Персональные данные работника ТК РФ
Подборка наиболее важных документов по запросу Персональные данные работника ТК РФ (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Вопрос: Медработник допустил нарушение обязательных требований и по жалобе гражданина привлечен к дисциплинарной ответственности. Об этом проинформирован гражданин в ответе на жалобу. Работник требует отозвать (исключить) у третьего лица свои персональные данные как обработанные с нарушением ТК РФ. Правомерно ли требование?
(Консультация эксперта, Роструд, 2025)Вопрос: Медицинский работник в ходе оказания гражданину медицинской помощи допустил виновное нарушение обязательных требований, за что по жалобе гражданина в надзорный орган был привлечен работодателем к дисциплинарной ответственности.
(Консультация эксперта, Роструд, 2025)Вопрос: Медицинский работник в ходе оказания гражданину медицинской помощи допустил виновное нарушение обязательных требований, за что по жалобе гражданина в надзорный орган был привлечен работодателем к дисциплинарной ответственности.
Путеводитель по кадровым вопросам. Персональные данные работниковПорядок ознакомления работника с личным делом законодательно не установлен (за исключением, например, гражданских служащих, в отношении которых такой порядок предусмотрен). Конкретный порядок доступа работников к своим персональным данным, а также ознакомления с личными делами (при их ведении) необходимо устанавливать в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работников. Это следует из п. 8 ст. 86 ТК РФ. Нужно учитывать, что данный порядок должен гарантировать свободу доступа работников к своим персональным данным.
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 25.05.2026)Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
(ред. от 25.05.2026)Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(3-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2026)Особое внимание следует обратить на появившиеся в результате поправок 2025 г. изменения в группе тяжести "А", а именно: отнесение к этой группе всех операторов, которые обрабатывают персональные данные на основании согласия субъекта в тех случаях, когда получение такого согласия не предусмотрено в явном виде федеральным законом. Примерами таких федеральных законов выступают ст. 88 ТК РФ (передача персональных данных работника третьим лицам с письменного согласия субъекта); ст. 10.1 Закона о персональных данных (получение согласия на распространение персональных данных); ст. 15 Закона о персональных данных (получение согласия на обработку персональных данных в маркетинговых целях и целях политической агитации) и т.д. Учитывая, что сбор и обработка персональных данных о пользовательской активности на интернет-ресурсах осуществляются на основании согласия, обязанность получения которого не предусмотрена федеральными законами, любой оператор веб-сайта или мобильного приложения, которые обрабатывают такие данные, потенциально попадает в самую чувствительную группу риска. Возможно, это вынудит таких операторов переключиться на использование вместо согласия норм о законном интересе (п. 7 ч. 1 ст. 6 Закона о персональных данных), но пока его применение остается в зоне риска (см. комментарий к данной статье).
(3-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2026)Особое внимание следует обратить на появившиеся в результате поправок 2025 г. изменения в группе тяжести "А", а именно: отнесение к этой группе всех операторов, которые обрабатывают персональные данные на основании согласия субъекта в тех случаях, когда получение такого согласия не предусмотрено в явном виде федеральным законом. Примерами таких федеральных законов выступают ст. 88 ТК РФ (передача персональных данных работника третьим лицам с письменного согласия субъекта); ст. 10.1 Закона о персональных данных (получение согласия на распространение персональных данных); ст. 15 Закона о персональных данных (получение согласия на обработку персональных данных в маркетинговых целях и целях политической агитации) и т.д. Учитывая, что сбор и обработка персональных данных о пользовательской активности на интернет-ресурсах осуществляются на основании согласия, обязанность получения которого не предусмотрена федеральными законами, любой оператор веб-сайта или мобильного приложения, которые обрабатывают такие данные, потенциально попадает в самую чувствительную группу риска. Возможно, это вынудит таких операторов переключиться на использование вместо согласия норм о законном интересе (п. 7 ч. 1 ст. 6 Закона о персональных данных), но пока его применение остается в зоне риска (см. комментарий к данной статье).
"Объекты гражданских прав: научно-практический комментарий к Гражданскому кодексу Российской Федерации"
(под ред. Г.А. Гаджиева)
("Статут", 2025)Кроме того, недостатки частноправового регулирования негативным образом сказываются на применении норм специального законодательства (гл. 14 "Защита персональных данных работника" ТК РФ, ст. 13.11 "Нарушение законодательства в РФ в области персональных данных" КоАП РФ, ст. 137 "Нарушение неприкосновенности частной жизни", ст. 138 "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений" УК РФ), направленного на защиту частной жизни от незаконных посягательств.
(под ред. Г.А. Гаджиева)
("Статут", 2025)Кроме того, недостатки частноправового регулирования негативным образом сказываются на применении норм специального законодательства (гл. 14 "Защита персональных данных работника" ТК РФ, ст. 13.11 "Нарушение законодательства в РФ в области персональных данных" КоАП РФ, ст. 137 "Нарушение неприкосновенности частной жизни", ст. 138 "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений" УК РФ), направленного на защиту частной жизни от незаконных посягательств.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)приказ об утверждении перечня лиц, которые отвечают за обработку персональных данных работников (абз. 6 ст. 88 ТК РФ).
(КонсультантПлюс, 2026)приказ об утверждении перечня лиц, которые отвечают за обработку персональных данных работников (абз. 6 ст. 88 ТК РФ).
Статья: Блокчейн "в законе": перспективы легального использования технологии в процессе сбора, хранения и обработки персональных данных граждан РФ
(Родикова В.А.)
("Право и экономика", 2023, N 5)В случае администрирования реестра (назначения ответственного за включение/исключение из него лица, полноту, достоверность и порядок использования информации, например, в СРО) такой реестр перестает быть распределенным; если же речь идет о классическом одноранговом блокчейне со свободным data-потоком, предотвратить нецелевое использование в том числе персональных данных не представляется возможным. Вышеперечисленное влечет за собой однозначные правовые риски для юридического лица - оператора данных (держателя реестра), в частности, штрафные санкции в порядке уголовной ответственности (ст. 137 УК РФ "Нарушение неприкосновенности частной жизни"), административной ответственности (ст. 13.11 КоАП РФ "Нарушение законодательства РФ в области персональных данных"), а также гражданско-правовой (ст. ст. 15 "Возмещение убытков" в результате нарушения правил обработки персональных данных, 151 ГК РФ "Компенсация морального вреда", ст. 24 Федерального закона N 152-ФЗ "Ответственность за нарушение требований настоящего Федерального закона"), и дисциплинарной ответственности (ст. ст. 90, 192 "Дисциплинарные взыскания", пп. "в" п. 6 ч. 1 ст. 81 "Разглашение работником персональных данных" ТК РФ).
(Родикова В.А.)
("Право и экономика", 2023, N 5)В случае администрирования реестра (назначения ответственного за включение/исключение из него лица, полноту, достоверность и порядок использования информации, например, в СРО) такой реестр перестает быть распределенным; если же речь идет о классическом одноранговом блокчейне со свободным data-потоком, предотвратить нецелевое использование в том числе персональных данных не представляется возможным. Вышеперечисленное влечет за собой однозначные правовые риски для юридического лица - оператора данных (держателя реестра), в частности, штрафные санкции в порядке уголовной ответственности (ст. 137 УК РФ "Нарушение неприкосновенности частной жизни"), административной ответственности (ст. 13.11 КоАП РФ "Нарушение законодательства РФ в области персональных данных"), а также гражданско-правовой (ст. ст. 15 "Возмещение убытков" в результате нарушения правил обработки персональных данных, 151 ГК РФ "Компенсация морального вреда", ст. 24 Федерального закона N 152-ФЗ "Ответственность за нарушение требований настоящего Федерального закона"), и дисциплинарной ответственности (ст. ст. 90, 192 "Дисциплинарные взыскания", пп. "в" п. 6 ч. 1 ст. 81 "Разглашение работником персональных данных" ТК РФ).
Готовое решение: Какие есть правила ознакомления работника с локальными нормативными актами при приеме на работу
(КонсультантПлюс, 2026)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
(КонсультантПлюс, 2026)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2026)по ч. 1, 2 ст. 5.27 КоАП РФ - за несоблюдение требований к обработке персональных данных работников, которые установлены Трудовым кодексом РФ.
(КонсультантПлюс, 2026)по ч. 1, 2 ст. 5.27 КоАП РФ - за несоблюдение требований к обработке персональных данных работников, которые установлены Трудовым кодексом РФ.
