С вхождением Луганской Народной Республики (ЛНР) в состав Российской Федерации правовое регулирование обработки персональных данных в регионе осуществляется на основе законодательства Российской Федерации․ Основным нормативным актом являеться Федеральный закон от № 152-ФЗ «О персональных данных» (далее — Закон о персданных), а также Трудовой кодекс РФ (ТК РФ), Гражданский кодекс РФ и иные федеральные законы․

Ниже представлен подробный разбор наиболее актуальных вопросов, возникающих у операторов персональных данных (работодателей, госорганов, коммерческих организаций) на территории ЛНР, основанный на действующем законодательстве РФ, судебной практике и разъяснениях Роскомнадзора и Роструда․

Отзыв согласия на обработку персональных данных работником

Ситуация

Работник при приеме на работу подписал согласие на обработку персональных данных, а спустя время решил его отозвать, но продолжает работать; Действия работодателя?

Ответ

Работник имеет полное право отозвать свое согласие в любой момент (ч․ 1 ст․ 9 Закона о персданных)․ Запретить ему это невозможно․ Однако отзыв согласия не означает полной остановки обработки данных․

Что делать работодателю:

1. Продолжить обработку данных, необходимых для исполнения трудового договора․ Согласно п․ 2–11 ч․ 1 ст․ 6 Закона о персданных, согласие не требуется, когда обработка осуществляется для:
   • исполнения заключенного с работником трудового договора;
   • исполнения обязанностей, функций и полномочий работодателя, предусмотренных законом (налоговый учет, отчетность во внебюджетные фонды, военский учет и т;д․);
   • сбора сведений о состоянии здоровья для установления возможности выполнения трудовой функции;
   • организации пропускного режима;
   • обработки данных уволенных работников в установленные сроки (50/75 лет по архивному законодательству)․
2. Прекратить обработку и уничтожить «лишние» данные․ Если работодатель собирал данные сверх минимально необходимых (номер личного мобильного, адрес личной почты, фото для пропуска — если пропуск не обязателен, биометрия без оснований), их обработку нужно остановить, а данные уничтожить в установленном порядке․
3. Учесть архивное законодательство․ Если уволенный работник требует уничтожения личной карточки (формы Т-2 или иной документа по личному составу), отказ обоснован ст․ 22․1 ФЗ № 125-ФЗ «Об архивном деле в РФ» (сроки хранения 50/75 лет)․

Количество целей обработки в одном согласии

Вопрос

Сколько целей обработки можно указать в одном согласии? Можно ли объединить несколько целей?

С (ч․ 1 ст․ 9 Закона о персданных в ред․ ФЗ от № 266-ФЗ) согласие должно быть:

• конкретным;
• предметным;
• информированным;
• сознательным;
• однозначным․

Прямого запрета в законе на указание нескольких целей в одном документе нет․ Роскомнадзор официальных разъяснений, запрещающих это, не издавал․ Судебная практика на текущий момент (по состоянию на 2026 г․) не фиксирует штрафов за совмещение целей в одном согласии․

Рекомендация: Совмещать цели можно (например, согласие на обработку общих данных + биометрических + получение данных от третьих лиц), НО:

• Текст должен быть структурирован, понятен субъекту, цели четко разделены․
• Обязательно отдельное письменное согласие требуется на распространение персональных данных (ст․ 10․1 Закона о персданных)․ Оно оформляется отдельно от иных согласий․

Видеонаблюдение и биометрические данные

Требуется ли согласие сотрудников на обработку биометрических данных, если камеры установлены только в коридорах/на периметре, а в кабинетах их нет?

