ПД работников

• Норма
• Когда нужно письменное согласие работника

• ст.8 152-ФЗ
• включение ПД в общедоступные источники, например в корпоративный справочник

• ст.10 152-ФЗ
• обработка специальных категорий ПД, кроме сведений о здоровье, относящихся к возможности выполнять трудовую функцию

• ст.10.1 152-ФЗ
• обработка ПД, разрешенных работником для распространения, по отдельной форме

• ст.11 152-ФЗ
• обработка биометрических ПД, например проход по биометрии наряду с альтернативным способом

• ст.16 152-ФЗ
• принятие решений на основании исключительно автоматизированной обработки ПД

• п.3 ст.86 ТК
• получение ПД не от самого работника, с предварительным уведомлением о нем

• абз.2 ст.88 ТК
• сообщение ПД работника третьей стороне, кроме случаев, установленных федеральным законом

• абз.3 ст.88 ТК
• сообщение ПД работника в коммерческих целях

На практике еще: добровольные блага вроде ДМС, кадровый резерв и внешние HR-платформы. Ориентиры - разъяснения Роскомнадзора от 14.12.2012, письмо Минцифры от 28.08.2020 № ЛБ-С-074-24059 и типовой трудовой договор микропредприятия (ПП от 27.08.2016 № 858)

1

Цели

поиск и оценка соискателей, проверка благонадежности, решение о приеме

2

Состав ПД

около 30 позиций: от ФИО и контактов до трудовой деятельности и воинского учета

3

Способы

смешанная обработка, передача по внутренней сети и через интернет

4

Источники

сам соискатель, открытые источники, контрагенты и имеющиеся данные

5

Получатели

обработчики, компании группы и контрагенты, включая ТПД

Что учесть в 2026 году

с 01.09.2025 согласие оформляют отдельно от анкеты и иных документов (ч.1 ст.9 152-ФЗ)

Роскомнадзор устно (14.08.2026) требует согласия при отборе, но не при немедленном приеме и на рекрутинговых платформах

парсинг соцсетей для подбора рискован, а отказ рассматривать кандидата без согласия задевает ст.64 ТК

Срок для непринятого кандидата

Три ориентира

30 дней по письму Минцифры

до 6 месяцев по устной позиции Роскомнадзора (31.01.2024)

3 месяца, пока кандидат может оспорить отказ в найме (ст.391, ч.1 ст.392 ТК)

кадровый резерв ведут по отдельному согласию

За

Почему модель популярна

простой концепт, прямо предусмотренный нормами ТК

соответствует ожиданиям надзорных органов

получить ПД не от работника можно только с его согласия (п.3 ст.86 ТК)

Роскомнадзор допускает согласие в электронной форме

Против

большие затраты времени и денег на сбор согласий, затем бремя их администрирования и хранения

не все работники готовы подписать обновленное согласие, а подписанное отзывается в любой момент

работник вправе собственноручно править текст типового согласия

иллюзия, что отзывом можно запретить обработку, хотя трудовая обработка идет на основании ТК и договора

по позиции Роскомнадзора согласие прекращается с увольнением, и для передачи архива бывшего работника нужно новое

письменное согласие подчиняется ч.4 ст.9 (одна цель - одно согласие), а с 01.09.2025 оформляется отдельно от иных документов

истребование согласия суд может счесть дискриминацией (88-17959/2020, направлено на новое рассмотрение)

Способ выражения и вероятность санкций

Double opt-in

• отметка и подтверждение по ссылке из письма
• низкая

Single opt-in

• субъект сам ставит отметку в пустом поле
• низкая

Silent opt-in

• предустановленная отметка или кнопка с оговоркой
• средняя

Silent opt-out

• предустановлено несогласие, субъект его не снимает
• средняя

Soft opt-out

• отметка о несогласии или двойное отрицание
• высокая

Hard opt-out

• новые условия приняты без письменного отказа в срок
• высокая

Форма получения и риск по доказуемости, экспертный подход

• Форма
• Риск
• Когда годится и что снижает риск

• Письменная
• низкий
• обязательна только в случаях из закона, главный риск в неполных реквизитах ч.4 ст.9

