Докум Собрать документ Исправить документ
Бизнес

Положение по работе с персональными данными работников

Положение о работе с персональными данными работников: какие данные собираются, кто к ним допущен и кому они передаются. Отвечаете на вопросы — получаете положение,
готовое к утверждению приказом.

  • По главе 14 ТК РФ
  • По Закону № 152-ФЗ
  • Допуск и передача данных
≈ 15 минОбновлён август 2026
Положение по работе с персональными данными работников · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Штраф компании за утечку — от 3 до 20 млн ₽, при повторе — до 3% выручки.
  • Об утечке данных сообщите в Роскомнадзор в течение 24 часов.
  • Работник должен расписаться в ознакомлении до подписания трудового договора.
Подробнее: все пояснения юриста
  • Ответственность за утечку персональных данных с 30 мая 2025 года оборотная. По статье 13.11 Кодекса Российской Федерации об административных правонарушениях для юридического лица штраф составляет от 3 до 5 миллионов рублей при утечке данных от 1 000 до 10 000 субъектов, от 5 до 10 миллионов — от 10 000 до 100 000 субъектов, от 10 до 15 миллионов — свыше 100 000 субъектов и при утечке специальных категорий, от 15 до 20 миллионов — при утечке биометрии. Повторная утечка наказывается штрафом от 1 до 3 процентов годовой выручки, но не менее 20 и не более 500 миллионов рублей.
  • Смягчающим обстоятельством по части 3.4-2 статьи 4.1 Кодекса Российской Федерации об административных правонарушениях признаются расходы на информационную безопасность не менее 0,1 процента годовой выручки три года подряд при подтверждении соответствия проверкой не ранее чем за 12 месяцев до инцидента. Документы внутреннего контроля и журналы проверок имеют прямую денежную ценность именно поэтому.
  • Сроки уведомления Роскомнадзора: о намерении обрабатывать персональные данные — до начала обработки; об изменении сведений — не позднее 15-го числа месяца, следующего за месяцем изменений; о прекращении обработки — в течение 10 рабочих дней. Об инциденте сообщается в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов. Ходовая цифра «10 рабочих дней на изменение сведений» неверна.
  • Сроки ответа работнику как субъекту персональных данных: на запрос — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с направлением мотивированного уведомления; прекращение неправомерной обработки — 3 рабочих дня; уточнение и уничтожение по представленным сведениям — 7 рабочих дней; уничтожение при достижении цели или отзыве согласия — 30 дней.
  • Согласие работника не является универсальным основанием обработки: большая часть данных обрабатывается для исполнения трудового договора и выполнения обязанностей, возложенных на работодателя законом. Согласие обязательно для специальных категорий, биометрии, для распространения данных и для передачи, не предусмотренной законом. Молчание или бездействие работника согласием не является.
  • Неправомерные сбор, передача, использование и хранение персональных данных, полученных незаконным путём, образуют уголовный состав по статье 272.1 Уголовного кодекса Российской Федерации: от четырёх лет лишения свободы по части 1 до десяти лет по части 5. Это состав в отношении конкретных сотрудников, а не только организации.
  • Положение — локальный нормативный акт: работник знакомится с ним под роспись до подписания трудового договора (статья 68 Трудового кодекса Российской Федерации), а при наличии представительного органа работников акт принимается с учётом его мнения (статья 372 Трудового кодекса Российской Федерации). Без листа ознакомления взыскание за нарушение порядка работы с данными оспаривается.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильное положение о персональных данных работников

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Оборотный штраф за утечкуС 30 мая 2025 г. утечка стоит юрлицу от 3 до 20 млн ₽ в зависимости от объёма и вида данных, а повторная — от 1 до 3% годовой выручки, но не менее 20 млн ₽ (ст. 13.11 КоАП РФ).
  • Уголовная ответственностьНеправомерный оборот персональных данных — ст. 272.1 УК РФ, до десяти лет лишения свободы по ч. 5. Отвечают конкретные сотрудники, а не только организация.
  • Взыскание оспорятРаботника знакомят с положением под роспись до подписания трудового договора (ст. 68 ТК РФ). Без листа ознакомления взыскание за нарушение порядка работы с данными оспаривается.
Результат

Что вы получите

Файл Word с положением: перечень данных работников, спецкатегории и биометрия, цели и основания обработки, источники и способы, допущенные должности, получатели данных и обработчик по поручению. Утвердите его приказом с учётом мнения профсоюза и ознакомьте работников под роспись.

Правовая справка

Данные работников — ст. 86–90 ТК РФ и Закон № 152-ФЗ. Ответ на запрос работника — 10 рабочих дней с продлением до 5; прекращение неправомерной обработки — 3 рабочих дня; уничтожение при достижении цели или отзыве согласия — 30 дней. Подтверждения уничтожения хранят три года (приказ Роскомнадзора № 179).

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел