В современной России вопросы защиты персональных данных работников находятся на стыке трудового законодательства и закона о персональных данных. Государственная инспекция труда (ГИТ) играет ключевую роль в контроле за соблюдением прав работников, в т.ч. за правильным обращением с их личной информацией. В статье рассмотрим, какие данные может запрашивать инспекция, на каком основании, какие права имеют работники и работодатели, а также как обеспечить законность обработки персональных данных.

Что такое Государственная инспекция труда?

Государственная инспекция труда – это специализированный орган, входящий в состав Федеральной службы по труду и занятости (Роструд). Основные функции инспекции:

• Контроль за соблюдением трудового законодательства.
• Проверка условий труда, охраны труда и соблюдения норм по оплате.
• Выявление и устранение нарушений прав работников.
• Проведение профилактических мероприятий и обучение работодателей.

Правовая база, регулирующая обработку персональных данных работников

Для понимания, какие данные может запрашивать инспекция, необходимо знать основные нормативные акты:

1. Трудовой кодекс РФ (ТК РФ) – регулирует отношения между работником и работодателем, в т.ч. порядок ведения личных дел.
2. Федеральный закон № 152‑ФЗ «О персональных данных» (в ред. от 2023‑12‑15) – определяет правила сбора, хранения, обработки и передачи персональных данных.
3. Федеральный закон № 294‑ФЗ «О защите прав работников» – устанавливает обязательность предоставления работодателем полной и достоверной информации о трудовых условиях.
4. Приказ Минтруда России № 5н от «Об утверждении Положения о порядке проведения проверок Государственной инспекцией труда» – конкретизирует полномочия инспекторов.

Какие персональные данные может запросить инспекция?

В ходе проверок инспекторы могут запрашивать следующие сведения о работниках:

• ФИО, дата и место рождения.
• Паспортные данные (серия, номер, дата выдачи, орган, выдавший документ).
• СНИЛС, ИНН.
• Трудовая книжка (номер, дата начала и окончания трудового стажа).
• Контактные данные (адрес места жительства, телефон, e‑mail).
• Данные о трудовом договоре (дата заключения, срок, условия оплаты, график работы).
• Документы, подтверждающие квалификацию (дипломы, сертификаты).
• Сведения о выплатах (зарплата, надбавки, премии, удержания).
• Документы, связанные с охраной труда (медицинские справки, результаты аттестаций, протоколы осмотров).

Важно отметить, что инспекция не имеет права требовать сведения, не относящиеся к проверяемому аспекту (например, семейное положение, религиозные убеждения, политические взгляды), если они не влияют на соблюдение трудового законодательства.

На каком основании инспекция может требовать данные?

Запрос персональных данных осуществляется в рамках:

1. Проверки соблюдения Трудового кодекса. При проверке условий труда, оплаты, соблюдения режима рабочего времени инспектору нужны сведения о трудовых договорах и выплатах.
2. Контроля за соблюдением требований охраны труда. Для этого требуются медицинские справки, результаты аттестаций, протоколы осмотров.
3. Проверки достоверности сведений, предоставляемых работодателем в государственные реестры (ЕГРЮЛ, ФСС, ПФР).

Запрос оформляется официальным письмом или протоколом проверки, в котором указывается цель получения конкретных данных и срок их предоставления (обычно – 5 рабочих дней).

Права работников при проверке

Согласно закону 152‑ФЗ, работник имеет право:

• Получать информацию о том, какие его данные собираются и с какой целью.
• Требовать уточнения, исправления или удаления неверных данных.
• Отказаться от предоставления данных, не имеющих отношения к проверке (при этом инспекция может отказать в проведении проверки).
• Получить копию документов, которые передаются инспекции.

Если работник считает, что его права нарушены, он может обратиться в Уполномоченного по правам человека или в суд.

Обязанности работодателя

Работодатель обязан:

1. Вести личное дело работника в соответствии с ТК РФ, где хранятся все необходимые документы.
2. Обеспечить конфиденциальность персональных данных и их защиту от несанкционированного доступа (технические и организационные меры).
3. Своевременно предоставлять инспекции запрошенные документы в оригинале или копиях, заверенных печатью организации.
4. Вести реестр обработки персональных данных (см. приложение к 152‑ФЗ) и предоставлять его по требованию контролирующего органа.
5. Уведомлять работников о передаче их данных в органы государственной инспекции (по статье 9‑го пункта 152‑ФЗ).

