Согласие на обработку персональных данных в 1С: как оформить

Коротко: Согласие на обработку персональных данных в 1С оформляется письменно или электронно с конкретными целями, перечнем данных и сроком действия. Храните копии в самой программе, привязав к карточкам сотрудников и контрагентов.

Если вы используете 1С для ведения кадрового учета, расчета зарплаты или работы с клиентами, вы уже обрабатываете персональные данные. И по закону 152-ФЗ для каждой цели обработки нужно законное основание; там, где основание – согласие, нужно согласие на обработку персональных данных в 1с. Без основания любая проверка Роскомнадзора может обернуться штрафом. Разберемся, как правильно оформить согласие именно в контексте работы с 1С, какие есть нюансы и как избежать типовых ошибок.

Что такое согласие на обработку ПДн и зачем оно нужно в 1С

Согласно статье 9 152-ФЗ, согласие на обработку персональных данных – это добровольное, конкретное, информированное и однозначное волеизъявление субъекта. Простыми словами: человек должен четко понимать, какие данные вы берете, зачем и как будете их использовать, и явно разрешить вам это делать.

В контексте 1С это означает, что для каждой цели обработки должно быть основание. Для кадрового учета, зарплаты и отчетности в ФНС и СФР согласие не нужно: основание – закон (п. 2 ч. 1 ст. 6 152-ФЗ) и трудовой договор. Согласие нужно для целей сверх закона: например, передача в банк для зарплатного проекта, если банк выбрал работодатель, публикация данных на сайте, рассылки.

Когда согласие в 1С обязательно, а когда – нет

Когда согласие нужно

• Передача данных банку для зарплатного проекта, если банк выбрал работодатель, а также страховым компаниям, если нет другого основания (договора, закона).
• Публикация данных, рассылки, маркетинг – цели сверх закона и договора.
• Специальные категории данных, когда обработка не предусмотрена трудовым законодательством, – только письменное согласие (п. 1 ч. 2 ст. 10 152-ФЗ). Сведения о судимости обрабатывают только в случаях, предусмотренных федеральным законом (ч. 3 ст. 10).

Когда согласие не требуется

• Кадровый учет, расчет зарплаты и передача сведений в ФНС и СФР – основание закон (п. 2 ч. 1 ст. 6 152-ФЗ) и трудовой договор.
• Данные подлежат опубликованию или обязательному раскрытию по федеральному закону (например, сведения ЕГРИП об ИП) – п. 11 ч. 1 ст. 6.
• Здоровье сотрудника в рамках трудового законодательства (медосмотры, больничные) обрабатывается без согласия (п. 2.3 ч. 2 ст. 10).
• Обработка необходима для исполнения договора, стороной которого является субъект (например, вы не можете выплатить зарплату без обработки данных сотрудника – это прямо предусмотрено ТК РФ).
• Обработка необходима для защиты жизни и здоровья (крайне редкий случай для обычного бизнеса).

Важный нюанс: если основание – закон или договор, отдельное согласие не требуется, и в документах нужно ссылаться именно на это основание.

Как оформить согласие на обработку ПДн в 1С: пошаговая инструкция

Шаг 1. Определите цели обработки

Прежде чем оформлять документ, четко пропишите, для чего именно вы будете использовать данные в 1С. Цели должны быть конкретными:

• Ведение кадрового учета и расчет заработной платы.
• Исполнение обязанностей налогового агента (передача в ФНС, СФР).
• Осуществление зарплатного проекта (передача в банк).
• Взаимодействие с контрагентами по договорам.

Не пишите размыто «для ведения учета» – это не считается конкретной целью.

Шаг 2. Составьте текст согласия

Согласие должно содержать обязательные реквизиты, перечисленные в части 4 статьи 9 152-ФЗ:

• ФИО субъекта, его адрес, паспортные данные (серия, номер, кем и когда выдан).
• Наименование или ФИО оператора (вашей компании или ИП).
• Цель обработки каждой категории данных.
• Перечень данных, на обработку которых дается согласие.
• Перечень действий с данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Срок действия согласия и способ его отзыва.
• Подпись субъекта.

