Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

В современном трудовом праве обработка персональных данных работников является обязательным элементом
управления персоналом, расчёта заработной платы, обеспечения охраны труда и выполнения иных
обязательств работодателя. Согласно Федеральному закону от № 152‑ФЗ «О персональных данных»
(части 2 статьи 4 и статья 18.1) и постановлению Правительства РФ от № 1119, каждый оператор
обязан вести реестр персональных данных, в котором чётко фиксируються категории собираемых
сведений и цели их обработки.

Правовая основа формирования перечня персональных данных

ФЗ 152‑ФЗ «О персональных данных»;
Трудовой кодекс РФ (ст. 66‑68, 71, 84);
Закон РФ «О защите прав потребителей» (в части обработки данных о здоровье);
Требования Роскомнадзора к регистрации операторов персональных данных;
Коллективные договоры и локальные нормативные акты организации.

Основные категории персональных данных, обрабатываемых в трудовых отношениях

Идентификационные данные

Фамилия, имя, отчество;
Дата и место рождения;
Гражданство;
СНИЛС, ИНН, паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);
Трудовой книжный номер, номер договора (трудового, подряда).

Контактные данные

Адрес места жительства (регистрации и фактический);
Контактный телефон (мобильный, рабочий);
Электронная почта (рабочая и/или личная, если используется в служебных целях);
Контактные лица (родственники, экстренные контакты).

Данные о трудовой деятельности

Должность, профиль должности, штатное расписание;
Трудовой договор (дата заключения, срок, условия);
История трудовой деятельности (дата приема, перевода, повышения, увольнения);
Трудовая функция, график работы, режим труда и отдыха;
Данные о командировках, командировочных расходах;
Отпускные и больничные листы, данные о вынесенных дисциплинарных взысканиях.

Образование и квалификация

Уровень образования, полученные дипломы, сертификаты;
Профессиональная подготовка, курсы повышения квалификации;
Профессиональные лицензии, аттестаты.

Данные о здоровье и медицинские сведения

Обрабатываются в строго ограниченных случаях, предусмотренных Трудовым кодексом и законодательством о
охране труда:

Сведения о наличии инвалидности (степень, группа);
Медицинские справки, результаты обязательных медосмотров;
Данные о профессиональных заболеваниях, травмах на работе;
Информация о состоянии здоровья, необходимая для выполнения конкретных должностных обязанностей
(например, в сфере охраны, транспорта, авиации).

Финансовые и налоговые данные

Банковские реквизиты (номер счёта, банк) для перечисления заработной платы;
Налоговый статус, сведения о вычетах, алиментных обязательствах;
Данные о выплатах (премии, надбавки, компенсации).

Биометрические и иные специальные категории данных

Отпечатки пальцев, данные системы распознавания лица (при использовании систем контроля доступа);
Данные о местоположении (GPS‑трекинг служебного транспорта, мобильных приложений);
Иные сведения, отнесённые к «специальным категориям персональных данных» в соответствии со ст. 9
ФЗ 152‑ФЗ (например, данные о расовой или национальной принадлежности, политических взглядах).

Цели обработки персональных данных в трудовых отношениях

Оформление и исполнение трудового договора;
Ведение кадрового учёта и расчёт заработной платы;
Обеспечение охраны труда и безопасность на рабочем месте;
Проведение аттестации, оценка квалификации, планирование карьерного роста;
Выплата социальных и налоговых обязательств (пенсионные отчисления, страховые взносы);
Контроль за соблюдением трудовой дисциплины и внутреннего распорядка;
Участие в программах обучения и повышения квалификации;
Соблюдение требований государственных органов (Росстат, ФНС, Пенсионный фонд и др.).

Права работников в отношении их персональных данных

Право на доступ к своим персональным данным (ст. 15 ФЗ 152‑ФЗ);
Право на уточнение или дополнение недостоверных сведений;
Право на удаление (в случае, если данные более не нужны для целей их обработки);
Право на ограничение обработки (например, при споре о законности обработки);
Право на возражение против обработки в определённых случаях;
Право на перенос данных (data‑portability) в рамках согласованных форматов.

Обязанности работодателя‑оператора персональных данных

Осуществлять регистрацию в реестре операторов персональных данных в Роскомнадзоре;
Разработать и утвердить политику обработки персональных данных, включающую перечень категорий данных;
Обеспечить конфиденциальность и защиту данных (шифрование, контроль доступа, журналирование);
Проводить оценку воздействия на защиту персональных данных (DPIA) при обработке специальных категорий;
Согласовывать с работниками согласия на обработку данных, если это требуется законом;
Своевременно информировать субъектов данных о целях и способах обработки;
Обеспечить соблюдение сроков хранения и последующего уничтожения данных (обычно – в течение 5 лет после прекращения
трудовых отношений, если иное не предусмотрено нормативными актами);
Назначить ответственного за организацию обработки персональных данных (DPO) в соответствии с требованиями
ФЗ 152‑ФЗ.

Технические и организационные меры защиты

Для минимизации рисков утечки и несанкционированного доступа к персональным данным рекомендуется использовать:

Системы контроля доступа (RBAC – role‑based access control);
Шифрование данных в покое и при передаче (AES‑256, TLS 1.3);
Регулярные резервные копии и их хранение в изолированных средах;
Аудит и мониторинг действий сотрудников (журналы доступа, SIEM‑системы);
Обучение персонала правилам обработки и защите данных (ежегодные тренинги);
Политика «минимального доступа» – предоставление прав только тем сотрудникам, которым они необходимы для выполнения
служебных обязанностей.

Примерный шаблон «Перечня персональных данных» для внутреннего использования

Ниже приведён пример таблицы, которую может использовать отдел кадров для документирования собираемых сведений.

№	Категория данных	Конкретные сведения	Цель обработки	Основание (ст. ФЗ 152‑ФЗ)
1	Идентификационные	ФИО, дата рождения, СНИЛС, ИНН, паспортные данные	Оформление трудового договора, идентификация в системе	Ч. 2 ст. 4, ст. 18.1
2	Контактные	Адрес, телефон, e‑mail	Связь с работником, рассылка служебных сообщений	Ч. 2 ст. 4
3	Трудовые	Должность, график, сведения о повышениях, увольнении	Учет трудового стажа, расчёт зарплаты	Ч. 2 ст. 4, ст. 18.1
4	Образование	Дипломы, сертификаты, курсы	Подбор кадров, оценка квалификации	Ч. 2 ст. 4
5	Здоровье	Медицинские справки, сведения об инвалидности	Охрана труда, соответствие требованиям должности	Ч. 2 ст. 4, ст. 18.1 (специальные категории)
6	Финансовые	Банковские реквизиты, налоговые вычеты	Выплата заработной платы, налоговый учёт	Ч. 2 ст. 4
7	Биометрические	Отпечатки пальцев, фото лица	Контроль доступа к объектам	Ст. 9 ФЗ 152‑ФЗ (специальные категории)

Перечень персональных данных, обрабатываемых в рамках служебных и трудовых отношений, должен быть
сформирован на основе требований законодательства, а также с учётом специфики деятельности конкретного
работодателя. Чёткое документирование категорий данных, целей их обработки и прав работников позволяет
минимизировать юридические риски, обеспечить соблюдение принципов законности, справедливости и
конфиденциальности, а также повысить доверие персонала к системе управления персональными данными.

Регулярный пересмотр и актуализация перечня, внедрение современных средств защиты и обучение сотрудников –
ключевые элементы эффективного и безопасного управления персональными данными в любой организации.

Дата публикации: