установленные перечни и соответствует целям трудового законодательства. Разъяснения давние, они не закон, но по этому вопросу согласуются с текстом ст. 6.

 

| Ситуация | Нужно ли согласие работника | Основание |
|---|---|---|
| Приём, личное дело, трудовой договор, табель, расчёт зарплаты | Нет | пп. 2 и 5 ч. 1 ст. 6; ст. 65, 86 ТК |
| Передача в налоговую, фонды, военкомат | Нет, если это предусмотрено законом | ст. 88 ТК («в других случаях, предусмотренных Кодексом или федеральными законами») |
| Сведения о здоровье, нужные, чтобы понять, может ли человек выполнять работу | Нет | п. 2.3 ч. 2 ст. 10 закона № 152-ФЗ; ст. 88 ТК |
| Запрос данных у третьих лиц, например на прежнее место работы | Да, письменное | п. 3 ст. 86 ТК |
| Передача данных третьей стороне, в том числе в коммерческих целях | Да, письменное, если закон не разрешает без него | ст. 88 ТК |
| Бухгалтерия или кадры на аутсорсинге | Да: по тексту ч. 3 ст. 6 поручение обработки идёт с согласия субъекта, если иное не установлено законом | ч. 3 ст. 6 |
| Отпечаток пальца или другие биометрические данные для пропуска | Да, в письменной форме | ч. 1 ст. 11 |
| Фото на сайте, в соцсетях, на корпоративном портале | Да, отдельное согласие на распространение | ст. 10.1; ст. 152.1 ГК |

 

Про аутсорс Роскомнадзор прямо пишет: при привлечении сторонних организаций для кадрового и бухгалтерского учёта нужно получить согласие работников на передачу их данных. Мы советуем не обходить это правило.

 

## Что требуют статьи 86, 88 и 89 Трудового кодекса

 

Глава 14 ТК написана для работодателя. По порядку:

 

- **Данные берут у самого работника.** Если их можно получить только у третьей стороны, работника предупреждают заранее, сообщают цель, источник, способ и характер данных и последствия отказа, и получают его письменное согласие (п. 3 ст. 86).
- **Спецкатегории** (здоровье и другие, названные в ст. 10 закона № 152-ФЗ) работодатель не вправе получать и обрабатывать, кроме случаев, предусмотренных ТК и другими федеральными законами (п. 4 ст. 86). Сама по себе подпись работника под согласием запрет, который установил ТК, не снимает. Допускает ли обработку здоровья по п. 1 ч. 2 ст. 10 закона № 152-ФЗ, ТК прямо не говорит, практика неоднозначна: по таким данным лучше посоветоваться с юристом.
- **Ознакомление под роспись** с документами, которые устанавливают порядок обработки данных, и с правами работника (п. 8 ст. 86). Это положение об обработке, не согласие.
- **Передача третьей стороне** только с письменного согласия, кроме угрозы жизни и здоровью и случаев, предусмотренных законом. Получателей предупреждают, что данные нельзя использовать вне заявленной цели (ст. 88).
- **Внутри организации** данные передают по локальному акту, с которым работник ознакомлен под роспись. Доступ только у уполномоченных (ст. 88).
- **Права работника:** получить информацию и бесплатные копии, потребовать исправить или удалить неверные данные, обжаловать действия в суд (ст. 89).

 

## Как оформлять согласие после 1 сентября 2025 года

 

Часть 1 статьи 9 в редакции закона № 156-ФЗ требует оформлять согласие отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Форма любая, которая позволяет подтвердить факт получения, если закон не требует письменной. ТК письменную форму требует в случаях ст. 86 и 88, поэтому там нужна бумага или электронная подпись (ч. 4 ст. 9).

 

В разъяснениях Роскомнадзора сказано, что согласие работника можно закрепить и в тексте трудового договора. Эти разъяснения старше поправок 2025 года. По нашему прочтению ч. 1 ст. 9 теперь это исключает, поэтому берите отдельный лист. Подробнее об изменениях в статье [о согласии с 1 сентября 2025 года](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-s-1-sentyabrya-2025/).

 

## Образец: согласие работника на передачу данных бухгалтерской организации

 

Ниже образец для случая, когда работодатель передаёт данные сторонней бухгалтерии. Это не утверждённая форма: закон форму согласия не утверждает. Состав взят из ч. 4 ст. 9, все данные вымышленные.

