Дата актуализации:  г․ 21:00:23

Персональные данные (ПДн) – это любая информация‚ позволяющая установить личность физического лица․ В контексте трудовых отношений к ПДн относятся:

• ФИО‚ дата и место рождения;
• СНИЛС‚ ИНН‚ паспортные данные;
• Контактные данные (адрес‚ телефон‚ e‑mail);
• Сведения о семейном положении‚ наличии детей;
• Документы‚ подтверждающие квалификацию и опыт работы;
• Медицинские сведения‚ необходимые для выполнения трудовой функции (например‚ результаты медкомиссии);
• Трудовая книжка‚ сведения о заработной плате‚ табели учёта рабочего времени․

Какой закон регулирует обработку персональных данных?

Основным нормативным актом является Федеральный закон № 152‑ФЗ «О персональных данных»․ В трудовом праве дополнительно регулируют вопросы обработки ПДн статьи Трудового кодекса РФ (ТК РФ) и Федерального закона «Об инспекции труда»․

Ключевые положения 152‑ФЗ

1. Обработка ПДн допускается‚ если она необходима для выполнения функций‚ возложенных на оператора законом․
2. Согласие субъекта данных требуется‚ если иное не предусмотрено законом․
3. Оператор обязан обеспечить конфиденциальность и безопасность ПДн․

Специфика для инспекции труда

Согласно ст․ 357 ТК РФ и положениям о надзоре за соблюдением трудового законодательства‚ государственная инспекция труда имеет право запрашивать ПДн работников без их отдельного согласия‚ если это необходимо для выполнения надзорных функций․

Какие персональные данные может запросить инспектор труда?

Инспектор может требовать только те сведения‚ которые непосредственно относятся к проверяемой теме․ Примеры:

• СНИЛС и ИНН – для сверки данных в Пенсионном фонде и ФНС;
• Табели учёта рабочего времени и журналы регистрации инструктажей;
• Документы‚ подтверждающие наличие медицинских справок (при необходимости выполнения работ с повышенными рисками);
• Контактные данные работников для направления уведомлений о проверке;
• Сведения о квалификации и аттестации работников‚ если проверяется соблюдение требований охраны труда․

Запрашивать данные‚ не связанные с проверяемой областью (например‚ семейное положение‚ сведения о доходах‚ личные интересы)‚ инспектор не имеет права․

Нужно ли получать согласие работников?

В большинстве случаев согласие не требуется‚ так как передача ПДн инспектору труда подпадает под исключения‚ предусмотренные 152‑ФЗ:

• Обработка ПДн в рамках выполнения государственных функций (надзор‚ контроль‚ проверка)․
• Обработка ПДн‚ необходимая для исполнения обязательств работодателя перед государственными органами․

Однако‚ если запрос инспектора выходит за рамки указанных целей‚ работодатель обязан получить письменное согласие сотрудника․

Как правильно оформить передачу ПДн инспектору труда?

Подготовка документов

1. Положение о защите персональных данных – внутренний документ‚ регламентирующий порядок сбора‚ хранения и передачи ПДн․
2. Согласие работника (если требуется) – форма‚ подписываемая сотрудником․
3. Политика обработки ПДн – описание целей‚ способов и сроков обработки․
4. Журнал регистрации запросов от государственных органов (для контроля)․

Технические меры

• Шифрование передаваемых файлов (например‚ форматы PDF с паролем)․
• Контроль доступа: только уполномоченные лица могут формировать и отправлять запросы․
• Хранение копий переданных данных в отдельном защищённом архиве с ограниченным сроком хранения (не более 5 лет‚ если иное не предусмотрено законом)․

Практические рекомендации работодателю

• Проведите аудит ПДн – определите‚ какие сведения находятся в вашем распоряжении и какие из них могут быть переданы инспектору․
• Обновите внутренние регламенты в соответствии с требованиями 152‑ФЗ и ТК РФ․
• Назначьте ответственного за защиту ПДн (обычно это HR‑менеджер или специалист по информационной безопасности)․
• Обучите персонал – проведите инструктаж по вопросам конфиденциальности и правильного реагирования на запросы инспекции․
• Ведите журнал запросов – фиксируйте дату‚ цель‚ перечень запрошенных данных и лицо‚ получившее их․
• Сохраняйте доказательства законности передачи – копии писем‚ акты приёма‑передачи‚ подтверждения получения данных инспектором․

Что делать‚ если инспектор требует «лишние» данные?

Если работник или руководство считает‚ что запрашиваемые сведения выходят за рамки проверяемой темы‚ рекомендуется:

1. Уточнить у инспектора цель запроса и нормативную основу (указать статью закона)․
2. Попросить оформить запрос в письменной форме․
3. При необходимости обратиться за разъяснением в региональное отделение Федеральной службы по труду и занятости (Роструд)․
4. Если запрос остаётся необоснованным‚ можно подать жалобу в суд в порядке защиты прав субъектов персональных данных․

Пример письма‑ответа на запрос инспектора труда

От: ООО «Пример» Дата: 
Кому: Инспектору труда г․ Москвы
Тема: Предоставление персональных данных работников

Уважаемый(ая) О․ А․ Нарчева‚

В ответ на ваш запрос № ПГ/04876/10‑9632‑ОБ/18‑1177 от подтверждаем‚ что передаем следующие персональные данные работников‚ необходимые для выполнения надзорных функций:

ФИО‚ СНИЛС‚ ИНН;
Табель учета рабочего времени за период с по ;
Журналы инструктажей по охране труда за 2025 год;
Сведения о медицинских справках‚ подтверждающих возможность выполнения работниками их должностных обязанностей․

Все переданные сведения находятся в зашифрованных файлах (пароль: 2026GIT)․ Копии документов сохраняются в архиве «ПДн_Инспекция_2026»‚ срок хранения – 3 года․

С уважением‚
Иванов И․И․‚ директор ООО «Пример»

Часто задаваемые вопросы (FAQ)

Нужно ли сообщать работникам о передаче их данных инспектору?

Не обязательно‚ если передача осуществляется в рамках надзорных функций‚ предусмотренных законом․ Однако рекомендуется информировать персонал в общем порядке (например‚ в корпоративных политиках)․

Какие штрафы могут быть наложены за нарушение правил передачи ПДн?

Согласно 152‑ФЗ‚ за нарушение требований к обработке ПДн предусмотрены административные штрафы до 6 млн руб․ для юридических лиц и до 300 тыс․ руб․ для должностных лиц․

Можно ли использовать электронную подпись при передаче данных?

Да‚ электронная подпись считается равнозначной рукописной подписи и упрощает процесс подтверждения подлинности документов․

Персональные данные работников – важный ресурс‚ который должен обрабатываться в строгом соответствии с законодательством․ При проверках инспекции труда работодателю необходимо:

• Знать‚ какие именно сведения могут быть запрошены;
• Обеспечить законность их передачи без получения отдельного согласия;
• Иметь внутренние регламенты и технические меры защиты;
• Вести документацию о всех запросах и переданных данных․

Только при соблюдении этих правил можно избежать штрафов‚ сохранить доверие сотрудников и обеспечить эффективную работу с государственными контролирующими органами․

Источники: Письмо Государственной инспекции труда в г․ Москве от (ПГ/04876/10‑9632‑ОБ/18‑1177)‚ материалы сайта Бухгалтерия․ru‚ статьи на порталах CheckOffice‚ Saby Blog‚ онлайн‑инспекция и др․