Электронный кадровый документооборот и 152-ФЗ пересекаются в трёх точках: основание обработки персональных данных работника, поручение обработки стороннему сервису и вид электронной подписи под конкретным документом. Роскомнадзор проверяет законность обработки: подано ли уведомление в реестр операторов, есть ли политика и локальные акты по статье 18.1 152-ФЗ, чем оформлена передача данных в систему КЭДО, как выполнены меры защиты по статье 19. Государственная инспекция труда проверяет другое: ЛНА о переходе на КЭДО, письменные согласия работников по статье 22.2 ТК РФ и допустимость подписи по статье 22.3. Главное различие, от которого зависит комплект документов: работодатель сам передаёт данные в сервис при массовой регистрации сотрудников — тогда нужны договор поручения и основание для передачи; работник регистрируется в сервисе самостоятельно — тогда согласие собирает сам сервис.
Разберём, какие документы регулятор запрашивает первыми, чем ПЭП, УНЭП и УКЭП различаются юридически и где подмена одного вида подписи другим ломает доказательство. Покажем, как проверить свой комплект до визита инспектора и какие формулировки в согласии дают состав по части 2 статьи 13.11 КоАП. Таблица допустимости подписей по видам кадровых документов, сроки уведомления об инциденте, размеры штрафов 2026 года и стоимость подключения КЭДО — во второй половине статьи.
Два регулятора, две разные проверки одного процесса
КЭДО проверяют по двум независимым основаниям, и путаница между ними — причина большинства неподготовленных ответов. Роскомнадзор работает в логике оператора персональных данных: его интересует, на каком основании данные попали в систему, кому переданы и как защищены. ГИТ работает в логике трудовых отношений: её интересует, ознакомлен ли работник, чем подписан документ и можно ли этот документ предъявить в споре. Один и тот же электронный трудовой договор может быть безупречен для Роскомнадзора и ничтожен для инспектора труда, если работник подписал его ПЭП вместо УНЭП.
| Что проверяет | Роскомнадзор | Государственная инспекция труда |
|---|---|---|
| Предмет | Законность обработки персональных данных | Соблюдение порядка ведения КЭДО |
| Ключевые нормы | Статьи 6, 9, 18.1, 19, 21, 22 152-ФЗ, глава 14 ТК РФ | Статьи 22.1-22.3 ТК РФ, статьи 5 и 6 63-ФЗ |
| Запрашиваемые документы | Уведомление оператора, политика обработки, приказ об ответственном, перечень обрабатываемых данных, договор поручения с сервисом, акты уничтожения | Приказ и положение о КЭДО, уведомления работникам, письменные согласия, выгрузки подписанных документов с подписями |
| Типовая санкция для юрлица | Статья 13.11 КоАП: от 100 000 ₽ за неуведомление до 15 000 000 ₽ за утечку | Статья 5.27 КоАП: от 30 000 до 100 000 ₽ в зависимости от части |
| Что спрашивают первым | Основание обработки и договор с оператором системы | Согласие работника на переход и вид подписи под документом |
Практический вывод из таблицы: комплект к проверке собирается двумя папками, а не одной. Документы, закрывающие 152-ФЗ, не заменяют ЛНА по статье 22.2 ТК РФ, и наоборот.
Основание обработки: где согласие обязательно, а где оно только вредит
Согласие работника — одно из шести оснований обработки в части 1 статьи 6 152-ФЗ. Обработка данных для исполнения трудового договора, ведения кадрового учёта, начисления зарплаты и сдачи отчётности идёт без отдельного согласия: основание даёт сам договор и глава 14 ТК РФ. Согласие становится обязательным там, где обработка выходит за периметр трудовых отношений: передача данных третьим лицам, включая оператора системы КЭДО и удостоверяющий центр, обработка специальных категорий данных по статье 10, биометрия по статье 11.
