Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈6 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
__________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
приказом __________
от __________ № __________
__________ ______________ / __________ /
| г. Москва | «23» октября 2026 г. |
1.1. Настоящее Положение об обработке персональных данных работников (далее — Положение) устанавливает порядок обработки и защиты персональных данных работников в __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Работодатель, Оператор).
1.2. Положение разработано в соответствии с главой 14 Трудового кодекса Российской Федерации ТК РФ ст. 86Общие требования при обработке данных работника, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства РФ от 15.09.2008 № 687 об обработке персональных данных без использования средств автоматизации.
1.3. Положение является локальным нормативным актом Работодателя и обязательно для исполнения всеми работниками, которые получают доступ к персональным данным других работников ТК РФ ст. 8Локальные нормативные акты.
1.4. Действие Положения распространяется на следующие категории субъектов:
1.5. работники, состоящие с Работодателем в трудовых отношениях, включая совместителей и дистанционных работников
1.6. лица, с которыми заключены договоры гражданско-правового характера, — в части сведений, необходимых для исполнения и налогообложения такого договора
1.7. лица, проходящие у Работодателя практику или стажировку
1.8. кандидаты на вакантные должности в период отбора и до принятия решения о приёме
1.9. бывшие работники — в части документов, срок хранения которых не истёк
1.10. Ответственным за организацию обработки персональных данных является __________ __________, контакты: __________, __________ 152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.
1.11. Кадровый учёт и непосредственную работу с личными делами ведёт __________.
2.1. Персональные данные работника — любая информация, относящаяся к прямо или косвенно определённому работнику, которую Работодатель получает и использует в связи с трудовыми отношениями.
2.2. Обработка персональных данных — любое действие с такими данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение, совершаемое как с использованием средств автоматизации, так и без них.
2.3. Специальные категории персональных данных — сведения о состоянии здоровья, а также иные сведения, обработка которых по общему правилу запрещена и допускается только в случаях, прямо названных в законе 152-ФЗ ст. 10Специальные категории персональных данных.
2.4. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Работодателем для установления личности 152-ФЗ ст. 11Биометрические персональные данные.
2.5. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Работодатель обрабатывает только те персональные данные работника, которые необходимы для конкретной названной ниже цели.
3.2. Данные, избыточные по отношению к заявленным целям, не запрашиваются и не хранятся 152-ФЗ ст. 5Принципы обработки персональных данных.
| Категория данных | Состав | Для чего обрабатывается |
|---|---|---|
| Идентификационные | фамилия, имя, отчество, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность | оформление трудового договора и кадровых документов |
| Контактные | адрес регистрации и фактического проживания, телефон, адрес электронной почты | связь с работником, направление уведомлений и вызов на работу |
| Учётные | ИНН, СНИЛС, сведения о трудовой деятельности и стаже, сведения об образовании и квалификации | исполнение обязанностей налогового агента и страхователя, допуск к работе по квалификации |
| Расчётные | размер оплаты труда, реквизиты счёта или банковской карты, сведения об удержаниях и исполнительных документах | начисление и выплата заработной платы и иных выплат |
| Семейные | сведения о составе семьи и о детях в объёме, необходимом для вычетов и гарантий | предоставление налоговых вычетов, отпусков и гарантий, установленных законом |
| Воинский учёт | сведения документов воинского учёта | исполнение обязанности работодателя по воинскому учёту |
| Изображение | фотография работника | оформление пропуска и системы контроля доступа |
3.3. Работодатель не вправе получать и обрабатывать сведения о политических, религиозных и иных убеждениях работника, о его частной жизни и о членстве в общественных объединениях и профсоюзах ТК РФ ст. 86Общие требования при обработке данных работника.
3.4. Сведения о состоянии здоровья обрабатываются только в объёме, необходимом для решения вопроса о возможности выполнения работником трудовой функции, и только в случаях, прямо предусмотренных законом.
