Согласие совместителя по основному и совместительству
По данным РКН, в 2024 году зафиксировано более 135 случаев компрометации баз персональных данных. Значительная часть нарушений — документальные: несоответствие согласия требованиям ст. 9 ФЗ-152. Для HR-директора это означает, что стандартная форма согласия, вшитая в трудовой договор совместителя, уже с сентября 2025 года создаёт прямой риск административного штрафа. Инструкция описывает шесть шагов — от разграничения оснований обработки до порядка уничтожения данных после увольнения.
Шаг 1. Разберитесь, почему совместитель требует двух согласий
Совместительство регулируется гл. 44 Трудового кодекса. Согласно ст. 282 ТК РФ, совместитель заключает отдельный трудовой договор — помимо основного. Если оба договора заключены с одним работодателем, речь идёт о внутреннем совместительстве; если с разными — о внешнем.
С точки зрения ФЗ-152 это означает следующее: каждый трудовой договор создаёт самостоятельную цель обработки персональных данных. Объединение согласий в один документ нарушает принцип конкретности целей (ст. 5 ФЗ-152) и требование ст. 9 о том, что согласие должно охватывать конкретные действия с конкретными данными для конкретной цели.
Для внешнего совместителя каждый работодатель — самостоятельный оператор. Для внутреннего совместителя один работодатель обрабатывает данные в рамках двух разных целей — трудовых отношений по основному месту и трудовых отношений по совместительству. Слияние этих целей в одном согласии нарушает ст. 5 ФЗ-152.
Шаг 2. Определите, какие данные обрабатываются по каждому договору
До составления согласий HR-директор обязан провести инвентаризацию: какие персональные данные фактически собираются и обрабатываются в рамках каждого трудового договора. Объём данных по основному месту и по совместительству может различаться.
Типовой состав по основному месту: ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, адрес регистрации и фактического проживания, сведения об образовании, трудовой книжке, банковские реквизиты для зарплаты, данные о семейном положении и иждивенцах (для вычетов НДФЛ), медицинские данные при наличии медосмотра.
Типовой состав по совместительству: ФИО, паспортные данные (для идентификации), ИНН, СНИЛС, банковские реквизиты (отдельный счёт или тот же), должность и тарифная ставка, сведения о режиме работы. Медосмотр и вычеты по НДФЛ — только если работник подал заявление о предоставлении вычета именно по этому работодателю.
Данные, избыточные для конкретного договора, в согласие включать нельзя. Нарушение принципа минимизации (ст. 5 ФЗ-152) фиксируется РКН при плановых и внеплановых проверках.
Хотите убедиться, что пакет документов по совместителям соответствует требованиям с 01.09.2025?
Если HRD получил запрос РКН или готовится к плановой проверке — стандартные формы согласий, встроенные в трудовые договоры, уже не соответствуют ст. 9 ФЗ-152 в редакции ФЗ-156. Устранить нарушения до проверки значительно дешевле, чем обжаловать штраф 300–700 тыс. ₽ по ч. 2 ст. 13.11 КоАП в мировом суде.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 3. Составьте два отдельных согласия с обязательными реквизитами
С 01.09.2025 согласие — самостоятельный документ. Включать его в трудовой договор, должностную инструкцию, политику конфиденциальности или любой иной документ запрещено. Это требование ФЗ-156, которым внесены изменения в ч. 1 ст. 9 ФЗ-152.
Каждое из двух согласий совместителя должно содержать все обязательные реквизиты. Перечень фиксирован ст. 9 ФЗ-152:
- ФИО субъекта персональных данных и его контактные данные
- полное наименование и адрес оператора (работодателя по данному договору)
- конкретная цель обработки — например, «исполнение трудовых обязательств по трудовому договору о работе по совместительству №… от…»
- перечень персональных данных, на обработку которых даётся согласие
- перечень действий с ПДн и общее описание используемых способов обработки
- срок действия согласия или условие его прекращения
- порядок и последствия отзыва согласия работником
Согласие подписывается работником лично. При внутреннем совместительстве работник подписывает два отдельных документа с одним работодателем, но с разными целями и разными перечнями данных. Датировать согласия следует одновременно с подписанием трудовых договоров.
Шаг 4. Учтите специальные категории и биометрию
Если работодатель использует систему контроля доступа (СКУД) с распознаванием лица или дактилоскопией — это биометрические персональные данные по ст. 11 ФЗ-152. Для их обработки требуется отдельное письменное согласие, независимо от согласия на обработку общих ПДн в рамках трудовых отношений.
Согласие на биометрию не может быть условием приёма на работу или условием допуска к рабочему месту. Работодатель обязан обеспечить альтернативный способ идентификации для тех, кто отказался от биометрии. Принудительное получение биометрии образует состав нарушения по ч. 16 ст. 13.11 КоАП.
