Дата публикации: 23 мая 2026 года

Редакция статьи: на основе актуальных нормативных актов и практики применения закона о персональных данных в трудовых отношениях

Трудовые отношения в XXI веке невозможно представить без обработки персональных данных․ От данных о заработной плате до медицинских справок — вся эта информация требует особой защиты․ В России регулирование этого вопроса осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года, а также Трудового кодекса Российской Федерации․

Правовые основы защиты персональных данных в трудовых отношениях

Нормативная база

Основные нормативные акты, регулирующие вопросы защиты персональных данных в трудовых отношениях:

1. Федеральный закон № 152-ФЗ «О персональных данных» (ред․ от ):
   • Определяет понятие персональных данных
   • Устанавливает обязанности операторов персональных данных
   • Регулирует вопросы трансграничной передачи данных
2. Трудовой кодекс Российской Федерации (ред․ от ):
   • Статья 88 ТК РФ — обработка персональных данных работника
   • Статья 89 ТК РФ — права работников в области защиты персональных данных
3. Постановление Правительства РФ от № 1119 — утверждает требования к защите персональных данных при их обработке в информационных системах
4. Приказ Роскомнадзора от № 996 — устанавливает перечень мер по обеспечению безопасности персональных данных

Ключевые понятия

Для понимания темы необходимо разобраться с основными терминами:

• Персональные данные (ПДн): любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
• Оператор персональных данных: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных
• Субъект персональных данных: физическое лицо, к которому относятся персональные данные
• Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными

Обязанности работодателя как оператора персональных данных

Работодатель, как оператор персональных данных, несет целый комплекс обязанностей, закрепленных в законодательстве:

Уведомление уполномоченного органа

Согласно части 2 статьи 4 и статье 18․1 Федерального закона № 152-ФЗ, оператор обязан до начала обработки персональных данных уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных․

Уведомление должно содержать:

• Сведения об операторе
• Цели обработки персональных данных
• Категории обрабатываемых персональных данных
• Категории субъектов, персональные данные которых обрабатываются
• Правовое основание обработки персональных данных
• Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных
• Сведения о мерах по обеспечению безопасности персональных данных

Получение согласия работника

Согласно статье 88 ТК РФ, обработка персональных данных работника допускается только с его письменного согласия, за исключением случаев, предусмотренных законом․

Согласие должно быть:

• Добровольным
• Конкретным
• Информированным
• Составленным в письменной форме

Образец согласия на обработку персональных данных:

Обеспечение безопасности персональных данных

Работодатель обязан принять меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Организационные меры (назначение ответственного лица, разработка локальных актов)
• Технические меры (использование современных средств защиты информации)
• Программные меры (установка антивирусных программ, межсетевых экранов)
• Физические меры (организация контрольно-пропускного режима, охрана помещений)

Согласно Постановлению Правительства РФ от № 1119, оператор должен обеспечить:

1. Идентификацию и аутентификацию субъектов доступа
2. Управление доступом
3. Ограничение программной среды
4. Защиту машинных носителей информации
5. Регистрацию событий безопасности
6. Антивирусную защиту
7. Обнаружение вторжений
8. Контроль (анализ) защищенности персональных данных

Соблюдение принципов обработки персональных данных

Согласно статье 5 Федерального закона № 152-ФЗ, обработка персональных данных должна осуществляться на основе следующих принципов:

• Законности и справедливости
• Ограничения обработки достижением конкретных, заранее определенных и законных целей
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях
• Недопустимости обработки данных, избыточных по отношению к заявленным целям
• Недопустимости объединения баз данных
• Надежности защиты данных

Права работников в области защиты персональных данных

Сотрудники имеют целый ряд прав, гарантированных законодательством:

Право на информацию

Работник вправе требовать от работодателя предоставления информации:

• О факте обработки его персональных данных
• О целях такой обработки
• О правовых основаниях обработки
• О применяемых способах обработки
• О лицах, которые имеют доступ к его персональным данным
• О сроках обработки его персональных данных

Право на доступ к своим данным

Согласно статье 89 ТК РФ, работник имеет право:

• Получать полную информацию о своих персональных данных
• Требовать от оператора уточнения своих персональных данных
• Требовать блокирования или уничтожения своих персональных данных в случае их неправомерной обработки

