Трудовая книжка – один из основных документов‚ подтверждающих трудовую деятельность гражданина. В ней фиксируются не только сведения о местах работы и должностях‚ но и персональные данные работника. Особое внимание следует уделить номеру трудовой книжки‚ поскольку он является уникальным идентификатором документа и напрямую связан с обработкой персональных данных.

Что такое номер трудовой книжки?

Номер трудовой книжки – это последовательность цифр и/или букв‚ присваиваемая при изготовлении бланка трудовой книжки. Он указывается на титульном листе и в реестре учёта трудовых книжек организации. Номер позволяет:

• однозначно идентифицировать документ среди множества аналогичных;
• вести учёт выдачи и возврата книжек;
• связывать сведения из трудовой книжки с личным делом сотрудника в кадровой системе.

Какие персональные данные содержатся в трудовой книжке?

Согласно Федеральному закону от № 152-ФЗ «О персональных данных»‚ к персональным данным относятся любые сведения‚ позволяющие прямо или косвенно определить личность субъекта. В трудовой книжке к таким данным относятся:

1. Фамилия‚ имя‚ отчество;
2. Дата и место рождения;
3. Серия и номер паспорта (или другого документа‚ удостоверяющего личность);
4. ИНН‚ СНИЛС (при наличии);
5. Образование‚ профессия‚ специальность;
6. Сведения о приёме‚ переводе‚ увольнении (даты‚ основания‚ приказы);
7. Номер трудовой книжки.

Таким образом‚ номер трудовой книжки сам по себе является элементом персональных данных‚ поскольку при его знании можно связать запись с конкретным работником.

Нормативная база обработки персональных данных в трудовой книжке

ФЗ‑152 «О персональных данных»

Согласно ст. 4 и ст. 18.1 ФЗ‑152‚ оператор персональных данных (в данном случае – работодатель) обязан:

• определять цели и способы обработки персональных данных;
• обеспечивать защиту данных от неправомерного доступа‚ уничтожения‚ изменения‚ блокирования‚ копирования‚ предоставления;
• вести учёт операций с персональными данными;
• информировать субъекта данных о обработке его информации;
• при необходимости получать согласие на обработку (в случае‚ если обработка выходит за рамки трудовых отношений).

Трудовой кодекс РФ

Статья 65 ТК РФ регламентирует ведение трудовых книжек‚ включая порядок их выдачи‚ хранения и возврата. При этом закон прямо указывает‚ что работодатель отвечает за сохранность и конфиденциальность сведений‚ содержащихся в трудовой книжке.

Электронный и бумажный варианты трудовой книжки

С 2021 года в России допускается одновременное использование электронного и бумажного вариантов трудовой книжки‚ если работник не подал заявление об отказе от бумажного носителя. Это означает‚ что:

• номер трудовой книжки сохраняется в обеих формах;
• персональные данные дублируются в электронной системе кадрового учёта и в бумажном бланке;
• ответственность за защиту данных распространяется на оба носителя.

При работе с электронной трудовой книжкой необходимо обеспечить:

• шифрование данных при хранении и передаче;
• контроль доступа на основе ролей (HR‚ бухгалтерия‚ руководитель);
• журналирование всех операций с персональными данными;
• регулярное резервное копирование и тестирование восстановления.

Риски нарушения требований к защите персональных данных

Несоблюдение требований ФЗ‑152 и ТК РФ может привести к:

• административным штрафам от 30 000 до 150 000 рублей (для должностных лиц) и до 600 000 рублей (для организаций);
• приостановлению деятельности организации на срок до 90 дней;
• репутационным потерям и утрате доверия сотрудников и клиентов;
• возможным гражданским искам от субъектов персональных данных.

Лучшие практики работы с номером трудовой книжки и персональными данными

Организация учёта и хранения

• Вести реестр выдачи трудовых книжек с указанием номера‚ ФИО сотрудника‚ даты выдачи и подписи получателя.
• Хранить бумажные книжки в сейфе или металлическом шкафу с ограниченным доступом.
• Обеспечить защиту электронных копий паролями‚ двухфакторной аутентификацией и антивирусной защитой.

Минимизация данных

• В трудовой книжке указывать только те сведения‚ которые обязательны по закону (ФИО‚ дата рождения‚ номер документа‚ сведения о работе).
• Избегать записи лишних данных (например‚ адреса проживания‚ номера телефонов) без явной необходимости.

Обучение персонала

• Проводить регулярные инструктажи по работе с персональными данными и ФЗ‑152 для сотрудников отдела кадров‚ бухгалтерии и ИТ‑службы.
• Фиксировать факт обучения в локальных нормативных актах.

Документирование процедур

• Утвердить внутренний положения о обработке персональных данных в трудовых книжках.
• Включить в него порядок выдачи‚ возврата‚ учёта номеров‚ а также действия при утере или повреждении документа.

Реакция на инциденты

• Разработать план реагирования на утечку или утрату персональных данных (уведомление субъекта‚ Роскомнадзора‚ проведение внутреннего расследования).
• Фиксировать все действия в журнале инцидентов.

Часто задаваемые вопросы (FAQ)

Можно ли менять номер трудовой книжки?

Номер присваивается при изготовлении бланка и остаётся неизменным на весь срок использования документа. При выдаче дубликата сохраняется тот же номер.

Нужно ли получать согласие сотрудника на обработку номера трудовой книжки?

Обработка номера трудовой книжки в рамках трудовых отношений относится к обработке‚ необходимой для исполнения трудового договора‚ поэтому отдельное согласие не требуется (ст. 6 ФЗ‑152). Однако при использовании номера вне трудовых целей (например‚ для маркетинговых рассылок) согласие обязательно.

Как хранить электронные копии трудовых книжек?

Электронные копии следует хранить в защищённой информационной системе с контролем доступа‚ шифрованием и резервным копированием. Доступ предоставлять только уполномоченным сотрудникам.

Что делать‚ если работник потерял трудовую книжку?

Сотрудник пишет заявление об утере. Работодатель выдаёт дубликат‚ сохраняя тот же номер трудовой книжки‚ и делает запись о выдаче дубликата в трудовой книжке и в личном деле сотрудника.

Номер трудовой книжки – это не просто последовательность символов‚ а важный элемент персональных данных‚ требующий надлежащей защиты и учёта. Соблюдение требований ФЗ‑152‚ ТК РФ и внутренних нормативных актов помогает избежать штрафов‚ судебных споров и репутационных потерь. Работодателю следует:

• чётко определить цели обработки номера трудовой книжки;
• обеспечить надёжное хранение как бумажных‚ так и электронных носителей;
• обучать персонал правилам работы с персональными данными;
• вести документированный учёт и иметь план реагирования на инциденты.

Только комплексный подход к защите персональных данных позволит организации эффективно управлять трудовыми книжками и минимизировать риски‚ связанные с их обработкой.