Подписываете не глядя? Какие согласия на обработку данных могут быть опасны для сотрудника

«Вот тут еще подпишите, это согласие на обработку персональных данных, просто формальность», — говорят в отделе кадров. Многие соискатели и сотрудники ставят автограф, даже не читая документ. И напрасно, ведь некорректно составленное согласие может стать основанием для вторжения в вашу частную жизнь, создать риски для репутации и чувствительных данных. Разбираемся, какие формулировки должны насторожить.

Приглашенные эксперты:

Елизавета Воронова — консультант по защите персональных данных компании Б-152 

Азамат Берзегов — адвокат, руководитель регионального отделения Независимого Профсоюза «Новый Труд» в Республике Адыгея

Когда согласие вообще не нужно

Прежде чем говорить об опасных формулировках, важно понимать — в большинстве обычных ситуаций трудовых отношений отдельное согласие на обработку персданных не требуется. Согласно статье 86 ТК РФ, работодатель и так вправе использовать ваши данные для стандартных целей:

• оформить трудовой договор
• начислять зарплату
• передавать сведения в профсоюз и госорганы (ПФР, ФНС, ФСС)
• обеспечивать безопасность

Само по себе добавление этих целей в согласие — верный признак, что работодатель плохо ориентируется в законодательстве и использует шаблонный документ. Это дополнительный сигнал к внимательному изучению всех бумаг на подпись.

Согласие обязательно, только если работодатель выходит за рамки стандартного перечня, например:

1. Обрабатывает биометрию или специальные категории данных — о здоровье, судимости и т.п, если это не предписано законом для вашей должности
2. Планирует распространять данные — публиковать на сайте компании или включать в общедоступные источники
3. Запрашивает данные для нестандартных целей — оформить полис ДМС, организовать мероприятие

Тогда-то вас и попросят «подписать быстренько эту формальность». Разберем, на что нужно обратить пристальное внимание.

Главные риски

Основная опасность — ваши данные могут использовать не для тех целей, которые изначально заявляли.

Если в согласии указаны неконкретные, общие цели, запрашивают излишнюю информацию, нет перечня действий — подобные размытые моменты должны насторожить.

Топ «красных флагов»:

1. Расплывчатые формулировки, которые можно трактовать чрезмерно широко. Например, «иные персональные данные», «другие сведения, необходимые работодателю», «любая информация, которая становится известной в процессе трудовых отношений». То же относится к формулировкам целей — «оптимизация бизнес-процессов», «повышение эффективности работы компании», «стратегическое планирование и развитие».
2. Включение в общий список данных, требующих особого правового режима. К ним относятся данные о судимости, финансовом положении и состоянии здоровья, биометрия без предложения альтернативного способа, сведения о членах семьи.
3. Согласие на хранение полных копий всех документов (паспорт, ИНН, СНИЛС) без четкой цели.

Елизавета Воронова прилагает правовые обоснования, на которые вы можете опираться при отказе подписывать документ.

• Судимость

Работа с этими сведениями — специальная категория (ст. 10 152-ФЗ). Разрешено только в случаях, прямо указанных в федеральном законе, — например, для педагогических работников. Требование предоставить эти данные для других должностей — незаконно.

• Биометрия

Обработка требует отдельного письменного согласия (ч. 1 ст. 11 152-ФЗ). А если нет альтернативного способа идентификации, это прямое нарушение ваших прав и принципа добровольности.

• Копии документов

Требование избыточно и несоразмерно. Работодатель вправе сверить оригиналы с копиями, но постоянное хранение полного досье повышает риски утечки без веской на то причины (п. 3 ст. 6 152-ФЗ).

Однозначно тревожный сигнал — несовместимые цели в одном документе: «заключение трудового договора, продвижение товаров и услуг, проведение рекламных кампаний». Такое смешивание всего в одном документе лишает вас возможности осознанно выбрать, на что соглашаетесь.

Несовместимые цели нарушают принцип целостности обработки (ч. 2 ст. 5 152-ФЗ). Ваши данные для расчета зарплаты не должны использоваться, например, для таргетированной рекламы без вашего явного и отдельного на то согласия (ст. 15 152-ФЗ).

Еще повод насторожиться — неконкретные действия с данными и передачи третьим лицам. Маркеры все те же — размытые, слишком общие формулировки. Примеры:

• «все действия, предусмотренные законом»
• «любые действия с персональными данными»
• «любым третьим лицам для достижения целей обработки»
• «партнерам и контрагентам»

Скверный знак, если в одном согласии указывают сразу нескольких категорий третьих лиц — например, «банкам, страховым компаниям, ИТ-провайдерам, кадровым агентствам». Вы не можете понять, кому, в каких случаях и зачем передаются ваши данные. Это прямое нарушение требований к содержанию согласия, которое должно быть информативным и конкретным (ч. 4 ст. 9 152-ФЗ).  А ТК РФ также обязывает работодателя получить ваше согласие на предполагаемую передачу данных третьим лицам.

Ваши права: срок действия и отзыв согласия

Азамат Бергезов напоминает, что с 1 сентября 2025 года согласие на обработку персональных данных не может быть включено в другие документы. А главное — вы имеете право его отозвать. Если в тексте нет сроков действия, используется формулировка «до отзыва согласия» без указания целей обработки — это незаконно. Согласие должно быть привязано к достижению целей (п. 8 ч. 4 ст. 9 152-ФЗ). После увольнения оснований для обработки большинства данных нет, кроме случаев, установленных законом.

Еще ловушка — «забыли» описать способ отзыва или намеренно усложнили его: «только в письменной форме, поданной на имя генерального директора за 30 календарных дней».

Ваше право отозвать согласие — фундаментально (ч. 2 ст. 9 152-ФЗ). Если порядок процедуры неясен или затруднен, это право становится фикцией.

Итоговый чек-лист

Перед тем как поставить подпись, проясните пять вопросов.

1. Нужно ли согласие в принципе? Если цели — стандартный набор для трудоустройства, скорее всего, нет.
2. Конкретный ли список данных? Нет ли размытых «иных сведений» и незаконных запросов (судимость, биометрия без альтернативы)?
3. Понятны ли цели? Или они расплывчаты и объединяют несовместимые вещи (работа + реклама)?
4. Конкретный ли перечень третьих лиц? Или данные передаются «всем, кому надо»?
5. Есть ли четкий срок и простой механизм отзыва?

Эксперты предупреждают: ваша подпись — не формальность, а юридически значимое действие. Внимательно изучить согласие на обработку данных — ваша ответственность за свою цифровую безопасность и приватность. Не стесняйтесь задавать вопросы кадровой службе и требовать разъяснений. Ведь грамотному и законопослушному работодателю нечего скрывать.

Подписывайтесь на «Законы и право» — юридически подкованным сотрудникам проще жить на этом свете 😉