Работодатель знает о сотруднике намного больше, чем обычный контрагент: паспортные данные, адрес, образование, зарплату, сведения о семье и иногда о здоровье. Эти данные появляются в разных местах, от личного дела до бухгалтерского сервиса. Одного согласия в папке кадров для такой системы недостаточно.
Трудовой кодекс и 152-ФЗ требуют связать обработку с конкретными целями, ограничить доступ и закрепить порядок хранения и использования данных.
Начните с кадрового пути
Удобнее проверять не документы по отдельности, а весь путь сотрудника.
Соискатель → оформление на работу → кадровый учет и выплаты → обучение и доступы → увольнение → обязательное хранение документов → уничтожение после окончания срока.
На каждом этапе меняются цели, состав данных и люди с доступом. Резюме кандидата не нужно автоматически переносить во все системы, а данные уволенного работника нельзя просто удалить целиком в день увольнения: часть документов продолжает храниться по требованиям закона.
Соискатель, работник и бывший работник должны быть разными строками в карте данных. Иначе легко забыть резюме отклоненных кандидатов или доступ бывшего руководителя.
Какие процессы проверить
| Процесс | Что проверить |
|---|---|
| Подбор | Какие резюме сохраняются, кто их видит и когда удаляются данные кандидатов |
| Прием на работу | Какие документы действительно требуются и на каком основании |
| Кадровый учет | Где находятся личные дела, приказы и электронные документы |
| Расчет зарплаты | Какие сведения получает бухгалтерия, банк и сервис учета |
| Пропуска и видеонаблюдение | Есть ли отдельная цель, понятные правила и ограниченный доступ |
| Публикация фото | Для чего используется изображение и есть ли подходящее основание |
| Увольнение и архив | Какие документы нужно хранить дальше, а какие данные пора удалить |
Все персональные данные работника по общему правилу следует получать у него самого. Если сведения можно получить только у третьей стороны, работника нужно заранее уведомить о целях, источниках и способе получения, а в предусмотренных Трудовым кодексом случаях получить письменное согласие.
Какие данные действительно нужны
Работодатель вправе собирать не все, что удобно кадровой службе, а сведения, связанные с трудовыми отношениями и установленными целями. Паспортные данные нужны для оформления. Сведения о зарплате нужны для расчетов. Контакт родственника «на всякий случай» уже требует отдельного объяснения: зачем он нужен, на каком основании используется и сколько хранится.
Сведения о здоровье относятся к специальной категории. Работодатель может получать отдельные медицинские документы в предусмотренных законом случаях, но полная медицинская история не должна лежать в общей кадровой папке.
Если компания не может объяснить назначение поля в анкете, его лучше не собирать до появления ясной цели и основания.
Всегда ли нужно согласие работника
Нет. Часть обработки нужна работодателю для исполнения трудового договора и обязанностей по закону. Универсальное согласие «на все действия со всеми данными» не заменяет анализ оснований.
Отдельная оценка может понадобиться для необязательных процессов: публикации фотографии, передачи данных внешнему сервису вне обычных обязанностей работодателя, участия в рекламных материалах.
Фотография сотрудника на пропуске и фотография на публичной странице сайта используются для разных целей. Наличие одной фотографии не дает работодателю права автоматически использовать ее везде. Публичное размещение нужно оценить отдельно, включая правила распространения персональных данных.
Коротко: согласие не должно закрывать пробелы в процессе. Сначала найдите цель и основание, затем решите, требуется ли согласие именно здесь.
Кому внутри компании давать доступ
Фраза «доступ всем руководителям» почти всегда слишком широкая. Руководителю отдела может быть нужен рабочий телефон сотрудника и сведения об отпуске, но не копия паспорта или реквизиты для выплаты зарплаты.
| Роль | Что обычно нужно для работы | Что не должно открываться автоматически |
|---|---|---|
| Кадровый специалист | Документы о приеме, переводах, отпусках и увольнении | Медицинские сведения вне кадровой задачи |
| Бухгалтер | Данные для выплат, налогов и отчетности | Материалы оценки кандидата и заметки руководителя |
| Непосредственный руководитель | Рабочие контакты, должность, график и данные для управления командой | Паспорт, банковские реквизиты, документы о семье |
| IT-специалист | Учетная запись и технические сведения об использовании системы | Содержание кадровых документов, если оно не нужно для поддержки |
Матрицу доступа проверяют при приеме, переводе и увольнении. После смены должности права в системах часто остаются прежними.
Банки, бухгалтерия и кадровые сервисы
Кадровые данные получают банк, бухгалтерский аутсорсинг, сервис подбора, оператор ЭДО и разработчик кадровой системы.
Для каждого получателя нужно определить:
- какие сведения ему действительно передаются;
- действует ли он самостоятельно или по поручению работодателя;
- какое основание позволяет передачу;
- кто имеет доступ со стороны сервиса;
- как сообщается об инциденте;
- что происходит с данными после окончания договора.
Спросите кадровиков и руководителей, куда они фактически загружают документы и через какие мессенджеры их отправляют.
Какие документы нужны работодателю
Для кадрового контура обычно нужны:
- локальный акт о порядке обработки и защите данных работников;
- перечень целей, данных, сроков и мест хранения;
- список работников с доступом и правила разграничения доступа;
- порядок передачи данных внутри компании и внешним получателям;
- формы согласий для процессов, где они действительно нужны;
- порядок ответов на обращения работников;
- правила хранения, архива и уничтожения;
- условия поручения для бухгалтерии, кадровой системы и других подрядчиков.
Работников нужно знакомить под подпись с документами, которые устанавливают порядок обработки их данных.
Что делать после увольнения
Удалить все данные в последний рабочий день нельзя: часть кадровых, налоговых и бухгалтерских документов должна храниться по специальным правилам. Но это не повод сохранять весь рабочий след без срока.
Нужно разделить информацию на три группы:
- Документы, которые продолжают храниться по закону.
- Данные, нужные для завершения расчетов и возможных требований.
- Рабочие копии, доступы, черновики и выгрузки, для которых основание закончилось.
Третью группу часто забывают: резюме остается в почте, копия паспорта в мессенджере, а учетная запись продолжает открывать корпоративный диск.
Проверка этих точек помогает снизить риск утечки, жалобы работника и вопросов Роскомнадзора. После этого кадровая служба продолжает заниматься людьми, а не срочно восстанавливать историю доступов перед проверкой.