• Электронная, КЭП
• низкий
• равнозначна бумаге в силу закона, соглашения не нужны (ч.4 ст.9 152-ФЗ, ст.6 63-ФЗ об ЭП)

• Электронная, ПЭП или НЭП
• средний
• равна бумаге по закону или при соглашении об электронном взаимодействии, иначе код из СМС дает обычное согласие

• Конклюдентная
• средний
• отметка, регистрация, оплата. Доказывает журнал событий, письменную форму не заменяет

• Устная
• высокий
• трудно доказуема: нужны идентификация, зачитанные условия и запись разговора

Метод фиксации

с 01.09.2025 согласие оформляют отдельно от другой информации и документов (ч.1 ст.9). По экспертному подходу и по телефону вопрос о согласии задают отдельно

Стороны

идентификатор клиента у каждого участника без единой записи группы

операторы ПД

обработчики ПД

получатель согласия, включая партнеров

Факт согласия

дата и время получения

способ выражения: opt-in, opt-out и др.

канал: сайт, приложение, бумага, колл-центр

Предмет

цели с учетом продуктов каждого участника

действия с ПД

состав ПД

срок обработки

разрешение на рекламу по каналам: телефон, SMS, e-mail, push

Изменения и отзыв

дата, время и содержание полного или частичного отзыва

актуальный перечень операторов и партнеров

дата и содержание возражения против изменения перечня

актуализация ПД субъектом

информирование об удалении ПД

Практика 2026: Роскомнадзор устно (14.08.2026) не допускает одно согласие нескольким равноправным операторам, поэтому у каждой компании группы свое согласие, а при конфликте статусов в системах побеждает отказ

• ?
• Зачем компании мое согласие?

чтобы вести бизнес, удерживать позиции на рынке и выполнять обязательства перед вами, клиентами и партнерами

• ?
• Как защищены мои данные у партнеров?

передача клиентам и партнерам идет по вашему письменному согласию, а получатели связаны с компанией соглашением о конфиденциальности

• ?
• Что будет без согласия?

компания не сможет передать данные провайдерам и подрядчикам, а значит обеспечить вас бенефитами

• ?
• Что я узнаю из согласия?

цель, объем и содержание обработки ваших ПД и срок действия согласия

Где согласие действительно нужно

Узкие зоны

передача ПД работника третьим лицам, кроме случаев из закона (ст.88 ТК)

подрядчики и облачные сервисы - поручение по ч.3 ст.6 152-ФЗ и письменное согласие каждого работника (Управление Роскомнадзора по Курской области, 18.06.2026)

добровольные блага и кадровый резерв

Честная граница: обычная кадровая работа идет на основании закона и отзывом согласия не останавливается, и так это и объясняют работнику

ч.1 ст.6 152-ФЗ

п.2. Обязанности оператора

осуществление и выполнение функций, полномочий и обязанностей, возложенных на оператора законом

п.5. Договор

исполнение договора, стороной которого является субъект ПД

п.7. Законный интерес

осуществление прав и законных интересов оператора или третьих лиц, если не нарушаются права и свободы субъекта

• Статья ТК
• Что дает работодателю

• ст.8
• принимать локальные нормативные акты в пределах компетенции

• ст.15
• трудовые отношения - соглашение о личном выполнении функции под управлением и контролем работодателя

• ст.21
• работник обязан исполнять трудовой договор и соблюдать правила распорядка

• ст.22
• требовать исполнения трудовых обязанностей и соблюдения распорядка

• ст.57
• включать в договор условия, не ухудшающие положение работника, в том числе о неразглашении тайны

Сейчас: цели кадровой обработки закрыты перечнем п.1 ст.86 ТК, а Роскомнадзор устно (28.01.2022) рассматривает ее через п.2 ч.1 ст.6, а не через договор. Поэтому базовым основанием фиксируют обязанности по трудовому законодательству

vs

Минцифры, 28.08.2020

Письмо № ЛБ-С-074-24059

методические рекомендации для общеобразовательных организаций

согласие не требуется при передаче ПД работника в связи с должностными обязанностями, в том числе при командировании по правилам гостиничных услуг (в письме ПП № 490, сейчас ПП от 27.11.2025 № 1912)

положения законодательства о ПД включают в трудовые договоры, должностные регламенты и иные локальные акты

