Згода на обробку персональних даних і повідомлення не потрібні.
Кадровик не повинен брати окрему згоду на обробку персональних даних працівника під час працевлаштування, чи повідомляти про обробку персональних данних, в кадровій роботі ці дані обробляються в межах трудових відносин.
При укладенні трудового договору громадянин зобов'язаний згідно зі ст. 24 Кодексу законів про працю України (https://zakon.rada.gov.ua/laws/show/322-08#n141) подати паспорт або інший документ, що посвідчує особу, трудову книжку (за наявності) або відомості про трудову діяльність з реєстру застрахованих осіб, а у випадках, передбачених законодавством, – також документ про освіту (спеціальність, кваліфікацію), про стан здоров'я, відповідний військово-обліковий документ та інші документи.
В п. 5 ст. 6 Закону України від 01.06.2010 № 2297-VI «Про захист персональних даних» (https://zakon.rada.gov.ua/laws/show/2297-17#n40) встановлено, що обробку персональних даних проводять, зокрема, у випадках, передбачених законами України, у порядку, встановленому законодавством. Отже, при реалізації права на працю обробку персональних даних здійснюють відповідно до КЗпП та інших нормативно-правових актів, трудового договору, а не на підставі окремої згоди на обробку персональних даних.
Щодо зобов’язань про нерозголошення персональних даних, то працівники, які мають доступ до персональних даних, надають письмове зобов’язання про нерозголошення персональних даних (наприклад, кадровики, бухгалтера, юристи тощо), які їм було довірено або які стали їм відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків згідно п. 3.7 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14.

Зразок для прикладу - Зобов'язання про нерозголошення персональних даних

Раді допомогти, звертайтесь ще!