Если работодатель неправильно оформит согласие на обработку персональных данных, то суд признает такой документ недействительным и у компании возникнут проблемы.
С 1 сентября 2025 года вступили в силу поправки к статье 9 Закона № 152-ФЗ «О персональных данных». Они дополнили требования к согласию новым критерием — отдельностью. Теперь согласие должно оформляться отдельно от любых других документов или информации, которые человек подписывает или подтверждает. Новый критерий «отдельности» означает, что текст согласия нельзя прятать внутри договора, пользовательского соглашения, анкеты и других документов. Работник должен четко понимать, что именно он подписывает, и давать согласие отдельно, а не «по умолчанию». Отметим, что практика включения согласий в иные юридически значимые документы признавалась недобросовестной и до появления в Законе № 152-ФЗ критерия отдельности. Суды последовательно указывают, что включение согласия на обработку персональных данных в другие юридически значимые документы является недобросовестной практикой (постановление Девятого арбитражного апелляционного суда от 14.01.2021 по делу № А40-129510/2020).
Когда работодателю нужно согласие работника — таблица для быстрых решений:
Кроме того, недействительными признаются согласия, в которых не разъясняется, что именно понимается под обработкой персональных данных (постановление Арбитражного суда Поволжского округа от 18.02.2021 по делу № А65-16592/2020). И наконец, согласие считается не соответствующим требованиям закона, если в нем нет конкретного перечня третьих лиц, которым могут быть переданы данные (постановление Четвертого арбитражного апелляционного суда от 17.11.2020 № 04АП-4851/2020 по делу № А78-4708/2020, постановление Тринадцатого арбитражного апелляционного суда от 25.11.2020 № 13АП-21818/2020, 13АП-22245/2020 по делу № А56-25130/2020). Появление в Законе № 152-ФЗ критерия отдельности показывает, что роль согласия постепенно пересматривается. Закон через статью 9 фактически предлагает компаниям еще раз посмотреть, на каких основаниях они обрабатывают персональные данные сотрудников.
В январском номере журнала «Кадровое дело» редакция подготовила для вас статью «Когда не нужно брать от работника согласие на обработку персональных данных». В материале для вас разобрали, каким должно быть действительное согласие, когда его нужно запрашивать, а когда можно обойтись без него. На практических примерах показали, как правильно выбирать правовое основание для обработки данных и в каких случаях согласие по-прежнему остается необходимым.