3.5. Работник обязан сообщать Работодателю об изменении своих персональных данных (фамилии, адреса, реквизитов документов, состава семьи) в течение пяти рабочих дней со дня изменения.
4.1. Обработка допускается исключительно в целях, названных в настоящем пункте.
4.2. Обработка в иных целях требует отдельного правового основания.
4.3. Заключение, исполнение, изменение и прекращение трудового договора, ведение кадрового учёта и оформление кадровых документов.
4.4. Начисление и выплата заработной платы, отпускных, пособий, компенсаций и иных выплат, а также исполнение поступивших исполнительных документов.
4.5. Исполнение обязанностей налогового агента и плательщика страховых взносов, представление отчётности в налоговый орган и Социальный фонд России.
4.6. Ведение воинского учёта и представление сведений в военный комиссариат.
4.7. Обеспечение охраны труда, организация обязательных медицинских осмотров и расследование несчастных случаев на производстве.
4.8. Обеспечение пропускного режима, сохранности имущества и безопасности работников.
4.9. Организация обучения, аттестации и оценки квалификации работников.
4.10. Предоставление работнику гарантий и льгот, установленных законом, коллективным договором и локальными актами Работодателя.
5.1. Обработка персональных данных работника в связи с трудовыми отношениями осуществляется без согласия работника — на основании закона и трудового договора 152-ФЗ ст. 6Условия обработки персональных данных.
5.2. Правовыми основаниями обработки являются: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о страховых взносах и индивидуальном учёте, законодательство о воинском учёте и об охране труда.
5.3. Основанием обработки также являются трудовой договор с работником, локальные нормативные акты Работодателя и настоящее Положение.
5.4. Согласие работника требуется в тех случаях, когда обработка выходит за пределы, необходимые для трудовых отношений и исполнения обязанностей Работодателя по закону.
5.5. Отказ работника дать согласие в таких случаях не может быть основанием для отказа в приёме на работу, для дисциплинарного взыскания или для иного ухудшения его положения.
6.1. Письменное согласие работника оформляется отдельным документом и берётся до начала соответствующей обработки.
6.2. Согласие включает сведения, перечисленные в части 4 статьи 9 закона о персональных данных 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
6.3. Согласие требуется, в частности, в следующих случаях:
6.4. получение персональных данных работника у третьих лиц, включая прежних работодателей и кредитные организации
6.5. размещение фотографии, должности и контактов работника на сайте Работодателя, в социальных сетях и рекламных материалах
6.6. передача данных работника в целях, не связанных с исполнением трудового договора и обязанностей Работодателя по закону
6.7. обработка биометрических персональных данных
6.8. передача данных работника лицу, оказывающему Работодателю услуги, если такая передача не требуется для исполнения обязанности, установленной законом
6.9. Работник вправе отозвать согласие в любое время, направив письменное заявление Работодателю.
6.10. С момента получения отзыва обработка данных, которая велась только на основании согласия, прекращается.
6.11. Отзыв согласия не прекращает обработку данных, которые Работодатель обязан обрабатывать и хранить в силу закона: кадровые документы, документы бухгалтерского и налогового учёта, сведения индивидуального учёта.
7.1. Все персональные данные работника Работодатель получает непосредственно у работника ТК РФ ст. 86Общие требования при обработке данных работника.
7.2. Документы, представленные работником, копируются только в том объёме, который необходим для оформления трудовых отношений и исполнения обязанностей Работодателя.
7.3. Излишние копии документов не изготавливаются и подлежат уничтожению.
7.4. Персональные данные на бумажных носителях хранятся в личных делах работников.
7.5. Место хранения — __________.
7.6. Доступ к хранилищу имеют только работники __________.
7.7. Персональные данные в электронном виде хранятся в информационных системах Работодателя с разграничением прав доступа, парольной защитой и ведением журналов доступа.
7.8. Личные дела и иные документы, содержащие персональные данные, не выносятся за пределы помещений Работодателя без письменного разрешения руководителя, за исключением случаев, предусмотренных законом.
