Обработка персональных данных работодателем
Подборка наиболее важных документов по запросу Обработка персональных данных работодателем (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
Статьи, комментарии, ответы на вопросы
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 06.02.2026)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
(ред. от 29.12.2025, с изм. от 06.02.2026)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Формы
"Правовое регулирование труда и социального обеспечения инвалидов: учебное пособие"
(Сосновщенко А.В., Татаринов А.А.)
("Проспект", 2025)- о неправомерных действиях (бездействии) работодателя при обработке и защите персональных данных работника;
(Сосновщенко А.В., Татаринов А.А.)
("Проспект", 2025)- о неправомерных действиях (бездействии) работодателя при обработке и защите персональных данных работника;
Статья: Доктринальные аспекты правовых режимов данных в условиях развития технологий больших данных
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)До начала обработки персональных данных работодатель обязан уведомить Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" <1>). В ч. 2 ст. 22 Закона N 152-ФЗ предусмотрены исключения, когда такое уведомление не требуется. Это происходит в случае:
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)До начала обработки персональных данных работодатель обязан уведомить Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" <1>). В ч. 2 ст. 22 Закона N 152-ФЗ предусмотрены исключения, когда такое уведомление не требуется. Это происходит в случае:
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
Статья: Цифровой профиль работника как инструмент кадрового менеджмента
(Головина С.Ю.)
("Ex jure", 2025, N 3)Если на обработку персональных данных работодатель обязан получить согласие работника <13>, то вопрос о сборе и обработке информации из открытых интернет-источников (так называемых цифровых следов) остается открытым. Более того, определенным препятствием для такой практики служит пункт 3 части 1 статьи 86 Трудового кодекса РФ <14>, согласно которому "все персональные данные работника следует получать у него самого". Но с учетом того, что по результатам мониторинга цифровой активности субъекта искусственный интеллект может присвоить ему новую характеристику, формируются новые персональные данные, полученные не от самого работника, а благодаря алгоритму. И здесь не следует забывать о гарантии, установленной статьей 24 Конституции РФ <15>: "Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".
(Головина С.Ю.)
("Ex jure", 2025, N 3)Если на обработку персональных данных работодатель обязан получить согласие работника <13>, то вопрос о сборе и обработке информации из открытых интернет-источников (так называемых цифровых следов) остается открытым. Более того, определенным препятствием для такой практики служит пункт 3 части 1 статьи 86 Трудового кодекса РФ <14>, согласно которому "все персональные данные работника следует получать у него самого". Но с учетом того, что по результатам мониторинга цифровой активности субъекта искусственный интеллект может присвоить ему новую характеристику, формируются новые персональные данные, полученные не от самого работника, а благодаря алгоритму. И здесь не следует забывать о гарантии, установленной статьей 24 Конституции РФ <15>: "Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Надзорный орган по традиции затребует приказ о назначении ответственного за организацию обработки персональных данных. Ведь работодатель обязан его назначить (ч. 1 ст. 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон N 152-ФЗ). Форма документа нормативно не установлена, поэтому ее можно разработать самостоятельно (пример 1).
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Надзорный орган по традиции затребует приказ о назначении ответственного за организацию обработки персональных данных. Ведь работодатель обязан его назначить (ч. 1 ст. 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон N 152-ФЗ). Форма документа нормативно не установлена, поэтому ее можно разработать самостоятельно (пример 1).
Статья: Особенности дистанционной работы
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)Независимо от формы обработки персональных данных, согласно позиции Роскомнадзора, на период принятия работодателем решения о приеме на работу необходимо получение согласия соискателей на обработку их персональных данных. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство и когда соискатель сам разместил свое резюме в сети Интернет (Разъяснения Роскомнадзора).
(КонсультантПлюс, 2026)Независимо от формы обработки персональных данных, согласно позиции Роскомнадзора, на период принятия работодателем решения о приеме на работу необходимо получение согласия соискателей на обработку их персональных данных. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство и когда соискатель сам разместил свое резюме в сети Интернет (Разъяснения Роскомнадзора).