Согласие «на всё сразу» — типовая ошибка, которую Роскомнадзор фиксирует быстрее прочих. Часть 4 статьи 9 152-ФЗ задаёт закрытый состав: наименование оператора, цель, перечень данных, перечень действий, срок действия и порядок отзыва. Обобщённая формулировка «согласен на обработку моих персональных данных в целях трудовых отношений и иных целях» не выполняет требование о конкретности и осознанности. При этом согласие, оформленное с нарушением требований к составу, для юридического лица по части 2 статьи 13.11 КоАП стоит от 300 000 до 700 000 ₽, при повторном нарушении — от 1 000 000 до 1 500 000 ₽.
Отдельная линия — согласие на переход на КЭДО по статье 22.2 ТК РФ. У этого согласия и согласия на обработку персональных данных разные предметы, разные адресаты и разные последствия отзыва, поэтому объединять их в один лист нельзя. Работники, принятые на работу после 31 декабря 2021 года и не имевшие трудового стажа на эту дату, переводятся на электронное взаимодействие без согласия — достаточно уведомления. Со всеми остальными согласие берётся письменно, и отказ работника не даёт работодателю оснований для дисциплинарных мер или увольнения.
Мария Ж, юрист со стажем более 20 лет: «Практика пока исходит из буквального прочтения статьи 22.2: согласие на переход на КЭДО берётся в письменной форме, на бумаге. Электронный сбор согласий через саму систему выглядит логично, но в трудовом споре это слабое место, поэтому первый круг согласий мы советуем закрывать бумагой и хранить оригиналы. Проверьте, что в вашем комплекте согласие на КЭДО и согласие на обработку персональных данных — два разных документа.»
В практике Добыто эйчары чаще всего спотыкаются именно здесь: подписывают у работника один лист, где смешаны переход на электронное взаимодействие и обработка данных, а потом при отзыве согласия на обработку не могут объяснить, что происходит с кадровым документооборотом.
Внимание: отказ работника от перехода на КЭДО не повод для увольнения или иных санкций. Для таких сотрудников кадровый документооборот продолжается на бумаге, и это нужно закрепить в положении о КЭДО.
ПЭП, УНЭП и УКЭП: чем различаются и что из этого проверяют
Виды электронной подписи заданы статьёй 5 63-ФЗ, и различие между ними не в удобстве, а в том, что подпись доказывает. ПЭП через коды и пароли подтверждает только факт формирования подписи определённым лицом: изменение документа после подписания она не фиксирует. УНЭП создаётся криптографическим преобразованием с использованием ключа, позволяет определить подписанта и обнаружить изменения, внесённые после подписания. УКЭП добавляет к этому квалифицированный сертификат аккредитованного удостоверяющего центра и средства подписи, подтверждённые ФСБ России.
Отсюда разный режим признания. УКЭП по части 1 статьи 6 63-ФЗ равнозначна собственноручной подписи по умолчанию. ПЭП и УНЭП признаются равнозначными только тогда, когда это предусмотрено нормативным актом или соглашением сторон, а для ПЭП статья 9 63-ФЗ дополнительно требует, чтобы соглашение содержало правила определения подписанта и обязанность сохранять конфиденциальность ключа. Если порядок проверки подписи в соглашении не описан, требование статьи 9 считается невыполненным.
Статья 22.3 ТК РФ переводит это различие в перечень документов. Ниже — распределение, по которому ГИТ сверяет выгрузку из системы.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | Только УКЭП | УКЭП или УНЭП, ПЭП не допускается |
| Договор о материальной ответственности | Только УКЭП | УКЭП или УНЭП |
| Ученический договор, договор на получение образования | Только УКЭП | УКЭП или УНЭП |
| Заявление об увольнении и его отзыв, согласие на перевод | Документ работника | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | Только УКЭП | УКЭП, УНЭП или ПЭП при ознакомлении |
| Уведомление об изменении условий трудового договора | Только УКЭП | УКЭП, УНЭП или ПЭП |
| Иные кадровые документы: заявления, ознакомление с ЛНА, графики | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
Строка про трудовой договор объясняет, почему сервисы КЭДО поддерживают все три вида подписи одновременно: по одному кадровому процессу проходят документы из разных строк таблицы, и универсальной подписи для всего набора не существует. Наиболее устойчивая конфигурация — УКЭП на стороне работодателя и УНЭП на стороне работника: она закрывает и перечень из части 1 статьи 22.3, и рядовые заявления.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
УНЭП в КЭДО: две разные подписи с одним названием
Формулировка «УНЭП работника» скрывает два разных инструмента. Первый — подпись, выпущенная через инфраструктуру электронного правительства: работник получает её в приложении Госключ по подтверждённой учётной записи Госуслуг, работодатель за выпуск не платит. Второй — УНЭП, созданная в информационной системе работодателя: её выпускает сама платформа КЭДО, и юридическая сила такой подписи опирается на порядок, зафиксированный в положении о КЭДО и соглашении с работником. По статье 22.2 ТК РФ расходы на получение и использование электронной подписи работника несёт работодатель в любом варианте.
