Дата публикации: 14:16:38 ()
Персональные данные (ПДн) работника – это любая информация, позволяющая идентифицировать физическое лицо. В трудовой сфере к таким данным относятся ФИО, дата рождения, паспортные реквизиты, СНИЛС, ИНН, банковские реквизиты, сведения о здоровье, образование, трудовой стаж и многие другие. Обработка этих данных регулируется не только общим законодательством о защите персональных данных (ФЗ‑152 «О персональных данных»), но и специальными нормами трудового права, за исполнением которых следит Федеральная служба по труду и занятости (Роструд).
Нормативная база
- Трудовой кодекс РФ (ст. 65, 86, 88‑90) – определяет, какие сведения работодатель вправе требовать от работника и в каких целях.
- Федеральный закон № 152‑ФЗ «О персональных данных» – устанавливает общие принципы обработки ПДн: законность,ность, минимизация, точность, конфиденциальность и безопасность.
- Постановление Правительства РФ от № 644 – «О порядке обработки персональных данных в информационных системах».
- Приказы и разъяснения Роструда (например, Письмо Роструда от № ПГ/12345‑6‑0) – уточняют применение норм к конкретным ситуациям в сфере труда.
Что считается персональными данными работника?
Согласно ст. 3 ФЗ‑152 и разъяснениям Роструда, к ПДн работника относятся:
- Идентификационные данные: фамилия, имя, отчество, дата и место рождения, пол.
- Паспортные данные: серия и номер, орган выдачи, дата выдачи.
- ИНН, СНИЛС, номер полиса ОМС.
- Контактная информация: адрес проживания, телефон, электронная почта.
- Сведения о образовании, квалификации, профессиональных навыках.
- Трудовая история: должности, периоды работы, причины увольнения, выплаты, премии.
- Медицинские данные: результаты медосмотров, справки о состоянии здоровья (при условии согласия работника).
- Банковские реквизиты для выплаты заработной платы.
- Иная информация, позволяющая прямо или косвенно идентифицировать лицо (например, фото, видеозаписи с рабочего места).
Роль Роструда в защите персональных данных работников
Роструд выполняет следующие функции:
- Контроль и надзор за соблюдением трудового законодательства, включая нормы о обработке ПДн.
- Рассмотрение жалоб работников на нарушение их прав в части конфиденциальности и безопасности данных.
- Методическая помощь работодателям: разработка рекомендаций, проведение семинаров и вебинаров.
- Наложение административных штрафов и предписаний при выявлении нарушений;
Обязанности работодателя по обработке персональных данных работника
Получение согласия
Согласно ст. 24 ФЗ‑152, обработка ПДн допустима без согласия только в случаях, прямо предусмотренных законом (например, для исполнения трудового договора). Во всех остальных случаях необходимо получить письменное согласие работника.
Определение целей обработки
Цели должны быть чётко сформулированы и документированы (например, «выплата заработной платы», «ведение кадрового учёта», «обеспечение охраны труда»).
Обеспечение безопасности
- Технические меры: антивирусная защита, шифрование данных, контроль доступа.
- Организационные меры: утверждение внутренних положений о обработке ПДн, обучение сотрудников, ведение журнала обработки.
- Физические меры: ограничение доступа к помещениям с серверами и архивами.
Хранение и уничтожение данных
Сроки хранения определяются трудовым законодательством и нормативными актами (например, трудовые книжки хранятся 50 лет после увольнения). По истечении срока данные должны быть уничтожены или обезличены.
Информирование работника
Работодатель обязан ознакомить работника с политикой обработки персональных данных, правами субъекта данных и порядком их реализации (доступ, исправление, блокирование, удаление).
Права работника в отношении своих персональных данных
- Право на получение информации о том, какие данные обрабатываются и для каких целей.
- Право требовать исправления неточных данных.
- Право на блокирование или уничтожение данных, если их обработка unlawful.
- Право отозвать согласие на обработку данных, если согласие было основанием для обработки;
- Право подать жалобу в Роструд или в Роскомнадзор при нарушении своих прав.
Ответственность за нарушение требований к обработке ПДн
Нарушение может повлечь:
- Административную ответственность (ст. 13.11 КоАП РФ) – штрафы от 30 000 до 150 000 руб. для должностных лиц и от 100 000 до 750 000 руб. для организаций.
- Гражданско‑правовую ответственность – возмещение вреда (морального и имущественного) пострадавшему работнику.
- Уголовную ответственность (ст. 272 УК РФ) при незаконном доступе к защищённой информации, повлекшем тяжкие последствия.
Практические рекомендации для работодателей
- Провести аудит всех систем и баз данных, где хранятся ПДн сотрудников.
- Разработать и утвердить внутренний документ «Политика обработки персональных данных работников».
- Обеспечить обучение кадровой службы и ИТ‑специалистов основам защиты данных.
- Внедрить систему ролевого доступа: каждый сотрудник получает только те данные, которые необходимы для выполнения его трудовых функций.
- Регулярно обновлять и тестировать меры информационной безопасности (антивирусы, патчи, резервное копирование).
- Вести журнал обработки ПДн, фиксирующий операции: сбор, запись, изменение, передача, блокирование, удаление.
- Обеспечить возможность работнику подать запрос о своих данных через удобный канал (например, корпоративный портал или электронную почту с подтверждением личности).
- При передаче данных третьим лицам (аутсорсинговая бухгалтерия, медицинские центры) заключать договоры, содержащие обязательства по защите ПДн.
Соблюдение требований по обработке персональных данных работников – не только юридическая обязанность, но и важный элемент построения доверительных отношений внутри коллектива. Роструд, как орган надзора, активно контролирует выполнение этих норм, применяя меры воздействия при выявлении нарушений. Работодателям следует системно подходить к вопросу защиты ПДн:，，， работника. Только такой комплексный подход позволит минимизировать риски штрафов и репутационных потерь, а также обеспечить законную и эффективную кадровую работу.
Статья подготовлена на основе актуального законодательства и разъяснений Роструда на дату .