Что входит в понятие «персональные данные»?
Согласно статье 3 Федерального закона 152-ФЗ «О персональных данных»,
персональные данные — это любая информация, относящаяся к прямо или косвенно
определённому физическому лицу (субъекту ПДн).
Классификация персональных данных в журнале юриста
- Обычные данные: ФИО, дата рождения, адрес регистрации, номер телефона, e-mail;
- Биометрика: фотографии, отпечатки пальцев, голосовые записи;
- Специальные категории: состояние здоровья, инвалидность, психиатрические диагнозы,
сведения о судимости, членстве в профсоюзах; - Биографические: сведения о трудовой деятельности, образовании, доходах.
Кто считается «оператором ПДн» внутри компании?
Оператором является каждая компания, которая самостоятельно или совместно с другими
лицами определяет цели обработки, состав и способы использования персональных данных.
Отдельно под Закон 152-ФЗ с 30 мая 2026 года подпадают:
- Индивидуальные предприниматели (ИП);
- Фрилансеры и удалённые сотрудники, получающие доступ к базам с персональными данными;
- Аутсорсеры, обрабатывающие резюме или email-адреса даже единоразово.
Документы, в которых содержатся персональные данные
- Трудовые договоры и дополнительные соглашения
- Личные карточки сотрудников (Т-2)
- Листки нетрудоспособности и медицинские заключения
- Кадровые приказы (увольнение, поощрение, командировки)
- Резюме и анкеты соискателей
- Внутренние отчёты HR-аналитики (зарплаты, KPI)
- Журналы учета посетителей и контроля доступа
Требования к обработке персональных данных в журнале юриста
Основные принципы
- Законность — сбор и использование только на основании законных целей;
- Соответствие цели — данные должны быть адекватны и не избыточны;
- Конфиденциальность — ограниченное количество лиц с доступом;
- Минимизация сроков хранения — удаление по достижению цели или по запросу субъекта;
- Техническая защита — шифрование, контроль доступа, аудит.
Этапы обработки ПД
- Получение — только при наличии письменного согласия или законного основания;
- Фиксация, внесение в электронные или бумажные регистры;
- Хранение — отдельные защищённые серверы или сейфы;
- Передача — исключительно по защищённым каналам и с записью в журнале;
- Уничтожение — передача в шредер или безвозвратное стирание носителей.
Как избежать штрафов: чек-лист юриста
- Составить политику в отношении ПД и утвердить приказом руководителя;
- Разработать локальные акты: положение о конфиденциальности, инструкцию по обращению с ПД;
- Назначить ответственного за организацию защиты ПД (ст. 152-ФЗ);
- Вести журнал учёта обращений субъектов ПД и журнал учёта инцидентов;
- Обучить персонал — провести обязательные инструктажи не реже 1 раза в год;
- Провести оценку вреда и рисков при внедрении новых ИТ-систем;
- Разместить публичную версию политики на сайте компании.
Новые штрафы за нарушения 152-ФЗ
| Нарушение | Размер штрафа (₽) | Дополнительно |
|---|---|---|
| Отсутствие согласия субъекта | 30 000 – 50 000 | Предписание Роскомнадзора |
| Нарушение правил трансграничной передачи | 1 000 000 – 6 000 000 | Блокировка сайта |
| Несоответствие защищённости требованиям | 100 000 – 300 000 | Административное приостановление деятельности |
Контакты для обращений и помощи
- Роскомнадзор — официальный сайт rkn.gov.ru, тел. ###-###-####;
- Юридическая служба «Право&Данные» — Москва, ул. Ленинская Слобода, 19, +7 (495) -23-45-67, e-mail: pd@lawdata.ru;
- Консалтинговый центр «Гарант-PD» — СПб, Невский пр. 20, +7 (812) -87-65-43, онлайн-чат через сайт garant-pd.ru;
- Горячая линия по защите прав субъектов ПД — ###-###-#### (круглосуточно, бесплатно).
Важно помнить: каждый сотрудник и контрагент вашей компании имеет право потребовать
информацию о том, как используются его персональные данные. Своевременное и корректное
ведение журнала юриста позволит избежать претензий со стороны регуляторов и судебных споров.