Для регулятора различие практическое: подпись из инфраструктуры электронного правительства проверяется по внешнему источнику, а подпись из системы работодателя проверяется по регламенту самого работодателя, и этот регламент придётся показать. Отдельно различают, где хранится ключ. Подпись на устройстве работника или на токене находится под его контролем; облачная подпись хранится на стороннем защищённом сервере, и обращение к ней идёт через подтверждение, чаще всего SMS. Специалисты по безопасности указывают на риск перехвата SMS как на слабое место облачной схемы, и в споре о подлинности подписи это различие всплывает. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому выбор схемы упирается не в стоимость подписи, а в требования к её проверке.
Мария Ж, специалист по цифровой подписи и КЭДО: «Облачная и мобильная подпись различаются не удобством, а тем, кто контролирует ключ. Когда ключ у работника — на телефоне или на токене, доказать принадлежность подписи проще, чем когда ключ лежит на стороннем сервере и вызывается по одноразовому коду. Если у вас массовое подписание документов о материальной ответственности, посмотрите, какая схема хранения ключа заложена в вашем сервисе, и опишите порядок проверки подписи в положении о КЭДО.»
Проверьте электронную подпись на своём кадровом документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Факт: в электронный вид без дублирования на бумаге нельзя перевести трудовые книжки, акты о несчастном случае на производстве, приказы об увольнении и документы о прохождении инструктажей по охране труда. Остальной кадровый документооборот закон разрешает вести только электронно.
Сервис КЭДО как обработчик: что смотрят в договоре с вендором
Когда работодатель заводит сотрудников в систему централизованно, он передаёт их данные оператору платформы. Это обработка по поручению по части 3 статьи 6 152-ФЗ: сервис действует от имени оператора, и согласие субъекта в этой конструкции собирает работодатель, а не сервис. Поручение оформляется договором или его разделом, где должны быть перечень действий с данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и требования к защите по статье 19. Ответственность перед работником при этом остаётся на работодателе: обработчик отвечает перед оператором, оператор — перед субъектом.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сервис КЭДО почти всегда обрабатывает данные по поручению работодателя, и согласие субъекта в этой схеме собирает работодатель, а не платформа. Отдельно смотрите на момент массовой регистрации сотрудников через интеграцию: именно там происходит передача данных, которую нужно урегулировать между работодателем и работником заранее. Откройте свой договор с вендором и проверьте, есть ли в нём раздел с поручением на обработку и перечнем разрешённых действий.»
Второй сценарий — работник регистрируется в сервисе сам, как физическое лицо, и принимает пользовательское соглашение и согласие на обработку напрямую. Тогда оператором в отношении этих данных выступает сервис, он же несёт ответственность за обработку. Разница между сценариями определяет, какой пакет документов вы предъявите проверяющему, поэтому фиксировать модель нужно до старта интеграции, а не после.
Важный нюанс из практики: на первых встречах по внедрению КЭДО специалисты по информационной безопасности всё чаще выходят раньше бизнес-заказчика и задают вопросы про модель обработки и меры защиты до обсуждения функциональности. Систему, которая не проходит этот фильтр, дальше просто не рассматривают.
Отдельно проверяется трансграничная передача. Если серверы вендора или его субподрядчика находятся за пределами России, включается статья 12 152-ФЗ с обязанностью уведомить Роскомнадзор до начала передачи, а требование части 5 статьи 18 о размещении базы данных граждан России на территории страны остаётся в силе независимо от вида поставки. В 2025 году спрос сместился в сторону локального развёртывания именно из-за требований информационной безопасности, и часть компаний возвращается с облачной инфраструктуры на собственную.
