Хранение персональных данных бывших сотрудников: сроки и риски нарушения 152-ФЗ

Компании сталкиваются с вопросом, как организовать хранение персональных данных бывших сотрудников так, чтобы выполнить требования 152-ФЗ, трудового и архивного законодательства, не увеличить издержки и не получить штраф за избыточные базы. Проблема кажется технической, но влияет на деньги, репутацию и судебные перспективы: от корректного подхода зависит, какие документы и массивы данных можно держать в архиве, каков срок хранения кадровых документов, что и когда подлежит уничтожению, и какие доказательства останутся у работодателя при возможных претензиях.

Почему хранение персональных данных бывших сотрудников влияет на деньги и ответственность компании

Риски начинаются с базовой юридической логики 152-ФЗ: обработка допустима только для конкретных и законных целей, а по достижении этих целей данные нужно уничтожить или обезличить, если нет иной законной обязанности хранить их дальше. Отсюда вытекает ключевая развилка для бизнеса. Любое неоправданное хранение персональных данных бывших сотрудников повышает вероятность претензий Роскомнадзора по статье 13.11 КоАП РФ и обращений от самих бывших работников, включая требования об удалении данных и компенсации морального вреда.

Репутационные потери после утечки кадровых копий паспортов, анкет, контактных данных трудно оценить заранее, но они почти всегда сопровождаются расследованием и проверкой регулятора. Параллельно страдает доказательная база работодателя. Если компания преждевременно уничтожила документы, которые подлежат длительному архивному хранению, она ослабляет свою позицию по трудовым, налоговым или гражданским спорам. Задача сводится к выстраиванию разумного баланса: хранение персональных данных бывших сотрудников допускается только постольку, поскольку на это указывает закон или сохраняется неистекшая обязанность работодателя доказывать исполнение своих обязательств.

В начале комплексной проверки мы обычно видим, что электронные хранилища разрастаются быстрее бумажных дел. На серверах остаются сканы паспортов, анкет, резюме, копии дипломов и справок, которых нет в делах постоянного или временного хранения. Именно такие массивы чаще всего становятся источником утечек и предметом предписаний.

Нормативная база: 152-ФЗ, ТК РФ и архивные правила

В основе регулирования — Федеральный закон № 152-ФЗ «О персональных данных». В нем зафиксированы принципы обработки (статья 5), условия законности (статья 6), обязанности оператора по внедрению локальных актов и организационных мер (статья 18.1) и по обеспечению безопасности данных (статья 19). Ключевое для темы правило содержится в статье 5: хранение персональных данных бывших сотрудников возможно только до достижения заявленных целей обработки, если более длительный срок не предусмотрен федеральным законом, договором или иным нормативным основанием. После исчезновения цели оператор обязан обеспечить уничтожение персональных данных или их обезличивание.

Трудовой кодекс РФ дополняет эту логику специальными нормами о персональных данных работника (статьи 86–90 ТК РФ). Работодатель вправе собирать и хранить только те сведения, которые непосредственно связаны с трудовыми отношениями. Передача третьим лицам ограничена, а доступ внутри компании должен быть регламентирован. После увольнения у работодателя сохраняются обязательства по архивному и налоговому законодательству, поэтому цель обработки меняется: вместо текущего ведения кадровых процессов цель превращается в исполнение публично-правовых обязанностей и защиту прав в случае спора.

Сроки хранения зависят не от 152-ФЗ, а от вида документа и «Перечня типовых управленческих архивных документов с указанием сроков хранения», утвержденного уполномоченным органом в сфере архивного дела. Именно Перечень определяет, какие документы хранятся длительно, какие — временно, и что можно уничтожить по истечении короткого периода. Для бухучета и налогов действуют положения законодательства о бухгалтерском учете и налогового учета, а для отчетности по страховым взносам и трудовым отношениям — нормы соответствующих федеральных законов и подзаконных актов. На практике это означает: хранение персональных данных бывших сотрудников всегда привязывается к срокам хранения конкретных дел, а не к абстрактному желанию «подержать подольше на всякий случай».

