Согласие работника на обработку данных: когда нужно, а когда нет

Нет, отдельное согласие работника на обработку большинства его данных в рамках трудовых отношений не требуется — обработка идёт на основании Трудового кодекса и трудового договора. Но у этого правила есть чёткие границы, за которые оно не распространяется.

Базовое правило

Глава 14 Трудового кодекса (статьи 85–90) устанавливает специальный режим для данных сотрудников. Он работает поверх 152-ФЗ, но во многих случаях переопределяет общие правила.

В рамках трудовых отношений согласие не требуется, потому что ТК РФ и трудовой договор сами являются законным основанием для обработки. Это прямое указание закона — статья 6 152-ФЗ допускает обработку без согласия, когда она необходима для исполнения договора, стороной которого является субъект, или для заключения договора по инициативе субъекта.

Именно так работает приём на работу. Когда человек подаёт заявление и подписывает трудовой договор, он тем самым даёт правовое основание для обработки его паспортных данных, ИНН, СНИЛС, адреса, сведений об образовании и квалификации. Всё это нужно для оформления, расчёта зарплаты, уплаты налогов и взносов. Отдельный документ «согласие» для этих целей не требуется.

Но это не освобождает от других обязанностей. Уведомление Роскомнадзора об обработке персональных данных, публикация политики обработки, издание локальных актов — всё это обязательно.

Когда согласие обязательно

Передача данных работника третьим лицам — отдельная и самая жёсткая история. Статья 86 ТК РФ требует предварительного уведомления и письменного согласия.

При этом вы обязаны сообщить работнику:

• цели передачи данных;
• источники данных (откуда они взяты);
• способы обработки, которые будет использовать третье лицо;
• последствия отказа дать согласие.

Какие случаи подпадают под это требование:

• передача данных в банк для зарплатного проекта;
• передача в страховую компанию для оформления ДМС;
• передача данных аутсорсинговому бухгалтеру или кадровому оператору;
• предоставление данных в медицинскую организацию по запросу;
• любая передача, если она не является прямой обязанностью работодателя по закону.

Статья 88 ТК РФ добавляет ограничения: передача данных третьим лицам допускается только по конкретной цели и с согласия работника или на законных основаниях. Передавать можно только те сведения, которые действительно нужны для выполнения договора.

Пример для понимания: передать данные в налоговую — согласия не нужно, потому что это ваша обязанность по закону. Передать те же данные в банк для зачисления зарплаты — нужно, потому что вы сами выбрали этот способ выплаты.

Что нельзя обрабатывать даже с согласия

Здесь многие попадают в ловушку. Специальные категории данных — это те сведения, обработка которых по общему правилу запрещена, даже если вы возьмёте письменное согласие.

Статья 10 152-ФЗ относит к ним:

• расовую и национальную принадлежность;
• политические взгляды;
• религиозные и философские убеждения;
• состояние здоровья;
• интимную жизнь.

Статья 86 ТК РФ добавляет к этому списку данные о членстве работника в общественных объединениях и профсоюзах.

Работодатель не вправе собирать такие сведения, за исключением случаев, прямо предусмотренных законом. И эти случаи строго ограничены: например, для установления пенсионных прав (нужна информация о стаже на вредных производствах), для медицинской экспертизы (перевод на лёгкий труд по состоянию здоровья), по решению суда, для защиты жизни и здоровья.

Но даже в этих исключениях требуется письменное согласие субъекта или наличие другого установленного законом основания. В большинстве трудовых отношений эти исключения не применяются.

Типичная ошибка

Самая частая ошибка малого бизнеса — собирать общее согласие «на всё» сразу при приёме на работу. Это выглядит как универсальное решение, но на самом деле создаёт проблемы.

Согласие на обработку данных по трудовому договору не требуется. Если вы его берёте, но не отличаете, какие данные обрабатываете на основании ТК, а какие — по согласию, вы запутываете учёт и рискуете не заметить момент, когда обработка выходит за рамки законного основания.

Правильный подход:

• Часть данных обрабатывается без согласия — они прямо предусмотрены ТК РФ.
• Часть данных требует отдельного письменного согласия — когда вы передаёте их третьим лицам.
• Специальные категории — даже не пытайтесь обрабатывать без строгих законных оснований.

Письменное согласие нужно оформлять именно на ту операцию, которая требует согласия. Например, когда вы запускаете зарплатный проект в новом банке — вы берёте отдельное согласие под эту конкретную передачу. Когда вы подключаете корпоративную страховку — отдельное согласие под неё. Общее согласие, подписанное год назад «на все случаи», не заменит предварительное уведомление и не защитит вас от претензий.

Полный гид по 152-ФЗ, включая разбор всех оснований для обработки без согласия, можно найти в полном гиде по 152-ФЗ. Для общего понимания режима работы с данными сотрудников читайте материал персональные данные сотрудников. А если вы передаёте данные внешним исполнителям — обязательно изучите статью передача данных работника третьим лицам.

Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.

Вопросы про согласие работника

Похожие материалы

Источники

1. Трудовой кодекс РФ, глава 14 (ст. 86) — персональные данные работника — consultant.ru

Норма приведена по тексту ст. 86 ТК РФ, сверено 11.07.2026 и повторно 22.07.2026.