Да, согласие требуется․ Видеозапись, позволяющая идентифицировать личность (лицо, походка, рост), относится к биометрическим персональным данным (п․ 1 ст․ 11 Закона о персданных)․ Место установки камеры (коридор, склад, офис) значения не имеет — обрабатывается образ лица․

Обязательные действия работодателя при видеонаблюдении:

1. Принять ЛНА (Локальный нормативный акт), Положение о видеонаблюдении или раздел в ПВТР (Правила внутреннего трудового распорядка)․
2. Ознакомить всех работников под роспись с этим ЛНА․
3. Получить письменные согласия на обработку биометрических данных от каждого сотрудника․
4. Разместить предупреждающие таблички/знаки «Ведется видеонаблюдение» в зонах видимости камер (открытость процесса)․

Запрещенные зоны установки камер (ст․ 137 УК РФ, судебная практика):

• Туалеты, раздевалки, душевые, комнаты отдыха и питания персонала․
• Установка там камер влечет уголовную ответственность за нарушение неприкосновенности частной жизни․

Если работник отказывается давать согласие/подписывать ознакомление:

• Сотрудник имеет право на отказ (согласие — добровольное)․
• Работодатель не обязан снимать камеры из-за отказников (абз․ 5 ч․ 1 ст․ 22 ТК РФ, контроль за исполнением трудовых обязанностей и сохранностью имущества)․
• Алгоритм действий: Составить акт об отказе от ознакомления/подписания согласия․ Продолжить видеонаблюдение, обеспечив информирование через таблички․

Лайфхак: как избежать сбора биометрии без необходимости

Если фото сотрудников используется только для личных карточек (форма Т-2):

• Форма Т-2 не обязательна с (Минтруд России, письмо от № 14-6/В-1487)․
• Личные карточки можно вести в электронном виде без фото․
• Если фото не нужно для пропусков/доступа — исключите его из карточки и не собирайте согласия на биометрию․

Запрос/передача данных третьим лицам (проверка диплома, аутсорсинг, банки)

Ситуация 1: Работодатель запрашивает у вуза подтверждение факта обучения кандидата/работника․

Требование: В согласии работника должно быть прямо указано:

• У кого именно запрашиваются данные (наименование вуза, адрес)․
• Какие именно данные запрашиваются (факт обучения, номер диплома, квалификация)․

Если в общем согласии при приеме на работы этих пунктов нет — вуз обязан отказать в предоставлении данных․ Нужен дополнительное согласие․

Ситуация 2: Передача данных третьим лицам (аутсорсинг кадровика/бухгалтерии, банк для зарплатных карт, обучение)․

Передача без согласия допускается только в случаях, перечисленных в ст․ 88 ТК РФ и п․ 4 ст․ 6 Закона о персданных:

• Уполномоченные госорганы (налоговая, ПФР/СФР, военкомат, суд, прокуратура, полиция, профсоюзы), в установленных законом случаях․
• Исполнение трудовых обязанностей (командировка)․
• Угроза жизни/здоровью․
• Банк-эмитент зарплатных карт, только если это прописано в договоре об эмиссии карт / коллективном договоре / ЛНА или есть доверенность от работника․

Во всех остальных случаях (аутсорсинг, обучение, страховка ДМС и т․д․) — требуется отдельное письменное согласие с указанием:

1. Перечня передаваемых данных․
2. Цели передачи․
3. Полных реквизитов получателя (наименование, адрес, ИНН/ОГРН)․

Гриф «ДСП» (Действия с персональными данными) на документах

Нужно ли наносить гриф «ДСП» на архивные запросы, справки, личные карточки?

В Законе о персданных (152-ФЗ) понятие «гриф ДСП» отсутствует․ Это зарудиментdepartmentalных инструкций советского времени или внутренних правил госорганов․

• Коммерческие организации: Гриф «ДСП» не обязателен․ Достаточно соблюдать режим конфиденциальности (ограничение доступа, шифрование, учет носителей)․
• Государственные/муниципальные организации (в т․ч․ в ЛНР): Следуют профильным нормативным актам и внутренним инструкциями по защите гостайны/конфиденциальной информации, утвержденным для данного ведомства․

Приказ о перечне лиц, имеющих доступ к персональным данным

Должны ли в приказе быть перечислены все работники организации? На основании какой статьи?