Если в ходе ревизии документов выясняется, что локальные акты и номенклатура дел не учитывают эти требования, компания рискует нарушить 152-ФЗ одновременно в двух направлениях: хранить лишнее сверх необходимого и не хранить положенное. Устранить такие разрывы помогает системная проверка кадрового контура. В ряде случаев полезно провести независимый кадровый аудит, чтобы синхронизировать процедуры, сроки и состав хранимых сведений.

Сроки и категории: хранение персональных данных бывших сотрудников в привязке к документам

Первый ориентир — срок хранения кадровых документов по Перечню. Именно он определяет, сколько лет хранятся личные карточки, приказы по личному составу, лицевые счета, расчетные и платежные ведомости, графики отпусков, табели, акты о несчастных случаях, соглашения о расторжении трудового договора и другие документы. Пока дело подлежит архивному хранению, в нем неизбежно присутствуют персональные данные, и хранение персональных данных бывших сотрудников правомерно как составная часть делопроизводства. Как только срок истекает, данные должны быть уничтожены вместе с документами или обезличены, если оригиналы подлежат передаче в архив.

Второй пласт — электронные массивы, которые не являются делами в архивном смысле. Это копии паспортов, анкет, резюме, черновики договоров, идентификаторы в информационных системах, переписка с адресами и телефонами. Для таких массивов цель обработки прекращается с расторжением трудового договора и закрытием расчетов с работником, если нет иной законной причины удерживать эти сведения. Хранение персональных данных бывших сотрудников в виде «лишних» копий в корпоративной почте, облачных папках и мессенджерах должно завершаться управляемым удалением и документальным фиксированием этого факта.

Третий аспект — документы, создаваемые для защиты прав компании. Например, акты о недостаче, материалы служебных проверок, переписка о дисциплинарных взысканиях. Здесь цель обработки может сохраняться до истечения сроков исковой давности по потенциальным спорам и до завершения проверок контролирующих органов. Это не означает произвольного продления. Основание и период должны быть отражены в локальном акте и в номенклатуре дел, иначе хранение персональных данных бывших сотрудников превратится в «хранение ради хранения» и создаст риск по 152-ФЗ.

Влияние налоговых и социальных обязанностей на сроки

Бухгалтерские и налоговые документы, а также отчетность по страховым взносам, формируемая в отношении работников, подчиняются собственным срокам из законодательства о бухгалтерском учете и налогового законодательства. Эти сроки обычно длиннее, чем операционные нужды работодателя, что напрямую отражается на режимах архивного хранения. Пока компания обязана хранить такие документы, хранение персональных данных бывших сотрудников в их составе считается необходимым и законным. Но как только обязательство по хранению бухгалтерских и налоговых документов заканчивается, продолжение обработки персональных данных без новой законной цели противоречит статье 5 152-ФЗ.

Организация процессов: архив персональных данных и уничтожение персональных данных без риска

Чтобы снизить риски, нужно описать жизненный цикл персональных данных работника. Политика обработки персональных данных, положение об архиве, номенклатура дел, матрица сроков хранения и перечень систем, где ведется учет персональных данных, создают управляемость. Хранение персональных данных бывших сотрудников должно быть отражено в этих документах отдельно от обработки действующих сотрудников, поскольку цели и основания отличаются.

На практике помогает следующая конфигурация.

• Инвентаризация мест хранения: бумажные дела, кадровые программы, бухгалтерские системы, корпоративная почта, мессенджеры, облачные и резервные хранилища.
• Классификация данных по целям и срокам: документы долговременного и временного хранения, электронные копии без архивной ценности, данные для защиты прав при спорах.
• Регламенты уничтожения персональных данных с указанием ролей и сроков, форма акта об уничтожении, журнал фиксации действий.
• Доступ и безопасность: перечень должностей с доступом, разграничение прав в ИТ-системах, контроль выгрузок и резервного копирования.

«Архив персональных данных» — не самостоятельный вид архива, а управленческий режим, при котором данные бывших работников существуют только в составе тех дел и систем, где они необходимы для выполнения законных обязанностей. Уничтожение персональных данных в электронных системах должно сопровождаться подтверждающими документами: актами об удалении, логами систем, отметками в журнале. Это доказывает добросовестность оператора при проверке и помогает избежать обвинений в хранении сверх срока.

Для распределенной ИТ-инфраструктуры, где обработка передана аутсорсерам, важны договоры с операторами и порученными обработчиками. Необходимо закрепить цели, сроки, перечень действий с персональными данными, меры защиты, порядок возврата и удаления данных при прекращении договора. Иначе хранение персональных данных бывших сотрудников может продолжаться у подрядчиков, о чем заказчик узнает только в момент инцидента.

Компании, у которых кадровые задачи и договорная работа распределены между подразделениями, выигрывают от регулярного формата поддержки. В таком случае полезно заключить договор на абонентское юридическое обслуживание, чтобы синхронизировать действия кадровой, бухгалтерской и ИТ-служб и не терять управляемость в периоды текучести персонала и обновления систем.

Проверки и ответственность за хранение сверх срока

Роскомнадзор контролирует соблюдение 152-ФЗ и вправе проводить мероприятия по контролю в соответствии с законодательством о государственном контроле. По результатам проверок применяются меры ответственности по статье 13.11 КоАП РФ. Для работодателя опасны два сценария: избыточное хранение персональных данных бывших сотрудников после прекращения целей обработки и отсутствие документального подтверждения удаления. В первом случае речь о незаконной обработке, во втором — о неисполнении обязанности оператора обеспечить правомерность операций с данными и их безопасность.

Государственная инспекция труда рассматривает нарушения трудового законодательства, включая неоформленные или неверно оформленные кадровые документы. Если работодатель уничтожил материалы, подлежащие длительному хранению, он рискует получить предписание и штраф по нормам КоАП РФ о нарушении трудового законодательства. Ситуацию усугубляет конфликт между требованиями архивного дела и 152-ФЗ. Решается он только через корректное определение целей и оснований. Там, где Перечень требует сохранять документ, хранение персональных данных бывших сотрудников допустимо на весь срок хранения дела. Там, где такого требования нет, действует 152-ФЗ и обязанность прекратить обработку.

Неправильная реакция на запрос бывшего работника усугубляет риск. Если человек просит уточнить, какие его данные хранятся, потребовать их удаления или ограничить обработку, оператор обязан предоставить информацию и действовать в соответствии с 152-ФЗ с учетом законных исключений. Игнорирование запросов может спровоцировать жалобу в Роскомнадзор и отдельное производство по КоАП РФ. Для спорных ситуаций необходима прозрачная позиция, оформленная письменно и подтвержденная локальными актами. Именно поэтому ответственность за хранение сверх срока часто связана не только с фактическими базами, но и с качеством документирования процедур.

Типичные ошибки работодателей и как их трактуют регуляторы

Опыт показывает повторяемость ошибок и аргументов, которые не помогают в споре с регулятором. Ниже перечислим ситуации, которые с высокой вероятностью приведут к предписанию или штрафу, если их вовремя не исправить.

• Смешение архивных дел и рабочих копий. В делах числятся уже уничтоженные документы, а в файловых хранилищах остаются сканы и черновики без архивной ценности. Это делает хранение персональных данных бывших сотрудников бессрочным и бесцельным.
• Отсутствие акта об уничтожении и журнала учета действий. Компания заявляет, что очистила базы, но не может это подтвердить.
• Неверная трактовка Перечня. Срок хранения кадровых документов определяется «по аналогии» без привязки к конкретным статьям, поэтому одни дела уничтожаются преждевременно, а другие держатся сверх срока.
• Широкий доступ к массивам. Копии документов бывших сотрудников доступны сотрудникам, которым они не нужны для работы. В случае утечки доказать надлежащую организацию доступа будет сложно.
• Несогласованные цели обработки в локальных актах. В положениях указаны общие формулы, но нет описания, как именно прекращается обработка и как оформляется уничтожение персональных данных.