Для совместителя при внутреннем совместительстве: если биометрия уже собрана в рамках основного трудового договора — дополнительное согласие по совместительству на ту же биометрию не требуется, поскольку субъект тот же, а цель идентификации одна. Однако если по совместительству работник получает доступ в иные зоны с расширенным объёмом биометрической обработки — требуется отдельный документ с описанием новых действий.
При наличии медосмотра данные о состоянии здоровья относятся к специальным категориям по ст. 10 ФЗ-152. Их обработка допускается только при наличии письменного согласия (п. 1 ч. 2 ст. 10) или иного основания из этой нормы. Согласие на обработку данных о здоровье оформляется отдельно — как от согласия на общие ПДн, так и от согласия на биометрию.
Шаг 5. Настройте порядок обработки в КЭДО
Если работодатель ведёт кадровый электронный документооборот (КЭДО) по ст. 22.2 ТК РФ — электронные согласия допустимы при соблюдении требований к квалифицированной или неквалифицированной электронной подписи. Работник должен подписать электронное согласие той подписью, которая подтверждена в системе КЭДО и соответствует требованиям ст. 9 ФЗ-152 к форме.
С точки зрения обработки ПДн КЭДО-платформа может быть либо собственной системой работодателя, либо сторонним сервисом. В последнем случае между работодателем-оператором и провайдером КЭДО заключается договор поручения обработки персональных данных по п. 3 ст. 6 ФЗ-152. Без такого договора передача данных в КЭДО-систему нарушает ч. 1 ст. 13.11 КоАП.
В рамках КЭДО данные совместителя обрабатываются по двум трудовым договорам, поэтому в системе необходимо разграничить записи: отдельная запись по основному месту и отдельная — по совместительству. Это важно не только для ФЗ-152, но и для корректного ведения табеля и расчёта заработной платы по каждой ставке.
Если в вашей компании КЭДО и согласия оформляются одним документом вместе с трудовым договором — с 01.09.2025 это нарушение ст. 9 ФЗ-152 (ред. ФЗ-156). Штраф по ч. 2 ст. 13.11 КоАП — до 700 000 ₽ за каждого работника, у которого выявлено несоответствие. Юристы DATUM соберут корректный пакет ОРД под ключ.
Собрать ОРД под ключШаг 6. Организуйте хранение и уничтожение согласий
Согласие хранится на протяжении всего срока обработки персональных данных и сверх него — на период, необходимый для подтверждения законности обработки. Как правило, это весь период трудовых отношений плюс три года после их прекращения (общий срок исковой давности по ГК РФ). Ряд кадровых документов, включённых в личное дело, хранится 50 или 75 лет согласно Приказу Росархива.
При увольнении совместителя один из двух трудовых договоров прекращается. Согласие, относящееся к этому договору, переходит в режим хранения: обработка данных на его основании прекращается, документ остаётся в личном деле. Если прекращаются оба договора — оба согласия переводятся в архив.
Уничтожение ПДн после истечения сроков хранения фиксируется актом. Ст. 21 ФЗ-152 обязывает оператора уничтожить или обезличить ПДн в течение 30 дней с момента достижения цели обработки, если иное не предусмотрено законодательством.
Что подготовить HRD по совместителям
- Два отдельных согласия по ст. 9 ФЗ-152 (ред. ФЗ-156) с полным перечнем реквизитов — по каждому трудовому договору
- Отдельное письменное согласие на биометрию (ст. 11 ФЗ-152), если используется СКУД с распознаванием, — плюс обеспечить альтернативу для отказавшихся
- Договор поручения обработки с провайдером КЭДО по п. 3 ст. 6 ФЗ-152, если КЭДО ведётся через внешнюю платформу
- Политику обработки персональных данных с разделом о трудовых отношениях и отдельным описанием целей по совместительству — по ч. 2 ст. 18.1 ФЗ-152
- Журнал учёта согласий с датами подписания, отзывов и уничтожения
Как это выглядит на практике
Кейс 1. Производственная компания (Уральский ФО, начало 2026) использовала единую форму согласия на обработку персональных данных, встроенную в текст трудового договора. Пять работников числились внутренними совместителями. При внеплановой проверке РКН инспектор составил протоколы по ч. 2 ст. 13.11 КоАП — на каждый договор отдельно. Штрафы по каждому протоколу исчислялись сотнями тысяч рублей. HR-директор компании не располагала отдельными согласиями на момент проверки, что исключило возможность ссылаться на соответствие требованиям ФЗ-156. Компания обжаловала постановления в мировом суде по ст. 4.1 КоАП, добившись снижения сумм, однако общая нагрузка оказалась существенной.