по смыслу письма это мера ознакомления работников, которые сами обрабатывают ПД (п.6 ч.1 ст.18.1), а не легализация обработки их данных

Роскомнадзор, 14.12.2012

Разъяснения о работниках, соискателях и резерве

обработка без согласия в случаях из коллективного договора, правил распорядка, соглашений и локальных актов, принятых по ст.372 ТК

согласие не нужно при передаче ПД работника или служащего в связи с должностными обязанностями, включая командировку

пропускной режим без согласия, если работодатель ведет его сам или по коллективному договору и локальным актам

В 2026 году: Роскомнадзор устно (14.08.2026) не требует согласия для зарплатного проекта при заявлении работника, но Роструд 07.10.2026 считает выпуск карты без заявления незаконным, а для подрядчиков нужны поручение и письменное согласие

ВС РФ, 01.07.2019, № 67-КГ19-5

Трудовые отношения длятся дольше договора

ТК регулирует и отношения, производные от трудовых (ст.5): они возникают до договора, сопровождают его и сменяют после увольнения. Вывод о прекращении всех прав и обязанностей сторон с расторжением договора неправомерен

ВС Удмуртии, 25.01.2012, № 33-198/2012

работодатель обрабатывал ПД своего работника, отношения основаны на трудовом договоре, и согласие в силу п.5 ч.1 ст.6 152-ФЗ не обязательно

9 ААС, 09.02.2022, № 09АП-87227/2021

п.5 ч.1 ст.6 - общая норма без исключения для трудовых отношений: передача ПД работников для ДМС, санаторно-курортного лечения и размещения исполняет коллективный договор

АС Московского округа, 30.05.2022

позиция по делу Аэрофлота подтверждена, кассационная жалоба Роскомнадзора отклонена

vs

Прав не нарушил

СПб горсуд, 24.01.2012, № 33-712/2012

фамилия работника в конструкторской документации указана при исполнении трудовых обязанностей по должностной инструкции и ст.86 ТК

Нарушение

3 КСОЮ, 01.02.2021, № 88-714/2021

в ДМС и компенсации питания отказали без согласия на передачу ПД разным организациям, а нужность такой передачи для льгот работодатель не доказал

компенсация 25 000 ₽ оставлена в силе

тот же суд 16.12.2020 (№ 88-17959/2020) указал на признаки дискриминации и направил дело на новое рассмотрение

Встречная линия

СПб горсуд, 07.09.2023, № 33-16277/2023

форму согласия для добровольной льготы определяет работодатель и его договор со страховщиком, и отказ в льготе без такого согласия правомерен

Безопасная линия

под каждую цель свой документ согласия

объем данных ограничен целью блага

отказ от блага не влечет последствий для трудовых прав

Обработка ПД в трудовых отношениях ведется в рамках исполнения трудового договора и закона и не может ставиться под условие получения согласия, иное приводило бы к невозможности заключения и исполнения договора

Решение Пресненского районного суда г. Москвы от 30.01.2024 № 2-907/2024

Пресненский суд, 2024

работодатель вправе передавать ПД и поручать их обработку третьим лицам в собственном законном интересе, если права работников не нарушены

Кемерово, 30.09.2022

1

проверка по открытому источнику, не занимает ли работник иную должность, по локальному акту о конфликте интересов (ст.11, 13.3 273-ФЗ) опирается на п.7 ч.1 ст.6 152-ФЗ

• 2
• отказ в возбуждении дела по ч.2 ст.13.11 КоАП устоял (№ 12-532/2022)

• 1
• Цели

закрытый перечень п.1 ст.86 ТК, иную цель наблюдением не обосновать

• 2
• Время и место

за пределами рабочего времени и места нужно отдельное обоснование, которого обычно нет

• 3
• Зона приватности

места, где работник вправе рассчитывать на приватность даже в рабочее время

• 4
• Соразмерность

непрерывная фиксация не проходит там, где достаточно периодической проверки

• Инструмент
• Позиция
• Опора

• Видеонаблюдение
• Роструд требует ЛНА под роспись и письменное согласие, Роскомнадзор устно видит основание п.2 ч.1 ст.6
• спорно

• Скрытая камера
• скрытность оценивают по осведомленности: ЛНА, допсоглашение, табличка
• 2-2969/2019

