Ниже представлен типовой шаблон согласия работника на обработку его персональных данных․ В документе использованы условные обозначения [ФИО], [Телефон], [Адрес] и т․п․, которые следует заменить на реальные сведения конкретного сотрудника перед подписанием․

Содержание документа

1. Преамбула – указание сторон соглашения․
2. Предмет соглашения – перечень обрабатываемых персональных данных и цели их обработки․
3. Правовые основания – ссылка на действующее законодательство (ФЗ‑152 «О персональных данных», ТК РФ и др․)․
4. Права и обязанности сторон – что может делать работник, а что обязан обеспечить работодатель․
5. Конфиденциальность и безопасность – меры защиты данных․
6. Срок действия и порядок отзыва согласия․
7. Ответственность сторон․
8. Заключительные положения – порядок внесения изменений, applicable law, юрисдикция․

Текст образца согласия

<html lang="ru">
<head>
<meta charset="UTF-8">
<title>Согласие на обработку персональных данных сотрудника</title>
</head>
<body>
<h1>СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКА</h1>

<p><strong>Город</strong>: [Город] <br>
<strong>Дата</strong>: «__» __________ 20__ г․</p>

<h2>1․ Стороны</h2>
<p><strong>1․1․</strong> Работник: <em>[ФИО]</em>, residing at <em>[Адрес]</em>, телефон: <em>[Телефон]</em> (далее – «Субъект персональных данных»)․</p>
<p><strong>1․2․</strong> Работодатель: <em>[Наименование организации]</em>, ИНН [ИНН], КПП [КПП], расположенная по адресу: <em>[Юридический адрес]</em> (далее – «Оператор»)․</p>

<h2>2․ Предмет согласия</h2>
<p><strong>2․1․</strong> Субъект персональных данных даёт своё согласие на обработку следующих категорий персональных данных:</p>
<ul>
<li>Фамилия, имя, отчество;</li>
<li>Дата и место рождения;</li>
<li>Паспортные данные (серия, номер, кем и когда выдан);</li>
<li>ИНН, СНИЛС;</li>
<li>Контактная информация (адрес места жительства, телефон, электронная почта);</li>
<li>Сведения об образовании, квалификации, трудовой деятельности;</li>
<li>Иные данные, необходимые для исполнения трудового договора и выполнения внутренних нормативных актов Оператора․</li>
<ul>
<h2>3․ Цели обработки персональных данных</h2>
<p><strong>3․1․</strong> Обработка персональных данных осуществляется исключительно для достижения следующих целей:</p>
<ol>
<li>Оформление и ведение трудового договора;</li>
<li>Начисление заработной платы, удержание налогов и взносов;</li>
<li>Ведение кадрового учёта и формирование внутренней отчётности;</li>
<li>Обеспечение охраны труда и соблюдения требований безопасности;</li>
<li>Выполнение требований законодательства РФ в области труда и социального страхования;</li>
<li>Иные цели, прямо предусмотренные трудовým законодательством и внутренними локальными актами Оператора․</li>
<ol>

<h2>4․ Правовые основания обработки</h2>

Обработка персональных данных осуществляется на основании:

• Трудового кодекса РФ (ст․ 65, 66, 88);
• Федерального закона № 152-ФЗ «О персональных данных» (ст․ 6, ч․ 1, п․ 2 – согласие субъекта);
• Внутренних нормативных актов Оператора (Политика обработки персональных данных, Положение о конфиденциальности)․

Права субъекта персональных данных

Субъект персональных данных вправе:

• Получать информацию о обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения неверных данных;
• Отозвать своё согласие в любой момент путем подачи письменного заявления Оператору;
• Обращаться в уполномоченный орган (Роскомнадзор) при нарушении своих прав․

Обязанности Оператора

Оператор обязуется:

• Обрабатывать персональные данные строго в соответствии с указанными целями;
• Обеспечивать защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• Хранить персональные данные не дольше, чем это необходимо для достижения целей обработки, либо до истечения срока исковой давности по трудовым спорам (как правило, 5 лет после прекращения трудового отношения);
• Обеспечивать конфиденциальность данных, предоставляя доступ только уполномоченным лицам;
• Информировать субъекта персональных данных о факте обработки и о его правах․

Конфиденциальность и безопасность

Для обеспечения безопасности персональных данных Оператор применяет следующие меры:

• Технические средства защиты (антивирусные программы, firewalls, шифрование данных при хранении и передаче);
• Организационные меры (внутренние инструкции, обучение персонала, контроль доступа);
• Физическая защита (охраняемые помещения, системы контроля доступа)․

Срок действия согласия

Настоящее согласие действует с момента его подписания до отзыва субъектом персональных данных либо до достижения целей обработки, предусмотренных пунктом 3 настоящего документа․

Отзыв согласия

Субъект персональных данных может отозвать своё согласие путем подачи письменного заявления Оператору․ Отзыв согласия не влияет на законность обработки, выполненной до момента получения такого отзыва․

Ответственность сторон

Нарушение условий настоящего согласия влечет ответственность в соответствии с действующим законодательством РФ, включая:

• Гражданско-правовую ответственность (возмещение убытков);
• Административную ответственность (штрафы, предусмотренные КоАП РФ);
• Уголовную ответственность в случаях, предусмотренных УК РФ (например, ст․ 272 УК РФ – неправомерный доступ к компьютерной информации)․

Заключительные положения

• Настоящее согласие составлено в двух экземплярах, по одному для каждой стороны;
• Все изменения и дополнения к согласию должны быть оформлены письменно и подписаны сторонами;
• Настоящее согласие регулируется законодательством Российской Федерации;
• Споры, возникающие из настоящего согласия, подлежат рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено законом․

<strong>Подписи сторон:</strong>

Субъект персональных данных: _____________________ / [ФИО] / «__» __________ 20__ г․

Оператор: _____________________ / [ФИО представителя] / «__» __________ 20__ г․

</body>

Как использовать образец

1. Замените все помещенные в квадратные скобки данные (например, [ФИО], [Телефон], [Адрес]) на реальные сведения конкретного сотрудника․
2. Убедитесь, что в документе указаны правильные реквизиты организации (ИНН, КПП, наименование, юридический адрес)․
3. Согласие распечатайте в двух экземплярах, подпишите обе стороны и поставьте дату․
4. Один экземпляр храните в личном деле сотрудника, второй – у работника (или в электронном архиве с обеспечением доступа только уполномоченным лицам)․
5. При изменении целей обработки или категорий данных подготовьте дополнительное согласие или внесите изменения в текущее, оформив их письмом с подписями сторон․

Важные замечания

• Согласие является лишь одним из оснований обработки персональных данных․ Если обработка необходима для исполнения трудового договора, юридического обязательства или выполнения функций государства, согласие может не требоваться (ст․ 6 ФЗ‑152)․ Тем не менее, получение согласия считается лучшей практикой и повышает прозрачность отношений с работником․
• Храните персональные данные в соответствии с внутренней политикой защиты данных и требованиями регулятора (Роскомнадзор)․
• Регулярно проводите аудит обработки данных и обновляйте внутренние нормативные акты в соответствии с изменениями законодательства․

Надеемся, что представленный образец поможет вам оформить согласие на обработку персональных данных сотрудников в полном соответствии с требованиями закона и обеспечит защиту прав как работника, так и работодателя․