"Комментарий к Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)3) отношения, связанные с обеспечением защиты информации, регулируются комментируемым Законом, однако он не является единственным актом в этой сфере. К примеру, отношения, связанные с защитой информации о физических лицах, которая может быть отнесена к категории персональных данных, регулируются ФЗ "О персональных данных", защита персональных данных работников - Трудовым кодексом РФ и т.д. Немаловажную роль играют и подзаконные нормативные правовые акты, регулирующие отдельные аспекты защиты информации. Например:
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)3) отношения, связанные с обеспечением защиты информации, регулируются комментируемым Законом, однако он не является единственным актом в этой сфере. К примеру, отношения, связанные с защитой информации о физических лицах, которая может быть отнесена к категории персональных данных, регулируются ФЗ "О персональных данных", защита персональных данных работников - Трудовым кодексом РФ и т.д. Немаловажную роль играют и подзаконные нормативные правовые акты, регулирующие отдельные аспекты защиты информации. Например:
Статья: Верховный Суд Российской Федерации - законодатель в сфере трудового права?
(Головина С.Ю., Лютов Н.Л.)
("Журнал российского права", 2022, N 10)Нет никаких сомнений в необходимости выяснения судом вопроса о добровольном характере решения о расторжении трудового договора по инициативе работника. Однако относительно требования выяснять причины подачи заявления работником, уточнять возможности его дальнейшего трудоустройства возникают большие сомнения, поскольку таких обязанностей работодателя ТК РФ не предусматривает, равно как и обязанности разъяснять работнику последствия увольнения и напоминать о том, что у него согласно ст. 80 ТК РФ имеется право отзыва заявления об увольнении. Более того, есть основания рассматривать некоторые обязательства работодателя, навязываемые практикой ВС РФ, как необоснованное вмешательство в частную жизнь работника - когда речь заходит о необходимости выяснить причины решения работника уволиться с работы и перспективах дальнейшего трудоустройства. Как известно, защищая персональные данные работника, ТК РФ ограничивает возможности работодателя по получению информации от работника определенными целями (п. 1 ст. 86). Вряд ли информация о будущем работодателе может способствовать обеспечению соблюдения законов и иных нормативных правовых актов, содействию работнику в трудоустройстве, получении образования и продвижении по службе и иным перечисленным в законе целям.
(Головина С.Ю., Лютов Н.Л.)
("Журнал российского права", 2022, N 10)Нет никаких сомнений в необходимости выяснения судом вопроса о добровольном характере решения о расторжении трудового договора по инициативе работника. Однако относительно требования выяснять причины подачи заявления работником, уточнять возможности его дальнейшего трудоустройства возникают большие сомнения, поскольку таких обязанностей работодателя ТК РФ не предусматривает, равно как и обязанности разъяснять работнику последствия увольнения и напоминать о том, что у него согласно ст. 80 ТК РФ имеется право отзыва заявления об увольнении. Более того, есть основания рассматривать некоторые обязательства работодателя, навязываемые практикой ВС РФ, как необоснованное вмешательство в частную жизнь работника - когда речь заходит о необходимости выяснить причины решения работника уволиться с работы и перспективах дальнейшего трудоустройства. Как известно, защищая персональные данные работника, ТК РФ ограничивает возможности работодателя по получению информации от работника определенными целями (п. 1 ст. 86). Вряд ли информация о будущем работодателе может способствовать обеспечению соблюдения законов и иных нормативных правовых актов, содействию работнику в трудоустройстве, получении образования и продвижении по службе и иным перечисленным в законе целям.
Готовое решение: Как вести личную карточку работника
(КонсультантПлюс, 2026)Порядок ведения личной карточки в электронном виде можете установить самостоятельно, закрепив его локальным нормативным актом, с учетом применяемой формы личной карточки и используемого программного обеспечения. Этот порядок должен соответствовать требованиям к обработке персональных данных работников (ч. 1 ст. 8, ст. 86 ТК РФ).
(КонсультантПлюс, 2026)Порядок ведения личной карточки в электронном виде можете установить самостоятельно, закрепив его локальным нормативным актом, с учетом применяемой формы личной карточки и используемого программного обеспечения. Этот порядок должен соответствовать требованиям к обработке персональных данных работников (ч. 1 ст. 8, ст. 86 ТК РФ).
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2026)если происходит передача персональных данных работника, соблюдать требования ТК РФ. В частности, по общему правилу предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено (ст. 88 ТК РФ);
(КонсультантПлюс, 2026)если происходит передача персональных данных работника, соблюдать требования ТК РФ. В частности, по общему правилу предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено (ст. 88 ТК РФ);