Электронное согласие работника на обработку персональных данных: виды подписи и условия применения

Часть 4 статьи 9 Федерального закона № 152-ФЗ устанавливает: в случаях, прямо предусмотренных федеральным законом, обработка персональных данных осуществляется только с письменного согласия субъекта. Трудовое законодательство является одним из таких случаев.

Письменная форма — это не обязательно бумага. Та же часть 4 статьи 9 прямо предусматривает: согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, признается равнозначным согласию на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных.

Правовая база для электронной подписи — Федеральный закон № 63-ФЗ от 6 апреля 2011 года «Об электронной подписи». Этот закон устанавливает три вида подписи с разным правовым статусом и разными условиями применения.

Это самый надежный вариант. Часть 1 статьи 6 Федерального закона № 63-ФЗ устанавливает: информация в электронной форме, подписанная УКЭП, признается равнозначной документу на бумажном носителе с собственноручной подписью — прямо в силу закона, без каких-либо дополнительных условий.

Для получения УКЭП работник обращается в аккредитованный удостоверяющий центр. На практике этот вариант применяется реже из-за административных издержек: каждый работник должен самостоятельно получить подпись, что требует времени и, как правило, личного визита в удостоверяющий центр.

Тем не менее именно УКЭП является оптимальным выбором для согласий, содержащих обработку специальных категорий персональных данных (состояние здоровья, биометрия). Для таких документов риск оспаривания должен быть сведен к минимуму.

Согласие, подписанное УНЭП, признается равнозначным бумажному документу с собственноручной подписью при соблюдении двух обязательных условий (ч. 2 ст. 6 Закона № 63-ФЗ): между работником и работодателем должно быть заключено соглашение о применении УНЭП, и это соглашение должно предусматривать порядок проверки подписи.

Если подписание осуществляется в системе кадрового электронного документооборота (КЭДО), необходимо также, чтобы на момент подписания согласия с сотрудником было подписано и действовало соглашение о КЭДО. Это принципиально важный нюанс: само по себе функционирование системы КЭДО не является достаточным основанием — необходим именно подписанный двусторонний документ.

Распространенная ошибка — внедрение системы КЭДО без предварительного заключения с работниками соответствующих соглашений. Документы, подписанные до оформления соглашения о КЭДО или соглашения о применении УНЭП, могут быть признаны оформленными ненадлежащим образом.

Наиболее распространенный формат в корпоративных системах: как правило, это логин и пароль для доступа в личный кабинет работника. ПЭП может использоваться при подписании согласий, если такая возможность прямо предусмотрена трудовым договором или локальным нормативным актом работодателя.

Здесь есть существенные ограничения. Перечень документов, которые могут подписываться ПЭП, ограничен. Кроме того, работник сохраняет возможность оспорить факт подписания — ввиду ненадежности самой подписи. Для юридически значимых документов с широким объемом обрабатываемых данных применение ПЭП создает повышенные риски оспаривания.

ПЭП приемлема для согласий с обработкой общих категорий персональных данных в стандартных ситуациях (например, согласие на размещение фотографии на внутреннем портале). Для согласий, охватывающих специальные категории данных, ее применение нецелесообразно.

Требования части 4 статьи 9 Закона № 152-ФЗ предполагают, что каждое согласие содержит конкретную цель обработки. Норма использует единственное число — «цель». На основе этой формулировки Роскомнадзор сформировал и последовательно отстаивает позицию: одна цель — одно согласие. Эта позиция подтверждается судебной практикой и официальными разъяснениями.

На практике это означает, что работодателю необходимо оформлять отдельные согласия для каждой самостоятельной цели обработки персональных данных работника. Типичные цели: ведение воинского учета, обработка медицинских данных, передача данных в банк для зарплатного проекта, передача данных страховой компании, размещение данных в корпоративных справочниках.

Для удобства применяется «модульное согласие» — документ, включающий несколько блоков с самостоятельными целями, каждый из которых подписывается работником независимо. Такой формат обеспечивает юридическую корректность каждого блока и сохраняет управляемость процесса для работодателя.

Именно необходимость подписывать большое количество согласий является одним из главных стимулов для перехода на КЭДО: электронное подписание существенно снижает административную нагрузку.

Да. Часть 4 статьи 9 Закона № 152-ФЗ прямо предусматривает, что электронный документ, подписанный в соответствии с законодательством об электронной подписи, признается равнозначным письменному согласию на бумаге.

УКЭП — квалифицированная электронная подпись. Она признается равнозначной собственноручной подписи напрямую в силу закона, без дополнительных условий.

Соглашение о применении УНЭП с каждым работником, включающее порядок проверки подписи. Если используется система КЭДО — дополнительно соглашение о КЭДО. Оба документа должны быть подписаны до начала применения подписи.

По числу самостоятельных целей обработки его персональных данных. Позиция Роскомнадзора: одна цель — одно согласие.

Да, при условии, что это прямо предусмотрено трудовым договором или локальным нормативным актом. Однако для согласий, охватывающих специальные категории данных, применение ПЭП нецелесообразно из-за высокого риска оспаривания.

Да. Требования к срокам хранения документов по личному составу распространяются и на электронные форматы. Система должна обеспечивать возможность воспроизведения и предъявления документов регулятору или суду.