Модульные согласия на обработку персональных данных

Автор разбирает, можно ли заменить множество отдельных согласий работников одним модульным документом, и объясняет, почему это не нарушает принцип «1 цель — 1 согласие» по 152-ФЗ. Сбор согласий — одна из задач, которая может существенно усложнять кадровый документооборот и превращать его в бюрократический квест. Оператору приходится отслеживать, какие согласия уже подписаны каждым работником, какие еще необходимо получить, и организовывать подписание множества отдельных документов.

Дополнительные сложности возникают, если согласие должно быть оформлено в письменной форме: в каждом согласии требуется заново указывать ФИО, паспортные данные, адрес регистрации, другие обязательные сведения о субъекте, и так может быть 5, 10 и даже 20 раз подряд. В итоге увеличивается объем документов, а процесс трудоустройства становится сложнее и дольше. Также не забываем, что все эти согласия по отдельности оператор обязан хранить, если потерять хотя бы одно — доказать, что у оператора было основание для обработки становится сложнее. Все эти проблемы решает модульное согласие — документ, в котором на первой странице субъект один раз указывает свои ФИО, данные паспорта. Здесь же указано наименование оператора, которому субъект дает согласие, а все последующие страницы (модули) описывают каждую отдельную цель обработки и имеют отдельное место для подписи. Согласие — не бумага, а волеизъявление (да, которое должно соответствовать критериям информированности и другим принципам 152-ФЗ). Поэтому, если в согласии субъект отдельно для каждой цели выражает волю (= дает согласие), принципы 152-ФЗ и права субъекта никак не нарушаются. Во-первых, этот принцип применяется именно к письменной форме согласия (помним, что для передачи данных работников третьим лицам как раз нужна такая форма). Во-вторых, помним, что согласие — это воля субъекта, а значит, данный принцип можно равнозначно сформулировать как «одно выражение воли = одно согласие». К документу, как единице, этот принцип не относится. При подписании на бумаге субъект имеет полное право просто не подписывать какой-либо модуль, а при подписании через ЭЦП субъект может указать работодателю на то, какие блоки он отказывается подписывать, и они должны быть исключены из согласия. Свежая позиция: вчера Юрий Контемиров, начальник Управления РКН по защите прав субъектов персональных данных, на вебинаре указал, что, за исключением обязательных условий к письменному согласию (когда применимо), форма согласия определяется оператором. То есть оператор сам определяет каким образом он получает согласие, но с учетом обязательных принципов и требований закона. Например, при необходимости получения письменного согласия к форме, определенной оператором, только добавляются пункты и требования ч. 4 ст. 9 152-ФЗ. Ранее Роскомнадзор также высказывался на открытых мероприятиях и в разъяснениях о допустимости и правомерности модульного согласия. Что должно быть в модульном согласии, чтобы оно работало: Что нельзя делать при работе с модульными согласиями: Помним, что к обеспечению оснований нужно подходить не формально, а отталкиваться от принципов обработки. Поэтому модульному согласию быть! А мы в свою очередь дарим вам шаблон модульного согласия для ваших процессов, поэтому обязательно накидайте нам реакций под этим и другими постами. Защита персональных данных в компании регулируется 152-ФЗ в 2026 году — колонка компании «Б-152»: Федеральный закон от 27.07.2006 N 152-ФЗ Колонка отражает позицию автора — практикующего эксперта. Мнение автора может не совпадать с позицией редакции

Источник: ppt.ru — ppt.ru/columns/personalnyy-vopros/modulnye-soglasiya-na-obrabotku-personalnykh-dannykh