Правильный вариант: согласие субъекта персональных данных.
Обработка персональных данных обычно допускается с согласия работника, если иное основание прямо не предусмотрено законодательством.