В связи в изменениями с 1 сентября 2025 г. в Федеральный закон от 24.06.2025 № 156-ФЗ согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, можно включать в трудовой договор как отдельное приложение к трудовому договору?
Рассмотрев вопрос, мы пришли к следующему выводу: возможность включения в трудовой договор согласия работника на обработку персональных данных действующим законодательством не предусмотрена. С 1 сентября 2025 г. согласие на обработку персональных данных должно оформляться отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
В соответствии со ст. 86 ТК РФ работодателю предоставлено право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получения образования и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
При этом под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ). По сути, это всевозможные сведения, с помощью которых можно определить (идентифицировать) субъекта персональных данных. То есть правовой защите подлежит лишь та информация о человеке, которая позволяет его персонифицировать.
Статьей 7 Закона № 152-ФЗ установлен принцип конфиденциальности персональных данных, в силу которого операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Аналогичное положение закреплено в ст. 88 ТК РФ, согласно которому при передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами. Осуществление передачи персональных данных работника в пределах одной организации должно осуществляться в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под подпись.