Персональные данные работников: цели, основания и кадровые документы

Обработка данных начинается с ответа на вопрос, зачем работодателю нужны конкретные сведения. Нельзя одной формулировкой объединять трудовой договор, расчёт заработной платы, пропускной режим, публикацию фотографии и рекламу. Базовые кадровые цели вытекают из трудового договора и обязанностей работодателя. Дополнительные цели, включая открытую публикацию или маркетинг, квалифицируются отдельно.

Одна цель должна объяснять состав данных, круг пользователей и момент прекращения обработки. Формулировка «для кадровых нужд» недостаточна, если объединяет несвязанные процессы.

Федеральный закон № 152-ФЗ предусматривает несколько оснований обработки. Необходимые кадровые данные часто обрабатываются для исполнения закона и трудового договора, поэтому согласие на каждое действие не требуется.

Согласие используется, когда у работодателя нет другого достаточного основания либо закон прямо требует волеизъявления субъекта. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других сведений и документов, которые подтверждает или подписывает субъект. Поэтому включение общей фразы в трудовой договор, заявление о приёме или анкету не заменяет отдельное согласие там, где оно действительно необходимо.

После отзыва согласия обработка может продолжаться при наличии другого законного основания, например обязанности хранить кадровый документ. Такое основание не позволяет продолжать несвязанную публикацию или рекламу.

По каждой цели назначенное ответственное лицо фиксирует основание до начала обработки. Если единственным объяснением остаётся «работник подписал согласие», необходимо проверить, не маскирует ли документ отсутствие законной цели или избыточный состав данных.

Принцип достаточности означает, что работодатель не должен собирать данные «на всякий случай». Для каждой должности и кадрового действия проверяется, какие сведения предусмотрены законом, какие объективно необходимы для трудового договора и какие относятся к дополнительной цели.

Копия документа и необходимые реквизиты — не одно и то же. Иногда достаточно проверить оригинал и зафиксировать сведения; хранение полной копии требует обоснования. Внутренний чек-лист не создаёт основания для избыточного запроса.

По общему правилу данные получают у работника. Если необходимые данные можно получить только у третьей стороны, работника заранее информируют о целях, предполагаемых источниках и способах получения, характере данных и последствиях отказа, а также получают его письменное согласие в порядке статьи 86 Трудового кодекса, если специальный закон не устанавливает иной порядок. Техническая доступность сведений в сети сама по себе не разрешает их сбор.

Медицинские сведения, данные о судимости, инвалидности и семейных обстоятельствах запрашиваются только при наличии конкретной нормы или законной цели, связанной с работой либо гарантией.

Кадровые документы должны быть согласованы: трудовой договор фиксирует условия, локальный нормативный акт — порядок, отдельное согласие — дополнительную цель, а журнал или электронная запись — ознакомление и доступ. Один документ не подменяет остальные.

Доступ получают назначенные лица только в необходимом объёме. Руководящая должность не даёт автоматического доступа ко всему кадровому архиву, а функция оформления пропусков — к выплатам и медицинским сведениям.

Работодатель фиксирует роли, объём доступа и порядок его прекращения. Приказ должен совпадать с фактическими настройками архива, кадровой системы, электронной почты и общих папок.

Внешняя передача квалифицируется по получателю и цели. Государственный орган получает данные в пределах установленной законом компетенции и запроса. Банк обрабатывает платёжные реквизиты для перечисления заработной платы с учётом выбранного работником счёта и условий конкретной передачи. Страховщик, медицинская организация, учебный центр или иной контрагент получают только те сведения, которые необходимы для соответствующего договора и законной цели.

Формула «данные передаются партнёрам» неприемлема для внутреннего документа: она не показывает, кто именно получает данные, для чего, на каком основании и в каком объёме.

Передача сведений внешнему исполнителю не всегда означает, что он становится самостоятельным оператором по этой цели. Если контрагент обрабатывает персональные данные по поручению работодателя, договор должен определять перечень данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность и требования безопасности, а также иные условия, предусмотренные Федеральным законом № 152-ФЗ.

Название договора не решает вопрос. Облачная кадровая система, расчётный сервис, внешний архив, курьер, провайдер электронной подписи и консультант выполняют разные функции и получают разный доступ. Сначала устанавливается фактическая роль контрагента, затем оформляются условия передачи и обработки.

Специальные категории персональных данных включают, в частности, сведения о состоянии здоровья. В кадровых процессах они могут появляться при обязательных медицинских осмотрах, предоставлении гарантий или подтверждении ограничений к работе. Работодатель должен получать только предусмотренный результат или объём сведений, а не требовать полную медицинскую историю без правового основания.

Биометрическими признаются данные, которые характеризуют физиологические и биологические особенности человека и используются оператором для установления личности. Фотография не становится биометрией автоматически: значение имеют цель и способ использования. Одновременно обычная фотография остаётся персональными данными и требует собственной цели и основания.

Юридическая проверка определяет цели, роли, документы и договорные требования. Она не заменяет определение угроз, настройку прав доступа, резервное копирование, журналирование, антивирусную защиту и другие технические меры. Эти действия выполняются с участием специалистов по информационной безопасности с учётом используемых систем.

Срок обработки связывают с целью, обязанностью хранения и возможностью защиты прав. После увольнения часть данных продолжает храниться по требованиям трудового, налогового, пенсионного, бухгалтерского и архивного законодательства. Другая часть, созданная для временной дополнительной цели, должна быть удалена или обезличена после её достижения, если нет нового законного основания.

Для трудового договора, пропуска, видеозаписи, заявления на выплату и фотографии действуют разные цели и сроки. По каждому виду определяется начало срока, ответственное лицо и действие после его окончания.

Работодатель устанавливает порядок регистрации запроса работника, проверки заявителя, поиска сведений, подготовки ответа и выполнения обоснованного требования.

Инцидент передаётся назначенному ответственному лицу для определения затронутых данных, систем, субъектов, получателей и обязательных действий. Уведомления Роскомнадзора и общий порядок реагирования рассматриваются отдельно в материалах об обязанностях оператора персональных данных.

Реестр обработок данных работников — внутренняя таблица реальных кадровых процессов. Он связывает трудовые документы, политику оператора, договоры, доступы и системы. Универсальной утверждённой формы нет, но основные элементы удобно фиксировать последовательно.

Реестр сопоставляется с политикой оператора в отношении обработки персональных данных, внутренними положениями, уведомлением Роскомнадзора, договорами и фактическими системами. На этой странице раскрываются трудовые цели и кадровые процессы; обработка данных на сайте, файлы cookie, локализация, трансграничная передача и общий порядок реагирования на инциденты требуют отдельного анализа обязанностей оператора.