Лайфхак: проверьте в лицензионном договоре пункт про доступ к архивной версии после расторжения. Кадровые документы хранятся десятилетиями, а договор с вендором заключается на год, и доступ к архиву после его окончания должен быть прописан прямо.
Ещё один вопрос, который поднимают службы безопасности: при подписании через Госключ тело документа передаётся в приложение через портал государственных услуг. Для части работодателей это принципиальный момент при обработке документов с расширенным составом данных, и решение принимается до выбора схемы подписания, а не после первой партии документов.
Комплект документов, который спросят на проверке
Статья 18.1 152-ФЗ перечисляет меры, которые оператор принимает самостоятельно, и именно этот перечень становится опорным списком запроса. Политика в отношении обработки персональных данных публикуется в открытом доступе, приказ назначает ответственного за организацию обработки, локальные акты фиксируют порядок, оценка вреда субъектам оформляется по требованиям приказа Роскомнадзора № 178 от 27 октября 2022 года. Перед проверкой имеет смысл сверить и факт подачи уведомления: с сентября 2022 года обязанность распространяется практически на всех операторов, а подать уведомление об обработке персональных данных в Роскомнадзор можно электронной формой на портале ведомства, там же подаётся информационное письмо об изменении сведений.
Шаблоны локальных актов и согласий для перехода на КЭДО
Комплект собран под требования статьи 22.2 ТК РФ и 152-ФЗ, начинать удобнее с положения о ведении КЭДО: остальные документы ссылаются на него.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Соглашение об использовании ПЭП и УНЭП | Скачать |
Как подготовить КЭДО к проверке: пошаговый порядок
- Шаг 1. Сверьте сведения в реестре операторов с фактической обработкой: цели, категории субъектов, состав данных, наличие поручения третьему лицу. Расхождение устраняется информационным письмом.
- Шаг 2. Разведите два документа: согласие на обработку персональных данных по статье 9 152-ФЗ и согласие на переход на КЭДО по статье 22.2 ТК РФ. Проверьте, что в первом есть срок действия и порядок отзыва.
- Шаг 3. Поднимите договор с оператором системы КЭДО и найдите в нём поручение на обработку: перечень действий, цели, обязанность соблюдать конфиденциальность и меры защиты.
- Шаг 4. Выгрузите десять случайных подписанных документов разных типов и сверьте вид подписи с таблицей по статье 22.3: отдельно смотрите трудовые договоры и договоры о материальной ответственности.
- Шаг 5. Проверьте, работает ли процедура по инцидентам: кто фиксирует факт, кто уведомляет Роскомнадзор в течение 24 часов и кто готовит результаты внутреннего расследования к исходу 72 часов.
- Шаг 6. Убедитесь, что уничтожение данных подтверждается актом и выгрузкой из журнала регистрации событий по требованиям приказа Роскомнадзора № 179 от 28 октября 2022 года.
- Шаг 7. Проверьте, что по заявлению работника система позволяет выдать бумажную заверенную копию электронного документа в течение 3 рабочих дней, как требует статья 22.3 ТК РФ.
Хранение, уничтожение и отзыв согласия
Кадровые документы живут дольше, чем сертификат подписи, которым они закрыты, и дольше, чем договор с вендором. Требования к хранению электронных документов опираются на 125-ФЗ об архивном деле и правила Минкультуры, а критерии долговременной сохранности задаёт ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Юридически значимый электронный архив требует не просто копии файла, а поддержания проверяемости подписи во времени, для чего используются метки времени и переподписание документов при истечении срока действия сертификата.
Отзыв согласия на обработку не останавливает кадровый учёт. Если данные обрабатываются для исполнения трудового договора и в силу главы 14 ТК РФ, отзыв прекращает только ту обработку, которая держалась именно на согласии: например, передачу данных в сторонний сервис для рассылки или публикацию во внутренних ресурсах. По части 5 статьи 21 152-ФЗ оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если нет иного законного основания. Тот же тридцатидневный срок применяется, когда достигнута цель обработки.
