Трудовая книжка — это не просто документ о стаже, а важнейший носитель персональных данных (ПДн) сотрудника. В ней содержится конфиденциальная информация о физическом лице, его карьерном пути, наградах и причинах увольнения. Работодатель, требуя этот документ при приеме на работу, берет на себя строгие юридические обязательства по его защите. В этой статье мы подробно разберем, как правильно работать с трудовыми книжками в рамках законодательства о персональных данных.
Что такое персональные данные работника?
Согласно Федеральному закону от № 152-ФЗ, персональные данные, это любая информация, относящаяся к прямо или косвенно определенному физическому лицу. В контексте трудовых отношений Трудовой кодекс РФ (Глава 14) определяет их как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника.
В трудовом законодательстве не уточняется исчерпывающий перечень того, что относится к ПДн работника, однако на практике к ним относятся:
- ФИО, паспортные данные, СНИЛС;
- Адрес проживания и контактные телефоны;
- Сведения из трудовой книжки (место работы, стаж, переводы, увольнения, награждения);
- Информация о семейном положении и составе семьи (для получения льгот);
- Документы воинского учета, образование и др.
Трудовая книжка как объект персональных данных
Трудовая книжка установленного образца является основным документом о трудовой деятельности и трудовом стаже работника. При поступлении на работу сотрудник предоставляет персональные данные о себе в документированной форме, и трудовая книжка (за исключением случаев, когда договор заключается впервые или поступает совместитель) — один из главных таких документов.
В трудовую книжку вносятся сведения:
- О работнике (ФИО, дата рождения, образование);
- О выполняемой им работе;
- О переводах на другую постоянную работу и об увольнении;
- Об основаниях прекращения трудового договора;
- О награждениях за успехи в работе.
Вся эта информация напрямую идентифицирует личность, поэтому трудовая книжка относится к персональным данным сотрудника и требует особого подхода при обработке.
Правила обработки и получения данных
Работодатель должен помнить главное правило: в рамках трудовых отношений работодатель может запрашивать только те персональные данные, которые нужны для выполнения трудовой функции.
Ограничения при запросе информации
Статья 86 ТК РФ устанавливает строгие рамки:
- Работодатель не имеет права получать и обрабатывать сведения о работнике, не относящиеся к трудовым отношениям.
- Категорически запрещено запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые напрямую относятся к вопросу о возможности выполнения им трудовой функции (например, прохождение медосмотров для определенных профессий).
- Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения ПДн, а также о последствиях отказа дать письменное согласие на их получение.
Передача данных
Персональные данные работника являются информацией, которая не может передаваться свободно третьим лицам. Согласно Статье 88 ТК РФ, при передаче ПДн работодатель должен соблюдать жесткие правила. Передача данных представителям работников разрешена только в порядке, установленном ТК РФ и иными федеральными законами, и ограничиваться только теми сведениями, которые необходимы представителям для выполнения их функций.
Хранение и защита трудовых книжек
Защита персональных данных в трудовой книжке — один из важнейших аспектов обеспечения прав работников. Получение, хранение, комбинирование, передача или любое другое использование ПДн Трудовой кодекс называет обработкой (ст. 85 ТК РФ). Хранение трудовых книжек регулируется Статьей 87 ТК РФ.
Физическая защита
Согласно актуальным требованиям (включая положения по состоянию на 2026 год), персональные данные работника, включая трудовые книжки, должны храниться с обеспечением ограниченного доступа. Практика хранения выглядит так:
- Бумажные трудовые книжки, личные карточки и дела хранятся в отделе кадров в запираемом сейфе (несгораемом шкафу).
- Электронные реестры и базы данных должны быть защищены паролями и средствами криптографической защиты (электронные носители с ограниченным доступом).
Назначение ответственного лица
В соответствии со ст. 22.1 Закона 152-ФЗ, работодатель обязан назначить ответственного за персональные данные. Этот человек будет:
- Отвечать за сбор согласий с работников;
- Обеспечивать физическую защиту документов;
- Иметь эксклюзивный доступ к сейфу: брать трудовые книжки, договоры и копии паспортов сможет только он.
С назначенного сотрудника в обязательном порядке берется подписка о неразглашении данных.
Электронная и бумажная трудовая книжка
С переходом на электронные трудовые книжки (ЕФС-1) правила защиты ПДн не стали мягче. Одновременное применение электронного и бумажного вариантов предусмотрено, если работник не написал заявление об отказе от бумажной книжки. В таком случае работодателю необходимо обеспечивать безопасность обоих носителей: физическую сохранность бумажного документа и защищенность цифровых каналов передачи сведений в Социальный фонд России.
Ответственность за нарушение закона
Использовать данные работников «просто так» нельзя — их защита строго регулируется законом. За нарушение правил получения, обработки, хранения и передачи персональных данных (в т.ч. утечки информации из трудовых книжек) предусмотрена серьезная ответственность:
- Административная — крупные штрафы от Роскомнадзора по ст. 13.11 КоАП РФ за нарушения по 152-ФЗ.
- Уголовная — за незаконные сбор, распространение или использование ПДн (ст. 137 УК РФ).
- Дисциплинарная — вплоть до увольнения сотрудника кадрового отдела, допустившего разглашение.
- Материальная — возмещение работнику морального вреда, причиненного неправомерным использованием его данных.
Трудовая книжка — это концентрат персональных данных сотрудника. Работодателю необходимо строго балансировать между потребностью в информации для кадрового учета и требованиями законов (ТК РФ и 152-ФЗ). Главные правила: запрашивать только то, что нужно для работы, хранить трудовые книжки в сейфе, назначить ответственного сотрудника и ни при каких обстоятельствах не передавать эти данные третьим лицам без законных оснований и согласия работника.