Персональные данные работников: основания, доступ и передача

Как определить необходимые сведения о работнике

Кадровую обработку проверяют по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и главе 14 Трудового кодекса РФ. Статья 86 ТК РФ устанавливает требования к получению и использованию данных работника. Важна связь сведений с трудовыми отношениями, предусмотренными законом задачами и конкретными функциями работодателя.

Начните с кадрового процесса, а не с списка документов в чужом шаблоне. Для оформления, расчёта выплат и обязательной отчётности проверяют соответствующие нормы и необходимые сведения. Данные о семье, здоровье, личных контактах или иных обстоятельствах нельзя автоматически включать в каждый внутренний справочник только потому, что они встречаются в кадровом деле.

Разведите данные кандидата и работника. На этапе первого контакта сведения для обязательного кадрового учёта могут ещё не требоваться. Заранее определите, кто получает резюме, кому его передают и что происходит после закрытия вакансии. Дальнейшее использование в резерве кандидатов должно иметь проверенную цель и основание.

При получении сведений о работнике у третьей стороны учитывайте специальные требования статьи 86. Процедура должна показывать, какие сведения запрашивают, зачем, откуда и как выполнены применимые требования к информированию и письменному согласию. Само наличие услуги проверки кандидата у подрядчика этого не подтверждает.

Свободные поля требуют такой же дисциплины, как обязательные реквизиты. Комментарий руководителя или вложение в чате может содержать сведения, которые не нужны конкретной кадровой задаче. Обучите работников передавать документы по установленному маршруту и не создавать дополнительные общие списки с неограниченным составом данных.

Где действует закон, а где требуется согласие

Оформите основания по отдельным действиям. Исполнение обязанностей работодателя может опираться на соответствующие нормы закона; это не означает, что вся обработка любого сведения разрешена трудовым договором. Для дополнительных сценариев отдельно проверяют применимые условия статьи 6 152-ФЗ, специальные требования ТК РФ и необходимость согласия.

Не просите человека подписывать согласие «на всё», чтобы не разбирать процессы. Такой бланк часто объединяет обязательный учёт, публикацию, рекламу, добровольные программы и передачу подрядчикам. Работник не может понять, какие действия необходимы для трудовых отношений, а какие являются самостоятельным выбором.

Если используется согласие, его содержание и оформление должны соответствовать статье 9 152-ФЗ. В частности, учитывают требование оформлять согласие отдельно от других подписываемых или подтверждаемых документов. Для случаев, где требуется письменная форма, проверяют её обязательные элементы; обычный флажок не объявляют подходящим для любой кадровой ситуации.

Выделите добровольные сценарии: например, публичную страницу команды или отдельную программу, не являющуюся обязательной кадровой процедурой. Для публикации сведений оценивают и специальные требования к распространению. Отказ от дополнительного сценария не следует автоматически превращать в невозможность оформить или продолжить обязательный процесс.

При отзыве согласия сначала определяют, какие действия опирались именно на него. Обязательные кадровые документы могут иметь самостоятельное основание хранения. Нельзя обещать удалить всё кадровое дело по одному заявлению и нельзя игнорировать отзыв под предлогом того, что человек работает в компании. Результат оформляют по отдельным процессам.

Карта кадровых процессов для проверки

Таблица показывает структуру внутреннего разбора. Она не устанавливает одинаковые основания и сроки для всех работодателей. Каждую строку дополняют применимой нормой, конкретными документами, системами и подтверждением исполнения. Для некоторых видов деятельности действуют специальные правила, которые также включают в проверку.

Добавьте ответственного и ссылку на подтверждение: ознакомление с локальным актом, версию согласия, договор с исполнителем или проверку роли в системе. Колонка «основание проверено» помогает не выдавать неподтверждённый выбор за завершённую правовую оценку.

Используйте карту для проверки новых кадровых сервисов. До подключения опишите, какие поля поступят поставщику, какие функции он выполняет и какие документы сопровождают процесс. Если система автоматически предлагает собирать расширенную анкету, это не создаёт необходимости использовать все её поля.

Отдельно учтите действия руководителей и линейных подразделений. Они могут получать нужные им рабочие сведения, однако это не равнозначно полному доступу к кадровому делу. Реестр должен показывать, какая роль решает какую задачу, а настройка — соответствовать принятому решению.

Как передавать сведения внутри компании и подрядчикам

Статья 88 ТК РФ регулирует передачу данных работника. Для третьей стороны предусмотрены требования к письменному согласию и законные исключения; коммерческое использование также требует отдельного внимания. Передача внутри организации должна соответствовать локальному нормативному акту, с которым работник ознакомлен под роспись.

Перед выдачей доступа уточните конкретную функцию получателя. Руководителю проекта может требоваться информация о доступности сотрудника, но это ещё не обосновывает передачу полного медицинского документа. Специально уполномоченным лицам предоставляют данные, необходимые для выполнения их функций, а не весь набор на всякий случай.

При работе с бухгалтерским, кадровым или техническим подрядчиком выясните договорную роль. Если обработка поручена исполнителю, условия поручения проверяют по статье 6 152-ФЗ. Одновременно оценивают применимые трудовые требования к передаче. Один договор об услугах не позволяет считать все основания и согласия автоматически оформленными.

Согласуйте содержание передаваемого набора и безопасный канал. Шаблон «отправляем всю папку» скрывает лишние документы. Исполнитель должен понимать разрешённую задачу и условия использования сведений. Зафиксируйте ответственность за доступ, конфиденциальность, дальнейших исполнителей и окончание работы в применимом объёме.