Каждый из этих пунктов по-разному проявляется в проверках. Но общий вывод схож: если локальные акты и фактические практики расходятся, Роскомнадзор исходит из реального положения дел. Формально существующие политики и приказы не спасут, если по логам, в почтовых архивах и на съемных носителях обнаружатся данные бывших сотрудников без действующей цели обработки. В таких делах существенную роль играют доказательства своевременного уничтожения и корректной настройки прав доступа.

Когда риски разносятся по многим процессам и подразделениям, удобнее лечь на рельсы постоянной поддержки и превратить «проект по исправлению» в рутину. Это облегчает доказуемость соответствия и экономит ресурсы в перспективе, чем и обусловлена популярность формата договоров на регулярное сопровождение.

Роль юристов: анализ целей и сроков, документы, коммуникация с контролерами и судами

Практическая работа по теме начинается с инвентаризации целей и массивов данных. Юристы сопоставляют оперативные процессы с 152-ФЗ и Перечнем, выделяют документы длительного хранения и составляют перечень электронных массивов, которые следует удалить или обезличить. Хранение персональных данных бывших сотрудников пересматривается в разрезе каждой цели, указывается источниковая система и срок, после которого включается уничтожение персональных данных. Дальше внедряются корректировки в политику обработки, положение об архиве, номенклатуру дел, вносятся условия в договоры с подрядчиками по ИТ и аутсорсерам кадровых услуг.

Неотъемлемая часть работы — подготовка форм согласий и уведомлений, которые ранее запрашивались избыточно. Избыточные согласия сами по себе не продлевают срок обработки, но создают ложную уверенность, что хранение персональных данных бывших сотрудников законно. Более надежно опираться на четкую матрицу законных оснований из ТК РФ, налогового и архивного законодательства и детальные описания процессов в локальных актах.

В случае запросов от бывших сотрудников готовится позиция в письменной форме: перечень обрабатываемых данных, цели, сроки, сведения о третьих лицах и мерах защиты. В спорных ситуациях формируется ответ с обоснованием отказа в удалении, если данные по-прежнему необходимы для исполнения закона или защиты прав. При проверках Роскомнадзора и трудовой инспекции важно выстроить коммуникацию и представить доказательства своевременного уничтожения, в том числе акты, журналы и выписки из логов. Для компаний, где таких ситуаций накапливается много, уместно закрепить процедуры в рамках долгосрочного сопровождения. Такой формат обычно оформляется через абонентское юридическое обслуживание, что позволяет оперативно реагировать на запросы и контролировать правомерность обработки.

Если дойдет до разбирательства по КоАП РФ или спора с контрагентом, пригодится опыт процессуального представительства. Для юридических лиц дела об административных правонарушениях рассматриваются, как правило, в арбитражном суде. Компетентная позиция и доказательства того, что хранение персональных данных бывших сотрудников осуществлялось в объеме и сроках, предусмотренных законом, заметно повышают шансы на благоприятный исход. В договорных конфликтах ценность доказательств особенно высока, иногда требуется сопровождение полноценного арбитражного спора, если цена ошибки влияет на оборот компании.

Финальный акцент — управляемое завершение жизненного цикла данных. Когда цель обработки достигнута и истек срок хранения кадровых документов, включается уничтожение персональных данных. Для электронных систем это не просто «удалить в корзину», а подтверждаемое действие: акты, отчеты из систем, отметки ответственных лиц. Там, где документы имеют долгосрочный архивный режим, хранение персональных данных бывших сотрудников продолжается в составе дел, но доступ ограничивается, а внешний периметр и резервные копии очищаются от дубликатов. Такой подход одновременно снижает риск ответственности за хранение сверх срока и сохраняет доказательства, которые действительно нужны бизнесу.

Если вам нужна надежная команда юристов с большим практическим опытом, обращайтесь в ООО ЮК Шмелева и партнеры. Заявку можно оставить на сайте нашей юридической компании или позвонить по телефону 8 (800) 201 56 52. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.