7.9. Рабочие места, на которых обрабатываются персональные данные, размещаются так, чтобы исключить просмотр экрана и документов посторонними лицами.
8.1. Если персональные данные работника возможно получить только у третьих лиц, Работодатель заранее уведомляет об этом работника и получает его письменное согласие ТК РФ ст. 86Общие требования при обработке данных работника.
8.2. В уведомлении Работодатель сообщает: у кого предполагается получить данные, какие именно данные, для какой цели и каковы последствия отказа работника дать согласие.
8.3. Согласие оформляется до направления запроса третьему лицу.
8.4. Запрос без согласия допускается только в случаях, прямо предусмотренных федеральным законом.
8.5. Проверка сведений, сообщённых работником при приёме на работу, у прежних работодателей и в учебных заведениях проводится только с согласия работника.
8.6. Полученные у третьих лиц сведения приобщаются к личному делу с указанием источника и даты получения.
9.1. Доступ к персональным данным работников предоставляется по принципу минимально необходимого: только к тем данным и только в том объёме, которые нужны для выполнения должностных обязанностей 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
9.2. Перечень должностей, допущенных к обработке персональных данных, утверждается приказом руководителя и пересматривается при изменении структуры или штатного расписания.
9.3. Каждый работник, допущенный к обработке персональных данных, знакомится с настоящим Положением и подписывает обязательство о неразглашении.
9.4. Передача учётной записи и пароля другому работнику запрещена.
9.5. Работа под чужой учётной записью считается нарушением требований настоящего Положения.
9.6. При переводе работника на должность, не требующую доступа к персональным данным, и при увольнении доступ прекращается в день издания приказа.
10.1. Работодатель не сообщает персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законом ТК РФ ст. 88Передача персональных данных работника.
10.2. Без согласия работника данные передаются:
10.3. в налоговый орган — в объёме, необходимом для исполнения обязанностей налогового агента и представления отчётности
10.4. в Социальный фонд России — сведения индивидуального учёта, сведения о трудовой деятельности и данные для назначения пособий
10.5. в военный комиссариат — сведения воинского учёта в установленном объёме
10.6. в суд, органы прокуратуры, органы дознания и следствия, судебным приставам — по мотивированному письменному запросу в пределах их полномочий
10.7. в государственную инспекцию труда и иные надзорные органы — в рамках проводимых ими мероприятий
10.8. Работодатель предупреждает лицо, получающее персональные данные работника, о том, что они могут быть использованы только в тех целях, для которых сообщены, и требует подтверждения соблюдения этого правила.
10.9. Передача персональных данных работников в коммерческих целях, включая передачу для маркетинга, продажу баз данных и предоставление данных рекрутинговым агентствам, без письменного согласия работника запрещена.
10.10. Каждый факт передачи персональных данных по запросу фиксируется в журнале учёта передачи с указанием даты, получателя, состава переданных данных и основания передачи.
11.1. Персональные данные кандидата обрабатываются в целях оценки его соответствия требованиям вакансии и принятия решения о заключении трудового договора.
11.2. Правовым основанием обработки на этапе отбора является предпринимаемые по инициативе кандидата действия, направленные на заключение трудового договора.
11.3. У кандидата не запрашиваются сведения, не имеющие отношения к деловым качествам: о семейном положении, о планах на рождение детей, о вероисповедании и политических взглядах.
11.4. Если кандидат не принят на работу, его резюме и иные полученные документы уничтожаются в течение __________ дней со дня принятия решения 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
11.5. Хранение данных кандидата дольше указанного срока для формирования кадрового резерва допускается только с его письменного согласия с указанием срока хранения.
11.6. Факт уничтожения данных кандидатов оформляется актом, который подписывают ответственный за организацию обработки персональных данных и работник __________.
