Нужно ли согласие работника на обработку ПДн при приёме на работу

Не на все данные. Часть кадровых сведений (ФИО, паспорт, СНИЛС, данные для расчёта зарплаты и налогов) работодатель обрабатывает по Трудовому кодексу и налоговому законодательству без отдельного согласия — это самостоятельное правовое основание. Согласие нужно на всё, что выходит за рамки исполнения трудового договора: публикацию фото на сайте, корпоративную страницу, передачу данных партнёрам, не связанным с обязательными отчислениями.

Можно ли уволить за отказ подписать согласие

Нет. Отказ подписать согласие на обработку персональных данных не может быть основанием для отказа в приёме на работу или увольнения. Работодатель обязан обрабатывать данные, необходимые для трудовых отношений, в силу закона — без согласия, но и без него. Уволить можно только за отказ от данных, которые действительно нужны по закону и без которых договор физически нельзя исполнить (например, отказ сообщить СНИЛС для отчислений в СФР).

Нужно ли отдельное согласие на публикацию фото сотрудника

Да. Публикация фотографии, ФИО и должности сотрудника на сайте компании, в соцсетях или на бейджах — это распространение персональных данных, а не исполнение трудового договора. По ст. 10.1 152-ФЗ на это нужно отдельное согласие на распространение с указанием конкретных информационных ресурсов, где данные будут размещены.

Сколько хранить согласие после увольнения

Кадровые документы, включая согласия на обработку ПДн, хранят по срокам, установленным для документов личного состава — как правило, 50 лет для документов, оформленных после 2003 года (ст. 22.1 Федерального закона № 125-ФЗ «Об архивном деле»). Уничтожать согласие сразу после увольнения нельзя: часть данных ещё используется для расчётов, справок и возможных проверок.

Согласие на обработку персональных данных работника: образец 2026

Работодатель — оператор персональных данных с первого дня, как только принял на работу хотя бы одного сотрудника. Но кадровое согласие устроено не так, как согласие клиента на сайте: часть данных обрабатывается по Трудовому кодексу без всякого согласия, а часть — требует отдельного документа. Перепутать одно с другим — частая ошибка, из-за которой либо собирают лишние подписи, либо, наоборот, забывают согласие там, где оно обязательно.

Разберём, какие данные работодатель обрабатывает по закону, какие — только с согласия работника, и дадим готовый образец согласия на обработку персональных данных для отдела кадров.

Работодатель обрабатывает данные не только по согласию

Ключевое отличие кадровой обработки от «обычной» клиентской: у работодателя есть отдельное правовое основание — трудовой договор и Трудовой кодекс. Глава 14 ТК РФ прямо разрешает собирать и хранить данные, необходимые для заключения и исполнения трудового договора, без согласия работника.

Без согласия, только на основании закона, обрабатываются:

ФИО, паспортные данные, адрес регистрации — нужны для оформления трудового договора;
СНИЛС и ИНН — для отчислений в Социальный фонд и ФНС;
сведения об образовании, квалификации, трудовом стаже — если должность требует подтверждения квалификации;
банковские реквизиты — для перечисления зарплаты;
данные о состоянии здоровья в объёме, обязательном для медосмотров по должности (например, для водителей, работников пищевой отрасли).

Это данные, без которых трудовые отношения физически невозможны: нельзя выплатить зарплату без реквизитов счёта, нельзя отчитаться в СФР без СНИЛС. Отдельного согласия на них не требуется — но требуется законное основание, и таким основанием выступает именно трудовой договор.

Когда согласие работника обязательно

Как только работодатель выходит за рамки исполнения трудового договора, начинает работать общее правило 152-ФЗ: нужна конкретная цель и, как правило, согласие. Отдельное согласие потребуется, если компания:

публикует фото, ФИО и должность сотрудника на сайте, в соцсетях, на бейдже посетителя или в рекламных материалах;
ведёт корпоративный профиль сотрудника с расширенными данными (даты рождения, семейное положение для внутренних сервисов);
передаёт данные партнёрам, не связанным с обязательными отчислениями — например, в сервис корпоративных скидок или ДМС сверх обязательного минимума;
обрабатывает биометрию для системы контроля доступа по лицу или отпечатку пальца — это специальная категория данных по ст. 10 152-ФЗ;
собирает данные о состоянии здоровья сверх обязательного медосмотра (например, для добровольной программы страхования).

