Персональные данные бывших работников
Подборка наиболее важных документов по запросу Персональные данные бывших работников (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Административная ответственность за нарушение законодательства в области персональных данных
(КонсультантПлюс, 2025)"...в материалах дела не имеется доказательств обработки С. [бывшим работником, использовавшим персональные данные другого работника - ред.] персональных данных А. [другого работника - ред.] не для защиты своих прав при рассмотрении гражданского дела, как не имеется и доказательств о нарушении данными действиями прав и законных интересов А. как субъекта персональных данных.
(КонсультантПлюс, 2025)"...в материалах дела не имеется доказательств обработки С. [бывшим работником, использовавшим персональные данные другого работника - ред.] персональных данных А. [другого работника - ред.] не для защиты своих прав при рассмотрении гражданского дела, как не имеется и доказательств о нарушении данными действиями прав и законных интересов А. как субъекта персональных данных.
Подборка судебных решений за 2024 год: Статья 24 "Ответственность за нарушение требований настоящего Федерального закона" Федерального закона "О персональных данных""Установив, что согласно приговору суда от 23 июня 2022 г. договор о кредитной карте был заключен под предлогом оформления документов на понижение процентной ставки по договору ипотечного страхования от 11 мая 2018 г. и возмещения страховой выплаты по кредитному договору от 3 июля 2018 г., тем самым были нарушены личные неимущественные права истца на сохранение информации о его частной жизни, допущена обработка персональных данных истца (фамилия, имя, отчество, дата рождения, паспортные данные, сведения о месте жительства) без его согласия, суд первой инстанции, исходя из положений ст. 24 Конституции Российской Федерации, ст. ст. 3, 4, 6 и 24 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", разъяснений п. 13 постановления Пленума Верховного Суда РФ от 13 октября 2020 г. N 23 "О практике рассмотрения судами гражданского иска по уголовному делу", обоснованно указал, что тем самым истцу был причинен моральный вред, который подлежит денежной компенсации. Доказательств обратного ответчиком не представлено. При этом наличие ранее данного истцом согласия в настоящем случае правового значения не имеет, т.к. персональные данные истца были незаконно использованы сотрудником банка при совершении ею мошеннических действий в отношении истца."
Статьи, комментарии, ответы на вопросы
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)10. Какой порядок обработки персональных данных уволенных работников
(КонсультантПлюс, 2025)10. Какой порядок обработки персональных данных уволенных работников
Путеводитель по кадровым вопросам. Персональные данные работниковСогласие не требуется и в тех случаях, когда:
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
(ред. от 24.06.2025)
"О персональных данных"4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2025)5. Какие риски возможны, если не будут приняты меры по защите персональных данных работников при обработке этих данных
(КонсультантПлюс, 2025)5. Какие риски возможны, если не будут приняты меры по защите персональных данных работников при обработке этих данных
Готовое решение: Как организовать ведение кадрового делопроизводства в организации
(КонсультантПлюс, 2025)Так, есть специальные правила хранения документов, содержащих персональные данные работников. При их хранении нужно принимать специальные меры защиты (как при хранении в бумажном виде, так и в электронном виде). Это следует, в частности, из ч. 14 ст. 22.3, п. 7 ст. 86, ст. 87 ТК РФ, п. 3 ст. 3, ст. 7, ч. 1 ст. 19 Закона о персональных данных, ч. 1 ст. 17 Закона об архивном деле. Еще, например, есть специальные требования к хранению бумажных трудовых книжек. Вам нужно в том числе приказом назначить уполномоченное лицо, а бланки хранить как документы строгой отчетности (ч. 2 ст. 66 ТК РФ, п. п. 41, 42 Порядка ведения и хранения трудовых книжек).
(КонсультантПлюс, 2025)Так, есть специальные правила хранения документов, содержащих персональные данные работников. При их хранении нужно принимать специальные меры защиты (как при хранении в бумажном виде, так и в электронном виде). Это следует, в частности, из ч. 14 ст. 22.3, п. 7 ст. 86, ст. 87 ТК РФ, п. 3 ст. 3, ст. 7, ч. 1 ст. 19 Закона о персональных данных, ч. 1 ст. 17 Закона об архивном деле. Еще, например, есть специальные требования к хранению бумажных трудовых книжек. Вам нужно в том числе приказом назначить уполномоченное лицо, а бланки хранить как документы строгой отчетности (ч. 2 ст. 66 ТК РФ, п. п. 41, 42 Порядка ведения и хранения трудовых книжек).
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)требования к ознакомлению работников организации с политикой и положением различаются. С положением, которое определяет в числе прочего порядок хранения и использования персональных данных работников организации, должны быть ознакомлены все ее работники под подпись (ч. 2 ст. 22, ч. 3 ст. 68, п. 8 ч. 1 ст. 86, ст. 87 ТК РФ). В то время как с политикой оператора в отношении обработки персональных данных в обязательном порядке должны быть ознакомлены только те работники, которые непосредственно осуществляют обработку персональных данных (п. 6 ч. 1 ст. 18.1 Закона о персональных данных).
(КонсультантПлюс, 2025)требования к ознакомлению работников организации с политикой и положением различаются. С положением, которое определяет в числе прочего порядок хранения и использования персональных данных работников организации, должны быть ознакомлены все ее работники под подпись (ч. 2 ст. 22, ч. 3 ст. 68, п. 8 ч. 1 ст. 86, ст. 87 ТК РФ). В то время как с политикой оператора в отношении обработки персональных данных в обязательном порядке должны быть ознакомлены только те работники, которые непосредственно осуществляют обработку персональных данных (п. 6 ч. 1 ст. 18.1 Закона о персональных данных).
Готовое решение: Какие документы и в какой срок нужно выдать работнику при увольнении
(КонсультантПлюс, 2025)Обычно выписку из приказа делают, если нельзя выдать копию приказа, запрошенную согласно ч. 2 ст. 84.1 ТК РФ. Это возможно, например, если в нем есть персональные данные других работников и выдача копии приказа приведет к нарушению в области персональных данных.
(КонсультантПлюс, 2025)Обычно выписку из приказа делают, если нельзя выдать копию приказа, запрошенную согласно ч. 2 ст. 84.1 ТК РФ. Это возможно, например, если в нем есть персональные данные других работников и выдача копии приказа приведет к нарушению в области персональных данных.
Статья: Наблюдение и контроль в трудовых отношениях: баланс прав и интересов работников и работодателей
(Офман Е.М.)
("Журнал российского права", 2021, N 11)<18> Как правило, срок хранения персональных данных работника определяется сроком, достаточным для выполнения целей обработки. Таким образом, срок хранения персональных данных ограничен периодом действия трудового договора, и в момент прекращения трудовых отношений персональные данные работника должны быть уничтожены (см. решение Басманного районного суда г. Москвы от 21 ноября 2018 г. по делу N 02-2030/2018).
(Офман Е.М.)
("Журнал российского права", 2021, N 11)<18> Как правило, срок хранения персональных данных работника определяется сроком, достаточным для выполнения целей обработки. Таким образом, срок хранения персональных данных ограничен периодом действия трудового договора, и в момент прекращения трудовых отношений персональные данные работника должны быть уничтожены (см. решение Басманного районного суда г. Москвы от 21 ноября 2018 г. по делу N 02-2030/2018).
Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2025)Суд не нашел оснований для удовлетворения иска о признании неправомерными действий работодателя при обработке персональных данных работника, так как объем персональных данных, содержащихся в приказе работодателя о привлечении работника к дисциплинарной ответственности в виде увольнения за прогул, не выходит за рамки тех персональных данных, на которые работником было дано работодателю согласие на обработку (Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 04.03.2024 N 4-КГ23-92-К1 (УИД 50RS0042-01-2022-005393-37)).