Проверьте фактический маршрут. Доступ к порталу, выгрузка файла и отправка вложения по почте могут создавать разные копии и круг получателей. При смене подрядчика установите, какие полномочия прекращаются и чем подтверждается выполненное действие. Изменение договора без отзыва старого доступа оставляет процесс незавершённым.

Что происходит с данными при увольнении

Увольнение не означает автоматическое уничтожение всех кадровых документов. Статья 87 ТК РФ связывает порядок хранения и использования с установленной работодателем процедурой и требованиями закона. Для конкретных документов дополнительно проверяют архивные и иные обязанности. Универсальный срок для всего кадрового набора без такого разбора назначать нельзя.

Разделите архивные документы и рабочие копии. Сведения, которые сохраняют по обязанности, не должны автоматически оставаться доступными всему прежнему кругу пользователей. Активная карточка в сервисе, опубликованный профиль и кадровый архив имеют разные назначения; завершение отношений требует отдельного решения по каждому процессу.

Подготовьте согласованный маршрут закрытия доступов. Кадровая служба сообщает событие, владельцы систем и IT выполняют свои действия, ответственный проверяет результат. В маршрут включают учётные записи, общие папки, устройства, доступ подрядчиков и дополнительные выгрузки. Сохранение служебных материалов организуют без продолжения ненужного доступа бывшего работника.

Проверьте публикации и добровольные программы. Если сведения о сотруднике остаются на сайте, установите цель и основание такого дальнейшего размещения. Если прекращается участие в программе, согласуйте действия с исполнителем и судьбу данных. Кадровая запись «уволен» в одной системе не обязательно запускает эти изменения.

Для хранения укажите место, круг доступа, основание срока и событие последующего пересмотра. Когда применимое основание прекращается, выполните предусмотренную процедуру и сохраните подтверждение. Ответ на обращение бывшего работника должен объяснять решение по соответствующим сведениям, а не ссылаться только на общий статус архива.

Какие документы и действия проверить работодателю

Сопоставьте локальные акты с реальной работой. Кто собирает документы, где они лежат, кому выдаются, кто исправляет запись и рассматривает обращение? Если в акте названа одна программа, а кадровая служба использует другую, сначала установите фактический процесс и обновите связанные решения.

Проверьте ознакомление работников с применимыми правилами. Подписанная форма должна соответствовать действующей версии документа. При изменении процедуры организуйте необходимые действия по ознакомлению и обучение пользователей. Наличие старой подписи под отменённой инструкцией не подтверждает понимание новой модели работы.

Статья 89 ТК РФ предусматривает права работника в отношении его данных, включая информацию, доступ, исправление и защиту прав. Создайте понятный маршрут обращения: канал получения, проверка заявителя, ответственный, поиск сведений и оформление результата. Сроки конкретного действия проверяют по применимым нормам, не назначая один внутренний срок вместо всех законных.

Используйте выборочную сверку без распространения реальных кадровых сведений в общий отчёт. Для каждой проверяемой процедуры зафиксируйте документ, действие и подтверждение. Например, ограничение доступа показывают настройкой и проверкой роли, а порядок передачи — согласованным набором, основанием и выполненным маршрутом.

При найденном расхождении определите ответственное подразделение и способ проверки исправления. Закрытая задача должна показывать результат: доступ изменён, лишнее поле убрано, документ актуализирован или обращение обработано. Формулировка «проведена беседа» может быть частью работы, но сама по себе не доказывает устранение технической или документальной ошибки.

Дополнительно см. согласие на обработку, комплект документов и обязанности оператора. Для проверки кадровой цепочки и связанных систем предусмотрен аудит по 152-ФЗ.

Материал проверен 09.10.2026 по 152-ФЗ в редакции от 26.07.2026 и ТК РФ в редакции от 25.05.2026. Таблица помогает организовать проверку; конкретные основания, специальные условия и сроки хранения устанавливают по документам и фактической обработке работодателя.

Вопросы и ответы

Нужно ли согласие для любого кадрового действия?

Не все процессы опираются на согласие: проверяют законные основания обязательных действий работодателя. Для дополнительных действий, получения у третьей стороны, передачи или публикации отдельно оценивают специальные требования и необходимую форму согласия.

Можно ли включить общее согласие в трудовой договор?

При использовании согласия учитывают требование статьи 9 152-ФЗ об отдельном оформлении. Кроме того, проверяют содержание, конкретность и требуемую форму. Трудовой договор не заменяет эту оценку.

Имеет ли руководитель право видеть всё кадровое дело?

Полномочия связывают с конкретными функциями. Доступ должен предоставляться специально уполномоченным лицам в необходимом объёме по применимым правилам. Должность руководителя сама по себе не объясняет необходимость каждого документа.

Нужно ли уничтожить все сведения после увольнения?

Нет, автоматически такой вывод делать нельзя. Проверяют сохраняющиеся обязанности хранения, основания и сроки для каждого вида документа. При этом лишние рабочие копии и активное использование оценивают отдельно от законного архивного хранения.

Достаточно ли договора с кадровым подрядчиком?

Нет. Определяют его роль, условия обработки, применимые основания и трудовые требования к передаче. Также проверяют состав сведений, фактические доступы, конфиденциальность и действия после завершения договора.

Источники

ТК РФ, статья 86: требования к обработке данных работника.

ТК РФ, статья 87: хранение и использование.

ТК РФ, статья 88: передача и доступ.

ТК РФ, статья 89: права работников.

152-ФЗ: основания, поручение, согласие и распространение.