Положение об обработке персональных данных работников: образец 2026

______
ИНН ______, ОГРН ______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ПОЛОЖЕНИЕ
об обработке персональных данных работников
______

1.1. Настоящее Положение об обработке персональных данных работников (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», главой 14 Трудового кодекса Российской Федерации (статьи 85–90 ТК РФ), Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.2. Оператором персональных данных работников является ______ (ИНН ______, ОГРН ______, адрес: ______; далее — Работодатель / Оператор).
1.3. Ответственный за организацию обработки персональных данных — ______, Генеральный Директор.
1.4. Действие настоящего Положения распространяется на: работников, состоящих в трудовых отношениях с Работодателем; лиц, проходящих стажировку или практику; кандидатов на вакантные должности в период отбора.

2.1. Персональные данные работника — любая информация, относящаяся к работнику, необходимая Работодателю в связи с трудовыми отношениями.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием или без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение (ст. 3 ФЗ-152).

3.1. В целях осуществления трудовых отношений Работодатель обрабатывает следующие персональные данные работника:
— фамилия, имя, отчество; дата и место рождения; гражданство;
— паспортные данные (серия, номер, орган выдачи, дата выдачи, код подразделения);
— адрес регистрации и фактического проживания; контактный телефон; e-mail;
— ИНН, СНИЛС; реквизиты банковской карты для перечисления заработной платы;
— сведения о трудовой книжке (для ведения ЭТК и бумажной ТК);
— сведения об образовании, квалификации, профессиональных навыках (дипломы, сертификаты);
— сведения о воинском учёте (при наличии обязанности);
— сведения о составе семьи (для начисления налоговых вычетов, льгот);
— сведения о временной нетрудоспособности, инвалидности (в объёме, необходимом для оформления листка нетрудоспособности);
— фотография работника (при наличии пропускного режима).
3.2. Работодатель не вправе запрашивать и обрабатывать персональные данные о политических, религиозных, философских убеждениях работника, его членстве в профсоюзах, состоянии здоровья сверх установленного статьёй 88 ТК РФ объёма (ст. 86 ТК РФ).

4.1. Персональные данные работников обрабатываются исключительно в следующих целях:
— исполнение трудового договора (ст. 15, 57 ТК РФ) и кадровый учёт;
— начисление и выплата заработной платы, иных выплат, пособий;
— исполнение обязанностей налогового агента (передача в ФНС России: форма 2-НДФЛ / расчёт 6-НДФЛ);
— исполнение обязанностей перед Социальным фондом России (передача сведений по формам ЕФС-1, СЗВ-ТД);
— воинский учёт (передача в военный комиссариат);
— обеспечение безопасности и охраны труда;
— пропускной режим и контроль доступа.

5.1. Персональные данные работников обрабатываются на следующих правовых основаниях:
— исполнение трудового договора (п. 5 ч. 1 ст. 6 ФЗ-152, ст. 86 ТК РФ);
— исполнение требований налогового, бухгалтерского и пенсионного законодательства (п. 2 ч. 1 ст. 6 ФЗ-152);
— согласие работника — для данных, обрабатываемых сверх необходимого для трудовых отношений (ч. 1 ст. 9 ФЗ-152).

6.1. Персональные данные работника собираются непосредственно у работника. Получение данных у третьих лиц допускается только с письменного согласия работника, за исключением случаев, предусмотренных федеральным законом (ч. 3 ст. 86 ТК РФ).
6.2. Персональные данные работников хранятся в личных делах, которые ведут работники кадровой службы. Электронные копии хранятся в информационных системах Работодателя с ограниченным доступом.
6.3. Срок хранения личных дел работников — в течение всего срока работы, а после увольнения — в соответствии с Перечнем типовых управленческих документов (Приказ Росархива от 20.12.2019 № 236): не менее 50 лет (для документов, оформленных с 2003 года), не менее 75 лет (для более ранних).

7.1. Без письменного согласия работника его персональные данные могут передаваться только:
— в целях предупреждения угрозы жизни и здоровью работника;
— в ФНС России, Социальный фонд России, Пенсионный фонд — на основании требований налогового и пенсионного законодательства;
— в банк (для выплаты заработной платы) — в объёме, необходимом для проведения операции;
— в военный комиссариат — в части сведений воинского учёта;
— прокуратуре, следственным органам, судам — в соответствии с законодательством.
7.2. При передаче персональных данных работодатель должен предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены (ст. 88 ТК РФ).

8.1. Работники имеют право (ст. 14 ФЗ-152, ст. 89 ТК РФ):
— получать полную информацию о своих персональных данных и их обработке;
— требовать уточнения, блокирования или уничтожения недостоверных / неполных / устаревших данных;
— обжаловать неправомерные действия Работодателя в Роскомнадзоре или суде;
— выдвигать условие предварительного уведомления при передаче ПД в целях содействия занятости.

9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами (ст. 90 ТК РФ, ст. 13.11 КоАП РФ, ст. 137 УК РФ).
Генеральный директор                _________________   / ________________ /