Для 1С удобно сделать шаблон согласия, который будет учитывать все типовые цели обработки именно в вашей конфигурации.

Шаг 3. Получите подписанный документ

Согласие может быть оформлено:

• В бумажном виде – классический вариант с живой подписью.
• В электронном виде – с использованием электронной подписи (простой или усиленной).
• Через личный кабинет на сайте – если вы работаете с клиентами дистанционно.

Для сотрудников, работающих в офисе, проще всего распечатать согласие и получить подпись при оформлении на работу. Для удаленных сотрудников или контрагентов – использовать электронный документооборот.

Шаг 4. Зарегистрируйте согласие в 1С

Самый правильный подход – хранить сканы или электронные копии согласий в самой программе, привязав их к карточке сотрудника или контрагента. Для этого:

1. Создайте в 1С справочник «Согласия на обработку ПДн» (если его нет в вашей конфигурации – доработайте или используйте присоединенные файлы).
2. В карточке сотрудника/контрагента добавьте ссылку на файл согласия.
3. Укажите дату получения и срок действия.

Если ваша конфигурация 1С не поддерживает такое хранение «из коробки», можно хранить сканы в отдельной папке на сервере, а в 1С делать пометку в произвольном реквизите или комментарии.

Шаг 5. Настройте разграничение доступа

После получения согласия настройте 1С так, чтобы данные обрабатывались только в рамках разрешенных целей. Например:

• Бухгалтер видит данные для расчета зарплаты, но не имеет доступа к медицинским сведениям.
• Кадровик видит паспортные данные, но не имеет доступа к банковским реквизитам для зарплатного проекта (если это не входит в его задачи).

Это требование статьи 19 152-ФЗ – оператор обязан принимать меры для защиты данных от неправомерного или случайного доступа.

Типовые ошибки при оформлении согласия в 1С

Ошибка 1. «Глобальное» согласие на всё

Часто компании составляют одно согласие «на все случаи жизни»: и для кадрового учета, и для маркетинга, и для передачи партнерам. Это нарушение – согласие должно быть конкретным и предметным. Если вы хотите использовать данные сотрудника для рассылки новостей компании, это должна быть отдельная цель с отдельным согласием.

Ошибка 2. Согласие без срока действия

В согласии обязательно должен быть указан срок, на который вы его получаете. Типовой вариант – «на весь период трудовых отношений». После увольнения обработка опирается уже не на согласие, а на требования закона: документы по личному составу хранятся 50 лет, если оформлены после 1 января 2003 года, и 75 лет, если раньше (ст. 22.1 Федерального закона «Об архивном деле»). Три года – это срок хранения самого согласия на обработку персональных данных как документа с момента истечения или отзыва (приказ Росархива № 236), а не кадровых документов. Срок действия согласия и способ отзыва – обязательный реквизит письменного согласия (п. 8 ч. 4 ст. 9 152-ФЗ).

Ошибка 3. Неучтенные цели обработки

Вы получили согласие на расчет зарплаты, а потом решили передать данные в банк для зарплатного проекта. Формально это новая цель, и нужно либо новое согласие, либо изначально включить эту цель в текст. Проверьте, все ли цели, реализованные в вашей 1С, покрыты согласием.

Ошибка 4. Хранение согласия отдельно от данных

Если согласие лежит в бумажной папке в архиве, а данные обрабатываются в 1С, при проверке вам придется доказывать, что именно этот документ относится к этому сотруднику. Храните согласия в электронном виде, привязанными к учетной записи в 1С.

Ошибка 5. Игнорирование отзыва согласия

Сотрудник имеет право отозвать согласие в любой момент (ст. 9 152-ФЗ). После отзыва вы обязаны прекратить обработку и уничтожить данные в течение 30 дней (ст. 21 152-ФЗ). В 1С это означает, что вы должны:

• Заблокировать возможность использования данных для целей, на которые отозвано согласие.
• Уничтожить данные, если их обработка больше не требуется по закону (например, для налоговой отчетности).

Убедитесь, что в вашей 1С есть механизм блокировки данных при отзыве согласия.

