Работодатель оператор персональных данных
Подборка наиболее важных документов по запросу Работодатель оператор персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Типовая ситуация: Обработка персональных данных работников: требования, документы, штрафы
(Издательство "Главная книга", 2026)Работодатели являются операторами персональных данных и обязаны уведомлять Роскомнадзор о начале обработки персональных данных работников. Сформировать и направить уведомление можно на сайте Роскомнадзора (ст. 22 Закона N 152-ФЗ).
(Издательство "Главная книга", 2026)Работодатели являются операторами персональных данных и обязаны уведомлять Роскомнадзор о начале обработки персональных данных работников. Сформировать и направить уведомление можно на сайте Роскомнадзора (ст. 22 Закона N 152-ФЗ).
Статья: Как подтвердить уничтожение персональных данных работников?
(Казанцева Е.П.)
("Упрощенная система налогообложения: бухгалтерский учет и налогообложение", 2023, N 4)С 1 марта 2023 года работодатели - операторы персональных данных (ПД) должны подтверждать факт их уничтожения соответствующим актом. Требования к его содержанию установлены Приказом Роскомнадзора от 28.10.2022 N 179. Подробности - далее.
(Казанцева Е.П.)
("Упрощенная система налогообложения: бухгалтерский учет и налогообложение", 2023, N 4)С 1 марта 2023 года работодатели - операторы персональных данных (ПД) должны подтверждать факт их уничтожения соответствующим актом. Требования к его содержанию установлены Приказом Роскомнадзора от 28.10.2022 N 179. Подробности - далее.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
(ред. от 24.06.2025)
"О персональных данных"2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Статья: Защита персональных данных: новые требования, обязанности и сроки
(Бычков А.)
("Юридический справочник руководителя", 2022, N 9)Защита персональных данных в текущих событиях имеет приоритетное значение. Поэтому в спешном порядке были подготовлены и приняты поправки в Закон о персданных, которые вступили в силу с 01.09.2022. У работодателей появились новые обязанности, законодатели сократили ряд сроков, ввели очередные запреты для операторов персданных. Анализируем новшества и рассказываем, на что обратить внимание работодателям, операторам персданных и рядовым гражданам.
(Бычков А.)
("Юридический справочник руководителя", 2022, N 9)Защита персональных данных в текущих событиях имеет приоритетное значение. Поэтому в спешном порядке были подготовлены и приняты поправки в Закон о персданных, которые вступили в силу с 01.09.2022. У работодателей появились новые обязанности, законодатели сократили ряд сроков, ввели очередные запреты для операторов персданных. Анализируем новшества и рассказываем, на что обратить внимание работодателям, операторам персданных и рядовым гражданам.
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)- следовательно, у работодателя как оператора персональных данных в силу закона возникла обязанность по представлению в Роскомнадзор уведомления об обработке персональных данных (постановление Первого кассационного суда общей юрисдикции от 14.03.2022 по делу N 16-1309/2022).
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)- следовательно, у работодателя как оператора персональных данных в силу закона возникла обязанность по представлению в Роскомнадзор уведомления об обработке персональных данных (постановление Первого кассационного суда общей юрисдикции от 14.03.2022 по делу N 16-1309/2022).
Статья: Право лица, ищущего работу, на объяснение при принятии решения с помощью автоматизированной обработки
(Кашлакова А.С.)
("Трудовое право в России и за рубежом", 2024, N 4)Нормы отечественного законодательства содержат иной подход. В соответствии с ч. 3 ст. 14, ч. 1 ст. 18 Федерального закона N 152-ФЗ доступ к персональным данным осуществляется по запросу субъекта данных и по состоявшемуся факту обработки его данных (постфактум). То есть работодатель (оператор) не обязан предварительно информировать (уведомлять) о применении алгоритмических систем при принятии решений (ст. 14, 16 Федерального закона N 152-ФЗ, ст. 86 ТК РФ). Отсутствие такой обязанности дает работодателю свободу в решении вопроса выбора инструментов для принятия решения. Соискатель же на вакансию имеет право в соответствии с ч. 7 ст. 14 Федерального закона N 152-ФЗ на получение информации, касающейся обработки его персональных данных, после получения решения работодателя о результатах рассмотрения резюме. Представляется, что такое регулирование не соответствует принципам законности и справедливости. Факт применения алгоритмических технологий без согласия субъекта данных является нарушением права на частную жизнь, допуская обработку персональных данных без его согласия. В этой связи предлагаем уточнить ст. 86 ТК РФ, предусмотрев обязательное предварительное уведомление лица, ищущего работу (субъекта персональных данных), о применении работодателем (оператором) технологий автоматизированной обработки персональных данных с правом субъекта отказаться от такой обработки.
