Согласие или локальный акт: на чем строить обработку данных сотрудников?

Многие работодатели ошибочно полагают, что чем больше подписанных согласий от сотрудников, тем безопаснее их позиция перед Роскомнадзором. Но на практике массовый сбор согласий в трудовых процессах часто оказывается не просто избыточным, а юридически более слабым, чем грамотно выстроенная система, опирающаяся на трудовое законодательство и локальные нормативные акты.

От того, какое основание выбрано для обработки данных работников, зависит не только объем документооборота, но и устойчивость всей кадровой системы к спорам и проверкам. Разберем, когда согласие действительно необходимо, почему его повсеместное использование создает риски, и какую роль в этом играет локальный нормативный акт.

Где чаще всего ошибаются?

Первая проблема возникает на уровне формулировок. Многие компании заявляют: «основанием обработки у нас является 152-ФЗ». Это юридически некорректно. Закон не выступает самостоятельным основанием — он лишь описывает условия и требования к обработке. Настоящее основание нужно искать в конкретной конструкции: в прямой обязанности по закону, в трудовом договоре, в согласии, в специальных нормах ТК РФ.

В отношениях работодателя и работника это особенно заметно. Большинство кадровых действий совершаются не потому, что сотрудник «разрешил», а потому, что у работодателя есть установленная законом обязанность или полномочие организовать соответствующий процесс. Начисление зарплаты, кадровый учет, выдача пропусков, командировки, охрана труда — всё это не появляется из воли работника. Это обычная, объективно необходимая часть трудовых отношений.

Отсюда главный практический вывод: прежде чем готовить очередную форму согласия, задайте себе вопрос: «А действительно ли здесь нужно согласие, или это попытка закрыть им процесс, который должен быть обоснован иначе?»

Почему согласие кажется удобным

У согласия есть очевидное преимущество: оно выглядит как прямое и наглядное подтверждение того, что сотрудник знает об обработке и согласен на нее. Это психологически комфортная конструкция: легко показать, легко положить в личное дело, легко встроить в привычный документооборот.

В некоторых случаях согласие действительно необходимо:

• когда закон прямо требует письменного согласия;
• когда обработка выходит за пределы обычных трудовых отношений;
• когда компания не может убедительно опереться на иное основание.

Но проблема начинается там, где согласие превращается в универсальную страховку «на все случаи». Тогда оно перестает быть точечным инструментом и становится заменителем корректного правового основания. Формально документов становится больше, а юридическая конструкция при этом не усиливается.

Почему модель «согласие на всё» — несостоятельна

Главный минус согласия в трудовых процессах — его нестабильность. Сотрудник вправе отозвать его в любой момент. Да, если у работодателя есть иное законное основание, обработка может продолжаться. Но в спорной ситуации сама логика начинает работать против оператора. Работник может заявить: компания изначально выбрала неверное основание, согласие использовалось формально, а его фактически поставили в зависимое положение.

Для трудовых отношений этот аргумент особенно чувствителен. Сотрудник и работодатель не находятся в равной переговорной позиции. Именно поэтому регулятор и практика всё чаще негативно смотрят на массовое использование согласий там, где обработка встроена в исполнение трудовой функции или обязанностей работодателя.

Есть и прикладная проблема. Если компания использует письменные согласия для передачи данных работника третьим лицам, нужно учитывать требования статьи 88 ТК РФ, которая требует письменного согласия работника на такую передачу (если иное не установлено законом). При этом согласие должно быть отдельным под каждую цель. В результате компания быстро обрастает громоздкой системой: отдельные согласия под каждый процесс, под каждого подрядчика, под каждую категорию работников.

Именно на таких перегруженных конструкциях компании чаще всего и сыплются. Согласий много, а правовая логика процесса всё равно не складывается.

И наконец, массовый сбор согласий создает ложное чувство защищенности. Компания думает: раз подпись есть, риск снят. Но при проверке оценивается не количество бумаг, а логика обработки: зачем собираются данные, можно ли было обойтись без этого объема, соответствует ли выбранное основание реальному процессу.

Когда локальный нормативный акт дает более устойчивую модель

Локальный нормативный акт (ЛНА) — не магическая замена всем основаниям. Сам по себе он не отменяет требований 152-ФЗ. Его роль в другом: он фиксирует трудовой процесс, показывает, зачем работодателю нужна обработка конкретных данных, кто в этом участвует и как это устроено.

Именно в связке с нормами Трудового кодекса ЛНА дает работодателю более сильную позицию. Статья 22 ТК РФ дает работодателю право требовать от работников исполнения трудовых обязанностей, соблюдения правил внутреннего трудового распорядка и принимать локальные акты. Если обработка данных встроена в такой процесс и оформлена надлежащим образом, компания может показать не просто наличие документа, а объективную необходимость обработки.

Это принципиальное отличие. Согласие отвечает на вопрос: «Разрешил ли субъект?» Локальный акт отвечает на другой вопрос: «Почему этот процесс вообще существует, как он устроен и почему без обработки данных он не может быть исполнен?» Для комплаенса это гораздо более зрелая конструкция.

Практическое преимущество: работник не может «отозвать» локальный акт. Кадровый или обеспечивающий процесс не разрушается из-за изменения позиции конкретного сотрудника. Компания не оказывается в ситуации, когда нужно экстренно переосмысливать уже действующую схему только потому, что ранее она опиралась на нестабильное основание.

