В 2026 г. Трудовой кодекс РФ (ТК РФ) претерпел значительные изменения, направленные на усиление прав работников в сфере обработки персональных данных. Новые правила отражают требования современной цифровой экономики, где миллионы сотрудников работают удалённо, а данные становятся ценным ресурсом.
Исторический контекст
- 30 декабря 2001 г. – В ТК РФ была введена Глава 14 «Защита персональных данных работника» (ст. 85–86). Статья 85 утратила силу, но статья 86 закрепила общие требования при обработке персональных данных.
- 25 декабря 2024 г. – Введены новые нормы, предусматривающие обязательное уведомление Роскомнадзора и получение согласия субъектов данных перед обработкой.
- 27 мая 2025 г. – Законодательство ужесточает правила ограничения доступа к личным сведениям. Работодатель обязан издать приказ, в котором перечислит уполномоченных лиц.
- 25 января 2026 г. – В ТК РФ закреплены новые требования к защите персональных данных, включая права на исключение или исправление неверных данных.
Ключевые изменения в новом Трудовом кодексе
Обязательные согласия и уведомления
Согласно статье 3.7.1 нового ТК РФ, обработка персональных данных осуществляется только на основании:
- Трудового кодекса РФ;
- Иного федерального закона, устанавливающего цель и условия получения данных.
Перед началом обработки работодатель обязан:
- Уведомить Роскомнадзор о планируемой обработке;
- Получить письменное согласие от каждого сотрудника;
- Обеспечить наличие договора с оператором данных, если данные передаются третьим лицам.
Права работников на корректировку данных
Новый ТК РФ предоставляет работнику право:
- Запросить исключение неверных или неполных персональных данных;
- Обратиться за исправлением данных, обработанных с нарушением требований закона.
Материальная ответственность работодателя
В соответствии с пунктом 90 ТК РФ, за нарушение норм, регулирующих обработку и защиту персональных данных, предусмотрена материальная ответственность. Это может включать штрафы, компенсацию ущерба и даже уголовную ответственность в случае систематических нарушений.
Практические рекомендации для HR‑специалистов
Создание политики обработки персональных данных
HR‑отдел должен разработать внутреннюю политику, включающую:
- Определение целей обработки;
- Список уполномоченных лиц и их полномочия;
- Механизмы контроля доступа к данным;
- Процедуры реагирования на утечку данных.
Обучение персонала
Регулярные тренинги по защите персональных данных помогут:
- Увеличить осведомлённость сотрудников о рисках;
- Снизить вероятность ошибок при работе с конфиденциальной информацией;
- Обеспечить соблюдение требований закона.
Технические меры безопасности
Внедрите следующие инструменты:
- Шифрование данных в покое и при передаче;
- Многофакторная аутентификация для доступа к системам;
- Регулярные аудиты и тесты на проникновение.
Ответственность и контроль
Новые нормы предусматривают:
- Периодические проверки со стороны Роскомнадзора;
- Обязательное ведение реестра обработки персональных данных;
- Отчётность о нарушениях и мерах их устранения.
В эпоху удалённой работы и цифровых технологий защита персональных данных становится критически важной. Новый Трудовой кодекс РФ вводит строгие требования, которые помогают работодателям не только соблюдать закон, но и укреплять доверие сотрудников. HR‑специалисты должны быстро адаптироваться к новым правилам, внедрять эффективные практики и обеспечивать постоянный контроль за обработкой персональных данных.
Соблюдение этих принципов позволит избежать штрафов, защитить репутацию компании и создать безопасную рабочую среду для всех сотрудников.