Что это такое
Согласие — не универсальный «пропуск», закрывающий любые вопросы законности обработки, а одно из нескольких оснований, применимое именно тогда, когда других (договор, требование закона) недостаточно. Типичные ситуации, где нужно отдельное согласие работника: размещение его фото и данных на корпоративном сайте или в соцсетях компании, передача данных третьим лицам вне рамок трудовых отношений, использование персональных данных в целях, не связанных напрямую с исполнением трудового договора.
Требования к форме согласия — оно должно быть конкретным, информированным и сознательным, содержать: ФИО и данные субъекта, наименование и адрес оператора, цель обработки, перечень действий с данными, срок действия согласия и порядок его отзыва. В отдельных случаях (специальные категории данных, биометрия, трансграничная передача в отдельные страны) закон прямо требует именно письменной формы согласия — устного или подразумеваемого недостаточно.
Работник вправе отозвать согласие в любой момент, направив оператору соответствующее заявление, — после отзыва оператор обязан прекратить обработку данных, для которой согласие было единственным основанием, и уничтожить их, если иное не предусмотрено законом (например, если данные при этом нужны для исполнения уже возникших обязательств по трудовому договору или закону).
Частые вопросы
Нужно ли согласие работника на публикацию его фото на сайте компании в разделе «Наша команда»?
Да, как правило это отдельная цель, не совпадающая с исполнением трудового договора, — требуется отдельное письменное согласие работника именно на такое использование его изображения и данных.
Может ли работник отозвать согласие и потребовать удаления всех своих данных?
Да, но только в части данных, обработка которых основана исключительно на согласии. Данные, которые работодатель обязан хранить в силу закона (например, для налоговой и кадровой отчётности), не подлежат удалению по одному лишь желанию работника до истечения установленного срока хранения.
Достаточно ли устного согласия работника на обработку данных?
В большинстве значимых случаев — нет, закон требует именно письменной формы, особенно для специальных категорий данных, биометрии и трансграничной передачи в страны без адекватного уровня защиты. Устное согласие юридически ненадёжно и не подтверждает исполнение требований 152-ФЗ при проверке.
Как BLS помогает
BLS готовит формы согласий на обработку персональных данных под конкретные цели работодателя и следит за корректностью их содержания.