Почему нельзя брать у сотрудника «согласие на всё»
Распространённая ошибка — при приёме на работу дать сотруднику подписать одно большое «согласие на обработку персональных данных» и считать вопрос закрытым. Это неверно по двум причинам. Во-первых, основная часть кадровой обработки идёт не по согласию, а по трудовому договору и требованиям закона: для ведения кадрового учёта, начисления зарплаты, уплаты налогов, воинского учёта согласие не требуется. Во-вторых, согласие «на всё» не является конкретным, а значит, для тех случаев, где согласие действительно нужно, оно не работает.
Правильный подход — разложить обработку по основаниям. То, что необходимо для трудовых отношений и предписано законом, идёт без согласия и закрывается положением об обработке ПДн работников с ознакомлением под подпись. То, что выходит за эти рамки — например, публикация фотографии или передача данных партнёру, — оформляется отдельным конкретным согласием под свою цель.
- Большая часть кадровой обработки идёт без согласия
- Основание — трудовой договор и требования закона
- «Согласие на всё» не является конкретным и не работает
- Отдельные цели закрываются отдельным согласием