Согласие супруги/супруга работника
HR-департаменты регулярно запрашивают контактные данные супруга или супруги при оформлении на работу: для экстренной связи, для страховки ДМС, для социального пакета. С 01.09.2025 каждый такой случай требует отдельного документа. Ниже — пошаговый порядок: когда согласие нужно, как его оформить, что указать и как хранить.
Когда HR требуется согласие супруга — и зачем это важно?
Трудовой кодекс регулирует обработку данных самого работника: ст. 86–88 ТК РФ ограничивают состав сведений, которые работодатель вправе собирать. Данные члена семьи — супруга, супруги, детей — к трудовым отношениям напрямую не относятся. Поэтому ни трудовой договор, ни коллективный договор не дают правового основания для такой обработки.
По ст. 6 ФЗ-152 основанием для обработки персональных данных третьего лица служит либо его согласие, либо прямая норма закона (например, исчисление налогов на доходы при наличии вычетов). Если оснований по закону нет — нужно согласие самого субъекта, то есть супруга или супруги.
Типовые ситуации, при которых HR собирает данные о супруге: оформление полиса ДМС на членов семьи, программа льготного страхования жизни, экстренный контакт, корпоративный социальный пакет (путёвки, материальная помощь), миграционный учёт иностранных работников. В каждом из этих случаев требуется отдельное согласие от супруга или супруги как самостоятельного субъекта.
Как оформить согласие супруга: пошаговый порядок
Шаг 1. Определите цель и состав данных
До составления согласия зафиксируйте в локальном акте или служебной записке: зачем именно нужны данные супруга, какие конкретно сведения (ФИО, дата рождения, телефон, паспортные данные, сведения о здоровье для ДМС), кто внутри компании будет иметь к ним доступ и сколько времени они будут храниться. Цель должна быть конкретной: «для оформления полиса ДМС в страховую компанию X» — допустимо; «для кадровых нужд» — нет. Ст. 5 ФЗ-152 запрещает обработку, не соответствующую заявленной цели.
Шаг 2. Составьте текст согласия по обязательным реквизитам
Согласие супруга — отдельный документ. После 01.09.2025 его нельзя включать в трудовой договор работника, в анкету кандидата или в заявление на льготы. Обязательные элементы текста по ст. 9 ФЗ-152: полное ФИО субъекта (супруга/супруги), его контактные данные, наименование и адрес работодателя как оператора, конкретная цель обработки, исчерпывающий перечень персональных данных, перечень действий с ними (сбор, хранение, передача страховщику и т. д.), срок действия согласия, способ отзыва. Если данные передаются третьей стороне (страховщику, медицинскому учреждению) — указать наименование получателя.
Согласия для членов семей работников составлены до 2025 года?
Если в пакете документов HR-департамента согласия супругов включены в трудовой договор или в анкету работника — с 01.09.2025 такие документы не соответствуют требованиям ст. 9 ФЗ-152 в редакции ФЗ-156. Это основание для штрафа по ч. 2 ст. 13.11 КоАП — до 700 000 ₽ за каждый факт. Юристы DATUM проведут аудит HR-документов и подготовят корректные формы согласий.
Заказать аудит 152-ФЗ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 3. Получите подпись субъекта лично или через КЭДО
Согласие подписывает сам супруг или супруга — не работник вместо него. Работник не вправе подписать согласие за третье лицо. Форматы допустимы: собственноручная подпись на бумаге, усиленная квалифицированная электронная подпись (УКЭП), простая электронная подпись через КЭДО при условии, что оператор КЭДО обеспечивает идентификацию субъекта. Если компания использует платформу КЭДО, важно убедиться, что к ней подключены не только работники, но и возможность подписания документов третьими лицами — в большинстве систем это нестандартный сценарий, требующий отдельной настройки. При отсутствии такой возможности — бумажный формат.
Шаг 4. Зафиксируйте согласие в реестре обработки и передайте третьим лицам
После получения согласия внесите сведения в внутренний журнал или реестр субъектов: ФИО, дата подписания, цель, срок, получатели. Если данные передаются страховщику или иной организации — убедитесь, что договор-поручение с ними предусматривает обработку персональных данных третьих лиц по ст. 6 ч. 3 ФЗ-152. Передача без поручения — самостоятельное нарушение. Ответственность остаётся на операторе (работодателе) даже при утечке через подрядчика.
Шаг 5. Установите срок хранения и порядок отзыва
Срок хранения согласия и связанных данных привязан к цели. Для ДМС — срок действия полиса плюс период возможных претензий (как правило, год). По истечении цели данные уничтожаются или обезличиваются (ст. 5 ч. 4 ФЗ-152). Отзыв согласия — право субъекта в любой момент (ст. 9 ч. 2 ФЗ-152): работодатель обязан прекратить обработку в течение 30 дней после получения отзыва. Уволенный работник не лишает супруга права на отзыв — обязанность по прекращению обработки сохраняется у оператора.
