Персональные данные: помощь юриста, когда ничего не понятно
Прочее · 16 мая 2026 г.
❓Согласие работника — не “универсальная кнопка”. Когда в HR можно (и нужно) работать бе... — 16 мая 2026 г. в 07:07:05.348
❓Согласие работника — не “универсальная кнопка”. Когда в HR можно (и нужно) работать без него? 🟢В трудовых отношениях согласие часто оформляют «на всякий случай». Но это не лучшая практика: согласие можно отозвать, а в условиях подчинённости работника работодателю оно нередко выглядит как “формальность”, а не свободное волеизъявление. 🚨Гораздо надёжнее выстраивать обработку персональных данных на иных правовых основаниях — когда они действительно есть. 📝1) Когда согласие НЕ нужно: обработка для трудовых целей Если обработка объективно необходима для выполнения обязанностей работодателя и реализации трудовых отношений, опираемся на: Трудовой кодекс РФ , 152‑ФЗ (в т.ч. логика, что согласие не требуется, когда обработка необходима для исполнения закона/договора). 🔴Типовые кейсы, где согласие обычно не требуется: ✅оформление трудоустройства, кадровый учёт, личные дела, приказы; ✅начисление и выплата заработной платы, налоги и взносы, отчётность; ✅табель, графики, учёт рабочего времени; ✅командировки (приказы, авансовые отчёты, бронирование в рамках задачи); ✅выдача доверенностей работникам; ✅охрана труда; ✅медосмотры в объёме, связанном с допуском/возможностью выполнять трудовую функцию; ✅обучение, если оно является обязанностью работодателя или необходимо для работы; ✅кадровый ЭДО (если выстроен по требованиям закона и учтен в локальных актах). 👉Суть: здесь работодатель обрабатывает данные не потому, что работник “разрешил”, а потому что это необходимо для работы и/или прямо требуется законом. ✅2) Самый частый “спорный” момент: передача третьим лицам (ст. 88 ТК РФ ) Ст. 88 ТК РФ говорит прямо: нельзя сообщать персональные данные третьей стороне без письменного согласия, кроме: предотвращения угрозы жизни и здоровью; и случаев, предусмотренных ТК РФ или иными федеральными законами. ⚠️Поэтому задаём два вопроса перед любой передачей: (а) Это “третье лицо” или “обработчик по поручению”? Если это сервис/подрядчик, который обрабатывает данные только для ваших целей (например, расчёт зарплаты на аутсорсе), обычно правильная конструкция — не “согласие”, а договор/поручение на обработку, режим конфиденциальности, безопасность, ограничения по доступам. (б) Есть ли прямое законное основание сообщить данные? Пример: передача в госорганы и фонды при исполнении обязанностей работодателя. 3) Когда согласие чаще всего всё-таки нужно Есть зоны, где согласие остаётся самым частым (или обязательным по смыслу) основанием — потому что это не обязательно для трудовой функции или связано с внешними/коммерческими целями: ✅ДМС и иные добровольные "плюшки"; ✅зарплатные проекты/банковские продукты, если это не просто выплата зарплаты, а подключение услуг банка, маркетинг, “кросс‑продажи”; ✅корпоративные мероприятия, публикация фото/видео на сайте и в соцсетях; ✅любые коммерческие цели (ст. 88 ТК РФ прямо требует письменное согласие); ✅размещение данных сотрудников на сайте, в соцсети, если это не требование закона.