Ответственность работодателя за нарушения при ведении кадрового электронного документооборота (КЭДО) регулируется статьями 5.27 и 5.27.1 КоАП РФ, статьёй 13.20 КоАП РФ (за нарушение порядка хранения электронных документов), а также статьёй 137 УК РФ (за неправомерный сбор и распространение персональных данных).
В материале: полный каталог нарушений, которые допускают работодатели при КЭДО, размеры штрафов по каждому составу, как ГИТ выявляет нарушения при электронном документообороте, что проверяет Роскомнадзор в отношении персональных данных работников, какова ответственность за потерю электронного архива, и как минимизировать риски.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Общий подход: почему за нарушения в КЭДО отвечают сильнее
Распространённое заблуждение: переход на электронный кадровый документооборот снижает административную нагрузку и риски штрафов. На практике всё наоборот. Электронный формат даёт ГИТ инструменты быстрого и точного контроля: инспектор запрашивает выгрузку из системы, проверяет корректность подписей, смотрит аудит-лог и моментально выявляет ошибки.
Сервис Добыто КЭДО автоматизирует кадровый документооборот — от приказов до заявлений. Все документы подписываются электронной подписью за пару кликов.
При бумажном документообороте можно было «потерять» документ, перепутать даты, сдвинуть сроки. В КЭДО всё фиксируется автоматически. Каждое действие оставляет след: время создания документа, время отправки работнику, время открытия, время подписания. Оспорить факт нарушения сложнее, потому что система хранит всё.
Законодатель учёл специфику КЭДО в статье 22.2 ТК РФ: работодатель обязан обеспечить работнику возможность ознакомиться с электронным документом, предоставить ему копию по запросу, хранить документы в установленные сроки. Нарушение любого из этих требований — основание для штрафа.
Сервис КЭДО Добыто: защита от административных рисков
Мы в Добыто выстроили систему так, чтобы автоматически соблюдать требования трудового законодательства на каждом этапе. Система не даёт отправить приказ об увольнении, не выждав положенный срок предупреждения. Не позволяет подписать документ ненадлежащей подписью. Фиксирует все действия с меткой времени и сохраняет полный аудит-лог для ГИТ.
Для работодателя это значит: даже при внеплановой проверке инспекция получает полный пакет документов в электронной форме, корректно оформленных, с валидными подписями. Риск штрафа снижается до минимума.
Сервис включён в реестр российского ПО, сертифицирован ФСТЭК по классу К3, соответствует 152-ФЗ о персональных данных. Серверы располагаются в российских дата-центрах, с резервным копированием и долгосрочным хранением.
Как снизить риски штрафов при КЭДО в Добыто: пошагово
- Шаг 1. Проведите аудит текущих локальных актов — Добыто предоставляет готовые шаблоны приказа о введении КЭДО и положения о КЭДО.
- Шаг 2. Настройте процессы подписания: какие документы какой подписью подписываются, с какими сроками уведомления работников.
- Шаг 3. Проверьте, все ли работники дали письменное согласие на КЭДО — без согласия работник остаётся на бумажном документообороте.
- Шаг 4. Убедитесь, что у работников есть рабочие электронные подписи, а у работодателя — действующая КЭП для подписания.
- Шаг 5. Регулярно проверяйте аудит-лог на предмет пропусков уведомлений, просрочек выплат, нарушений процедуры.
«Самый частый вопрос на наших семинарах: «А что если я просто перевёл бумагу в PDF и подписал ЭП — это уже КЭДО?» Нет, это профанация. Без процедуры введения КЭДО по 377-ФЗ электронные документы не имеют силы, а работодатель подставляется под штрафы за отсутствие оригиналов трудовых договоров в надлежащей форме».
Виды административной ответственности при КЭДО
Разберём составы КоАП, по которым работодатель может быть привлечён к ответственности при ведении электронного документооборота.
Статья 5.27 КоАП РФ — нарушение трудового законодательства
Наиболее широкий состав. Охватывает любые нарушения норм ТК РФ — от неправильного оформления приказа до пропуска срока выплаты зарплаты.
Часть 1 (общее нарушение): предупреждение либо штраф для должностных лиц 1 000-5 000 рублей; для ИП — 1 000-5 000 рублей; для юрлиц — 30 000-50 000 рублей.
