Оператор может столкнуться с отказом от согласия на обработку персональных данных как в виде отказа физлица (субъекта персональных данных) от предоставления согласия на их обработку, так и с отказом физлица от уже данного согласия, то есть с отзывом согласия.
Последствия отказа в предоставлении согласия на обработку персональных данных прежде всего в том, что оператор должен разъяснить гражданину последствия отказа (ч. 2 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Эти последствия различаются в разных ситуациях. Все зависит от того, позволяют ли закон и сама ситуация, в которой данные могут использоваться, обрабатывать их в порядке исключения. Например, если предоставить согласие отказался сотрудник или кандидат на должность, то работодатель может обрабатывать только такие персональные данные, для обработки которых согласие не нужно (это следует из п. п. 2, 5 ч. 1 ст. 6 и п. 2 ч. 2 ст. 1 Федерального закона N 152-ФЗ).
В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона N 152-ФЗ (ч. 2 ст. 9 Федерального закона N 152-ФЗ).
Так, обработка персональных данных допускается, в том числе если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. При этом договор не может содержать, в частности, положения, ограничивающие права и свободы субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ).
Таким образом, учитывая, что работодатель осуществляет обработку персональных данных своих работников, отношения с которыми основаны на трудовом договоре, согласие субъекта персональных данных (работников) на обработку оператором (работодателем) персональных данных, в силу п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ, не является обязательным.
Учитывая вышеизложенное, отказ работника от подписания согласия на обработку персональных данных не влияет на возможность работодателя исполнить обязанности по обработке его персональных данных, возложенные на него законом, и не является препятствием для заключения трудового договора в момент его заключения.
Согласно позиции Роскомнадзора, обработка персональных данных работников не требует получения соответствующего согласия указанных лиц при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством (Разъяснения Роскомнадзора).
Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 ТК РФ.
Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами (п. 4 ст. 86 ТК РФ).
На заметку: подробнее об обработке персональных данных работников рассказано в Готовом решении: Какие существуют требования к обработке персональных данных работников организации (КонсультантПлюс, 2025).
Читайте подробнее
Бухгалтерам
Кадровикам
