Дата публикации:

В современном мире персональные данные (ПДн) стали одним из самых ценных ресурсов компании. Их защита регулируется рядом нормативных актов, среди которых Федеральный закон № 152‑ФЗ «О персональных данных» и Трудовой кодекс РФ. С 30 мая 2026 года в России значительно возросли штрафы за нарушения требований к обработке ПДн, поэтому работодатели обязаны включать специальные положения о защите персональных данных в трудовые договоры.

Почему защита ПДн в трудовом договоре важна?

• Снижение риска утечки конфиденциальной информации о сотрудниках.
• Соответствие требованиям законодательства и избежание финансовых санкций.
• Повышение доверия персонала к работодателю.
• Упрощение процесса получения согласия на обработку ПДн.

Нормативно-правовая база

1. ФЗ № 152‑ФЗ «О персональных данных» (в редакции от 30 мая 2026 г.) – определяет порядок сбора, хранения, обработки и передачи ПДн.
2. Трудовой кодекс РФ (ст. 75, 76) – регулирует отношения между работодателем и работником, включая вопросы обработки их персональных данных.
3. Приказ Минтруда РФ № 353н от – утверждает форму согласия на обработку ПДн в трудовых отношениях.
4. Региональные нормативные акты (например, законы субъектов РФ о защите ПДн).

Ключевые элементы, которые должны быть в трудовом договоре

Определения и терминология

В договоре необходимо чётко определить, что подразумевается под «персональными данными работника», «обработкой», «согласие» и т.д.

Перечень собираемых персональных данных

Перечислите категории данных, которые работодатель будет обрабатывать:

• ФИО, дата и место рождения;
• Паспортные данные, СНИЛС, ИНН;
• Контактные телефоны, электронная почта;
• Данные о трудовой деятельности (должность, стаж, квалификация);
• Медицинские сведения (при необходимости, например, для работы с вредными условиями);
• Данные о заработной плате и налогах.

Цели обработки персональных данных

Укажите конкретные цели, для которых данные собираются и обрабатываются:

1. Оформление и ведение трудовых отношений;
2. Выплата заработной платы и начисление налогов;
3. Осуществление контроля за соблюдением трудовой дисциплины;
4. Обеспечение охраны труда и здоровья сотрудников;
5. Статистический и аналитический учет персонала.

Правовые основания обработки

В трудовом договоре следует указать, что обработка ПДн производится на основании:

• Согласия работника (ст. 9 ФЗ 152‑ФЗ);
• Необходимости исполнения трудового договора (ст. 6 ФЗ 152‑ФЗ);
• Требований законодательства (налоговое, бухгалтерское и пр.).

Права работника

Работник имеет право:

• Получать информацию о том, какие данные о нём хранятся;
• Требовать уточнения, блокировки или уничтожения своих данных, если они не нужны;
• Отозвать согласие на обработку, если это не противоречит исполнению договора.

Обязанности работодателя

Работодатель обязуется:

• Обеспечить конфиденциальность и безопасность ПДн;
• Ограничить доступ к данным только уполномоченными лицами;
• Вести реестр операций с ПДн;
• Проводить обучение персонала по вопросам защиты ПДн;
• Сообщать работнику о любых инцидентах, связанных с утечкой данных.

Сроки хранения и уничтожения данных

Укажите, как долго данные будут храниться (например, в течение срока действия трудового договора + 5 лет) и порядок их уничтожения после истечения этого срока.

Ответственность за нарушение требований

В договоре необходимо прописать санкции за несанкционированный доступ, разглашение или иное нарушение правил обработки ПДн, включая:

• Внутренние дисциплинарные меры (выговор, увольнение);
• Гражданско‑правовую ответственность (возмещение ущерба);
• Административную ответственность в соответствии с ФЗ 152‑ФЗ (штрафы до 6 млн руб.).

Пример типового положения о защите персональных данных в трудовом договоре

<h3>9. Защита персональных данных</h3>
<p>
<b>9.1.</b> Работодатель собирает, хранит и обрабатывает персональные данные Работника, перечисленные в Приложении № 1 к настоящему Договору, исключительно в целях, указанных в пункте 9.2.
</p>
<p>
<b>9.2.</b> Цели обработки: оформление трудовых отношений, начисление и выплата заработной платы, уплата налогов, обеспечение охраны труда, ведение кадрового учета и статистики.
</p>
<p>
<b>9.3.</b> Обработка персональных данных осуществляется на основании согласия Работника (Приложение № 2) и в соответствии с требованиями ФЗ № 152‑ФЗ «О персональных данных».
</p>
<p>
<b>9.4.</b> Работник имеет право требовать уточнения, блокировки или уничтожения своих персональных данных, если они более не нужны для указанных целей, а также право отозвать данное согласие, уведомив об этом Работодателя письменно.

</p>
<p>
<b>9.5.</b> Работодатель обязуется обеспечить конфиденциальность и безопасность персональных данных, ограничив доступ к ним только уполномоченными сотрудниками и применяя технические и организационные меры защиты.
</p>
<p>
<b>9.6.</b> Срок хранения персональных данных – в течение срока действия трудового договора и пять (5) лет после его прекращения, если иное не предусмотрено законодательством.
</p>
<p>
<b>9.7.</b> За нарушение требований к защите персональных данных Работник может быть привлечён к дисциплинарной ответственности, а Работодатель – к ответственности, предусмотренной ФЗ № 152‑ФЗ.
</p>

Практические рекомендации для работодателей

1. Проведите аудит текущих договоров. Выявите, где отсутствуют положения о ПДн, и внесите поправки.
2. Разработайте шаблоны согласий. Используйте форму, утверждённую Минтрудом, чтобы избежать спорных моментов.
3. Обучайте персонал. Регулярные тренинги по информационной безопасности снижают риск внутренних утечек.
4. Внедрите технические меры. Шифрование, ограничение доступа, журналирование действий с данными.
5. Назначьте ответственного за ПДн. Это может быть DPO (Data Protection Officer) – специалист, контролирующий соблюдение требований закона.
6. Регулярно проверяйте соответствие. Проводите внутренние аудиты и готовьте отчёты для надзорных органов.

Последствия несоблюдения требований

С 30 мая 2026 года штрафы за нарушения в сфере ПДн в России достигли:

• Для юридических лиц – до 6 млн рублей за каждое нарушение;
• Для должностных лиц – до 300 тыс. рублей;
• Дополнительные санкции – приостановление деятельности, запрет на обработку ПДн.

Кроме финансовых потерь, компании рискуют потерять репутацию и доверие сотрудников, что может привести к росту текучести кадров.

Включение в трудовой договор чётких и полных положений о защите персональных данных – это не только юридическая необходимость, но и важный элемент корпоративной культуры, направленной на защиту интересов как работодателя, так и работников. При правильном оформлении и соблюдении всех требований можно минимизировать риски, связанные с утечкой данных, и обеспечить стабильную работу организации в условиях ужесточения законодательства.

Автор: ChatGPT, эксперт по трудовому праву и защите персональных данных.