Удаленная работа по заполнению данных как оформить исполнителей и защитить базы

Удалённая работа по заполнению данных оформляется трудовым договором о дистанционной работе по главе 49.1 ТК РФ или договором ГПХ, и от этого выбора зависит, как вы защитите базу. Трудовой договор с удалённым работником подписывается усиленной квалифицированной подписью работодателя и УКЭП или УНЭП работника по статье 312.3 ТК РФ. К коммерческой тайне работника допускают после ознакомления с перечнем сведений под подпись. Исполнитель по ГПХ или самозанятый вносит персональные данные ваших клиентов только по поручению оператора, по части 3 статьи 6 152-ФЗ. Для работника требования к защите данных закрепляются в трудовом договоре и ЛНА, для исполнителя — в гражданско-правовом договоре и поручении на обработку.

Ниже сравнение трёх форм оформления оператора ввода, порядок электронного подписания без визита в офис, законные границы проверки кандидата и настройка удалённого доступа, при которой база не оседает на личном ноутбуке. Отдельно разобраны первые сутки после утечки и увольнение оператора: что отзывать первым и в какие сроки уведомлять Роскомнадзор. Штрафы по статье 13.11 КоАП, стоимость КЭДО на 2026 год, образцы документов и ответы на частые вопросы — во второй половине статьи.

Трудовой договор, ГПХ или самозанятость: как оформить оператора ввода данных

Оператор, который ежедневно по графику вносит карточки клиентов в CRM, подчиняется руководителю группы и получает фиксированную оплату, по признакам состоит в трудовых отношениях, даже если с ним подписан договор оказания услуг. Статья 19.1 ТК РФ позволяет признать такие отношения трудовыми, а неустранимые сомнения толкуются в пользу их наличия. Для организации это штраф по части 4 статьи 5.27 КоАП от 50 000 до 100 000 рублей и оформление трудового договора задним числом со всеми гарантиями.

Форма договора определяет набор инструментов защиты базы: как подписываются документы, на каком основании исполнитель видит персональные данные, чем закрепляется режим коммерческой тайны и что можно сделать при разглашении.

Инструменты работодателя сильнее при трудовом договоре: здесь есть увольнение за разглашение и за невыход на связь, а материальная ответственность работника за разглашение охраняемой законом тайны взыскивается в полном размере прямого действительного ущерба. По ГПХ компания опирается только на договор, поэтому условия о конфиденциальности, порядке доступа и возврате данных прописываются в нём подробно.

Когда ГПХ и самозанятость для удалённого ввода данных не подходят

Договор подряда или оказания услуг уместен для разового проекта с конкретным результатом: оцифровать архив анкет, разметить выгрузку, перенести справочник в новую систему. Эта форма не подходит в четырёх ситуациях:

• оператор работает по вашему графику, подчиняется руководителю и выполняет одну и ту же трудовую функцию месяцами;
• исполнитель — ваш бывший работник, уволенный менее 2 лет назад: доход от бывшего работодателя не облагается налогом на профессиональный доход;
• плановая оплата за год превышает лимит самозанятого в 2,4 млн руб.;
• база содержит персональные данные клиентов, а согласия субъектов на поручение обработки третьему лицу у вас нет и закон от него не освобождает.

Место нахождения исполнителя форму договора не определяет. Оператора из другого города или другой страны тоже оценивают по существу отношений.

Мария Ж, юрист со стажем более 20 лет: «Фраза «работает за границей удалённо, значит гражданско-правовой договор» звучит просто, но на практике это зона риска. Признаки трудовых отношений не исчезают оттого, что человек находится за пределами страны, и вопрос переквалификации остаётся. Прежде чем выбирать конструкцию, посмотрите на существо отношений: график, подчинение, регулярность оплаты и характер задач.»

Проверьте свои договоры с удалёнными операторами по трём признакам из таблицы: график, подчинение, повторяющаяся функция. Если совпадают все три, безопаснее перевести отношения в трудовой договор о дистанционной работе.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Как оформить дистанционного работника без визита в офис: подписи и порядок взаимодействия

Статья 312.3 ТК РФ называет четыре документа, для которых вид подписи задан жёстко: трудовой договор, дополнительное соглашение к нему, договор о материальной ответственности и ученический договор. При заключении и изменении этих документов обменом электронными документами работодатель подписывает УКЭП, работник — УКЭП или УНЭП. Простая электронная подпись, в том числе код из SMS, для них не годится, даже если в компании принято соглашение об использовании ПЭП.