Разница простая: если данные нужны, чтобы вообще был трудовой договор и его законное исполнение, — согласие не требуется. Если данные нужны для чего-то дополнительного к самому факту работы — нужно отдельное согласие с конкретной формулировкой цели.

Согласие на распространение — отдельный случай

Публикация фотографии и должности сотрудника на сайте компании — самая частая ошибка кадровой службы. Многие компании считают, что раз человек работает у них, размещать его данные на сайте можно автоматически. Это не так.

По ст. 10.1 152-ФЗ распространение персональных данных — то есть их раскрытие неопределённому кругу лиц — требует отдельного согласия, в котором прямо указаны:

какие именно данные распространяются (ФИО, фото, должность);
на каких информационных ресурсах (сайт компании, конкретные соцсети);
условия и запреты, если работник хочет их установить (например, запретить дальнейшее копирование третьими лицами).

Это согласие оформляется отдельно от кадрового согласия на обработку и не может быть его частью — как и любые другие согласия по 152-ФЗ, «пакетное» оформление с 1 сентября 2025 года запрещено.

Образец согласия работника на обработку персональных данных

Базовый бланк для кадрового досье — покрывает основные категории данных, которые работодатель обрабатывает в связи с трудовыми отношениями. Замените данные в скобках на свои и уберите пункты, которые не применимы к должности.

СОГЛАСИЕ работника на обработку персональных данных

Я, [ФИО полностью], паспорт [серия, номер, кем и когда выдан], зарегистрированный по адресу [адрес], в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю [наименование работодателя, ОГРН, адрес] согласие на обработку моих персональных данных.

Цель обработки: ведение кадрового учёта, начисление и выплата заработной платы, исполнение обязанностей налогового агента и страхователя, оформление документов, связанных с трудовой деятельностью.

Перечень персональных данных: ФИО, паспортные данные, СНИЛС, ИНН, адрес регистрации и фактического проживания, сведения об образовании и квалификации, семейном положении (при наличии льгот), банковские реквизиты для перечисления заработной платы, номер телефона, адрес электронной почты.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в Федеральную налоговую службу, Социальный фонд России, банк — в объёме, установленном законодательством.

Согласие действует на весь срок трудовых отношений и срок хранения кадровых документов, установленный законодательством об архивном деле. Отзыв согласия в части, не обязательной по закону, — письменным заявлением работодателю.

«___» __________ 2026 г. ____________ / [подпись, расшифровка] /

Для публикации фото и данных на сайте компании оформляйте отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — со ссылкой на конкретные ресурсы размещения. Для биометрии по контролю доступа — отдельное согласие на обработку специальной категории данных.

Чем кадровое согласие отличается от клиентского

	Согласие работника	Согласие клиента/посетителя сайта
Правовое основание для базовых данных	Трудовой договор + ТК РФ, согласие не требуется	Только согласие или договор оказания услуг
Форма	Как правило, бумажная, живая подпись	Часто электронная — галочка на сайте
Срок хранения	По правилам архивного дела для документов личного состава	Срок обработки + срок исковой давности
Последствие отказа	Отказ от обязательных данных может препятствовать оформлению договора; отказ от необязательных — нет	Отказ означает невозможность обработки заявки/услуги в заявленной цели

Полный контекст, как устроено согласие вообще — обязательные реквизиты, правила отзыва, штрафы за отсутствие — разобран в статье «Согласие на обработку персональных данных: образец и новые правила 2026». Если нужен весь пакет кадровых и клиентских документов сразу, смотрите «Документы по 152-ФЗ: полный перечень для оператора».

Частые ошибки в кадровом согласии

Собирают согласие на данные, которые и так обрабатываются по ТК РФ — лишняя бумага, которая ничего не защищает и может запутать при проверке.
Публикуют фото сотрудников на сайте без отдельного согласия на распространение — самая частая находка при проверках корпоративных сайтов.
Уничтожают согласие сразу после увольнения — нарушает сроки хранения документов личного состава.
Не разделяют согласие на обязательные и добровольные данные — из-за этого работник не может отозвать необязательную часть, не потеряв возможность работать.
Забывают отдельное согласие на биометрию для СКУД по лицу или отпечатку — специальная категория данных требует отдельного основания.

Если на сайте компании уже есть страница «Наша команда» с фото и должностями, а отдельного согласия на распространение никто не оформлял, — это ровно то, что можно упустить до жалобы или проверки. Проще один раз прогнать сайт через автоматическую проверку на соответствие 152-ФЗ и увидеть конкретный список несоответствий, чем разбираться с этим постфактум.