("Электронный журнал "Помощник адвоката", 2025)Суд не нашел оснований для удовлетворения иска о признании неправомерными действий работодателя при обработке персональных данных работника, так как объем персональных данных, содержащихся в приказе работодателя о привлечении работника к дисциплинарной ответственности в виде увольнения за прогул, не выходит за рамки тех персональных данных, на которые работником было дано работодателю согласие на обработку (Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 04.03.2024 N 4-КГ23-92-К1 (УИД 50RS0042-01-2022-005393-37)).
"Сложные вопросы изменений трудового законодательства в 2021 году"
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Таким образом, если говорить о содержании решения, то из него следует вывод о том, что распространять персональные данные можно только при условии наличия на то законных оснований (например, не является нарушением конфиденциальности публикация решения суда, в котором содержатся персональные данные бывшего работника - при этом фактически такая публикация как нельзя лучше отвечает целям, которые преследует работодатель, предупреждая сообщество о нелояльном сотруднике). Если же говорить о косвенном выводе, который следует из решения (недостаточно хорошее знание судами законодательства о персональных данных), то это также необходимо учитывать компаниям при совершении тех или иных действий (особенно если речь идет об опубликовании) с персональными данными (либо тщательно обосновывать свою позицию в случае обработки персональных данных, если это может вызвать споры, либо изначально искать дополнительные аргументы в пользу своих прав и законных интересов в этой связи (помимо закрепленных в законодательстве о персональных данных)).
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Таким образом, если говорить о содержании решения, то из него следует вывод о том, что распространять персональные данные можно только при условии наличия на то законных оснований (например, не является нарушением конфиденциальности публикация решения суда, в котором содержатся персональные данные бывшего работника - при этом фактически такая публикация как нельзя лучше отвечает целям, которые преследует работодатель, предупреждая сообщество о нелояльном сотруднике). Если же говорить о косвенном выводе, который следует из решения (недостаточно хорошее знание судами законодательства о персональных данных), то это также необходимо учитывать компаниям при совершении тех или иных действий (особенно если речь идет об опубликовании) с персональными данными (либо тщательно обосновывать свою позицию в случае обработки персональных данных, если это может вызвать споры, либо изначально искать дополнительные аргументы в пользу своих прав и законных интересов в этой связи (помимо закрепленных в законодательстве о персональных данных)).
Вопрос: Надо ли оформлять отдельное согласие на обработку персональных данных работника, который трудоустраивается внутренним совместителем, если ранее уже было получено его согласие при трудоустройстве на основное место работы (организация не является МСП, НКО)?
(Консультация эксперта, 2025)Вопрос: Надо ли оформлять отдельное согласие на обработку персональных данных работника, который трудоустраивается внутренним совместителем, если ранее уже было получено его согласие при трудоустройстве на основное место работы (организация не является МСП, НКО)?
(Консультация эксперта, 2025)Вопрос: Надо ли оформлять отдельное согласие на обработку персональных данных работника, который трудоустраивается внутренним совместителем, если ранее уже было получено его согласие при трудоустройстве на основное место работы (организация не является МСП, НКО)?
"Правовое регулирование новых видов предпринимательской деятельности: практическое пособие"
(Абрамов В.Ю., Абрамов Ю.В.)
("Юстицинформ", 2023)Локальные нормативные акты, не содержащие конфиденциальную информацию и персональные данные работников, могут быть размещены в электронном виде на внутреннем сайте работодателя в разделе закрытого доступа, то есть только для работников. Речь идет о таких документах, как положение о защите персональных данных, антикоррупционная политика, кодекс этики и служебного поведения и т.п. Соответственно, работники вправе в любое время знакомиться с данными локальными нормативными актами в открытом доступе.
(Абрамов В.Ю., Абрамов Ю.В.)
("Юстицинформ", 2023)Локальные нормативные акты, не содержащие конфиденциальную информацию и персональные данные работников, могут быть размещены в электронном виде на внутреннем сайте работодателя в разделе закрытого доступа, то есть только для работников. Речь идет о таких документах, как положение о защите персональных данных, антикоррупционная политика, кодекс этики и служебного поведения и т.п. Соответственно, работники вправе в любое время знакомиться с данными локальными нормативными актами в открытом доступе.