Кейс из практики: при переходе на КЭДО в распределённой компании обучение линейного персонала занимает больше времени, чем техническая часть: подключение готового модуля к 1С:ЗУП укладывается в один день, а интеграция по API занимает от 2 дней до 2 месяцев в зависимости от команды разработки. Мы закладываем пилотную группу до раскатки на всю компанию — это снимает основную часть ошибок настройки маршрутов и прав доступа.
Сколько стоит ошибка в 152-ФЗ и в подписи
Ошибка в основании обработки и ошибка в виде подписи стоят по-разному, и оценивать их нужно раздельно. Неподанное уведомление об обработке персональных данных для юридического лица — от 100 000 до 300 000 ₽ по части 10 статьи 13.11 КоАП. Обработка без согласия там, где оно требуется, или согласие с нарушением состава — от 300 000 до 700 000 ₽, при повторном нарушении — до 1 500 000 ₽. Утечка данных тарифицируется по числу затронутых субъектов: от 3 000 000 до 5 000 000 ₽ при утечке данных от 1 000 до 10 000 человек и до 15 000 000 ₽ при утечке данных более 100 000 человек, а при повторной утечке применяется оборотный штраф от 1 до 3 % годовой выручки.
Ошибка в виде подписи бьёт в другую точку. Трудовой договор, подписанный работником ПЭП вместо УНЭП, формально не соответствует части 2 статьи 22.3 ТК РФ: это состав по статье 5.27 КоАП со штрафом для юридического лица от 50 000 до 100 000 ₽ по части 4, а в трудовом споре такой документ приходится доказывать другими средствами. Отдельная строка расходов — переподписание массива документов: восстановить корректную подпись задним числом нельзя, документы переоформляются с текущей датой, и по спорному периоду остаётся дыра.
Что критично в вашем сценарии, зависит от структуры персонала. Ниже — распределение приоритетов, которое мы используем при разборе рисков.
| Сценарий | Критично | Вторично |
|---|---|---|
| Компания до 50 человек в одном офисе | Уведомление оператора, состав согласий, договор поручения | Нагрузочные характеристики системы, сложные маршруты согласования |
| Распределённая сеть, тысячи сотрудников | Работа под пиковой нагрузкой при массовом ознакомлении с ЛНА, роли и права доступа | Кастомизация шаблонов документов |
| Много дистанционных работников | ЛНА о дистанционной работе с разделом об электронном взаимодействии | Сбор письменных согласий на переход на КЭДО |
| Много исполнителей по ГПХ и самозанятых | Соглашение об электронном документообороте с порядком проверки подписи | Согласие по статье 22.2 ТК РФ, которое к ним не применяется |
| Повышенные требования информационной безопасности | Локальная поставка в контур компании, аттестация мер защиты | Интеграция с мессенджерами для уведомлений |
Строка про дистанционных работников объясняет частую переплату усилий: обмен электронными документами с ними регулируется главой 49.1 ТК РФ, поэтому отдельное согласие на переход на КЭДО у них не собирают — достаточно ЛНА и условия в трудовом договоре.
Мария Ж, HR-эксперт с 13-летним стажем: «Два потока работников лучше разделять с самого начала: дистанционные идут по правилам главы 49.1, остальные — по статье 22.2 с письменным согласием. Для дистанционных достаточно локального акта о дистанционной работе, в котором есть раздел об электронном взаимодействии, и такого сотрудника можно оформить полностью без бумаги. Посмотрите в своём ЛНА, описан ли порядок обмена электронными документами именно для дистанционной работы, а не общей формулировкой про весь штат.»
Когда переход на КЭДО стоит отложить
КЭДО делает пробелы в обработке персональных данных заметнее. Если в компании нет утверждённой политики обработки, не назначен ответственный за организацию обработки и не подано уведомление оператора, подключение сервиса добавит новый канал передачи данных к незакрытому базовому периметру. Сначала документы по статье 18.1 152-ФЗ, потом платформа.