Нет․ В приказе (распоряжении) должны быть перечислены только те лица, которые имеют непосредственный доступ к персональным данным в силу своих должностных обязанностей (кадровики, бухгалтерия, руководители, системные администраторы, секретари, если они работают с документами)․

Правовая основа:

• Ч․ 2 ст․ 19 Закона о персданных: «Оператор при обработке персональных данных обязан принять необходимые правовые, организационные и технические меры для защиты персональных данных․․․»․
• П․ «б» ч․ 1 ст․ 19 Закона о персданных: определение перечня лиц, имеющих доступ к персональным данным, — обязательная организационная мера․
• Постановление Правительства РФ от № 687 (для гос․ систем, но применяется как стандарт): утверждение перечня лиц, допущенных к обработке․

Если доступ есть у всех (например, общая папка с личными данными на сервере без разграничения прав) — это грубое нарушение требований по защите данных (ч․ 2 ст․ 19 Закона о персданных)․ Необходимо настроить разграничение доступа (RBAC), а в приказ включить только уполномоченных․

Специфика применения законодательства РФ в ЛНР (Важные нюансы 2026 г․)

Поскольку ЛНР является субъектом РФ, применяется полная сила федерального законодательства․ Однако операторам в регионе следует учитывать:

1. Переходные периоды․ Проверить актуальные Федеральные законы и Указы Президента РФ / Постановления Правительства РФ о порядке применения нормативных актов РФ на новых территориях․ Некоторые требования (например, уведомление Роскомнадзора об обработке персданных) могли иметь отсрочки для организаций ЛНР/ДНР/Запорожской/Херсонской областей․ На 2026 год большинство переходных периодов истекли, но требуется верификация по конкретному виду деятельности․
2. Локальные нормативные акты ЛНР․ Законодательное Собрание ЛНР может принимать законы, регулирующие специфические вопросы (например, особенности кадрового документооборота в госорганах республики, архивное дело), которые не противоречат федеральному праву․
3. Роскомнадзор․ Контроль за соблюдением закона о персданных осуществляет Роскомнадзор (территориальное управление по ЛНР/ДНР/Запорожской/Херсонской областям)․ Штрафы за нарушения (ст․ 13․11 КоАП РФ) применяются в полной мере․
4. Трудовой кодекс РФ․ Полностью применяется к трудовым отношениям в ЛНР․ Статья 88 ТК РФ (передача данных о работнике) является императивной нормой․

Чек-лист для оператора персданных в ЛНР (Краткое резюме)

Обработка персональных данных в ЛНР регулируется единым правовым полем Российской Федерации․ Ключевыми принципами остаются законность, целевость, минимальная достаточность и обеспечение прав субъектов; Главные риски для организаций в 2026 году связаны с:

• Некачественными согласиями (обобщенные, без предметности/однозначности);
• Сбором биометрии (фото, видео, отпечатки) без надлежащих оснований и ЛНА;
• Передачей данных подрядчикам/банкам без конкретных согласий или договорных оснований;
• Отсутствием разграничения доступа (приказ «на всех подряд»)․

Рекомендация: Проводите регулярный внутренний аудит соответствия (комплаенс) обработки персональных данных, актуализируйте локальные акты и формы согласий с учетом последних поправок в 152-ФЗ и судебной практики․ При сложных ситуациях (межграничная передача, большие объемы биометрии, автоматизированное принятие решений) обращайтесь к профессиональным юристам по защите персональных данных․

Данная статья подготовлена на основе Федерального закона № 152-ФЗ «О персональных данных», Трудового кодекса РФ, судебной практики и разъяснений Роскомнадзора/Роструда по состоянию на 2026 год․ Информация носит справочный характер и не является правовой консультацией․ Для решения конкретных вопросов рекомендуется обратиться к квалифицированному юристу․