Согласие на распространение ПДн: когда нужно отдельно

С 1 марта 2021 года действует статья 10.1 152-ФЗ, которая требует отдельного согласия на распространение персональных данных. Это касается случаев, когда вы публикуете данные сотрудников или клиентов в открытом доступе: на сайте компании, в соцсетях, в рекламных материалах.

Если в вашей 1С есть данные, которые вы планируете публиковать (например, фотографии сотрудников на сайте, отзывы клиентов), оформите отдельное согласие на распространение. Оно должно содержать:

• Категории данных, разрешенных к распространению.
• Условия и запреты (например, «только на корпоративном сайте, без передачи третьим лицам»).
• Срок действия.

Обычное согласие на обработку не покрывает публикацию данных – это разные юридические действия.

Сроки хранения согласий в 1С

После того как сотрудник уволился или контракт завершен, согласие нужно хранить еще некоторое время:

• 3 года – срок хранения самого согласия после отзыва или истечения срока действия (приказ Росархива № 236); бухгалтерские документы – не менее 5 лет (ст. 29 402-ФЗ).
• 50 лет – для документов по личному составу, оформленных после 1 января 2003 года (ст. 22.1 125-ФЗ «Об архивном деле»).
• 75 лет – для документов, оформленных до 1 января 2003 года.

Это значит, что удалять согласия из 1С сразу после увольнения сотрудника нельзя. Лучше настроить автоматическую архивацию: после увольнения данные блокируются для текущей работы, но остаются в системе на срок хранения.

Сроки хранения согласий зависят от категории документов.

Что будет, если согласия нет

Отсутствие согласия на обработку персональных данных в 1С – это нарушение 152-ФЗ, за которое предусмотрена административная ответственность по статье 13.11 КоАП РФ. Штрафы существенно выросли к 2024-2025 годам, точные суммы уточняйте на момент обращения, но речь идет о значительных цифрах, особенно при повторных нарушениях.

Кроме того, Роскомнадзор может:

• Выдать предписание об устранении нарушения.
• Потребовать блокировать или уничтожить данные, обрабатываемые незаконно.
• Привлечь к административной ответственности должностных лиц.

Для бизнеса, использующего 1С, это означает не только финансовые потери, но и репутационные риски, а также возможные проблемы с контрагентами, которые могут отказаться от сотрудничества, узнав о нарушениях.

Как автоматизировать работу с согласиями в 1С

Если у вас много сотрудников или клиентов, ручное оформление и хранение согласий становится трудоемким. Вот что можно сделать:

1. Доработать конфигурацию 1С – добавить справочник «Согласия на обработку ПДн» с возможностью прикреплять файлы, указывать цели, сроки и статусы.
2. Настроить автоматическое уведомление – чтобы система напоминала о приближении срока окончания согласия.
3. Интегрировать с КЭДО – если вы используете кадровый электронный документооборот, согласия можно подписывать электронной подписью прямо в системе.
4. Использовать типовые шаблоны – разработать несколько шаблонов согласий для разных целей (кадровый учет, зарплатный проект, передача в госорганы, маркетинг).

Многие современные конфигурации 1С уже имеют встроенные механизмы для работы с ПДн – проверьте, что доступно в вашей версии.

Коротко о главном

Согласие на обработку персональных данных в 1с – документ, который нужен там, где основание обработки – согласие; без основания обработки вы рискуете получить штраф. Оформите его правильно: с конкретными целями, перечнем данных и сроком действия. Храните электронные копии в самой 1С, привязанными к карточкам сотрудников и контрагентов. Настройте разграничение доступа и механизм блокировки данных при отзыве согласия. И помните: лучше потратить время на правильное оформление сейчас, чем платить штрафы и исправлять нарушения под давлением Роскомнадзора потом.

Частые вопросы

На что опираемся

• 152-ФЗ «О персональных данных» – ст. 10.1 (согласие на распространение)
• 152-ФЗ «О персональных данных» – ст. 19 (меры по обеспечению безопасности)
• КоАП РФ – ст. 13.11 (административная ответственность)

Что сделать дальше

1. Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
2. Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
   Проверить бесплатно
3. Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.