Обработка персональных данных работодателем
Подборка наиболее важных документов по запросу Обработка персональных данных работодателем (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2025)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
(КонсультантПлюс, 2025)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
Статьи, комментарии, ответы на вопросы
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.09.2025)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
(ред. от 29.09.2025)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Статья: Как получить согласие на обработку персональных данных: анализ практики судов
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Между тем иные лица, использующие персональные данные рекрутингового агентства, обязаны получить на это согласие пользователей, поскольку оно не предполагается и изначально было предоставлено для иных целей другому лицу. К таким выводам пришел суд в деле N А40-81171/17-149-793, признав незаконным поручение компанией-работодателем обработки персональных данных соискателей третьему лицу (Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017). Показательным является и дело, рассмотренное ниже.
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Между тем иные лица, использующие персональные данные рекрутингового агентства, обязаны получить на это согласие пользователей, поскольку оно не предполагается и изначально было предоставлено для иных целей другому лицу. К таким выводам пришел суд в деле N А40-81171/17-149-793, признав незаконным поручение компанией-работодателем обработки персональных данных соискателей третьему лицу (Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017). Показательным является и дело, рассмотренное ниже.
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
Статья: Некоторые вопросы обработки персональных данных лиц, поступающих на работу
(Беляев О.Г., Сапрыкин А.С., Тангин М.А.)
("Трудовое право в России и за рубежом", 2021, N 1)Несоблюдение должной осмотрительности при обеспечении основных принципов обработки персональных данных работодателями, равно как и чрезмерные усилия при соблюдении законодательства о персональных данных "в лоб" без понимания своих обязанностей как оператора персональных данных, не позволяет работодателю соблюсти баланс между удобством (оперативным принятием решений) и соблюдением законодательно установленных требований, что, в свою очередь, ставит под вопрос цифровизацию нашей повседневной жизни и соблюдение наших прав на приватность.
(Беляев О.Г., Сапрыкин А.С., Тангин М.А.)
("Трудовое право в России и за рубежом", 2021, N 1)Несоблюдение должной осмотрительности при обеспечении основных принципов обработки персональных данных работодателями, равно как и чрезмерные усилия при соблюдении законодательства о персональных данных "в лоб" без понимания своих обязанностей как оператора персональных данных, не позволяет работодателю соблюсти баланс между удобством (оперативным принятием решений) и соблюдением законодательно установленных требований, что, в свою очередь, ставит под вопрос цифровизацию нашей повседневной жизни и соблюдение наших прав на приватность.
Статья: Если работник не дает согласия на обработку персданных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)Что делать, если работник (или кандидат на вакансию) по каким-либо причинам отказывается дать работодателю согласие на обработку его персональных данных? Такой отказ может иметь место как на этапе трудоустройства, так и после принятия человека на работу. Рассказываем, как действовать работодателю в подобной ситуации. Узнаете, когда он сможет обрабатывать персданные работника без его согласия, а в каких случаях оно обязательно. Какая ответственность грозит за нарушение порядка обработки данных. Приводим образцы согласия на передачу персональных данных работодателем третьему лицу и уведомления сотрудника работодателем о последствиях непредставления согласия на такую передачу.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)Что делать, если работник (или кандидат на вакансию) по каким-либо причинам отказывается дать работодателю согласие на обработку его персональных данных? Такой отказ может иметь место как на этапе трудоустройства, так и после принятия человека на работу. Рассказываем, как действовать работодателю в подобной ситуации. Узнаете, когда он сможет обрабатывать персданные работника без его согласия, а в каких случаях оно обязательно. Какая ответственность грозит за нарушение порядка обработки данных. Приводим образцы согласия на передачу персональных данных работодателем третьему лицу и уведомления сотрудника работодателем о последствиях непредставления согласия на такую передачу.
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)До начала обработки персональных данных работодатель обязан уведомить Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" <1>). В ч. 2 ст. 22 Закона N 152-ФЗ предусмотрены исключения, когда такое уведомление не требуется. Это происходит в случае:
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)До начала обработки персональных данных работодатель обязан уведомить Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" <1>). В ч. 2 ст. 22 Закона N 152-ФЗ предусмотрены исключения, когда такое уведомление не требуется. Это происходит в случае:
Статья: Особенности дистанционной работы
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
Статья: Доктринальные аспекты правовых режимов данных в условиях развития технологий больших данных
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Вместе с тем обработка работодателем персональных данных работника и его близких родственников в объеме, предусмотренном унифицированными формами, утвержденными Госкомстатом РФ, является допустимой и не нарушающей рассматриваемый принцип <1>. Однако если в такой форме появляются дополнительные сведения, прямо ею не предусмотренные, то это составляет нарушение. Например, Роскомнадзор констатировал нарушение в случае, когда в унифицированной форме Т-2 было обнаружено сделанное от руки указание телефона близкого родственника (Апелляционное определение Московского городского суда от 4 июня 2018 г. по делу N 33а-3957/2018).
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Вместе с тем обработка работодателем персональных данных работника и его близких родственников в объеме, предусмотренном унифицированными формами, утвержденными Госкомстатом РФ, является допустимой и не нарушающей рассматриваемый принцип <1>. Однако если в такой форме появляются дополнительные сведения, прямо ею не предусмотренные, то это составляет нарушение. Например, Роскомнадзор констатировал нарушение в случае, когда в унифицированной форме Т-2 было обнаружено сделанное от руки указание телефона близкого родственника (Апелляционное определение Московского городского суда от 4 июня 2018 г. по делу N 33а-3957/2018).