• Служебные устройства
• контролируют оборудование и учетные записи, на личное устройство только с согласия
• п.8 ст.86 ТК

• Алкотестер
• только с согласия работника, отказ от теста не прогул
• Роструд, 2021 и 2023

Порядок: наблюдение вводят локальным актом под роспись и условием трудового договора, а действующих работников уведомляют, при изменении условий труда за два месяца (ч.2 ст.74 ТК)

За

трудовые отношения и так регулируются договором и внутренним распорядком

ТК и федеральные законы допускают передачу ПД работника не только по согласию

Минцифры (28.08.2020) и Роскомнадзор (14.12.2012) не требуют согласия при передаче ПД в связи с должностными обязанностями

суды признали п.5 ч.1 ст.6 основанием передачи ПД работников (дело А40-163911/2021)

Против

Роскомнадзор относит п.5 ч.1 ст.6 к гражданско-правовым договорам, а кадровую обработку - к п.2 ч.1 ст.6 и гл.14 ТК (28.01.2022)

согласия письменной формы в трудовой договор не включают (31.01.2024), а ТПД и передачу третьим лицам ведут по письменному согласию по ст.88 ТК (15.05.2024)

условия договора об обработке ПД могут счесть ухудшающими положение работника (ст.9, 57 и п.9 ст.86 ТК)

Цена ошибки

Возможные последствия

организации - штраф до 700 тыс. ₽, повторно до 1,5 млн ₽ (ч.2 и 2.1 ст.13.11 КоАП)

должностным лицам - до 300 тыс. ₽, повторно до 500 тыс. ₽

иски субъектов, обычно до 30 тыс. ₽ на истца

переделка процессов по предписанию, обычно за 6 месяцев

негативный образ в СМИ и ущерб деловой репутации организации и ее менеджеров

• 1
• Основание

обработка для заключения, исполнения, изменения и прекращения договора и для исполнения законов и локальных актов идет по договору и закону (пп.2 и 5 ч.1 ст.6), согласие для этого не нужно

• 2
• Где правила

цели, состав, действия, сроки и защиту ПД определяют закон, договор и локальные акты, а при необходимости согласие работника

• 3
• Обязанности Компании

обрабатывать только нужные ПД, защищать их и создавать работнику условия для работы с ПД других людей

• 4
• Права работника

доступ к своим ПД, их уточнение, блокирование и уничтожение, если они неполные, неточные или не нужны

• 5
• Обязанности работника

обрабатывать ПД других людей только в целях и порядке, которые установлены правилами Компании, и беречь их

Зачем

Три выгоды для работника

период обработки ваших ПД ограничен

Компания обязана создать условия для обработки и защиты ПД

ваши права на ПД закреплены в договоре

Срок в шаблоне

5 лет после увольнения

условие образца договора: столько Компания вправе обрабатывать ПД после прекращения отношений, если иной срок не установлен соглашением или законом

• Зона обработки
• Опора
• Риск
• Как снизить риск

• заключение, исполнение, изменение и прекращение договора, права и обязанности по закону и ЛА, обработка до окончания связанных обязательств
• ТД и ЛА
• низкий
• описать в ЛА цели, состав и источники ПД, действия и сроки хранения

• непрерывная работа и должностные обязанности: доверенности, электронная подпись, служебная связь
• ЛА
• низкий
• закрепить в ЛА и ознакомить работника под подпись

• корпоративные блага: ДМС, мотивационные и образовательные программы
• ЛА и заявление
• средний
• opt-in по заявлению работника и opt-out с прекращением обработки

• ТПД, передача третьим лицам и в коммерческих целях, получение не от работника, общедоступные источники, передача архиву после увольнения, автоматизированные решения
• ЛА и согласие
• высокий
• отдельное письменное согласие по ч.4 ст.9, обособленное с 01.09.2025, и норма ЛА об осведомленности работника

• специальные категории, кроме сведений о здоровье для трудовой функции, ПД для распространения, биометрия, судимость
• закон
• высокий
• только в случаях и порядке, прямо предусмотренных законом

Эффект: при отзыве согласия на чувствительную операцию прекращается только она, а обязательная обработка сохраняет опору на закон и локальные акты