Ст. 90 ТК РФ: положение о персональных данных работников
Коротко
Статья 90 Трудового кодекса — последняя в главе 14 «Защита персональных данных работника». Она не описывает, как хранить данные, а называет последствия: лица, виновные в нарушении законодательства о персональных данных при их обработке, отвечают по Трудовому кодексу и другим федеральным законам — дисциплинарно, материально, гражданско-правовым, административным и уголовным порядком.
Что именно устанавливает статья 90
Формулировка статьи короткая: виновные в нарушении положений законодательства о персональных данных при обработке данных работника привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Сама статья не назначает ни штрафов, ни сроков — она отсылает к другим нормам. Поэтому положение о персональных данных работников в компании должно не пересказывать статью 90, а называть конкретные правила: кто получает доступ к данным, что с ними можно и нельзя делать, кто внутри компании отвечает за соблюдение и что будет нарушителю.
Виды ответственности по статье 90
- Дисциплинарная — по правилам Трудового кодекса: замечание, выговор, увольнение.
- Материальная — по нормам ТК о возмещении ущерба работником.
- Гражданско-правовая — по нормам Гражданского кодекса, включая требования о защите чести, достоинства и деловой репутации.
- Административная — по КоАП, в том числе за нарушение правил обработки персональных данных и за разглашение информации с ограниченным доступом.
- Уголовная — по нормам Уголовного кодекса, включая незаконные действия с персональными данными.
Кто попадает под статью
Статья говорит о виновных лицах, а не только о работодателе. Ответить может сотрудник, который получил доступ к данным и нарушил правила: кадровик, бухгалтер, руководитель отдела. Поэтому в положении о персональных данных полезно перечислить должности с доступом и взять с них письменное обязательство о неразглашении.
Для коммерческих организаций утверждённой формы такого обязательства нет — его составляют свободно, но в тексте должно быть ясно, что человек обязуется не разглашать данные других работников, знает об ответственности и поставил дату и подпись.
Что прописать в положении о персональных данных
Положение — внутренний документ работодателя. В нём описывают состав обрабатываемых данных, цели сбора, сроки хранения, порядок доступа, перечень лиц, которые работают с данными, и меры защиты. Отдельный раздел — ответственность: к каким видам ответственности привлекают за нарушение и кто в компании следит за соблюдением правил.
Перечень видов ответственности берите из статьи 90 и из законов, к которым она отсылает: Трудового, Гражданского кодексов, КоАП и Уголовного кодекса. Так положение будет рабочим документом, а не отпиской.
Частые вопросы
Статья 90 устанавливает штрафы?
Нет. Она называет виды ответственности и отсылает к другим законам. Конкретные составы и санкции — в КоАП, Уголовном кодексе и других актах.
Можно ли уволить сотрудника за разглашение персональных данных коллег?
Статья 90 относит такие нарушения к дисциплинарной ответственности по Трудовому кодексу. Конкретное взыскание выбирают по правилам ТК о дисциплинарных проступках, с учётом тяжести нарушения и обстоятельств.
Обязательно ли положение о персональных данных?
Статья 90 сама по себе положение не требует — она про ответственность. Обязанность организовать обработку и защиту данных вытекает из законодательства о персональных данных; положение — удобный способ закрепить правила внутри компании и показать, кто за что отвечает.
Распространяется ли статья 90 на бывших работников?
Формулировка статьи говорит о персональных данных работника, то есть человека, с которым есть или был трудовой договор. С кадровика, у которого был доступ к данным, после увольнения можно взять дополнительное письменное обязательство о неразглашении.
Что будет, если данные работников передали подрядчику без согласия?
Это нарушение правил обработки, и статья 90 относит его к основаниям для ответственности по другим законам. Перед передачей данных сторонней организации нужно получить письменное согласие работников; за действия подрядчика перед работниками отвечает работодатель.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Правила есть, а работа идёт по-старому
Найду рутину, которую в компании можно отдать ИИ
Положение о персональных данных часто лежит в папке и не влияет на то, как сотрудники на самом деле пересылают анкеты, сканы паспортов и выписки. Я смотрю, на что в отделах уходят часы: ответы на одни и те же вопросы, карточки в CRM, сверки, отчёты, — и показываю, какую рутину выгодно отдать программам.
Подключаю ИИ к вашей CRM и 1С и каждую неделю показываю, сколько часов освободилось. Это для собственников компаний от десяти человек, где рутина съедает время продавцов, менеджеров и бухгалтерии.