Как подготовиться к проверке?

Для минимизации рисков и ускорения процесса проверки рекомендуется:

• Проверить актуальность личных дел. Убедиться, что в них находятся все обязательные документы (трудовой договор, приказ о приеме, справки о медосмотре, аттестации и т.д.).
• Обновить реестр обработки персональных данных. Внести сведения о всех категориях данных, целях их обработки, сроках хранения и мерах защиты.
• Назначить ответственного за взаимодействие с инспекцией. Обычно это специалист по кадровому учету или юрист.
• Провести внутренний аудит. Проверить, что все документы оформлены в соответствии с требованиями ТК РФ и 152‑ФЗ.
• Обучить персонал. Провести инструктаж по вопросам конфиденциальности и правильного обращения с запросами инспекции.

Конфиденциальность и защита данных

При передаче данных в инспекцию необходимо обеспечить:

1. Передачу только тех данных, которые явно указаны в запросе.
2. Использование защищённых каналов (например, электронный документооборот с цифровой подписью).
3. Хранение оригиналов документов в сейфе или в отдельном архиве с ограниченным доступом.
4. Своевременное уничтожение копий после завершения проверки (если иное не предусмотрено законом).

Последствия несоблюдения требований

Если работодатель откажется предоставить запрошенные данные или предоставит неполные/некорректные сведения, возможны следующие меры:

• Административное наказание. Штраф от 5 000 до 300 000 рублей (в зависимости от характера нарушения).
• Приостановление деятельности организации. В случае систематических нарушений.
• Гражданско‑правовая ответственность. Работники могут требовать возмещения ущерба за нарушение их прав.
• Уголовная ответственность. В редких случаях, если нарушение связано с умышленным сокрытием информации о тяжких нарушениях охраны труда.

Практический пример взаимодействия

Сценарий: Инспекция планирует проверку соблюдения минимального размера оплаты труда (МРОТ) в компании «Альфа». В запросе указано, что нужны копии трудовых договоров, расчётных листков за последние 3 месяца и справки о начислении налогов.

Шаги работодателя:

1. Назначить ответственного – менеджера по кадрам.
2. Собрать требуемые документы в оригиналах и копиях.
3. Подготовить сопроводительное письмо, в котором указаны даты и перечень предоставленных материалов.
4. Отправить документы через защищённый канал (электронный документооборот с ЭЦП).
5. Сохранить подтверждение получения (квитанцию).
6. После завершения проверки получить протокол и при необходимости внести корректировки в учёт.

Часто задаваемые вопросы (FAQ)

Можно ли отказать инспекции в предоставлении персональных данных?

Отказ возможен только в случае, если запрашиваемые сведения не относятся к проверяемому вопросу. В противном случае отказ считается нарушением закона.

Какие сроки предоставления данных?

Стандартный срок – 5 рабочих дней с момента получения официального запроса. При необходимости может быть продлён до 10 дней, если документы находятся в архиве.

Нужна ли согласие работника на передачу его данных в инспекцию?

Согласие не требуется, если передача осуществляется в рамках исполнения обязательств работодателя по закону (ст. 9‑п.п. 152‑ФЗ). Однако работник имеет право быть уведомлённым о такой передаче.

Что делать, если в личном деле обнаружены ошибки?

Необходимо подготовить исправления, оформить их приказом, а также уведомить инспекцию о внесённых изменениях в течение 3 дней после обнаружения ошибки.

Государственная инспекция труда имеет законное право запрашивать у работодателя персональные данные работников, но только в пределах, определённых Трудовым кодексом и законом о персональных данных. Работодатели должны обеспечить надёжную защиту этих данных, вести корректный учёт и быть готовыми к проверкам. Соблюдение процедур и своевременное реагирование позволяют избежать штрафов и сохранить доверие сотрудников.

Дата публикации: