Обработка персональных данных сотрудников — это не только вопрос корпоративной безопасности, но и прямое требование законодательства.
В России этим вопросам присвоен отдельный раздел в Трудовом кодексе РФ (ТК РФ). Ниже подробно разберёмся, где именно прописаны общие требования и как они переплетаются с другими нормативными актами.
Ключевая статья Трудового кодекса: ст. 86 «Обязанности работодателя по обработке персональных данных работников»
Статья 86 ТК РФ — именно здесь закреплены общеобязательные правила, которым должен следовать каждый работодатель. Она введена Федеральным законом № 480-ФЗ от и действует с 2021 года. В ней прописаны:
- что считается персональными данными сотрудников;
- основания и цели их обработки;
- обязанность получать письменное согласие работника;
- требования к защите информации и конфиденциальности;
- права работника на доступ к своим данным и их уточнение;
- сроки хранения и порядок уничтожения после увольнения.
Содержание ст. 86 ТК РФ по пунктам
- Объём данных. Работодатель собирает только те сведения, которые необходимы для заключения и исполнения трудового договора.
- Согласие работника. Без письменного согласия обработка запрещена (п. 2 ч. 1 ст. 6 № 152-ФЗ).
- Информирование. При приёме на работу работник должен быть ознакомлен под роспись с:
- правами, связанными с его персональными данными;
- политикой конфиденциальности организации;
- контактами ответственного лица по защите персональных данных.
- Категории особых данных. Для биометрии, медицинских сведений и иной чувствительной информации требуется отдельное, явно выраженное согласие.
- Трансграничная передача. Передача данных иностранным контрагентам или дочерним компаниям допускается только при наличии согласия и при обеспечении адекватного уровня защиты.
Взаимодействие с Федеральным законом № 152-ФЗ
Хотя ст. 86 ТК РФ содержит трудовые аспекты, вся «техническая» часть прописана в ФЗ «О персональных данных». Поэтому работодатель должен одновременно:
- исполнять требования ст. 86 ТК РФ;
- соблюдать принципы законности, минимизации, конфиденциальности из ст. 5 152-ФЗ;
- вести реестр и принимать меры по защите данных соответственно ст. 18.1–19 152-ФЗ.
Как проверить, соблюдает ли работодатель нормы?
Работник может:
- Подать письменный запрос о том, какие именно данные и на каком основании обрабатываются (ст. 14 152-ФЗ).
- Требовать уточнения, блокирования или удаления информации, если она оказалась неактуальной или собрана с нарушениями.
- Обращаться в Роскомнадзор или суд при нарушении прав.
Что делать после увольнения?
По общему правилу данные сотрудника могут храниться 50 лет в кадровых документах (ГОСТ Р 7.0.8-2013). Однако:
- если работник подал мотивированное требование об удалении, организация обязана:
- убедиться в отсутствии правового основания для дальнейшего хранения (например, налоговые проверки);
- уничтожить данные или обезличить их в 30-дневный срок (ст. 14 152-ФЗ).
Краткий чек-лист для работодателя
| № | Действие | Источник |
|---|---|---|
| 1 | Издание локального акта «Политика обработки ПДн» | ст. 18.1 152-ФЗ, ст. 86 ТК РФ |
| 2 | Получение письменного согласия работника | ст. 86 ТК РФ, ст. 9 152-ФЗ |
| 3 | Назначение ответственного за защиту ПДн | ст. 22.1 152-ФЗ |
| 4 | Регулярный аудит и оценка рисков утечки | Рекомендации Роскомнадзора |
Статья 86 Трудового кодекса РФ — это «маяк», по которому работодатель ориентируется при сборе и обработке персональных данных сотрудников. Она не заменяет 152-ФЗ, а дополняет его трудовыми нормами. Знание этой статьи и смежных положений позволяет избежать штрафов Роскомнадзора (до 300 000 ₽) и судебных споров с работниками.
Обновлено: 04 июля 2026 г. 09:15 мск