(Кашлакова А.С.)
("Трудовое право в России и за рубежом", 2024, N 4)Нормы отечественного законодательства содержат иной подход. В соответствии с ч. 3 ст. 14, ч. 1 ст. 18 Федерального закона N 152-ФЗ доступ к персональным данным осуществляется по запросу субъекта данных и по состоявшемуся факту обработки его данных (постфактум). То есть работодатель (оператор) не обязан предварительно информировать (уведомлять) о применении алгоритмических систем при принятии решений (ст. 14, 16 Федерального закона N 152-ФЗ, ст. 86 ТК РФ). Отсутствие такой обязанности дает работодателю свободу в решении вопроса выбора инструментов для принятия решения. Соискатель же на вакансию имеет право в соответствии с ч. 7 ст. 14 Федерального закона N 152-ФЗ на получение информации, касающейся обработки его персональных данных, после получения решения работодателя о результатах рассмотрения резюме. Представляется, что такое регулирование не соответствует принципам законности и справедливости. Факт применения алгоритмических технологий без согласия субъекта данных является нарушением права на частную жизнь, допуская обработку персональных данных без его согласия. В этой связи предлагаем уточнить ст. 86 ТК РФ, предусмотрев обязательное предварительное уведомление лица, ищущего работу (субъекта персональных данных), о применении работодателем (оператором) технологий автоматизированной обработки персональных данных с правом субъекта отказаться от такой обработки.
Статья: Проблемы защиты персональных данных работников на современном этапе
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)Ввиду того что государственный контроль за соблюдением законодательства о защите персональных данных работников не может охватить деятельность всех работодателей, особенно в период действия моратория на его осуществление, возрастает необходимость осуществления оператором персональных данных (работодателем) внутреннего контроля и (или) аудита обработки персональных данных, тем более что такая обязанность установлена в ч. 4 ст. 18.1 ФЗ "О персональных данных". Поскольку представители работников должны принимать участие в выработке мер защиты персональных данных (п. 10 ч. 1 ст. 86 ТК РФ), полагаем, что профсоюзы должны не только принимать участие в таком внутреннем контроле и (или) аудите, но и быть его инициаторами.
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)Ввиду того что государственный контроль за соблюдением законодательства о защите персональных данных работников не может охватить деятельность всех работодателей, особенно в период действия моратория на его осуществление, возрастает необходимость осуществления оператором персональных данных (работодателем) внутреннего контроля и (или) аудита обработки персональных данных, тем более что такая обязанность установлена в ч. 4 ст. 18.1 ФЗ "О персональных данных". Поскольку представители работников должны принимать участие в выработке мер защиты персональных данных (п. 10 ч. 1 ст. 86 ТК РФ), полагаем, что профсоюзы должны не только принимать участие в таком внутреннем контроле и (или) аудите, но и быть его инициаторами.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)<1> См.: Разъяснения Роскомнадзора "Особенности использования тепловизоров работодателями - операторами персональных данных - с целью предотвращения распространения коронавируса", 10 марта 2020 г. URL: https://rkn.gov.ru/news/rsoc/news72206.htm.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)<1> См.: Разъяснения Роскомнадзора "Особенности использования тепловизоров работодателями - операторами персональных данных - с целью предотвращения распространения коронавируса", 10 марта 2020 г. URL: https://rkn.gov.ru/news/rsoc/news72206.htm.
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)<4> См. <Разъяснения> Роскомнадзора <Особенности использования тепловизоров работодателями - операторами персональных данных - с целью предотвращения распространения коронавируса> // СПС КонсультантПлюс.
(Журавлев А.В.)<4> См. <Разъяснения> Роскомнадзора <Особенности использования тепловизоров работодателями - операторами персональных данных - с целью предотвращения распространения коронавируса> // СПС КонсультантПлюс.