Взяли своего сотрудника на вторую должность? Кажется, всё просто: подписали ещё один трудовой договор — и работаем дальше.
Но именно здесь бизнес чаще всего попадает в ловушку 152-ФЗ.
Работодатель уверен: раз человек тот же, значит и дополнительное согласие на обработку персональных данных не нужно. На практике же всё упирается в цели обработки ПДн и формулировки в документах. Ошибка в одной строке может обернуться претензией Роскомнадзора и штрафами.
В этой статье разберём, когда достаточно одного согласия, а когда без второго не обойтись. Всё простыми словами — чтобы вы понимали, где риски, и закрыли вопрос без юриста.
«Два договора — два согласия?» Самая частая ошибка работодателей
Наиболее распространённое заблуждение: если с человеком заключён второй договор по внутреннему совместительству, значит нужно и второе согласие на обработку персональных данных.
Это не так.
Закон № 152-ФЗ (ст. 9) требует, чтобы согласие на обработку ПДн было конкретным и чётко описывало цели обработки.
Количество трудовых договоров с сотрудником никак не влияет на количество согласий.
Ключевой момент: важно не количество договоров, а то, охвачены ли новые цели обработки ПДн на уже полученным согласием.
Когда одно согласие «работает за двоих» и почему это законно
Если согласие, которое работник дал при приёме на основное место работы, уже включает все данные, которые нужны и для работы по совместительству, то повторное согласие брать не нужно.
Например, если в согласии указаны:
- ФИО, паспортные данные, адрес,
- банковские реквизиты для зарплаты,
- цель «исполнение трудовых отношений в рамках договоров с работодателем»,
— этого достаточно.
Здесь действует логика: одно согласие может охватывать сразу несколько целей, если они были правильно прописаны. Поэтому лучше не ограничиваться формулировкой «для трудового договора», а перечислить все реальные цели, включая работу по совместительству.
Совместитель в штате: где компании рискуют словить штраф на ровном месте
Риск появляется тогда, когда для второй должности требуются новые персональные данные, которых не было в первом согласии.
Например:
- отдельные банковские реквизиты для новой зарплатной карты,
- дополнительные сведения об образовании,
- новые контактные данные: ФИО, телефон, адрес электронной почты.
В таких случаях Роскомнадзор может посчитать, что согласие на эти цели не получено. А значит — нарушение.
Чтобы не попасть в ловушку - оформите новое согласие или дополнение к существующему.
Ситуации, когда Роскомнадзору и без согласия всё ясно
И тут начинается самое интересное: закон иногда разрешает обходиться без согласия вообще.
Ст. 6 152-ФЗ прямо указывает, что согласие не требуется, если:
- работодатель исполняет обязанности, установленные законом (например, передаёт данные в налоговую, СФР, трудовую инспекцию или военкомат),
- персональные данные используются только для исполнения самого трудового договора и не передаются третьим лицам.
Но стоит помнить: как только данные уходят «наружу» — к контрагенту, в СМИ или в открытый доступ — согласие становится обязательным.
Обработка vs. распространение: два разных документа, о которых забывают 8 из 10 компаний
Многие думают, что согласие на обработку покрывает всё. Но это не так.
С 2021 года действует отдельное требование: если данные будут распространяться среди неограниченного круга лиц, нужно ещё одно согласие — на распространение.
Ст. 10.1 152-ФЗ прямо требует отдельного согласия на распространение.
В каких случаях необходимо оформлять отдельное согласие на распространение читайте здесь.
Итог: как не попасть в ловушку
- Если данные для работы по совместительству уже охвачены согласиями — второго документа не нужно.
- Если появились новые цели или новые данные — оформляйте дополнение к согласию или отдельный документ.
- Если данные выходят «наружу» — нужно ещё и согласие на распространение.
- Если речь идёт только о передаче данных в гос. органы или исполнении трудового договора — согласие вообще не требуется.
⚡ Чтобы не запутаться в формулировках и не тратить недели на подготовку ЛНА (локально-нормативных актов), можно подключить сервис 152DOC. Он формирует пакет документов по персональным данным — включая согласия для совместителей и на распространение — за один день.
👉 Доступен тестовый период:
- общий — с примерами документов,
- именной — под ваш бизнес (через официального партнёра, ООО «Фирма ЛИСТ»).
Так вы закроете вопрос с согласиями без юриста и избежите штрафов, которые для малого бизнеса могут оказаться критичными.