Второй случай — несогласованные учётные данные. КЭДО опирается на штатное расписание и контактные данные сотрудников: без корректной оргструктуры маршруты подписания не строятся, а личные кабинеты не создаются, пока у работника не заполнены электронная почта или номер телефона. Третий — часть коллектива, которая не пользуется смартфоном и электронной почтой. Для таких сотрудников кадровый документооборот остаётся бумажным, и это нормальный режим, а не сбой внедрения. Четвёртый — жёсткие требования информационной безопасности, при которых допустима только локальная поставка: облачный тариф здесь не подойдёт, и обсуждать нужно развёртывание в контуре компании.
Стоимость подключения КЭДО и что входит в тариф
Стоимость зависит от численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | По запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговая сумма складывается из численности подключаемых сотрудников и набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и SLA обсуждаются отдельно. Актуальный состав тарифов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Проверка КЭДО распадается на две независимые линии. Роскомнадзор спрашивает про основание обработки, уведомление оператора, состав согласия и договор поручения с сервисом; инспекция труда — про локальные акты, согласия на переход и вид подписи под каждым типом документа. Слабое место у большинства работодателей одинаковое: один смешанный лист вместо двух разных согласий и ПЭП там, где статья 22.3 ТК РФ требует УНЭП или УКЭП. Разложить эти две линии по разным папкам дешевле, чем спорить о них после акта проверки.
Мы в Добыто выстраиваем переход на КЭДО так, чтобы обе линии закрывались одновременно: комплект локальных актов и согласий готовится до первого подписания, а модель обработки данных фиксируется до интеграции с учётной системой. ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а маршруты подписания настраиваются под перечень документов из статьи 22.3.
Частые вопросы
Нужно ли уведомлять Роскомнадзор при подключении сервиса КЭДО, если уведомление уже подано?
Если меняются сведения из ранее поданного уведомления — появляется поручение обработки третьему лицу, меняются категории данных или места хранения, — оператор направляет информационное письмо не позднее 15-го числа месяца, следующего за месяцем изменений. Отдельного уведомления именно о факте подключения платформы закон не требует, требование касается изменения сведений.
Можно ли собрать согласие на переход на КЭДО в самой системе, без бумаги?
Статья 22.2 ТК РФ говорит о письменном согласии, и практика читает это требование буквально. Электронный сбор согласий встречается, но в споре о законности перехода бумажный оригинал остаётся более сильным доказательством, поэтому первый круг согласий разумно закрыть бумагой, а последующих сотрудников уведомлять уже в электронном виде.
Что делать, если работник отозвал согласие на обработку персональных данных, но продолжает работать?
Обработка, необходимая для исполнения трудового договора и предусмотренная главой 14 ТК РФ, продолжается: у неё другое основание. Прекратить нужно ту обработку, которая держалась именно на согласии, — передачу данных третьим лицам, публикацию, рассылки. Срок на прекращение и уничтожение — не более 30 дней по части 5 статьи 21 152-ФЗ.
Кто отвечает за утечку данных из сервиса КЭДО — работодатель или вендор?
Перед работником отвечает оператор, то есть работодатель, если данные передавались сервису по поручению. Обработчик отвечает перед оператором в рамках договора. Поэтому в договоре нужны конкретные обязанности по мерам защиты и порядок действий при инциденте: уведомление в Роскомнадзор подаётся в течение 24 часов с момента обнаружения, результаты внутреннего расследования — в течение 72 часов.
Нужно ли отдельное согласие на передачу данных в удостоверяющий центр для выпуска УКЭП?
Данные для выпуска квалифицированного сертификата передаются в удостоверяющий центр, то есть третьему лицу, и эта передача оформляется отдельно от общего кадрового основания. На практике оформляют согласие на обработку данных для выпуска сертификата с указанием наименования удостоверяющего центра, состава передаваемых данных и срока.
Что происходит с электронными документами, когда истекает срок действия сертификата подписи?
Сама подпись под ранее подписанным документом не аннулируется, но проверить её без дополнительных данных со временем становится сложнее. Для документов длительного хранения используются метки времени и переподписание в системе хранения, а требования к долговременной сохранности задаёт ГОСТ Р 57762-2017: читаемость, аутентичность, доступность и возможность миграции без потери юридической значимости.