 

> **Согласие работника на передачу персональных данных (образец, подставьте свои данные)**
> 
>  
> 
> Я, Иванова Мария Петровна, проживающая по адресу: г. Пример, ул. Образцовая, д. 1, кв. 1, паспорт серия 00 00 № 000000, выдан 01.01.2020 отделением полиции г. Примера, действуя свободно, своей волей и в своём интересе, даю согласие.
> 
>  
> 
> **Оператору:** ООО «Образец», г. Пример, ул. Тестовая, д. 2.
> 
>  
> 
> **Лицу, которому оператор поручает обработку:** ООО «Бухгалтерия-Пример», г. Пример, ул. Счётная, д. 3.
> 
>  
> 
> **Цель:** ведение кадрового и бухгалтерского учёта, расчёт и выплата заработной платы, налоговая и иная отчётность.
> 
>  
> 
> **Перечень данных:** фамилия, имя, отчество, дата рождения, паспортные данные, адрес, ИНН, СНИЛС, должность, сведения о заработной плате и вычетах, реквизиты счёта для выплаты.
> 
>  
> 
> **Действия:** сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача ООО «Бухгалтерия-Пример», удаление, уничтожение. **Способы:** с использованием средств автоматизации (бухгалтерская программа) и без них.
> 
>  
> 
> **Срок:** согласие действует, пока действует мой трудовой договор с оператором. **Отзыв:** письменным заявлением, которое я передаю оператору лично или направляю по его адресу.
> 
>  
> 
> Дата ____________. Подпись ____________ / Иванова М. П.

 

Разбор по частям. Первый абзац закрывает п. 1 ч. 4 ст. 9: фамилия, имя, отчество, адрес, документ, дата выдачи и орган. Оператор и получатель обработки названы с адресами (пп. 3 и 6). Цель, перечень данных, действия и способы дают пп. 4, 5 и 7. Срок и способ отзыва нужны по п. 8, подпись по п. 9. Пункт 2 (представитель) не заполняется, если работник подписывает сам. После увольнения бухгалтерия хранит данные по закону о бухгалтерском и налоговом учёте, это идёт по п. 2 ч. 1 ст. 6, а не по согласию. Поэтому срок согласия можно привязать к трудовому договору.

 

## Работник отказался подписать или отозвал согласие

 

Если основание обработки закон или договор, отказ работника кадровый учёт не останавливает. Статья 9 прямо говорит: при отзыве оператор вправе продолжить обработку без согласия по основаниям пп. 2–11 ч. 1 ст. 6 (ч. 2 ст. 9). Если согласие по закону обязательно, а работник отказал, данные третьей стороне не передают. Оператор в таких случаях обязан разъяснить юридические последствия отказа (ч. 2 ст. 18). Разбор отзыва есть в статье [об отзыве согласия на обработку](https://ftex.pro/blog/otzyv-soglasiya-na-obrabotku-pdn/), о случаях без согласия — в статье [об обработке без согласия](https://ftex.pro/blog/obrabotka-pdn-bez-soglasiya/).

 

## Какой штраф за ошибки в согласии работника

 

Статья 13.11 КоАП делит нарушения на две части. Ч. 2: обработка без письменного согласия там, где оно должно быть получено, а также нарушение состава сведений, которые включают в письменное согласие. Ч. 1: обработка в случаях, не предусмотренных законом, и обработка, несовместимая с целями сбора.

 

| Часть ст. 13.11 | Граждане | Должностные лица | Юридические лица |
|---|---|---|---|
| Ч. 1 | 10–15 тыс. ₽ | 50–100 тыс. ₽ | 150–300 тыс. ₽ |
| Ч. 2 | 10–15 тыс. ₽ | 100–300 тыс. ₽ | 300–700 тыс. ₽ |

 

В частях 1 и 2 у индивидуального предпринимателя своей строки нет: по примечанию к ст. 2.4 КоАП он отвечает как должностное лицо. Это верхние границы диапазонов, а не фиксированные суммы. Давность привлечения один год (ст. 4.5). Для работодателя есть и трудовая линия: ст. 90 ТК предусматривает дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность виновных. Общая картина штрафов в статье [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Как мы помогаем

 

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽ и пишется под ваш бизнес. Юрист разбирает, какие данные сотрудников вы собираете, зачем, где храните и кто имеет доступ. После этого готовит политику, согласия для форм и сотрудников, локальные акты: положение об обработке, приказ об ответственном, перечни, инструкции. Правки вносим, пока вы не напишете «принимаю». Точный состав пакета называем после разбора, до оплаты. Подскажем, как ознакомить сотрудников под подпись. Перед подписанием пакета можно получить бесплатную консультацию.

 

Пакет за 9 900 ₽ · гарантия: документ не подходит вашей ситуации, переделаем без доплаты

 

Документы по 152-ФЗ под ваш бизнес

 

[Узнать, что нужно мне →](https://ftex.pro/dokumenty-po-152-fz/)

 

