Работодатель обрабатывает персональные данные каждого сотрудника — от паспорта до зарплаты. И здесь действуют сразу два закона: общий 152-ФЗ и специальная глава 14 Трудового кодекса, которая добавляет требования именно для отношений «работодатель — работник».
Два закона поверх друг друга
152-ФЗ задаёт общий режим обработки персональных данных. Глава 14 ТК РФ (статьи 85–90) — надстройка специально про данные работников: как их собирать, хранить, передавать и защищать. Игнорировать вторую нельзя: она устанавливает более жёсткие правила, чем общий закон.
🪤 Находка: три ограничения, о которых работодатели забывают
Статья 86 ТК содержит требования, которые на практике нарушаются чаще всего:
- Данные у третьих лиц — только с письменного согласия. Если работодатель хочет получить данные о работнике не от него самого, а со стороны, он обязан заранее уведомить работника и получить его письменное согласие, сообщив цели, источники, способы и последствия отказа.
- Нельзя данные о профсоюзе и взглядах. Работодатель не вправе получать и обрабатывать данные о членстве работника в общественных объединениях и профсоюзной деятельности, а также специальные категории данных — кроме случаев, прямо предусмотренных законом.
- Защита — за счёт работодателя. Пункт 7 статьи 86 прямо возлагает защиту персональных данных работника на работодателя и за его средства. Переложить эти расходы на сотрудника нельзя.
Нужно ли согласие работника
Частый вопрос. Во многих случаях обработка данных работника идёт на основании трудового договора и требований закона, и отдельное согласие для неё не нужно. Но как только обработка выходит за рамки трудовых отношений — например, размещение фото сотрудника на сайте или передача данных стороннему сервису, — согласие требуется, причём для публикации данных — отдельное. При этом обязанность подать уведомление в РКН и вести локальные акты о защите данных работников действует всегда.
Что нужно работодателю
Базовый набор: положение о защите персональных данных работников, назначенный ответственный за обработку, поданное уведомление в РКН, ознакомление сотрудников под подпись и корректные согласия там, где они нужны. Данные уволенных при этом нельзя хранить бессрочно — по достижении цели их нужно уничтожить, кроме документов, чей срок хранения установлен отдельно.
Вопросы про данные сотрудников
Каким законом защищены персональные данные работников?
Сразу двумя: общим 152-ФЗ и специальной главой 14 Трудового кодекса (ст. 85–90), которая устанавливает более жёсткие правила именно для данных работников.
Может ли работодатель получать данные о работнике у третьих лиц?
Только с предварительного письменного согласия работника, сообщив ему цели, источники, способы получения данных и последствия отказа (ст. 86 ТК РФ).
Какие данные работника работодатель обрабатывать не вправе?
Данные о членстве в общественных объединениях и профсоюзной деятельности, а также специальные категории (взгляды, здоровье и т.п.) — кроме случаев, прямо предусмотренных законом.
Нужно ли согласие работника на обработку его данных?
Для обработки в рамках трудового договора и требований закона отдельное согласие во многих случаях не нужно. Но за пределами трудовых отношений — например, публикация фото или передача данных стороннему сервису — согласие требуется. Уведомление в РКН и ЛНА обязательны всегда.
Продукт по теме
Похожие материалы
Источники
- Трудовой кодекс РФ, глава 14, ст. 86 (обработка персональных данных работника) — consultant.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ (общий режим обработки) — consultant.ru
Требования ст. 86 ТК (согласие при получении у третьих лиц, запрет данных о профсоюзе, защита за счёт работодателя) сверены с текстом на 11.07.2026.