Дата публикации: 19:42:28

В современной российской законодательной системе защита персональных данных (ПДн) работников регулируется Глава́м 14 Трудового кодекса Российской Федерации (ТК РФ). Ниже представлено подробное разбор основных положений‚ обязательств работодателей и прав работников‚ а также практические рекомендации по оформлению документов.

Общие положения

Согласно ст. 86 ТК РФ‚ обработка персональных данных работника допускается только в случаях‚ прямо предусмотренных законом‚ и должна соответствовать следующим требованиям:

• Сбор данных осуществляется исключительно для выполнения трудовых функций.
• Передача данных возможна только представителям работников в порядке‚ установленном ТК РФ и другими федеральными законами;
• Работодатель обязан ограничить объём передаваемых данных только теми сведениями‚ которые необходимы для выполнения функций представителей.

С 2026 года требования к защите ПДн стали более строгими: штрафы за нарушения возросли‚ а контроль со стороны Роскомнадзора усилился.

Ключевые статьи ТК РФ

Ст. 85 (устарела)

Прекратила действовать‚ но исторически была основой для формирования современной системы защиты ПДн.

Ст. 86 – Общие требования при обработке персональных данных работника и гарантии их защиты

Основные положения:

1. Обработка ПДн должна быть законной‚ справедливой и прозрачной.
2. Работодатель обязан обеспечить конфиденциальность и безопасность данных.
3. Работники и их представители совместно разрабатывают меры защиты ПДн.

Ст. 88 – Передача персональных данных работника

При передаче ПДн работодатель обязан:

• Соблюдать установленный порядок передачи.
• Передавать только те данные‚ которые необходимы для выполнения функций представителей.
• Получать согласие работника‚ если иное не предусмотрено законом.

Ст. 89 – Права работников в целях обеспечения защиты персональных данных

Работники имеют право:

• Получать информацию о том‚ какие их ПДн обрабатываются.
• Требовать уточнения‚ дополнения или удаления неверных данных.
• Ограничить обработку данных‚ если они не соответствуют требованиям закона.

Обязанности работодателя

Работодатель обязан:

• Обеспечить защиту ПДн от неправомерного доступа‚ уничтожения‚ изменения‚ блокирования‚ копирования‚ распространения и иных неправомерных действий.
• Разработать и утвердить Положение о защите‚ хранении‚ обработке и передаче персональных данных работников (пример – «Примерная форма положения»‚ апрель 2026).
• Вести учёт всех операций‚ связанных с ПДн‚ и предоставлять их при проверке.
• Проводить регулярные аудиты безопасности данных.

Примерная форма положения о защите персональных данных

В Приложении 1.9 к Положению указано‚ что:

• Объём и содержание ПДн определяются в соответствии с Конституцией РФ‚ ТК РФ и другими федеральными законами.
• Работодатель‚ работник и их представители совместно разрабатывают меры защиты ПДн.

Текст полного положения обычно включает разделы:

1. Общие положения.
2. Определения терминов.
3. Порядок сбора‚ хранения и обработки ПДн.
4. Порядок передачи ПДн третьим лицам.
5. Ответственность сторон.
6. Заключительные положения.

Практические рекомендации для HR‑специалистов

• Проводить инвентаризацию ПДн: собрать все виды данных‚ которые собираются о работниках‚ и обосновать их необходимость.
• Ограничить доступ: использовать системы контроля доступа (логины‚ пароли‚ ролевое распределение).
• Обновить документы: обеспечить актуальность Положения о защите ПДн и подписать его всеми сотрудниками.
• Обучать персонал: регулярно проводить тренинги по защите персональных данных.
• Ведить журнал передачи: фиксировать каждый случай передачи ПДн представителям работников.

Как передавать персональные данные третьим лицам

Передача ПДн возможна только в следующих случаях:

1. При необходимости для выполнения функций представителей (например‚ в отделе охраны труда‚ в бухгалтерии).
2. При наличии письменного согласия работника‚ если иное не предусмотрено законом.
3. В рамках обязательных требований законодательства (например‚ передача в налоговые органы).

При передаче необходимо:

• Указать конкретные данные‚ которые передаются.
• Установить сроки их хранения и использования.
• Получить подтверждение о получении и использовании данных от получателя.

Контроль и надзор

Контроль соблюдения требований к защите ПДн осуществляется:

• Роскомнадзором – через проверки и выездные инспекции.
• Внутренними аудитами – регулярный анализ соблюдения регламентов.
• Судом – в случае обращения работников с жалобами о нарушении их прав.

Защита персональных данных работников в ТК РФ регулируется рядом статей (85‑90)‚ которые требуют от работодателя:

• Соблюдения законных оснований обработки данных.
• Ограничения объёма и целей сбора информации.
• Обеспечения конфиденциальности и безопасности данных.
• Сотрудничества с работниками и их представителями в вопросах защиты ПДн.

Соблюдение указанных требований не только минимизирует риск штрафов и санкций‚ но и способствует построению доверительных отношений с персоналом‚ что в долгосрочной перспективе положительно сказывается на репутации компании и её эффективности.

Источники: ТК РФ (ст. 85‑90)‚ Приказ Минтруда России от ‚ ГАРАНТ‚ КонсультантПлюс‚ материалы Роскомнадзора‚ публикации 2026 года.