Если сотрудники меняются, а документы нужно держать актуальными, есть [сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/): 1 990 ₽ в месяц или 19 900 ₽ в год, в него входит обновление политики, согласий и актов. Тем, кто хочет разобраться сам, пригодится [общий разбор согласия на обработку персональных данных](https://ftex.pro/blog/soglasie-na-obrabotku-personalnyh-dannyh/) и [образцы согласий](https://ftex.pro/blog/obrazec-soglasiya-na-obrabotku-personalnyh-dannyh/). Об ответственности самого сотрудника — в статье [о разглашении персональных данных](https://ftex.pro/blog/otvetstvennost-rabotnika-za-razglashenie-pdn/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных, части 1–4](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки, пункты 2 и 5 части 1, часть 3](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории, пункт 2.3 части 2](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника](https://www.consultant.ru/document/cons_doc_LAW_34683/01f6157ff985b3cbbb50eb88fa6e26f30202532a/)
- [Трудовой кодекс РФ, статья 88 — передача персональных данных работника](https://www.consultant.ru/document/cons_doc_LAW_34683/693c16ad10f7f494a958cb007737bd678c221d4c/)
- [Трудовой кодекс РФ, статья 89 — права работников в целях защиты персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34683/dc0a9a9993940d29a8daafe8144d3454c11b92cc/)
- [Трудовой кодекс РФ, статья 65 — документы, предъявляемые при заключении трудового договора](https://www.consultant.ru/document/cons_doc_LAW_34683/b618fae23b33471d3e7e3e373dd93fcced4356b8/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1 и 2](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 2.4 — административная ответственность должностных лиц, примечание об индивидуальных предпринимателях](https://www.consultant.ru/document/cons_doc_LAW_34661/de33c73dc4e364406642dc44f280f59154201a2e/)
- [Трудовой кодекс РФ, статья 90 — ответственность за нарушение норм об обработке персональных данных работника](https://www.consultant.ru/document/cons_doc_LAW_34683/c3be99092ba7b07c366a06164bb2b2b135873064/)
- [Разъяснения Роскомнадзора по вопросам обработки персональных данных работников, соискателей и лиц в кадровом резерве](https://www.consultant.ru/document/cons_doc_LAW_139574/)

## Частые вопросы

### Нужно ли согласие работника на обработку персональных данных при приёме на работу?

Для обычного кадрового учёта нет. Обработка идёт на основании закона и трудового договора (пп. 2 и 5 ч. 1 ст. 6 закона № 152-ФЗ, ст. 65 и 86 ТК), при условии, что объём данных не выходит за то, что нужно для трудовых целей. Согласие нужно в отдельных случаях: данные у третьих лиц, передача третьей стороне, поручение обработки сторонней организации, биометрия, публикация фото.

### Можно ли включить согласие на обработку персональных данных в трудовой договор?

С 1 сентября 2025 года часть 1 статьи 9 требует оформлять согласие отдельно от иных документов, которые подписывает субъект. Давние разъяснения Роскомнадзора допускали согласие в тексте договора. По нашему прочтению после поправок так делать не стоит: берите отдельный лист.

### Что делать, если работник отказывается подписывать согласие?

Смотрите на основание. Если данные нужны по закону или договору, отказ не мешает: согласие там и не требовалось. Если без согласия обработка или передача невозможна, этого не делают. Когда согласие обязательно по закону, работнику разъясняют последствия отказа (ч. 2 ст. 18 закона № 152-ФЗ).

### Нужно ли согласие работника на передачу данных в налоговую, фонды и военкомат?

Нет, если передача предусмотрена законом. Статья 88 ТК разрешает передавать данные без согласия в случаях, которые предусмотрены Кодексом и федеральными законами. Роскомнадзор в разъяснениях называет эти случаи: налоговые органы, военкоматы, фонды, запросы уполномоченных органов.

### Нужно ли согласие, если бухгалтерию ведёт сторонняя организация?

По тексту ч. 3 ст. 6 закона № 152-ФЗ оператор поручает обработку другому лицу с согласия субъекта, если иное не установлено законом. Роскомнадзор в разъяснениях прямо указывает на согласие работников при привлечении сторонних организаций для кадрового и бухгалтерского учёта. Образец есть в этой статье.

### Нужно ли согласие работника на размещение его фото на сайте компании?

Да, отдельное. Публикация на сайте раскрывает данные неопределённому кругу лиц, это распространение. Для него действует статья 10.1 закона № 152-ФЗ: согласие оформляется отдельно от других согласий, молчание согласием не считается. Для изображения гражданина есть и статья 152.1 ГК. Исключение: если публикацию требует закон, например раскрытие сведений, обязательных к размещению, отдельное согласие не нужно.

### Может ли работник отозвать согласие на обработку персональных данных?

Может (ч. 2 ст. 9). Но если обработку требует закон или она нужна для исполнения трудового договора, оператор вправе продолжить её без согласия по основаниям пп. 2–11 ч. 1 ст. 6. Отзыв влияет на то, что держалось только на согласии: например, на публикацию фото.

### Какой штраф за обработку данных работников без согласия?

Если закон требовал письменное согласие и его нет, это ч. 2 ст. 13.11 КоАП: для организаций 300–700 тыс. рублей, для должностных лиц 100–300 тыс. рублей. Ошибки в составе письменного согласия наказываются по той же части. Обработка без основания в иных случаях квалифицируется по ч. 1, для организаций 150–300 тыс. рублей.

### Сколько стоит подготовить согласия и документы для сотрудников у ФТИ?

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽ и пишется юристом под ваш бизнес: политика, согласия для форм и сотрудников, локальные акты, правки до вашего «принимаю». Состав называем после разбора, до оплаты. Если вместе нужно уведомление в Роскомнадзор и документы для сайта, пакет «Старт» стоит 14 900 ₽ вместо 18 700 ₽.