Дата актуализации: 18:46:58 ()
Трудоустройство граждан в организации, расположенные на территории Луганской Народной Республики (ЛНР), регулируется не только внутренними нормативными актами ЛНР, но и действующим законодательством Российской Федерации, поскольку ЛНР рассматривается как часть РФ в правовом поле. Поэтому при приёме на работу работодатель обязан соблюдать требования Федерального закона № 152‑ФЗ «О персональных данных», Трудового кодекса РФ (ст. 86, ст. 88) и иных нормативных актов, касающихся защиты персональной информации.
В данной статье подробно рассмотрим, какие персональные данные могут запрашивать работодатели структур ЛНР при трудоустройстве, как оформить согласие и уведомление сотрудников, какие особенности возникают при приёме граждан ЛНР и ДНР, а также как обеспечить безопасное хранение и избежать штрафов.
Нормативная база, регулирующая обработку персональных данных при трудоустройстве
- ФЗ‑152 «О персональных данных» – основной закон, определяющий принципы lawful, fair и transparent обработки.
- ТК РФ, ст. 86 – общие требования при обработке персональных данных работника и гарантии их защиты.
- ТК РФ, ст. 88 – порядок передачи персональных данных работника третьим лицам.
- Статья 18.1 ФЗ‑152 – требование о локализации персональных данных граждан РФ (включая жителей ЛНР и ДНР) на территории Российской Федерации.
- Приказ ФСТЭК № 21 от – обязательные требования к защите информации при автоматической обработке.
- Локальные нормативные акты работодателя – внутренний регламент по обработке персональных данных, который должен быть доведён до сотрудников под роспись.
Какие персональные данные может требовать работодатель при трудоустройстве?
Согласно ст. 86 ТК РФ, работодатель вправе собирать только те данные, которые необходимы для заключения и исполнения трудового договора, обеспечения охраны труда, начисления заработной платы и выполнения иных законных обязанностей. Перечень допустимых данных обычно включает:
- ФИО, дата и место рождения – для идентификации сотрудника.
- Паспортные данные (серия, номер, орган выдачи, дата выдачи) – обязательны при оформлении трудового договора.
- ИНН и СНИЛС – для начисления налогов и взносов во внебюджетные фонды.
- Адрес постоянной и (или) временной регистрации – необходимо для ведения кадрового учёта и взаимодействия с налоговыми органами.
- Образование, квалификация, трудовая деятельность (трудовая книжка или её электронный аналог) – для оценки соответствия вакансии.
- Воинский учёт (для мужчин призывного возраста) – если требуется по законодательству.
- Банковские реквизиты (расчётный счёт, БИК) – для выплаты заработной платы.
- Контактная информация (телефон, e‑mail) – для оперативной связи.
- Сведения о состоянии здоровья (медкнижка, результаты предварительного медосмотра) – только в случаях, когда это прямо предусмотрено отраслевыми нормами (например, работа с вредными условиями).
Важно: любые иные данные (например, информация о политических взглядах, религиозной принадлежности, сексуальной ориентации, судимости, если она не связана с непосредственными требованиями должности) собирать запрещено без явного и обоснованного согласия сотрудника.
Согласие и уведомление работника
Согласно ст. 86 ТК РФ и ст. 9 ФЗ‑152, обработка персональных данных возможна только при наличии одного из законных оснований. Для большинства кадровых процедур достаточно согласия работника, оформленного в письменной форме.
Что должно содержаться в согласии?
- Наименование работодателя и его реквизиты.
- Перечень конкретных персональных данных, которые собираются.
- Цели обработки (например, оформление трудового договора, начисление зарплаты, обеспечение охраны труда).
- Способы и сроки хранения данных.
- Информация о возможной передаче данных третьим лицам (банки, страховые компании, налоговые органы и т.д.).
- Право работника отозвать согласие в любой момент (с учётом последствий для трудовых отношений).
- Подпись работника и дата.
Если персональные данные могут быть получены только у третьей стороны (например, запрос в МВД о отсутствии судимости), работник должен быть заранее уведомлён об этом и дать своё письменное согласие на такой запрос (ст. 86 ТК РФ).
