Обработка персональных данных работодателем
Подборка наиболее важных документов по запросу Обработка персональных данных работодателем (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Контроль и наблюдение работодателя за работником с использованием цифровых технологий
(Томашевский К.Л.)
("Российская юстиция", 2026, N 3)Следующий важный и требующий своего разрешения вопрос - о законности обработки работодателями биометрических персональных данных работников, полученных посредством видеонаблюдения. Порой работники считают, что работодатель вправе осуществлять видеонаблюдение лишь с их письменного согласия, а в противном случае расценивают его как вторжение в их личную жизнь. Между тем в п. 1 ч. 1 ст. 86 ТК РФ указаны такие цели обработки персональных данных, как "обеспечение личной безопасности работников", "контроль количества и качества выполняемой работы", "обеспечение сохранности имущества". В связи с этим, например, А.А. Бережнов полагает, что работодатель "вправе осуществлять видеозапись трудового процесса без согласия работников при условии, что она производится открыто, а работники об этом уведомлены под роспись" <10>. Тот же автор отмечает, что "в подобных спорах суды, как правило, занимают позицию работодателя".
(Томашевский К.Л.)
("Российская юстиция", 2026, N 3)Следующий важный и требующий своего разрешения вопрос - о законности обработки работодателями биометрических персональных данных работников, полученных посредством видеонаблюдения. Порой работники считают, что работодатель вправе осуществлять видеонаблюдение лишь с их письменного согласия, а в противном случае расценивают его как вторжение в их личную жизнь. Между тем в п. 1 ч. 1 ст. 86 ТК РФ указаны такие цели обработки персональных данных, как "обеспечение личной безопасности работников", "контроль количества и качества выполняемой работы", "обеспечение сохранности имущества". В связи с этим, например, А.А. Бережнов полагает, что работодатель "вправе осуществлять видеозапись трудового процесса без согласия работников при условии, что она производится открыто, а работники об этом уведомлены под роспись" <10>. Тот же автор отмечает, что "в подобных спорах суды, как правило, занимают позицию работодателя".
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Практически по всем рассматриваемым видам контроля (надзора) отмечается чрезвычайно большое число объектов, особенно в сфере контроля (надзора) за размещением информации в информационно-телекоммуникационных сетях (значительная часть пользователей сети Интернет и мессенджеров) или за обработкой персональных данных (как минимум все работодатели). Однако объектами федерального государственного контроля (надзора) в сфере электронной подписи являются аккредитованные удостоверяющие центры и доверенные третьи лица. По данным, опубликованным на сайте Минцифры России, в марте 2023 г. в России функционировало 47 аккредитованных удостоверяющих центров <526>.
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем своему представителю в суде без согласия работника трудового договора, содержащего персональные данные работника, для обоснования позиции работодателя по спору с работником
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)Независимо от формы обработки персональных данных, согласно позиции Роскомнадзора, на период принятия работодателем решения о приеме на работу необходимо получение согласия соискателей на обработку их персональных данных. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство и когда соискатель сам разместил свое резюме в сети Интернет (Разъяснения Роскомнадзора).
(КонсультантПлюс, 2026)Независимо от формы обработки персональных данных, согласно позиции Роскомнадзора, на период принятия работодателем решения о приеме на работу необходимо получение согласия соискателей на обработку их персональных данных. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство и когда соискатель сам разместил свое резюме в сети Интернет (Разъяснения Роскомнадзора).
"Юридическая ответственность за нарушение трудового законодательства: монография"
(под ред. А.В. Серовой)
("Проспект", 2026)§ 3. Гражданско-правовая ответственность работодателя
(под ред. А.В. Серовой)
("Проспект", 2026)§ 3. Гражданско-правовая ответственность работодателя
Статья: Доктринальные аспекты правовых режимов данных в условиях развития технологий больших данных
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
(Лескина Э.И.)
("Журнал российского права", 2024, N 7)2) юридические гарантии, способствующие обеспечению интересов субъектов в сферах сбора, обработки, хранения, управления и иных действиях, совершаемых с данными. С помощью правовых гарантий реализуются другие нормативные предписания <37>. Сюда относятся и нормы юридической ответственности в сфере данных, точное установление статуса субъектов правовых режимов данных (например, статус участника экспериментального правового режима), четкое прописывание правовых процедур (в частности, при обработке персональных данных работодателем, порядок внесения инициативного предложения по установлению экспериментального правового режима и др.);
Статья: Особенности дистанционной работы
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
(Сенаторова Н.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)При подписании документов об ознакомлении сотрудника с порядком обработки персональных данных работодателю рекомендуется дополнительно указать, что, поскольку работа является дистанционной, сотрудник дает свое согласие на отправку ему документов, содержащих его персональные данные, по электронной почте (или по иным каналам связи, предусмотренным трудовым договором, колдоговором, ЛНА). В целях наилучшего обеспечения защиты персональных данных сотрудника работодателю целесообразно самостоятельно организовать и предоставить работнику адрес корпоративной электронной почты с использованием средств защиты информации работодателя.
Статья: Цифровой профиль работника как инструмент кадрового менеджмента
(Головина С.Ю.)
("Ex jure", 2025, N 3)Если на обработку персональных данных работодатель обязан получить согласие работника <13>, то вопрос о сборе и обработке информации из открытых интернет-источников (так называемых цифровых следов) остается открытым. Более того, определенным препятствием для такой практики служит пункт 3 части 1 статьи 86 Трудового кодекса РФ <14>, согласно которому "все персональные данные работника следует получать у него самого". Но с учетом того, что по результатам мониторинга цифровой активности субъекта искусственный интеллект может присвоить ему новую характеристику, формируются новые персональные данные, полученные не от самого работника, а благодаря алгоритму. И здесь не следует забывать о гарантии, установленной статьей 24 Конституции РФ <15>: "Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".
(Головина С.Ю.)
("Ex jure", 2025, N 3)Если на обработку персональных данных работодатель обязан получить согласие работника <13>, то вопрос о сборе и обработке информации из открытых интернет-источников (так называемых цифровых следов) остается открытым. Более того, определенным препятствием для такой практики служит пункт 3 части 1 статьи 86 Трудового кодекса РФ <14>, согласно которому "все персональные данные работника следует получать у него самого". Но с учетом того, что по результатам мониторинга цифровой активности субъекта искусственный интеллект может присвоить ему новую характеристику, формируются новые персональные данные, полученные не от самого работника, а благодаря алгоритму. И здесь не следует забывать о гарантии, установленной статьей 24 Конституции РФ <15>: "Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".
Вопрос: Должен ли работодатель при оформлении работнику доверенности на получение и отправление почтовой корреспонденции от имени работодателя получить от работника письменное согласие на обработку его персональных данных, а также на передачу персональных данных, указанных в доверенности, третьей стороне?
(Консультация эксперта, 2026)Вопрос: Должен ли работодатель при оформлении работнику доверенности на получение и отправление почтовой корреспонденции от имени юридического лица (работодателя) получить от работника письменное согласие на обработку его персональных данных, а также на передачу персональных данных, указанных в доверенности, третьей стороне (организации, осуществляющей деятельность по доставке почтовой корреспонденции)?
(Консультация эксперта, 2026)Вопрос: Должен ли работодатель при оформлении работнику доверенности на получение и отправление почтовой корреспонденции от имени юридического лица (работодателя) получить от работника письменное согласие на обработку его персональных данных, а также на передачу персональных данных, указанных в доверенности, третьей стороне (организации, осуществляющей деятельность по доставке почтовой корреспонденции)?