Добрый день! Подскажите, надо ли брать у работников по ГПХ, а также участников конкурсов (сдаем по итогу получения приза по ним 6-НДФЛ) согласие на передачу персональных данных? Согласие на обработку персданных у них берем.
[!warning] Внимание!
Ответ подготовлен ИИ-помощником на основе актуальной практики и разъяснений на 2025 год. Несмотря на то что используются свежие данные, возможны неточности — я всё-таки робот, а не живой юрист или бухгалтер. Перед применением в конкретном договоре лучше перепроверить формулировки.
Коротко: отдельное “согласие на передачу персональных данных” чаще всего не нужно, если вы передаёте данные для исполнения договора/выплаты/доставки или потому что обязаны по закону (налоги, отчётность). Но есть важные исключения.
1) Работники по ГПХ
Не нужно отдельное согласие на передачу, когда передача — обычная часть оформления и выплат:
- в ФНС (6-НДФЛ и т. п.),
- в банк для перечисления денег,
- в СФР и др. — когда это требуется законом,
- подрядчикам (ЭДО, расчётный сервис, бухгалтерия на аутсорсе) — если они обрабатывают данные по вашему поручению.
Что лучше сделать вместо “согласия на передачу”:
- в договоре ГПХ/уведомлении о ПД прописать, что данные могут передаваться банкам, оператору ЭДО, подрядчикам в объёме, нужном для исполнения договора и требований закона;
- с подрядчиками — договор поручения обработки (конфиденциальность, безопасность, запрет использовать данные для своих целей).
Важно: с 01.09.2025 согласие на обработку нельзя “прятать” внутрь договора — оно должно быть отдельным документом (как вы и делаете).
2) Участники конкурсов и получатели призов (и 6-НДФЛ)
Логика та же:
- передача данных в ФНС для 6-НДФЛ — отдельного согласия на передачу обычно не требует;
- передача курьеру/службе доставки/банку — тоже обычно без отдельного согласия, если это нужно, чтобы вручить приз и выполнить правила конкурса.
Когда отдельное согласие точно нужно
- если вы публикуете победителей (ФИО, фото, аккаунт, город и т. п.) или делаете любую публичность — это уже распространение персональных данных. Тогда нужно отдельное согласие на распространение (отдельной формой), и человек может указать ограничения.
Мини-чек-лист
- Оставьте отдельное согласие на обработку (вы уже так делаете).
- В договор ГПХ / правила конкурса добавьте пункт: передача ПД третьим лицам (банк, курьер, ЭДО, подрядчики) — только для исполнения договора/выплаты/доставки/отчётности.
- Если есть публикация победителей/фото — сделайте отдельное согласие на распространение.
- Собирайте минимум данных: ровно столько, сколько нужно для выплаты/приза/налогов. (Лишние поля в анкете — это как лишние печати: вроде красиво, но потом больно.)
Приветствием вас, Анастасия!
Лучше, конечно, брать согласие на обработку персональных данных (ПД), причем делать его в отдельном документе.
Такое требование (отдельное согласие) закона было введено с 01.09.2025. См. п. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ
(ред. от 24.06.2025) “О персональных данных” и Федеральный закон от 24.06.2025 № 156-ФЗ.
Почему нужно делать согласие?
Дело в том, что ПД участников конкурса или сотрудников должна храниться в бухгалтерии значительно больше, чем нужно для исполнения договора и реализации конкурса.
По правилам бухучета и НК РФ, это минимум 5 (5) лет (см. ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ (ред. от 15.12.2025) “О бухгалтерском учете” и па. 6 п. 3.4 ст. 23 НК РФ), по требованиям законодательства об архивном деле и ТК РФ до 75 лет. Да и сейчас нельзя включать в договор согласие на обработку ПД, это должен быть отдельный документ, см. закон выше.
Именно потому, что срок больше, нужно оформлять именно письменное согласие в отдельном документе.
Т.е. лучше оформлять эти согласия и хранить у себя вместе со всеми документами, т.к. сейчас громадные штрафы за нарушения в этой сфере.