Где ЛНА особенно уместен

Лучше всего локальная регламентация работает там, где обработка данных не является разовой акцией, а встроена в повторяющийся внутренний процесс работодателя.

Типичные сценарии:

• Пропускной режим. Невозможно выстроить без документа, где описаны категории лиц, порядок допуска, состав данных, сроки действия пропуска, правила доступа.
• Корпоративная мобильная связь. Кто получает, на каких условиях, какие данные обрабатываются.
• Специальная оценка условий труда. Обработка данных работников в рамках обязательной процедуры.
• Выдача справок работникам и бывшим работникам. Процесс, встроенный в трудовые отношения.
• Расчет заработной платы и социальных выплат. Очевидная обязанность работодателя.
• Предоставление доступов в информационные системы. Доступы, логины, пароли, техническая поддержка.

Во всех этих сценариях работодатель не просто хранит данные, а исполняет конкретную организационную функцию. Значит, устойчивее выглядит модель, в которой сам процесс описан в профильном положении или регламенте.

Примеры документов: положение о пропускном и внутриобъектовом режиме, положение о корпоративной мобильной связи, положение об оплате труда, положение о кадровом делопроизводстве, регламент предоставления доступа к информационным ресурсам. Название документа вторично. Важно, чтобы из него было ясно: какие действия, для какой цели, кем, на каком основании, в каком объеме.

Но ЛНА не решает все сам по себе

Было бы ошибкой заменить согласие локальными актами везде. Такая практика тоже рискованна.

Во-первых, есть ситуации, когда закон прямо требует письменного согласия или отдельного согласия на конкретный вид обработки. Эти требования нельзя обойти ссылкой на внутренний документ.

Во-вторых, есть процессы, которые хотя и находятся рядом с трудовыми отношениями, но по сути выходят за их обычные пределы:

• добровольные программы и маркетинговые активности;
• публикация данных о работниках в открытых источниках;
• использование фото и видео в публичных материалах;
• передача данных третьим лицам вне очевидной трудовой необходимости.

Здесь простой ссылки на ЛНА уже недостаточно.

В-третьих, сам ЛНА должен опираться на реально существующий процесс. Нельзя написать положение только ради того, чтобы задним числом легализовать спорную обработку. Если документ не связан с реальной организацией труда, не используется в работе и не отражает фактический маршрут данных — он не усилит позицию компании.

Как разделить процессы на практике

Чтобы не спорить о правовых конструкциях в общем виде, разложите все кадровые и смежные процессы на три группы:

Группа	Что входит	Рекомендуемое основание
Процессы, прямо вытекающие из закона и трудовых отношений	Кадровый учет, доступы, пропускной режим, охрана труда, расчет выплат, организационные процедуры	Нормы ТК РФ + ЛНА как инструмент детализации
Процессы, где деятельность законна, но без документирования выглядит уязвимо	Процессы, требующие пояснения деловой необходимости	ЛНА связывает обработку с объективной потребностью бизнеса
Процессы, требующие отдельной оценки и нередко отдельного согласия	Передача данных третьим лицам вне исключений, публикация данных, биометрия, рекламные цели	Отдельное согласие

Правильно выстроенная система очевидно выигрывает у пачки согласий

Когда компания опирается только на согласия — она управляет документами. Когда она описывает процессы через систему локальных актов и точечно использует согласия там, где без них нельзя — она управляет самой обработкой.

Это особенно важно при проверке или внутреннем аудите. Проверяющему мало увидеть подпись работника. Его интересует:

• как построен процесс;
• почему данные передаются именно так;
• кто имеет доступ;
• как определен объем данных;
• где отражены сроки хранения;
• как действует механизм уничтожения;
• как оформлено участие третьих лиц.

На эти вопросы согласие отвечает плохо. ЛНА и связанный с ним комплект документов отвечают заметно лучше.

Кроме того, система локальных актов лучше масштабируется. Компания может менять подрядчиков, дорабатывать ИТ-контур, перестраивать внутренние маршруты, уточнять роли подразделений — и не подписывать десятки однотипных согласий под каждое изменение.

Где чаще всего возникает проблема

Почти всегда проблема одна и та же: компания выбирает основание не по природе процесса, а по удобству шаблона. Из-за этого кадровый процесс одновременно регулируют трудовой договор, положение, приказ, согласие, приложение к анкете и письмо-согласование с подрядчиком — но ни один документ не отвечает за процесс целиком.

Типичные перекосы:

• Согласия подписаны, но цели сформулированы слишком широко.
• Положение существует, но не описывает фактический маршрут данных.
• Передача третьим лицам идет по одному шаблону, хотя процессы по сути разные.
• В политике написано одно, в согласии — другое, в уведомлении в Роскомнадзор — третье.

Бумаг много, а логика не собирается. Это плохая позиция для любой проверки.

Итог

Выбор между согласием и локальным актом — это не вопрос удобства. Это вопрос качества правовой конструкции.

Согласие уместно там, где без него нельзя или где оно действительно отражает свободное и осознанное волеизъявление субъекта. Но в типовых трудовых и обеспечивающих процессах ставка только на согласия обычно делает систему хрупкой, перегруженной и внутренне противоречивой.

Более устойчивая модель строится иначе: компания опирается на нормы трудового законодательства, описывает процессы в локальных актах и использует согласия точечно, а не по привычке.

Именно такой подход помогает не просто собрать комплект документов, а выстроить обработку персональных данных так, чтобы она выдерживала и повседневную работу, и вопросы регулятора.