Кейс 2. IT-компания (Северо-Западный ФО, осень 2025) получила жалобу работника-совместителя: тот отказался проходить биометрическую идентификацию для СКУД, но работодатель ограничил ему доступ в офис. РКН возбудил дело по ч. 16 ст. 13.11 КоАП. По итогам разбирательства компания разработала альтернативный способ идентификации (карточный пропуск), дополнила политику обработки ПДн соответствующим разделом и получила предупреждение по ст. 4.1.1 КоАП ввиду первичности нарушения и отсутствия реального вреда субъекту.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка пакета согласий, ОРД и внутренних регламентов по чек-листу из 38 пунктов
- Комплект ОРД под ключ — разработка согласий, политики, регламентов и журналов с учётом требований ФЗ-156 и специфики совместительства
- DPO-аутсорсинг — постоянное сопровождение функции ответственного по ст. 22.1 ФЗ-152, включая ответы на запросы субъектов и взаимодействие с РКН
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные до 01.09.2025 в составе трудового договора или иного документа, с этой даты не соответствуют требованиям ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156. Обратной силы у поправок нет — ранее полученные документы юридически остаются действительными как основание обработки, если содержат все обязательные реквизиты. Однако если согласие не содержало реквизитов, предусмотренных новой редакцией, или было встроено в текст договора без признаков самостоятельного документа — РКН вправе квалифицировать такой документ как отсутствие надлежащего согласия. Практически безопаснее переоформить согласия для всех работников, в том числе для совместителей, при первой же плановой кампании актуализации ОРД.
2. Какие данные нельзя спрашивать в анкете при трудоустройстве совместителя?
Ст. 86 ТК РФ запрещает получать и обрабатывать данные о политических, религиозных и иных убеждениях работника, его членстве в общественных объединениях и профсоюзах — кроме случаев, предусмотренных федеральным законом. Данные о личной жизни, судимостях (если работа не предполагает ограничений по ст. 331 ТК и аналогичным), расовой и национальной принадлежности запрашивать нельзя. Сведения о состоянии здоровья — только в объёме, необходимом для оценки способности выполнять трудовую функцию по ст. 10 ФЗ-152 и ст. 213 ТК РФ. Анкета совместителя не должна дублировать данные, уже собранные по основному трудовому договору, если они не нужны для нового договора.
3. Можно ли вести видеонаблюдение в офисе, если работник-совместитель не подписал отдельное согласие?
Видеонаблюдение в рабочих зонах не всегда требует согласия: если целью является контроль рабочего времени и охрана труда, а работники письменно уведомлены о наблюдении, основанием обработки служит п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение трудового договора. Уведомление об использовании систем видеонаблюдения фиксируется локальным нормативным актом и подписью работника при ознакомлении. Для совместителя уведомление в рамках одного договора не распространяется автоматически на второй — при внутреннем совместительстве целесообразно включить упоминание видеонаблюдения в оба комплекта документов.
4. Сколько хранить согласия после увольнения совместителя?
Согласие является частью личного дела работника. Согласно требованиям Росархива, личные дела работников хранятся 50 лет (для документов, созданных до 2003 года — 75 лет). Само согласие как документ, подтверждающий законность обработки, рекомендуется хранить не менее трёх лет после прекращения обработки данных — на срок общей исковой давности. Данные, обработанные на основании согласия, уничтожаются или обезличиваются по истечении цели обработки в порядке ст. 21 ФЗ-152.
5. Кто является оператором при использовании КЭДО через внешнюю платформу?
Оператором по-прежнему остаётся работодатель — он определяет цели и состав обрабатываемых персональных данных. Провайдер КЭДО-платформы действует как лицо, осуществляющее обработку по поручению оператора, в соответствии с п. 3 ст. 6 ФЗ-152. Отношения оформляются договором поручения, в котором фиксируются перечень обрабатываемых данных, цели, допустимые действия и обязанность провайдера обеспечить конфиденциальность. Без такого договора передача персональных данных работников в КЭДО-платформу квалифицируется как нарушение ч. 1 ст. 13.11 КоАП — штраф 150 000–300 000 ₽.
6. Что изменилось для совместителей с точки зрения 152-ФЗ с 2025 года?
С 01.09.2025 вступили в силу изменения ст. 9 ФЗ-152, внесённые ФЗ-156: согласие стало обязательным самостоятельным документом. Одновременно с 30.05.2025 действует новая редакция ст. 13.11 КоАП (ФЗ-420 от 30.11.2024) с расширенным составом и повышенными санкциями. Для совместителей это означает двойную уязвимость: нарушение по каждому из двух трудовых договоров может быть квалифицировано отдельно. Штраф по ч. 2 ст. 13.11 КоАП за обработку без надлежащего письменного согласия — 300 000–700 000 ₽, при повторности по ч. 2.1 — 1 000 000–1 500 000 ₽.
Итог
Согласие совместителя — это всегда два отдельных документа по ст. 9 ФЗ-152 в редакции ФЗ-156: по основному месту работы и по совместительству. Объём данных в каждом согласии определяется только теми данными, которые необходимы для конкретного трудового договора. Биометрия и специальные категории требуют дополнительных согласий независимо от типа совместительства.
DATUM сопровождает HR-департаменты при актуализации пакетов ОРД с учётом требований ФЗ-156, настройке КЭДО-процессов и подготовке к проверкам РКН. Практика охватывает согласия работников, обработку данных в КЭДО, биометрию СКУД и личные дела.
14 января 2028 года