Добрый день! Можно брать согласие, но, даже если такового не брали, вы несете ответственность, предусмотренную ФЗ-№152 "О персональных данных", так как организация, и сотрудники, работающие с персональными данными, являются Оператором персональных данных.