В современных условиях защиты персональных данных (ПДн) любое предприятие, работающее с информацией о сотрудниках, обязано соблюдать требования Федерального закона № 152-ФЗ «О персональных данных». Одним из ключевых инструментов легализации и регулирования обработки персональных данных работников является дополнительное соглашение к трудовому договору о защите персональных данных. Этот документ не является формальностью — он является юридически значимым актом, подтверждающим согласие сотрудника на обработку его данных и устанавливающим рамки ответственности обеих сторон.

Зачем нужно дополнительное соглашение о защите персональных данных?

Трудовой договор, заключаемый при приеме на работу, содержит базовые условия труда: обязанности, график, оплату, социальные гарантии. Однако он не всегда детально регулирует вопросы обработки персональных данных. Согласно ст. 86 и ст. 88 Трудового кодекса РФ, работодатель вправе обрабатывать ПДн сотрудника только при наличии его согласия (за исключением случаев, прямо предусмотренных законом).

Дополнительное соглашение позволяет:

• Четко зафиксировать, какие именно персональные данные будут обрабатываться (ФИО, паспортные данные, адрес, СНИЛС, банковские реквизиты, данные о образовании, медицинские сведения и т.д.).
• Определить цели обработки: кадровый учет, начисление зарплаты, оформление социальных выплат, обеспечение безопасности на производстве, взаимодействие с налоговыми органами и т.п.
• Указать сроки хранения и условия уничтожения данных.
• Закрепить обязанности работодателя по обеспечению безопасности ПДн (технические и организационные меры).
• Определить ответственность сторон за нарушение требований законодательства.
• Получить подтверждение добровольного согласия сотрудника на обработку его данных.

Когда требуется заключение дополнительного соглашения?

Дополнительное соглашение может быть заключено в следующих случаях:

1. При первоначальном оформлении трудовых отношений — если в трудовом договоре не содержится достаточного объема информации о ПДн.
2. При изменении способа обработки данных, например, переход на облачные системы, использование биометрии, внедрение новых кадровых программ.
3. При расширении круга лиц, имеющих доступ к ПДн — например, привлечение внешних подрядчиков (аутсорсинг кадров, бухгалтерия, IT-поддержка).
4. При изменении целей обработки — например, использование данных для аналитики, маркетинга внутренних корпоративных мероприятий, проведения опросов удовлетворенности.
5. При смене руководства или реорганизации компании — для подтверждения сохранения условий обработки.
6. При запросе со стороны Роскомнадзора или аудита по защите ПДн.

Структура дополнительного соглашения

Документ должен быть составлен в письменной форме, подписан обеими сторонами и иметь юридическую силу. Ниже приведена типовая структура соглашения:

Преамбула

Указываются реквизиты сторон: наименование работодателя, его адрес, представитель (с полномочиями); ФИО, паспортные данные, адрес регистрации сотрудника.

Ссылки на законодательство

Указываются нормы ТК РФ, ФЗ-152, приказы Роскомнадзора, внутренние локальные акты (Положение о защите ПДн, Инструкция по обработке).

Перечень обрабатываемых персональных данных

Подробный список: базовые (ФИО, дата рождения, адрес), специальные (медицинские данные, биометрия), особые категории (политические убеждения, религиозные взгляды — если применимо).

Цели обработки

Примеры:

• Оформление трудовых отношений и ведение кадрового учета;
• Начисление и выплата заработной платы;
• Оформление страховых и социальных выплат;
• Обеспечение охраны труда и безопасности;
• Взаимодействие с государственными органами (ФНС, ПФР, ФСС);
• Внутренний аудит и контроль качества.

Сроки обработки и хранения

Указывается, что данные обрабатываются в течение всего срока трудовых отношений и в течение установленного законом срока хранения (например, 75 лет для личного дела по приказу Минкультуры РФ № 558).

Меры по обеспечению безопасности

Работодатель обязуется:

• Ограничить доступ к ПДн только уполномоченным лицам;
• Обеспечить шифрование и хранение данных на защищенных серверах;
• Проводить регулярное обучение сотрудников по защите ПДн;
• Вести журнал учета доступа к данным;
• Использовать антивирусные и межсетевые экраны.

Права сотрудника

Сотрудник имеет право:

• Получить информацию о том, какие данные обрабатываются и кем;
• Требовать исправления, блокирования или уничтожения своих данных;
• Отозвать согласие на обработку (если это не противоречит закону);
• Подать жалобу в Роскомнадзор.

Ответственность сторон

За нарушение требований ФЗ-152 работодатель несет административную, а в случае причинения вреда — и гражданскую ответственность. Сотрудник отвечает за достоверность предоставленных данных.

Заключительные положения

Соглашение вступает в силу с момента подписания, имеет две копии (по одной для каждой стороны), является неотъемлемой частью трудового договора.

Пример: перевод зарплаты на счет третьего лица

Как указано в предоставленной информации, работник может подать заявление о переводе заработной платы на счет третьего лица (например, супруга, родителя, доверенного лица). В этом случае возникает необходимость обработки персональных данных третьего лица — его ФИО, реквизиты счета, паспортные данные.

В таком случае работодатель обязан:

1. Получить от работника письменное согласие на передачу его ПДн третьему лицу.
2. Заключить дополнительное соглашение к трудовому договору, в котором будет указано:
• ФИО и реквизиты третьего лица;
• Цель передачи — перевод заработной платы;
• Срок действия согласия;
• Обязательства работодателя по защите данных третьего лица;
• Право работника отозвать согласие в любое время.

Без такого соглашения перевод зарплаты на счет третьего лица может быть признан незаконным, а работодатель — привлечен к ответственности за нарушение ФЗ-152.

Последствия отсутствия соглашения

Отсутствие дополнительного соглашения или его некорректное оформление влечет за собой:

• Штрафы от Роскомнадзора — до 200 000 рублей для юридических лиц (ст. 13.11 КоАП РФ);
• Приостановление деятельности на срок до 90 суток;
• Репутационные риски и потеря доверия сотрудников;
• Возможные иски от сотрудников о компенсации морального вреда;
• Сложности при прохождении аудита или проверки.

Рекомендации работодателю

1. Всегда заключайте дополнительное соглашение при первом оформлении сотрудника, если в трудовом договоре нет полного раздела о ПДн.
2. Обновляйте соглашение при изменении законодательства, технологий или целей обработки.
3. Обучайте сотрудников основам защиты персональных данных — это снижает риски утечек.
4. Ведите реестр согласий — в электронном и бумажном виде.
5. Согласие должно быть добровольным — нельзя требовать подписание как условия приема на работу, если обработка данных не является обязательной по закону.

Дополнительное соглашение к трудовому договору о защите персональных данных, это не просто формальность, а неотъемлемый элемент правовой культуры современного бизнеса. Он защищает как интересы работодателя (от штрафов и проверок), так и права сотрудника (на приватность, безопасность и контроль над своими данными).

Игнорирование этого документа, это риск, который может обернуться не только финансовыми потерями, но и утратой доверия со стороны персонала. В условиях усиления контроля со стороны Роскомнадзора и роста осведомленности граждан о своих правах, грамотное оформление соглашений о ПДн — это не просто юридическая необходимость, а стратегический шаг к устойчивому и этичному управлению персоналом.

Помните: согласие — не форма, а доверие. А доверие нужно заслужить и сохранить.