Согласно 152-ФЗ "О персональных данных..." любая обработка персональных данных ( в том числе сдача отчетности по подоходному налогу в ИФНС, ПФ, прикрепление к зарплатному проекту банка) должна происходит с согласия физического лица.Если у Вашего работодателя не будет подписанного Вашего согласия, то Вам элементарно могут не начислить зарплату.На практике еще не сталкивалась со случаем наказания за нарушения по данному закону, но в приличных организациях обычно соблюдают его требования.