Каждый работодатель в Российской Федерации в 2026 году (юридическое лицо любой организационно-правовой формы, а также индивидуальный предприниматель с наемными работниками) обязан состоять в официальном реестре операторов персональных данных Роскомнадзора. Прежнее исключение, позволявшее не уведомлять РКН при обработке данных в рамках трудового законодательства, окончательно отменено.
1. Правовая реформа: почему работодатели обязаны быть в реестре РКН
Федеральный закон № 266-ФЗ внес кардинальные изменения в ст. 22 Федерального закона № 152-ФЗ «О персональных данных»:
- Упразднен пункт, освобождавший работодателей от подачи уведомления об обработке ПДн работников в соответствии с Трудовым кодексом РФ.
- Кадровый учет включает паспортные данные, СНИЛС, ИНН, сведения о семье, образовании, воинском учете и доходах сотрудников. Ведение кадровых баз в 1С:ЗУП или кадровых системах обязывает работодателя уведомить Роскомнадзор до начала обработки данных.
- Штраф за непредставление уведомления или несвоевременное внесение изменений достигает сотен тысяч рублей по ст. 13.11 КоАП РФ.
2. Обязательные документы кадровой службы по 152-ФЗ
В организации должен функционировать полный контур защиты персональных данных персонала:
- Положение об обработке персональных данных работников: Регламентирует порядок сбора анкет кандидатов, ведения личных дел, передачи данных в Социальный фонд России (СФР), налоговые органы и военные комиссариаты.
- Согласие работника на обработку ПДн: Составляется отдельно от трудового договора! В трудовой договор нельзя «зашивать» согласие на обработку данных.
- Согласие на передачу данных третьим лицам: Требуется при передаче сведений в зарплатные банки, полисы ДМС, гостиницы для командировок.
- Обязательство о неразглашении ПДн: Подписывается всеми сотрудниками отдела кадров, бухгалтерии и IT-отдела.
3. Порядок подачи уведомления работодателя в Роскомнадзор
- Формирование электронного уведомления на портале pd.rkn.gov.ru с выбором цели: «Обеспечение соблюдения трудового законодательства и иных актов».
- Указание мер шифрования, правовых оснований (ТК РФ, НК РФ) и адреса серверной инфраструктуры на территории РФ.
- Подписание усиленной квалифицированной электронной подписью (УКЭП) генерального директора.
Резюме для HR-директоров и руководителей
Уведомление Роскомнадзора — базовая процедура корпоративного комплаенса, защищающая работодателя от внеплановых проверок государственной инспекции труда и РКН.
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