Остальное взаимодействие стороны настраивают сами. Ознакомление с ЛНА и приказами проходит под роспись, обменом электронными документами или в иной форме, закреплённой в коллективном договоре, ЛНА или трудовом договоре. При электронном обмене каждая сторона направляет подтверждение получения документа в срок, который установлен этими же актами. Срок ответа на запрос работодателя пропишите в трудовом договоре заранее: от него отсчитывается основание для увольнения по статье 312.8 ТК РФ, а без явного срока действуют 2 рабочих дня.

Правила КЭДО из статей 22.1-22.3 ТК РФ на дистанционных работников по умолчанию не распространяются: у них собственный режим главы 49.1. Работодатель вправе распространить эти правила на взаимодействие с дистанционными работниками своим решением, и тогда кадровые документы удалённых и офисных сотрудников идут по одному маршруту. Платформа Добыто работает по статьям 22.1-22.3 ТК РФ, 377-ФЗ и 152-ФЗ; на тарифе «Бизнес» доступны ПЭП, УНЭП и УКЭП, поэтому трудовой договор с удалённым оператором подписывается в той же системе, где потом проходят заявления и ознакомления.

Минтруд подготовил законопроект о кадровом документообороте через мессенджер MAX. В нём обсуждается заключение трудовых договоров и дополнительных соглашений с дистанционными работниками через неквалифицированную подпись и признание ПЭП аналогом собственноручной в этом сценарии. На дату публикации это проект: виды подписи для кадровых документов определяют действующие статьи 22.1-22.3, 312.3 ТК РФ и 63-ФЗ.

Госключ: как удалённый оператор получает подпись без поездки в удостоверяющий центр

УНЭП в Госключе выпускается бесплатно по подтверждённой учётной записи на Госуслугах и российскому номеру телефона. Для УКЭП физического лица нужна дополнительная идентификация: загранпаспорт нового образца с электронным носителем, подтверждённая биометрия, действующий квалифицированный сертификат или очный визит в банк либо МФЦ. На 15.04.2026 приложение активировали с выпущенными сертификатами более 41,2 млн человек, в КЭДО его используют более 1000 компаний. Госключ работает в мобильном приложении, поэтому оператору понадобится смартфон, даже если вводить данные он будет с компьютера.

Подпись на документе ещё не доказывает, что подписал именно работник. В споре суд смотрит, как работодатель установил личность подписанта и зафиксировал выдачу ключа.

Кейс из практики: работник оспорил увольнение по заявлению, поданному через систему КЭДО. Районный суд и апелляция встали на сторону работодателя: у него были Положение о КЭДО, перечень документов и порядок создания личного кабинета. Девятый кассационный суд общей юрисдикции акты отменил, потому что в материалах не оказалось сведений о порядке идентификации. При новом рассмотрении в 2023 году работник выиграл: подпись выдали в день подписания заявления, работник не умел пользоваться системой и за него подписывал другой человек, а система работодателя сама это зафиксировала.

Мария Ж, судебный эксперт в сфере трудового права: «Установить, что заявление сформировано в системе от имени работника, для выигрыша спора недостаточно. Суд отдельно проверяет, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем ЛНА порядок идентификации при подписании не описан, спор можно проиграть при технически исправной подписи, поэтому проверьте этот пункт до подключения удалённых сотрудников.»

В практике Добыто мы разводим во времени выдачу подписи работнику и первые кадровые действия с ней и отдельно проверяем, что работник действительно умеет пользоваться системой. Проверьте в своей системе, совпадают ли даты выдачи подписи и первых подписанных документов у удалённых операторов.

Проверка удалённого исполнителя перед допуском к базе: что законно

Проверка кандидата — это обработка его персональных данных, поэтому без письменного согласия по 152-ФЗ она неправомерна. Типовой объём для должности с доступом к клиентской базе: действительность паспорта, судимость по согласию кандидата, исполнительные производства, банкротство, сведения о прежних работодателях, аффилированность самого кандидата и его родственников с другими компаниями.

Для удалённого кандидата проверка проходит онлайн: служба безопасности получает от работодателя данные кандидата и подписанное согласие, личное собеседование назначают только при спорных находках. Если проверку ведёт внешний подрядчик, он сам должен быть оператором персональных данных с уведомлением в Роскомнадзоре, а согласие кандидата получает работодатель. Заключение службы безопасности носит рекомендательный характер, решение о найме принимает работодатель.

Автоматические отчёты по ФИО путают однофамильцев: штрафы, долги и суды чужих людей с тем же именем попадают в отчёт по кандидату. Спорную находку сверяйте вручную по дате рождения и паспортным данным в банке исполнительных производств ФССП и в картотеке арбитражных дел, прежде чем отказывать по ней.

Сформируйте согласие на обработку персональных данных исполнителя

Согласие на проверку службой безопасности оформляется отдельно от согласия на обработку данных для кадрового учёта: у них разные цели, а цель согласия 152-ФЗ требует указывать конкретно.

Персональные данные клиентов и коммерческая тайна: что оформить до выдачи доступа

Работник обрабатывает клиентскую базу как часть организации-оператора: ему нужны приказ о допуске, ознакомление с правилами обработки персональных данных и обязательство о неразглашении. Исполнитель по ГПХ, самозанятый или ИП — другое лицо. Оператор вправе поручить ему обработку персональных данных с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора (часть 3 статьи 6 152-ФЗ). В поручении перечисляются действия с данными и цели обработки, закрепляются обязанность соблюдать конфиденциальность и требования к защите по статье 19 152-ФЗ. Перед клиентом за действия исполнителя отвечает оператор, исполнитель отвечает перед оператором.

Та же логика действует для облачных систем. Когда кадровые документы или клиентская база уходят к внешнему провайдеру, появляется третье лицо, и передачу ему данных нужно обосновать, а людям объяснить, кому именно их данные переданы.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Мария Ж, соучредитель сервиса КЭДО Добыто: «Фраза вендора «данные хранятся защищённо» ничего не проверяет. Я советую просить список всех, кто получит доступ к данным: обычно там три организации — провайдер, владелец инфраструктуры и удостоверяющий центр. Внутри компании смотрите на разграничение доступа по ролям и журнал обращений: доступ ко всему кадровому массиву у всей кадровой службы — типовая ситуация и типовое нарушение.»

Прайсы, условия контрагентов и выгрузки продаж защищаются режимом коммерческой тайны. Он считается установленным после мер по статье 10 98-ФЗ: утверждён перечень сведений, ограничен доступ к ним, ведётся учёт лиц, получивших доступ, отношения урегулированы трудовыми договорами с работниками и гражданско-правовыми договорами с контрагентами, на носители нанесён гриф «Коммерческая тайна» с указанием обладателя. Пока хотя бы одной меры нет, уволить оператора за разглашение этих сведений как коммерческой тайны не получится. Работника знакомят с перечнем и режимом под подпись по статье 11 98-ФЗ, удалённого — обменом электронными документами по статье 312.3 ТК РФ.

Объём обязательных мер зависит от того, какие данные вводит оператор.

Штраф за утечку растёт с категорией данных быстрее, чем с их объёмом: база пациентов на несколько тысяч записей обходится дороже клиентского списка того же размера. Если оператор работает со специальными категориями или биометрией, круг допущенных к ним людей сокращайте до тех, без кого ввод невозможен.

Образцы документов для оформления удалённого оператора и защиты данных

Начните с дополнительного соглашения о дистанционной работе, если оператор уже работает у вас по трудовому договору, остальные документы закрывают проверку, подписание и обработку персональных данных.

Удалённый доступ к базе: рабочий стол, роли и ключи электронной подписи

Статья 312.6 ТК РФ обязывает работодателя обеспечить дистанционного работника оборудованием, программно-техническими средствами и средствами защиты информации. Если оператор с согласия или ведома работодателя работает на своём компьютере, ему выплачивается компенсация и возмещаются расходы в порядке, который определён трудовым договором. От этого выбора зависит, где физически окажется база: на корпоративном устройстве под вашим контролем или на домашнем ноутбуке.

Для удалённого ввода базу не выгружают на личный компьютер. Оператор подключается к серверу компании через удалённый рабочий стол или веб-интерфейс системы, данные остаются на сервере. Эту схему дополняют меры из статьи 19 152-ФЗ: правила доступа к персональным данным, регистрация и учёт всех действий с ними, учёт машинных носителей, обнаружение фактов несанкционированного доступа. На практике это означает:

• персональную учётную запись для каждого оператора без общих логинов;
• права только к тем разделам и полям базы, которые нужны для ввода;
• журнал действий, по которому видно, кто и когда открывал записи;
• отключение доступа в день прекращения трудового договора или договора ГПХ.

Если оператор подписывает документы электронной подписью, его обязанности по ключу закрепляются в трудовом договоре или ЛНА. По статье 10 63-ФЗ и практике удостоверяющих центров работник обязан:

1. обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия;
2. не передавать носитель и пин-код третьим лицам, включая коллег и руководителя;
3. уведомлять работодателя и удостоверяющий центр о нарушении конфиденциальности;
4. не использовать ключ, если есть основания полагать, что конфиденциальность нарушена;
5. не оставлять носитель подключённым к компьютеру без присмотра;
6. сдать носитель и сообщить о необходимости отзыва при увольнении или переводе.

Мария Ж, специалист по цифровой подписи и КЭДО: «Запрет передавать ключ без объяснения, чем это опасно лично для работника, не соблюдается: человек искренне считает, что помогает коллеге, когда диктует пин-код. Поэтому в инструктаже я прошу проговаривать одну фразу: подпись юридически приравнена к собственноручной, и всё, что подписано вашим ключом, считается подписанным вами. Включите эту формулировку в инструктаж удалённых операторов при выдаче подписи.»

Как выдать удалённому оператору доступ к базе: пошаговая инструкция

1. Шаг 1. Определите форму договора по признакам отношений: график, подчинение руководителю, повторяющаяся трудовая функция указывают на трудовой договор о дистанционной работе.
2. Шаг 2. Получите письменное согласие на обработку персональных данных и отдельное согласие на проверку службой безопасности, затем проведите проверку.
3. Шаг 3. Подпишите трудовой договор УКЭП работодателя и УКЭП или УНЭП работника либо договор ГПХ с поручением на обработку персональных данных и условиями о конфиденциальности.
4. Шаг 4. Ознакомьте оператора с перечнем сведений, составляющих коммерческую тайну, правилами обработки персональных данных и порядком взаимодействия, получите подтверждение получения документов.
5. Шаг 5. Издайте приказ о допуске с перечнем разделов базы, к которым открывается доступ.
6. Шаг 6. Создайте персональную учётную запись с минимальными правами, включите журнал действий и подключение только через удалённый рабочий стол или веб-интерфейс.
7. Шаг 7. Зафиксируйте дату и обстоятельства выдачи ключа электронной подписи, первые кадровые документы подписывайте не в день выдачи.

Утечка или увольнение оператора: действия в первые сутки

При утечке оператор персональных данных уведомляет Роскомнадзор дважды по части 3.1 статьи 21 152-ФЗ. В течение 24 часов сообщается об инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие с ведомством. В течение 72 часов направляются результаты внутреннего расследования.

Оба уведомления подаются через форму уведомления об инциденте на Портале персональных данных Роскомнадзора, где указан состав сведений для первичного и дополнительного сообщения.

С 30 мая 2025 года неуведомление об утечке стоит организации от 1 до 3 млн руб. Утечка данных от 10 000 до 100 000 человек наказывается штрафом от 5 до 10 млн руб., свыше 100 000 человек — от 10 до 15 млн руб. За повторную утечку назначается оборотный штраф 1-3% годовой выручки, не менее 20 млн и не более 500 млн руб. Скидка 50% за быструю оплату к составам статьи 13.11 КоАП не применяется.

При увольнении оператора с электронной подписью первой отзывается машиночитаемая доверенность, сертификат — вторым. Подпись принадлежит человеку и уходит вместе с ним, а полномочия по доверенности принадлежат компании. Если отозвать только сертификат, бывший сотрудник вправе выпустить новую подпись на себя как физическое лицо и подписывать документы от имени компании по действующей доверенности. Доверенность компания отзывает сама через личный кабинет, сертификат — через удостоверяющий центр.

Мы вписываем отзыв подписи и доверенностей в чек-лист увольнения на тот же уровень, что и закрытие доступов к базам. Заявление на отзыв сертификата удобнее подать в последний рабочий день, пока работник на месте, а статус сертификата и доверенностей проверить в течение суток после увольнения.

Важный нюанс из практики: увольнение человека, у которого был доступ к ключевой информации, считается компрометацией и чужих ключей. Если уходит бухгалтер, который два года подписывал отчётность ключом директора, отзывать нужно ключ директора. При увольнении удалённого оператора выясняйте, чьими ключами он пользовался и какие пин-коды знал.

Мария Ж, руководитель HR-отдела: «Схема отзыва чаще всего ломается на требовании личной явки. Уволенный удалённый сотрудник никуда приходить не собирается, и если регламент удостоверяющего центра требует его присутствия, отозвать подпись вы не сможете. Выясните заранее, при выборе удостоверяющего центра, какой у него порядок отзыва сертификата сотрудника по инициативе работодателя и достаточно ли для этого приказа об увольнении.»

Зафиксируйте момент обнаружения инцидента: когда именно стало понятно, что ключ скомпрометирован или данные ушли, и что послужило признаком. От этого момента отсчитываются 24 часа для уведомления Роскомнадзора и срок уведомления удостоверяющего центра.

Удалённая работа по вводу данных без опыта: что проверить исполнителю

Соискателю удалённой подработки по заполнению данных стоит начать с проверки работодателя. По ИНН или названию организацию находят в ЕГРЮЛ и ЕГРИП на сайте ФНС: там видно, действует ли компания, кто её руководитель и где она зарегистрирована. Если реквизиты вам не называют, договор заключить не с кем.

Работу на дому по графику и с подчинением руководителю оформляют трудовым договором о дистанционной работе. Такой договор подписывается усиленной подписью, и УНЭП работник бесплатно выпускает в Госключе. Предложение подписать трудовой договор кодом из SMS статье 312.3 ТК РФ не соответствует. Оборудование и средства защиты информации для работы обеспечивает работодатель, а за использование своего компьютера положена компенсация по статье 312.6 ТК РФ.

Стоимость КЭДО для оформления удалённых операторов на 2026 год

Стоимость зависит от числа сотрудников в системе, нужных видов подписи и интеграции с 1С.

Трудовой договор с дистанционным работником требует УКЭП работодателя, поддержка УКЭП есть на тарифе «Бизнес», на тарифе «Старт» доступны ПЭП и УНЭП. Цены указаны на дату публикации, сентябрь 2026 года; условия для вашей численности и переход между тарифами описаны на странице тарифов Добыто КЭДО.

Выводы

Защита базы при удалённом вводе начинается с формы договора: трудовой договор о дистанционной работе даёт работодателю увольнение за разглашение и полную материальную ответственность, договор ГПХ требует поручения на обработку персональных данных и подробных условий о конфиденциальности. Дальше работают законная проверка по согласию, подписание усиленной подписью с зафиксированной идентификацией, доступ через сервер компании с персональными правами и журналом, а при увольнении — отзыв доверенности раньше сертификата.

В Добыто трудовой договор, допсоглашение о дистанционной работе, ознакомления и согласия удалённых операторов проходят в одной системе с ролями доступа и фиксацией выдачи подписи, поэтому доказательства по каждому документу собраны заранее.

Частые вопросы

Нужно ли согласие дистанционного работника на КЭДО?

Для заключения трудового договора обменом электронными документами по статье 312.3 ТК РФ отдельное согласие не требуется: правила статей 22.1-22.3 ТК РФ на дистанционных работников по умолчанию не распространяются. Если работодатель своим решением распространил на них правила КЭДО, действует общий порядок: согласие не требуется только от лиц, у которых на 31 декабря 2021 года не было трудового стажа, остальные дают его письменно. Отказ работника от КЭДО не основание для увольнения или иных санкций.

Можно ли перевести оператора на удалённую работу только на период проекта?

Да. Статья 312.1 ТК РФ допускает временную дистанционную работу непрерывно до 6 месяцев либо периодическое чередование удалённой работы и работы в офисе, условия фиксируются дополнительным соглашением. Для нового оператора на ограниченный срок подходит срочный трудовой договор: с 1 сентября 2026 года субъект малого предпринимательства вправе заключать срочные договоры по соглашению сторон при численности до 70 человек вместо прежних 35.

Кто отвечает перед клиентами, если утечку допустил исполнитель по поручению?

По части 5 статьи 6 152-ФЗ перед субъектом персональных данных отвечает оператор, то есть компания, которая поручила обработку. Исполнитель по ГПХ или самозанятый отвечает перед оператором. Поэтому в поручении фиксируют требования к защите по статье 19 152-ФЗ и обязанность исполнителя сообщать об инцидентах, чтобы оператор успел уложиться в 24 часа на уведомление Роскомнадзора.

Нужен ли удалённому оператору договор о полной материальной ответственности?

Письменный договор о полной материальной ответственности заключается только с работниками из утверждённых перечней должностей и работ по статье 244 ТК РФ. За разглашение охраняемой законом тайны работник отвечает в полном размере и без такого договора, по пункту 7 части 1 статьи 243 ТК РФ, но взыскивается только прямой действительный ущерб, упущенная выгода по статье 238 ТК РФ не возмещается. Если договор о материальной ответственности всё же заключается дистанционно, его подписывают УКЭП работодателя и УКЭП или УНЭП работника.

Можно ли оформить оператора, который живёт за границей?

Иностранный гражданин, работающий в России с разрешением на работу или видом на жительство, СНИЛС и ИНН, может зарегистрироваться на Госуслугах и подписывать документы через Госключ. Для УНЭП в Госключе нужны учётная запись ЕСИА и российский номер телефона, поэтому с оператором за рубежом электронное подписание часто строят иначе. Отношения с ним нередко оформляют договором ГПХ, но по признакам графика, подчинения и регулярной оплаты их по-прежнему могут признать трудовыми.