Особенности приёма граждан ЛНР и ДНР
Граждане ЛНР и ДНР при трудоустройстве на территории Российской Федерации считаются иностранными работниками в соответствии с внутренним законодательством РФ. Это накладывает дополнительные обязанности на работодателя:
- Уведомление территориального органа МВД о заключении трудового договора с иностранным гражданином в течение трёх рабочих дней с даты подписания договора (п. 2 ст. 13.2 Федерального закона «О миграционном учёте»).
- Проверка наличия разрешения на работу (патент, разрешение на временное проживание или иной документ, подтверждающий право на трудовую деятельность).
- Обеспечение локализации данных – все персональные данные граждан ЛНР и ДНР должны храниться на серверах, расположенных в пределах РФ (ст. 18.1 ФЗ‑152).
- Включение в локальный нормативный акт положений о обработке данных иностранных работников, включая порядок взаимодействия с миграционными службами.
Несоблюдение этих требований может повлечь штрафы для юридического лица (до 500 000 руб.) и дисквалификацию должностных лиц.
Хранение и защита персональных данных
Для обеспечения безопасности данных работодатель должен:
- Определить уровень защищённости информации в соответствии с требованиями Приказа ФСТЭК № 21 (классификация данных, ограничение доступа, использование криптозащиты).
- Обеспечить физическую и логическую защиту серверов и рабочих станций (контроль доступа, антивирусные системы, журналы аудита).
- Проводить периодическую смену паролей и обновление средств защиты.
- Осуществлять резервное копирование данных с соблюдением принципов целостности и доступности.
- Обеспечить локализацию всех баз данных с персональной информацией на территории РФ.
- Ознакомить сотрудников с внутренним регламентом по обработке персональных данных под роспись и провести обучение по основам информационной безопасности.
Ответственность за нарушения требований по защите персональных данных
Нарушение законодательства о персональных данных может повлечь:
- Административную ответственность – штрафы от 30 000 до 150 000 руб. для должностных лиц, от 100 000 до 500 000 руб. для юридических лиц (ст. 13.11 КоАП РФ).
- Дисквалификацию на срок от 6 месяцев до 3 лет для должностных лиц, допустивших повторные нарушения.
- Уголовную ответственность (ст. 272 УК РФ) в случае незаконного доступа к компьютерной информации, повлекшего тяжкие последствия.
- Исковые требования сотрудников о компенсации морального вреда и восстановлении нарушенных прав.
Поэтому своевременное оформление согласий, ведение локального нормативного акта и соблюдение требований по локализации данных являются не только юридической необходимостью, но и экономически оправданной мерой.
Практические рекомендации для работодателя структур ЛНР
- Разработать и утвердить локальный нормативный акт «О порядке обработки персональных данных работников». В акте прописать цели, виды данных, порядок согласия, сроки хранения, меры защиты и порядок предоставления данных третьим лицам.
- Ознакомить всех сотрудников с данным актом под роспись и провести вводный инструктаж по работе с персональными данными.
- Сформировать стандартные формы согласия на обработку персональных данных, включая отдельные пункты о возможной передаче данных в банки, страховые компании и налоговые органы.
- Обеспечить технические меры защиты в соответствии с Приказом ФСТЭК № 21: ограничение доступа по ролям, шифрование данных при хранении и передаче, регулярное обновление антивирусного ПО.
- Вести журнал учёта запросов и предоставлений данных третьим лицам (например, запросы в МВД о отсутствии судимости).
- При приёме граждан ЛНР и ДНР проверять наличие миграционных документов, своевременно уведомлять территориальный орган МВД о заключении трудового договора и сохранять копии уведомлений в личном деле сотрудника.
- Проводить периодический аудит соответствия обработки персональных данных установленным требованиям (не реже одного раза в год).
- Обеспечить доступ сотрудников к информации о своих правах (право на доступ, исправление, блокирование или уничтожение данных) и предоставить возможность подавать заявления в письменной форме.
Трудоустройство в структуры ЛНР требует от работодателя строгого соблюдения как общих норм трудового и персонального законодательства РФ, так и специфических требований, связанных с миграционным учётом и локализацией данных. Чёткое понимание того, какие персональные данные могут быть запрашиваемы, правильное оформление согласий и уведомлений, а также надёжная защита информации позволяют избежать штрафов, сохранить репутацию компании и обеспечить законные трудовые отношения с сотрудниками.
Соблюдение перечисленных выше рекомендаций не только защищает работодателя от правовых рисков, но и демонстрирует уважение к правам сотрудников, что в долгосрочной перспективе способствует повышению лояльности и производительности труда.