Что подготовить HR-департаменту
- Отдельная форма согласия супруга/супруги с обязательными реквизитами по ст. 9 ФЗ-152 в редакции ФЗ-156 (не включённая в трудовой договор или анкету)
- Перечень целей, для которых компания собирает данные супругов (ДМС, экстренный контакт, социальный пакет), — отдельный документ или раздел политики обработки ПДн
- Договоры-поручения со страховщиками и иными получателями данных с указанием обработки ПДн третьих лиц
- Журнал учёта согласий супругов: ФИО субъекта, дата, цель, срок, получатели
- Регламент отзыва согласия с описанием сроков и порядка уничтожения данных
Какие ошибки HR допускает чаще всего при сборе данных о супруге?
Первая и наиболее распространённая ошибка — включение согласия в текст трудового договора или в анкету кандидата. До 01.09.2025 это было спорной практикой; после — прямым нарушением ст. 9 ФЗ-152. РКН при проверке расценивает такое согласие как ненадлежащее.
Вторая ошибка — сбор избыточных данных. Если цель — экстренная связь, достаточно имени и телефона. Запрос паспортных данных, СНИЛС или сведений о здоровье сверх необходимого нарушает принцип минимизации по ст. 5 ФЗ-152. Ст. 86 ТК РФ применяется к данным самого работника; для третьих лиц аналогичный принцип вытекает из ст. 5 ФЗ-152 напрямую.
Третья ошибка — передача данных страховщику без поручения. Страховая компания должна быть указана в тексте согласия как получатель, а с ней должен быть заключён договор-поручение по ст. 6 ч. 3 ФЗ-152. Отсутствие такого договора превращает передачу в несанкционированное распространение.
HRD получил запрос от субъекта (супруга работника) на уничтожение данных? По ст. 9 ФЗ-152 срок исполнения — 30 дней. Нарушение — штраф до 90 000 ₽ по ч. 5 ст. 13.11 КоАП. Юристы DATUM помогут выстроить процедуру и подготовить ОРД.
Собрать ОРД под ключКак это применяется на практике
Ситуация 1. Производственная компания Приволжского ФО (осень 2025) при оформлении работников собирала данные супругов для ДМС через единую анкету кандидата. РКН при плановой проверке квалифицировал это как обработку без надлежащего согласия по ч. 2 ст. 13.11 КоАП. HR-директор не смог представить ни одного отдельного согласия супруга. Компания оспорила протокол, ссылаясь на то, что практика сложилась до 01.09.2025; арбитражный суд региона снизил штраф с учётом смягчающих обстоятельств, однако факт нарушения остался зафиксированным в реестре РКН. Повторное нарушение повлекло бы штраф по ч. 2.1 ст. 13.11 — от 1 000 000 до 1 500 000 ₽.
Ситуация 2. IT-компания Центрального ФО (начало 2026) оформляла полисы ДМС для супругов сотрудников через страховщика. Согласия были составлены юристами заблаговременно — как отдельные документы с реквизитами по ст. 9 ФЗ-152, подписанные самими супругами через личный кабинет страховщика. При проверке РКН пакет документов принят без замечаний. Ключевым оказалось наличие договора-поручения со страховщиком и корректной формулировки цели в тексте согласия. HR-директор компании получила подтверждение соответствия до истечения переходного периода. ⚠️ Точные реквизиты дела уточняет менеджер при публикации.
Типовые сценарии: что делать HRD в трёх ситуациях
Сценарий 1. Согласия супругов включены в трудовой договор (до 01.09.2025). Ситуация: компания собирала согласия в составе трудового договора до вступления в силу ФЗ-156. Доказательства: договоры работников с пунктом о данных супруга, без отдельных документов. Вероятный исход: при проверке после 01.09.2025 — протокол по ч. 2 ст. 13.11, штраф 300 000 – 700 000 ₽ за каждый факт. Стратегия: подготовить новые отдельные согласия, получить подписи, уведомить субъектов о новом порядке обработки. Прошлые согласия, полученные до 01.09.2025, закон с обратной силой не отменяет, но будущая обработка требует корректных документов.
Сценарий 2. Работник уволен, данные супруга хранятся. Ситуация: сотрудник уволен, полис ДМС закончился, но данные супруга в базе не уничтожены. Доказательства: журнал хранения, отсутствие записей об уничтожении. Вероятный исход: нарушение ст. 5 ФЗ-152 (хранение сверх цели) — ч. 1 ст. 13.11, штраф до 300 000 ₽. Стратегия: ввести автоматический триггер уничтожения данных третьих лиц при увольнении работника или по истечении срока полиса; зафиксировать в регламенте и журнале.
