С 1 марта 2021 года предприятиям грозят штрафы до 500 000 рублей, если они не введут новую форму согласия на обработку персональных данных сотрудников. Новые правила требуют письменного согласия сотрудника на обработку и передачу его персональных данных. Ранее использовавшееся стандартное согласие, где сотрудник не возражал против передачи данных третьим лицам, теперь недействительно. В новой форме согласия необходимо указать, какие данные сотрудник готов передавать и кому, а какие нет.

Когда не требуется согласие на обработку персональных данных

• Для отчетов в государственные органы: Если требуется предоставить почтовый адрес или телефон сотрудника. Эти данные включены в единую информационную систему для обработки биометрических данных (Постановление Правительства от 13.09.2019 № 1197). Роскомнадзор дал разъяснения по этому вопросу.
• В случаях, указанных в законе:
  • Данные получены в ходе обязательного медосмотра при приеме на работу.
  • Сведения предоставлены сотрудником при трудоустройстве, согласно статье 65 Трудового кодекса РФ.
  • Информация передана кадровым агентством или другим субъектом, действующим от имени работодателя в процессе трудоустройства.

Исключения из необходимости получения согласия

• Данные предоставлены другим субъектом, обязанным по закону передать эти сведения работодателю.
• Сведения о сотруднике получены из открытых источников, таких как резюме, размещенные в интернете.
• Законодательство требует информирования общественности о некоторых сведениях о сотруднике.

Особые случаи

Согласие на обработку персональных данных также необходимо для сотрудников, работающих удаленно, на неполный рабочий день, по совместительству или по гражданско-правовому договору. Отказ от подписания согласия не является нарушением трудовой дисциплины, но может повлиять на выбор кандидата при схожих профессиональных характеристиках.

Локальные акты и требования законодательства

Работодатель устанавливает порядок хранения и использования персональных данных в локальном акте организации, таком как "Положение о работе с персональными данными сотрудников" (статья 86 Трудового кодекса РФ).

Федеральный закон от 27.07.2006 № 152-ФЗ требует, чтобы в согласии на обработку персональных данных указывались:

• фамилия, имя, отчество;
• адрес проживания;
• серия, номер, дата выдачи паспорта и данные о выдающем органе.

Если согласие дается законным представителем работника, необходимо указать сведения как о работнике, так и о его представителе. Если обработка данных поручается третьему лицу, это также должно быть отражено в документе.

Необходимость получения согласия на обработку персональных данных касается каждого сотрудника. Несоблюдение этого требования может привести к штрафу до 500 000 рублей от Роскомнадзора.