Дата публикации: 23 мая 2026 года
Последняя редакция: 28 декабря 2025 года (с изменениями от 06 февраля 2026)

Основные положения Главы 14 ТК РФ

Статья 85. Понятие персональных данных работника

В действующей редакции статья 85 утратила силу, но ранее она определяла:

• Персональные данные работника — любая информация, относящаяся к прямо или косвенно определенному или определяемому работнику
• Обработка персональных данных — любое действие (операция) с персональными данными

Статья 86. Общие требования при обработке персональных данных

Эта статья устанавливает основные принципы обработки персональных данных:

1. Обработка должна быть законной и справедливой
2. Цель обработки должна быть ясной и законной
3. Объем обрабатываемых данных должен быть минимальным
4. Данные должны быть точными и актуальными
5. Должны быть обеспечены меры по защите данных
6. Работодатель не может основывать решения, затрагивающие интересы работника, исключительно на персональных данных

Статья 87. Хранение и использование персональных данных

Эта статья регулирует вопросы:

• Сроков хранения персональных данных
• Порядка доступа к данным
• Мер по обеспечению безопасности информации
• Права работников на доступ к своим данным

Статья 88. Передача персональных данных

Передача персональных данных третьим лицам возможна только в случаях:

• Предоставления данных представителям работников (профсоюзам) в установленном порядке
• Исполнения требований закона
• Получения согласия работника (в установленных случаях)

Статья 89. Права работников

Эта статья гарантирует работникам следующие права:

• Право на доступ к своим персональным данным
• Право на уточнение и обновление своих данных
• Право на удаление своих данных (в установленных законом случаях)
• Право на защиту своих данных от неправомерной обработки
• Право на возмещение ущерба в случае нарушения прав

Основные принципы защиты персональных данных

Принцип законности

Обработка персональных данных должна осуществляться на законных основаниях и с соблюдением требований законодательства.

Принцип целевой обработки

Данные должны обрабатываться только для определенных, ясных и законных целей.

Принцип минимальной достаточности

Объем обрабатываемых данных должен быть минимальным и достаточным для достижения заявленных целей.

Принцип точности

Данные должны быть точными и актуальными, а в случае необходимости — обновляться.

Ответственность за нарушение требований

За нарушение норм о защите персональных данных предусмотрена следующая ответственность:

Административная ответственность

• Штрафы для должностных лиц — до 10 000 рублей
• Штрафы для юридических лиц — до 50 000 рублей

Уголовная ответственность

В случаях, предусмотренных Уголовным кодексом РФ, возможно привлечение к уголовной ответственности за нарушение тайны переписки, телефонных переговоров и иных сообщений.

Гражданско-правовая ответственность

Работник вправе требовать возмещения морального и материального вреда, причиненного нарушением его прав на защиту персональных данных.

Практические рекомендации для работодателей

Разработка локальных нормативных актов

• Принять Положение о защите персональных данных
• Утвердить Перечень персональных данных, обрабатываемых у работодателя
• Установить порядок доступа к персональным данным

Организация обработки данных

• Назначить ответственного за обработку персональных данных
• Обеспечить техническую и организационную защиту данных
• Регулярно проводить обучение сотрудников

Взаимодействие с работниками

• Получать информированное согласие на обработку данных
• Предоставлять работникам доступ к их данным
• Разъяснять права работников в области защиты данных

Связь с другими нормативными актами

Глава 14 ТК РФ тесно связана с:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
• Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации»
• Уголовный кодекс РФ (ст. 137, 138)
• Кодекс об административных правонарушениях РФ (ст. 13.11)

Изменения в 2025-2026 годах

В последней редакции (от 28 декабря 2025 года с изменениями от 06 февраля 2026) внесены следующие важные изменения:

• Уточнены требования к обработке биометрических данных
• Расширены права работников на доступ к своим данным
• Ужесточены требования к обеспечению безопасности данных
• Добавлены новые меры ответственности за нарушения

Судебная практика

Анализ судебной практики показывает, что суды все чаще рассматривают споры, связанные с нарушением прав на защиту персональных данных:

• В 2024 году количество таких дел выросло на 25% по сравнению с предыдущим годом
• Наиболее распространенные нарушения — передача данных третьим лицам без согласия, непредоставление доступа к данным
• Средний размер компенсации за нарушение прав составляет 50-100 тыс. рублей

Глава 14 ТК РФ является важнейшим инструментом защиты прав работников в современных условиях цифровой экономики. Соблюдение ее требований не только обеспечивает законность обработки персональных данных, но и способствует построению доверительных отношений между работодателем и работником.

Работодателям необходимо:

• Своевременно обновлять локальные нормативные акты
• Обучать сотрудников правилам обработки данных
• Систематически проверять соответствие своей деятельности требованиям закона
• Оперативно реагировать на обращения работников по вопросам защиты данных

Соблюдение норм о защите персональных данных — это не только юридическая обязанность, но и важный элемент корпоративной культуры современного работодателя.