Сценарий 3. Передача данных новому страховщику без нового согласия. Ситуация: компания сменила страховщика, данные супругов переданы новой страховой без переоформления согласий. Прежние согласия содержали наименование прежнего получателя. Доказательства: договор с новым страховщиком без соответствующего обновления согласий. Вероятный исход: несанкционированная передача — ч. 1 или ч. 2 ст. 13.11 в зависимости от объёма нарушений. Стратегия: при смене страховщика получать новые согласия с указанием нового получателя; прежние согласия не распространяются на новых обработчиков.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка HR-документов, согласий, ОРД по чек-листу из 38 пунктов
- Комплект ОРД под ключ — подготовка форм согласий для членов семей, политики, журналов учёта
- DPO-аутсорсинг — ответственный за обработку по ст. 22.1 на абонентском обслуживании
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные от самих работников до 01.09.2025, обратной силой не отменяются — ФЗ-156 не предусматривает обязательного переоформления ранее полученных документов. Однако если согласие не соответствовало обязательным реквизитам ст. 9 ФЗ-152 уже на момент получения, оно было ненадлежащим вне зависимости от даты. Согласия на обработку данных супругов, совмещённые с трудовым договором до 01.09.2025, де-факто продолжают оспариваться РКН как не отвечающие требованию отдельного документа — рекомендуется переоформить.
2. Какие данные нельзя запрашивать в анкете при приёме на работу?
Ст. 86 ТК РФ и ст. 10 ФЗ-152 ограничивают сбор данных о работнике: запрещено спрашивать о политических, религиозных, философских убеждениях, партийной принадлежности, национальности — если это не требуется по роду деятельности. Данные о здоровье допускаются только для оценки трудоспособности. Применительно к супругу — допустим только тот минимум, который прямо обоснован целью: для экстренной связи достаточно имени и телефона. Паспортные данные, СНИЛС, сведения о доходах супруга без конкретного правового основания запрашивать нельзя.
3. Можно ли вести видеонаблюдение в офисе?
Видеонаблюдение в офисе в отношении работников допустимо при соблюдении трёх условий: работники уведомлены об обработке биометрических данных (изображение — биометрия по ст. 11 ФЗ-152), есть письменное согласие на обработку или иное правовое основание (ст. 6 ФЗ-152), оборудование не направлено в зоны, где разумно ожидать приватности (раздевалки, туалеты). Посетители офиса — третьи лица, для которых требуется информирование через таблички у входа. Данные видеозаписей хранятся не дольше, чем это необходимо для заявленной цели (как правило, 30 суток).
4. Сколько хранить согласия после увольнения?
Согласие работника — кадровый документ; по типовым перечням срок хранения составляет 3 года с момента прекращения обработки. Для согласий супругов срок хранения определяется целью: по окончании действия полиса ДМС или иной программы, для которой данные собирались, согласие хранится в течение срока исковой давности (3 года) на случай претензий. Сами персональные данные супруга при этом уничтожаются. Личное дело работника хранится 75 лет (для руководителей — постоянно), но данные третьих лиц в него не включаются.
5. Кто является оператором при использовании КЭДО?
При использовании КЭДО оператором персональных данных работников остаётся работодатель — он определяет цели и состав обрабатываемых сведений. Платформа КЭДО выступает обработчиком по ст. 6 ч. 3 ФЗ-152, и с ней должен быть заключён договор-поручение, регламентирующий перечень действий с данными, требования к защите и запрет на самостоятельное использование. Данные супругов через КЭДО обрабатывать можно только если платформа технически обеспечивает получение подписи от третьего лица и это предусмотрено договором с провайдером.
6. Что изменилось в согласии на обработку ПДн с 01.09.2025?
ФЗ-156 от 24.06.2025 изменил ч. 1 ст. 9 ФЗ-152: с 01.09.2025 согласие не может быть частью иного документа — трудового договора, оферты, политики конфиденциальности, анкеты. Это требование распространяется как на согласия самих работников, так и на согласия членов их семей. Перечень обязательных реквизитов (ФИО, контакты, наименование оператора, цель, состав данных, действия, срок, способ отзыва) не изменился, но теперь все они должны быть в одном отдельном документе.
Итог
Обработка персональных данных супруга или супруги работника требует отдельного согласия этого лица по ст. 9 ФЗ-152 — не работника, не вместе с трудовым договором, не в составе анкеты. После 01.09.2025 требование об отдельном документе стало безусловным. Нарушение квалифицируется по ч. 2 ст. 13.11 КоАП с штрафом до 700 000 ₽ за каждый факт; повторное — до 1 500 000 ₽.
Практика DATUM включает аудит HR-документации, подготовку корректных форм согласий для членов семей и сопровождение при проверках РКН в части кадровых данных.
14 апреля 2027 года