Право на защиту своих прав

Работник вправе обратиться:

• К работодателю с жалобой на неправомерную обработку данных
• В Роскомнадзор с жалобой на нарушение своих прав
• В суд для защиты своих прав и законных интересов

Ответственность за нарушение законодательства о защите персональных данных

Нарушение законодательства о защите персональных данных может повлечь за собой различные виды ответственности:

Административная ответственность

Согласно статье 13․11 КоАП РФ, нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет:

• Для граждан: предупреждение или наложение административного штрафа в размере от 300 до 500 рублей
• Для должностных лиц: от 500 до 1000 рублей
• Для юридических лиц: от 5000 до 10000 рублей

Гражданско-правовая ответственность

Субъект персональных данных вправе требовать в судебном порядке:

• Возмещения убытков, причиненных неправомерной обработкой его данных
• Компенсации морального вреда

Уголовная ответственность

Согласно статье 137 УК РФ, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующем произведении или СМИ — наказывается:

• Штрафом в размере до 200 000 рублей
• Обязательными работами на срок до 360 часов
• Исправительными работами на срок до 1 года
• Принудительными работами на срок до 2 лет
• Арестом на срок до 4 месяцев
• Лишением свободы на срок до 2 лет

Дисциплинарная ответственность

Работники, допустившие нарушение правил обработки персональных данных, могут быть привлечены к дисциплинарной ответственности вплоть до увольнения․

Практические рекомендации для работодателей

1. Разработать локальные нормативные акты:
   • Политику обработки персональных данных
   • Правила внутреннего трудового распорядка с разделом о защите персональных данных
   • Инструкцию по обработке персональных данных
   • Порядок получения согласия на обработку персональных данных
2. Назначить ответственного за защиту персональных данных (в соответствии с требованиями закона)
3. Организовать обучение сотрудников по вопросам защиты персональных данных
4. Установить систему контроля доступа к персональным данным
5. Регулярно проводить проверки соблюдения требований по защите данных
6. Создать процедуры реагирования на инциденты, связанные с утечкой данных
7. Вести журнал обработки персональных данных

Типичные ошибки работодателей

Анализ практики Роскомнадзора показывает, что чаще всего работодатели допускают следующие нарушения:

• Отсутствие письменного согласия работника на обработку персональных данных
• Непредоставление информации о целях и способах обработки данных
• Несоблюдение принципов обработки данных (например, обработка данных, не связанная с трудовыми отношениями)
• Отсутствие мер по обеспечению безопасности (незащищенные базы данных, отсутствие антивирусной защиты)
• Несвоевременное уведомление Роскомнадзора о начале обработки данных
• Нарушение сроков хранения данных (например, хранение данных после увольнения работника)

Современные тенденции и перспективы

В 2025-2026 годах наблюдаются следующие тенденции в области защиты персональных данных в трудовых отношениях:

Цифровизация и автоматизация

Все больше компаний переходят на электронный документооборот и автоматизированные системы обработки персональных данных, что требует дополнительных мер по их защите․

Ужесточение контроля со стороны регуляторов

Роскомнадзор усиливает контроль за соблюдением требований по защите персональных данных, что приводит к увеличению количества проверок и штрафов․

Развитие технологий защиты

Появляются новые технологии защиты персональных данных, такие как:

• Блокчейн для обеспечения целостности данных
• Искусственный интеллект для обнаружения угроз
• Квантовая криптография для защиты передачи данных

Гармонизация с международным законодательством

Россия продолжает гармонизировать свое законодательство с международными стандартами, такими как Общий регламент по защите данных (GDPR)․

Защита персональных данных в трудовых отношениях — это не только требование закона, но и важный элемент доверия между работодателем и сотрудником․ Современные реалии требуют от работодателей:

• Серьезного отношения к вопросам защиты данных
• Системного подхода к организации обработки персональных данных
• Регулярного обучения сотрудников
• Своевременного реагирования на изменения законодательства

Соблюдение требований законодательства о защите персональных данных позволяет:

• Минимизировать риски правовых санкций
• Сохранить доверие сотрудников
• Повысить репутацию компании
• Обеспечить устойчивое развитие бизнеса