Трудовая книжка — это не просто исторический архив трудового пути человека. С точки зрения законодательства Российской Федерации, это ключевой документ, который содержит персональные данные (ПДн) работника. Обработка этих данных строго регламентирована и требует от работодателя соблюдения особых правил.

Что такое персональные данные работника?

Согласно законодательству (в первую очередь, Федеральному закону № 152-ФЗ «О персональных данных»), персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В контексте трудовых отношений к персональным данным работника относятся, в т.ч.:

• Фамилия, имя, отчество;
• Год, месяц, дата и место рождения;
• Адрес места жительства;
• СНИЛС (страховой номер индивидуального лицевого счета);
• Данные о трудовой деятельности: наименования работодателей, даты приема, перевода, увольнения, должности.

Почему трудовая книжка — это персональные данные?

Трудовая книжка — это официальный документ, в котором содержатся персональные данные работника в сжатом и структурированном виде. Её основная функция — подтверждение трудового стажа, но по сути она является реестром ключевых событий в профессиональной биографии человека.

В ней фиксируются:

• Личные данные: ФИО, дата рождения.
• Данные о работодателях: наименования организаций (с указанием изменений, например, при реорганизации).
• Трудовые события: дата приема на работу, дата и основание перевода, дата увольнения.
• Должности: наименование должности с указанием структурного подразделения (если оно было).

Таким образом, вся запись в трудовой книжке представляет собой набор персональных данных, подлежащих защите.

Правовое регулирование обработки ПДн в трудовой книжке

Обработка (сбор, запись, хранение, использование, передача) персональных данных работника, содержащихся в трудовой книжке, регулируется специальными нормами.

Ключевые правовые акты:

1. Трудовой кодекс РФ:
   • Статья 86 устанавливает общие требования при обработке ПДн работника и гарантии их защиты.
   • Статья 87 обязывает работодателя ввести порядок хранения и использования сведений о работниках, включая трудовые книжки.
   • Глава 14 ТК РФ (ст. 85-90) специально посвящена персональным данным работника.
2. Федеральный закон № 152-ФЗ «О персональных данных» — устанавливает общие принципы и правила обработки ПДн.

Обязанности работодателя при работе с трудовой книжкой как с ПДн

Работодатель, являясь оператором персональных данных, обязан:

• Обеспечить конфиденциальность сведений, содержащихся в трудовой книжке.
• Вести учет всех действий с документом (выдача на руки, внесение записей, хранение).
• Хранить документ в условиях, исключающих утрату, повреждение или несанкционированный доступ.
• Не объединять трудовую книжку с другими личными документами сотрудника в единый файл без необходимости.
• Передавать сведения из трудовой книжки третьим лицам (например, в Пенсионный фонд) только на основании закона или с согласия работника.
• Разработать и утвердить локальный нормативный акт (например, Положение об обработке ПДн), который детализирует порядок работы с документами, содержащими ПДн.

Электронная трудовая книжка: новый формат, те же персональные данные

С 2017 года в России действует система электронных трудовых книжек (ЭТК). Это не отмена бумажного документа, а его цифровая версия, имеющая равную юридическую силу.

Важно понимать:

• В ЭТК также содержатся те же персональные данные работника, что и в бумажной книжке.
• Обработка этих данных в цифровом виде подчиняется тем же требованиям ФЗ-152 и ТК РФ.
• Работодатель обязан обеспечивать безопасность базы данных ЭТК.
• Сотрудник имеет право на получение выписки из ЭТК в бумажном виде.
• Параллельное использование бумажной и электронной книжки возможно только если работник не подал заявление об отказе от бумажного носителя.

Последствия нарушения правил обработки ПДн из трудовой книжки

Несоблюдение требований по защите персональных данных, содержащихся в трудовой книжке, влечет для работодателя ответственность:

• Административная: штрафы для юридических лиц по ст. 13.11 КоАП РФ (до 1 млн рублей или приостановка деятельности).
• Гражданско-правовая: возможность компенсации морального вреда работнику в случае утечки.
• Репутационный ущерб.

Трудовая книжка — это, прежде всего, концентрация персональных данных о трудовой деятельности гражданина. Работодатель, получая и внося записи в этот документ, автоматически становится оператором ПДн. Поэтому каждая операция с трудовой книжкой, от выдачи на руки до внесения записи об увольнении — должна проводиться с соблюдением строгих норм Трудового кодекса и закона о персональных данных. Защита этих данных, это не бюрократия, а прямое обязательство, неисполнение которого чревато серьезными последствиями.