Быстрый ориентир
Работодатель обязан защищать кадровые данные за свой счёт и ограничивать доступ трудовой необходимостью. Рассылка ведомости, открытый архив документов или передача третьему лицу оцениваются по составу данных, цели и полномочиям получателей. Работнику сначала нужно снизить риск, затем запросить работодателя и сохранить доказательства.
Первое безопасное действие: зафиксируйте доступный файл и круг получателей, но не пересылайте его дальше коллегам.
Карта решения
| Проверка | Что выяснить | Практическое значение |
|---|---|---|
| Данные | Паспорт, зарплата, здоровье | Степень риска |
| Доступ | Кто получил и зачем | Законность передачи |
| Реакция | Блокирование и расследование | Исполнение обязанностей |
Внутренняя передача не становится законной только потому, что получатель работает в той же компании: доступ должен быть необходим для функции.
Правовая основа
Нормы и разъяснения проверены по состоянию на 6 августа 2026 года:
- ТК РФ Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
- ТК РФ Статья 87. Хранение и использование персональных данных работников
- ТК РФ Статья 88. Передача персональных данных работника
- ТК РФ Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
- Статья 14. Право субъекта персональных данных на доступ к его персональным данным
- Статья 21. Обязанности оператора по устранению нарушений законодательства
Статья 86 ТК РФ ограничивает цели обработки и возлагает защиту на работодателя, статья 87 требует надлежащего порядка хранения, статья 88 регулирует передачу, статья 90 — виды ответственности. Параллельно применяются права субъекта по статьям 14, 20 и 21 Закона № 152-ФЗ. Применимая редакция определяется датой действия, поэтому старый шаблон претензии нельзя использовать без сверки.
Когда эта инструкция подходит
- раскрыты кадровые данные
- работодатель является оператором
- можно определить получателей
Инструкция не подходит, если спор касается общедоступной служебной информации без персональных сведений работника.
Что подготовить и зачем
- файл или письмо — показывает раскрытие
- список получателей — определяет охват
- локальный акт — задаёт доступ
- согласия — проверяют передачу
- запрос работодателю — требует меры
- расходы — подтверждают вред
Пошаговый порядок действий
- Ограничьте финансовые и учётные риски.
- Сохраните исходное сообщение без пересылки.
- Определите данные и получателей.
- Запросите блокирование и расследование.
- Получите локальные правила и основание передачи.
- Обратитесь в Роскомнадзор или инспекцию труда.
- Заявите доказанные убытки и моральный вред.
Как сформулировать требование
Работодателю укажите конкретный файл, время, получателей и требование закрыть доступ, уведомить затронутых лиц и сообщить результаты. Не требуйте выдачи фамилий посторонних сотрудников без правового основания.
Если другая сторона возражает
Работодатель может назвать рассылку служебной необходимостью. Тогда проверяют должности получателей, минимальность данных и локальный акт. Удаление письма не отменяет уже состоявшееся раскрытие. Возражение оценивают по документу и фактическому поведению, а не по названию файла или должности отправителя.
Как работать с доказательствами
Сохраняйте оригинал письма с техническими заголовками и список адресатов. Медицинские и зарплатные сведения не публикуйте в открытой жалобе сверх необходимого.
Практические нюансы
Трудовая инспекция оценивает трудовые гарантии, Роскомнадзор — законодательство о персональных данных; компетенция различается.
Увольнение работника не прекращает обязанность защищать сохранённые кадровые данные.
Попросите работодателя сообщить не только о закрытии файла, но и о мерах против повторения: изменении прав доступа, отзыве скачанных копий и уведомлении получателей о конфиденциальности. Ответ без конкретных действий нельзя считать полным восстановлением безопасности.
Ошибки, которые меняют результат
- пересылать базу коллегам
- не ограничивать доступы
- смешивать ведомства
- не фиксировать последствия
Практический пример
HR отправляет общую таблицу с паспортами и зарплатой на весь отдел. Работник сохраняет письмо, просит отозвать доступ и раскрыть круг получателей, меняет банковские контрольные данные и жалуется по компетенции. Требование касается его сведений, а не публикации полной базы в приложении.
Как понять, что задача решена
- доступ закрыт
- получатели установлены
- расследование получено
- вред заявлен
Когда лучше подключить адвоката
- медицинские данные
- массовая рассылка
- преследование работника
- существенный ущерб
Итоговый чек-лист
- письмо сохранено
- пересылка остановлена
- запрос доставлен
- локальный акт получен
- жалоба адресна
- расходы учтены
Следующий шаг на Advoprofil
- Адвокаты по гражданскому праву — подобрать специалиста с опытом в нужном способе защиты
- Суды и судебные участки — определить компетентный суд и открыть его официальный сайт
- Правовые справочники — перепроверить редакцию нормы и найти официальный сервис
Актуальность и границы инструкции
Материал проверен на 6 августа 2026 года. Цифровой спор всегда зависит от даты действия, статуса сторон, территории использования, содержания договора и технического способа распространения. Перед отправкой требования сверяйте действующую редакцию нормы, владельца ресурса и сохранность доказательств. Эта инструкция даёт общий порядок и не заменяет анализ конкретного дела.
Источники
- ТК РФ Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
- ТК РФ Статья 87. Хранение и использование персональных данных работников
- ТК РФ Статья 88. Передача персональных данных работника
- ТК РФ Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
- Статья 14. Право субъекта персональных данных на доступ к его персональным данным
- Статья 21. Обязанности оператора по устранению нарушений законодательства