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
| Документ | Срок хранения |
|---|---|
| Трудовой договор и дополнительные соглашения к нему | 50 лет — по документам с 2003 года, 75 лет — по более ранним |
| Личное дело работника, личная карточка | 50 или 75 лет по тому же правилу |
| Приказы по личному составу о приёме, переводе, увольнении | 50 или 75 лет |
| Приказы о предоставлении ежегодных отпусков, о командировках | 5 лет |
| Табели учёта рабочего времени | 5 лет |
| Документы бухгалтерского учёта по начислению заработной платы | 6 лет |
| Согласия на обработку персональных данных | 3 года со дня истечения срока действия или отзыва |
| Документы не принятых кандидатов | срок, установленный настоящим Положением |
12.2. По достижении цели обработки или по истечении срока хранения персональные данные уничтожаются или обезличиваются.
12.3. Уничтожение бумажных носителей производится способом, исключающим восстановление, с составлением акта.
12.4. Уничтожение в электронных системах производится удалением записей без возможности восстановления с фиксацией в журнале.
12.5. Акт об уничтожении хранится у ответственного за организацию обработки персональных данных не менее трёх лет.
13.1. Работник имеет право на полную информацию о своих персональных данных и об их обработке ТК РФ ст. 89Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.
13.2. Работник вправе получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
13.3. Работник вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных.
13.4. Работник вправе определять своего представителя для защиты своих персональных данных и вправе обжаловать действия или бездействие Работодателя в уполномоченный орган по защите прав субъектов персональных данных или в суд 152-ФЗ ст. 17Право на обжалование действий оператора.
13.5. Работник вправе требовать исключения или исправления неверных данных, а при отказе Работодателя — заявить в письменной форме о своём несогласии с соответствующим обоснованием.
13.6. Работник вправе дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.
14.1. Обращение работника подаётся в письменной форме и передаётся ответственному за организацию обработки персональных данных.
14.2. Обращение регистрируется в день поступления.
14.3. В обращении работник указывает свои фамилию, имя, отчество, сведения, подтверждающие его участие в трудовых отношениях с Работодателем, и суть требования.
14.4. Ответ на обращение направляется в течение __________ рабочих дней со дня его получения.
14.5. Срок может быть продлён не более чем на пять рабочих дней с письменным уведомлением работника о причинах продления 152-ФЗ ст. 20Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
14.6. Сведения предоставляются в доступной форме и не должны содержать персональные данные других работников, кроме случаев, когда есть законные основания для их раскрытия.
14.7. При выявлении недостоверных данных Работодатель вносит исправления в течение семи рабочих дней со дня представления работником подтверждающих документов и уведомляет работника о внесённых изменениях.
14.8. При выявлении неправомерной обработки Работодатель прекращает её в срок, не превышающий трёх рабочих дней, и уведомляет работника о принятых мерах.
14.9. Мотивированный отказ в предоставлении сведений оформляется письменно со ссылкой на норму закона, ограничивающую доступ.
15.1. Работодатель принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения 152-ФЗ ст. 19Меры по обеспечению безопасности данных.
15.2. Назначено лицо, ответственное за организацию обработки персональных данных, изданы локальные акты по вопросам обработки и защиты данных, работники ознакомлены с ними под подпись.
15.3. Определён перечень информационных систем персональных данных, определены уровни защищённости и применяются средства защиты информации.
15.4. Организован учёт машинных носителей персональных данных, ограничен доступ в помещения, где ведётся обработка, ведутся журналы доступа.
15.5. Осуществляется внутренний контроль соответствия обработки требованиям закона и локальных актов не реже одного раза в год.
15.6. При обнаружении неправомерной передачи персональных данных Работодатель действует в порядке, установленном отдельным локальным актом о реагировании на инциденты, и уведомляет уполномоченный орган в установленные законом сроки.
16.1. Работодатель знакомит работника с настоящим Положением под подпись до подписания трудового договора ТК РФ ст. 68Оформление приёма на работу.
16.2. Работники, принятые на работу до утверждения Положения, знакомятся с ним в течение десяти рабочих дней со дня его утверждения.
16.3. Ознакомление подтверждается подписью работника в листе ознакомления Приложение № 1. Лист ознакомления хранится вместе с настоящим Положением.
16.4. При внесении изменений в Положение работники знакомятся с новой редакцией в том же порядке.
16.5. Отказ работника от ознакомления фиксируется актом, подписанным тремя работниками, что не освобождает работника от обязанности соблюдать Положение.
17.1. Работники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной ответственности в порядке, установленном статьями 192 и 193 Трудового кодекса Российской Федерации ТК РФ ст. 90Ответственность за нарушение норм о данных работника.
17.2. Разглашение персональных данных другого работника, ставших известными в связи с исполнением трудовых обязанностей, является основанием для расторжения трудового договора по инициативе работодателя.
17.3. Работник, причинивший Работодателю ущерб разглашением персональных данных, несёт материальную ответственность в порядке, установленном законом.
17.4. Нарушение установленного порядка обработки персональных данных влечёт административную ответственность Работодателя и должностных лиц КоАП РФ ст. 13.11Нарушение законодательства о персональных данных.
17.5. Незаконное собирание или распространение сведений о частной жизни лица влечёт уголовную ответственность УК РФ ст. 137Нарушение неприкосновенности частной жизни.
17.6. Работник, обнаруживший факт неправомерного доступа к персональным данным или их разглашения, обязан немедленно сообщить об этом ответственному за организацию обработки персональных данных.
17.7. Сокрытие такого факта является самостоятельным дисциплинарным проступком.
18.1. Положение вступает в силу со дня его утверждения приказом руководителя и действует бессрочно до его отмены или замены новой редакцией.
18.2. Положение пересматривается не реже одного раза в три года, а также при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых информационных систем.
18.3. Изменения в Положение вносятся приказом руководителя.
18.4. Работники знакомятся с изменениями под подпись.
18.5. Вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации о труде и о персональных данных.
18.6. Актуальная редакция Положения хранится у ответственного за организацию обработки персональных данных и предоставляется работнику по его требованию.
19.1. Ответственный за организацию обработки персональных данных:
19.2. __________ ______________ / __________ /
19.3. Руководитель:
19.4. __________ ______________ / __________ /
С Положением об обработке персональных данных работников __________, утверждённым приказом от __________ № __________, ознакомлены, права и обязанности разъяснены:
| № | Фамилия, имя, отчество | Должность | Дата ознакомления | Подпись |
|---|---|---|---|---|
Лист ознакомления хранится вместе с Положением у ответственного за организацию обработки персональных данных.
Я, ______________________________________, занимающий должность ______________________________ в __________, допущенный к обработке персональных данных работников, обязуюсь:
не разглашать персональные данные работников, ставшие мне известными в связи с исполнением трудовых обязанностей, в том числе после прекращения трудового договора;
не передавать персональные данные третьим лицам без письменного распоряжения руководителя или письменного согласия субъекта персональных данных;
использовать персональные данные только в тех целях, для которых мне предоставлен доступ;
немедленно сообщать ответственному за организацию обработки персональных данных о ставших известными мне фактах неправомерного доступа к персональным данным, их утраты или разглашения;
при прекращении доступа к персональным данным передать все находящиеся у меня носители и документы, содержащие персональные данные, в __________.
Я предупреждён, что нарушение настоящего обязательства влечёт дисциплинарную, материальную, административную и уголовную ответственность.
Дата ______________ Подпись ______________ / ______________________ /
Журнал ведёт __________. Записи вносятся в день передачи данных.
| № | Дата | Кому переданы данные | Состав переданных данных | Основание передачи | Кто передал, подпись |
|---|---|---|---|---|---|
Журнал хранится не менее трёх лет со дня внесения последней записи.
Ответы и заполненные поля вернутся к исходным
Положение об обработке персональных данных работников·25 частей
Сохраним документ в вашем кабинете
Формат файла