Всегда ли нужно согласие работника на обработку его данных?

Разделите обязательные кадровые процессы и дополнительные цели, например публикацию информации на открытом сайте. Для каждой цели установите состав данных, основание, получателей и сроки хранения. Кроме 152-ФЗ нужно учитывать специальные правила трудового законодательства. Данные получают у самого работника, а если их можно получить только у третьей стороны, работника заранее уведомляют и получают его письменное согласие (п. 3 ч. 1 ст. 86 ТК РФ). Передача данных третьей стороне требует письменного согласия работника, кроме случаев угрозы его жизни и здоровью и случаев, установленных ТК РФ или федеральными законами (ст. 88 ТК РФ). Согласие «на всё» не заменяет такой анализ и не позволяет отступать от обязательных ограничений. Передача третьим лицам и публикация требуют отдельной проверки.