Актуально на г.
Содержание
- Глава 14 ТК РФ → ст. 86: общие требования к обработке персональных данных работника
- Федеральный закон № 152-ФЗ: ключевые положения 2025–2026 гг.
- Права субъекта: как работник может контролировать свои данные
- Обязанности работодателя: чек-лист 2026
- Ответственность за нарушение: штрафы и риски
- Практический чек-лист для HR-отдела
С 1 июля 2025 года в силу вступили масштабные поправки в 152-ФЗ, а с 28 декабря 2025 года обновлённая редакция Трудового кодекса РФ. Оба нормативных акта тесно переплетаются: Глава 14 ТК РФ посвящена исключительно защите персональных данных работников, а 152-ФЗ регулирует все остальные случаи обработки персональных данных граждан РФ.
Глава 14 ТК РФ → ст. 86: общие требования к обработке персональных данных работника
Кто подпадает под действие ст. 86
- Все работодатели (юр. лица и ИП), заключившие трудовые договоры.
- Работники, включая удалённых, сезонных и совместителей.
- Кандидаты на работу, на этапе сбора резюме и собеседований.
Основные принципы обработки (ст. 86 ТК РФ)
- Законность — только с письменного согласия, за исключением случаев, прямо предусмотренных ТК РФ (например, оформление трудовой книжки).
- Соответствие целям — данные собираются строго для кадрового учёта, оплаты труда, налогов, соцобеспечения.
- Минимизация объёма — нельзя требовать лишнего (например, выписку из ЕГРН при приёме на работу).
- Конфиденциальность — доступ только у уполномоченных сотрудников (HR, бухгалтерия).
Федеральный закон № 152-ФЗ: ключевые положения 2025–2026 гг.
Что нового с
- Расширен перечень операторов: теперь к ним относятся все юр./физ. лица, обрабатывающие данные в профессиональной деятельности, включая аутсорс-бухгалтеров и кадровые агентства.
- Введена обязательная регистрация в реестре Роскомнадзора для операторов, обрабатывающих биометрические или специальные категории данных (ч. 5 ст. 22¹ 152-ФЗ).
- Ужесточены правила трансграничной передачи: если данные хранятся на зарубежных серверах, нужно предварительное разрешение.
Статья 14 152-ФЗ: право субъекта на доступ
С г. вступили в силу уточнённые положения:
- Субъект (работник) может требовать:
- уточнения некорректных данных;
- блокировки при споре о точности;
- удаления сведений, полученных незаконно или ставших избыточными.
- Ответ оператора должен быть дан в течение 7 рабочих дней (раньше — 30 календарных).
- Форма ответа, письменная или электронная, без раскрытия данных третьих лиц.
Права субъекта: как работник может контролировать свои данные
| Право | Как реализовать | Кому обращаться | Срок ответа |
|---|---|---|---|
| Получить копию всех своих персональных данных | Письменное заявление по форме, утверждённой приказом Роскомнадзора № 787 (2025) | HR-отдел или DPO (уполномоченный по защите данных) | 7 раб. дней |
| Уточнить/исправить ошибки | Заявление + подтверждающие документы | Оператор (работодатель) | 7 раб. дней |
| Отозвать согласие | Любым способом: письмо, e-mail, через личный кабинет | HR-отдел | Немедленно прекратить обработку, за исключением случаев ТК РФ |
Обязанности работодателя: чек-лист 2026
Обязательные документы
- Политика обработки ПД (утверждена приказом руководителя, размещена на сайте и в помещении).
- Реестр операций по обработке персональных данных (форма 152-ФЗ/Реестр-2025).
- Согласия работников на каждый вид обработки: трудовой, видеонаблюдение, биометрия.
- Доверенность на DPO (если численность > 50 человек).
Технические меры
- Шифрование баз данных и резервных копий (ГОСТ 28147-89).
- Двухфакторная аутентификация для доступа к 1С:ЗУП.
- Ежеквартальный аудит логов доступа.
Ответственность за нарушение: штрафы и риски
| Нарушение | Штраф для юр. лица | Штраф для должностного лица | Доп. последствия |
|---|---|---|---|
| Отсутствие согласия | от 150 000 до 300 000 ₽ | от 10 000 до 20 000 ₽ | Приостановление деятельности до 90 суток |
| Неудовлетворение запроса субъекта (ст. 14 152-ФЗ) | от 100 000 до 500 000 ₽ | от 5 000 до 50 000 ₽ | Административное расследование Роскомнадзора |
| Утечка ПД массового характера (> 100 000 записей) | до 5 000 000 ₽ или 1 % годовой выручки | до 200 000 ₽ | Уголовное дело по ст. 137 УК РФ |
Практический чек-лист для HR-отдела
- Раз в месяц проверяйте актуальность согласий (новенькие, увольняющиеся).
- Раз в квартал проходите онлайн-курс «Персональные данные-2026» на портале Роскомнадзора.
- Раз в полгода проводите внешний аудит (ISO/IEC 27701:2019).
- При любом обращении работника действуйте по алгоритму:
- Зафиксируйте дату получения запроса.
- В течение 3 рабочих дней подготовьте выписку из реестра.
- Отправьте ответ подписанным электронным письмом или на бумаге под роспись;
Синхронизация ст. 86 ТК РФ и 152-ФЗ позволяет создать надёжный «щит» персональных данных работников. Главное — не забывать:
- документировать любое действие;
- обучать персонал;
- обновлять процедуры после каждого изменения законодательства.
Готовы к проверке? Скачайте шаблон политики-2026 и форму запроса работника.