Часть 2 (повторное нарушение): штраф для должностных лиц 10 000-20 000 рублей или дисквалификация от 1 до 3 лет; для ИП — 10 000-20 000 рублей; для юрлиц — 50 000-70 000 рублей.
Часть 4 (уклонение от оформления трудового договора): штраф для должностных лиц 10 000-20 000 рублей; для ИП — 5 000-10 000 рублей; для юрлиц — 50 000-100 000 рублей.
Часть 6 (невыплата зарплаты в срок): предупреждение или штраф для должностных лиц 10 000-20 000 рублей; для ИП — 1 000-5 000 рублей; для юрлиц — 30 000-50 000 рублей.
В контексте КЭДО под эту статью попадают: оформление трудового договора с нарушением формы (например, подписание ПЭП вместо УНЭП работника), отсутствие письменной формы договора, неознакомление работника с ЛНА, нарушение сроков выплат.
Статья 5.27.1 КоАП РФ — нарушения охраны труда
Специальный состав, применяемый к нарушениям в сфере охраны труда. В КЭДО самое частое нарушение — некорректное электронное ознакомление работников с инструкциями по охране труда.
Часть 1 (общее нарушение): штраф для должностных лиц 2 000-5 000 рублей; для юрлиц — 50 000-80 000 рублей.
Часть 3 (нарушение оформления, обучения, инструктажа): штраф для должностных лиц 15 000-25 000 рублей; для юрлиц — 110 000-130 000 рублей.
Часть 4 (необеспечение средствами защиты): штраф для юрлиц до 150 000 рублей.
Часть 5 (повторное нарушение): дисквалификация должностных лиц до 3 лет или штраф для юрлиц до 200 000 рублей с приостановлением деятельности до 90 суток.
Статья 13.11 КоАП РФ — нарушение обработки персональных данных
КЭДО работает с большими массивами персональных данных работников. Любое нарушение 152-ФЗ попадает под эту статью.
Часть 1 (обработка без согласия): штраф для юрлиц 60 000-100 000 рублей.
Часть 2 (обработка в случаях, не допускаемых законом): штраф для юрлиц 60 000-100 000 рублей.
Часть 3 (неисполнение обязанности по публикации политики обработки ПДн): штраф для юрлиц 30 000-60 000 рублей.
Часть 6 (неисполнение обязанности по обеспечению записи на серверах РФ): штраф для юрлиц 1 000 000-6 000 000 рублей при первом нарушении и 6 000 000-18 000 000 рублей при повторном. Этот состав применяется, если работодатель использует иностранный КЭДО-сервис, хранящий данные вне РФ.
Статья 13.20 КоАП РФ — нарушение правил хранения
Применяется за нарушение правил хранения архивных документов, включая электронные. Штраф для должностных лиц 3 000-5 000 рублей, для юрлиц — 5 000-10 000 рублей. Состав небольшой по сумме, но важен в совокупности с другими — при потере архива накладываются штрафы и по 5.27, и по 13.20.
Уголовная ответственность при работе с КЭДО
В редких случаях нарушения работодателя выходят за рамки административных и квалифицируются по Уголовному кодексу.
Статья 137 УК РФ — нарушение неприкосновенности частной жизни. Применяется, если работодатель или его сотрудники незаконно собирают, распространяют или используют персональные данные работников. В КЭДО это может быть передача сведений из личных дел третьим лицам, продажа данных, слив базы в открытый доступ. Наказание — штраф до 200 000 рублей либо лишение свободы до 2 лет.
Статья 272 УК РФ — неправомерный доступ к компьютерной информации. Применяется, если сотрудник работодателя взломал чужой кабинет в системе КЭДО, изменил документы задним числом, уничтожил аудит-лог. Наказание — штраф до 500 000 рублей либо лишение свободы до 5 лет.
Статья 327 УК РФ — подделка документов. В КЭДО применяется при подделке электронных подписей, использовании чужих ключей, изменении файлов с нарушением целостности. Санкция — штраф до 80 000 рублей или лишение свободы до 2 лет; в крупном размере — до 4 лет.
На практике уголовные дела по КЭДО редки — большинство нарушений квалифицируются административно. Но прецеденты есть: в 2024 году в Свердловской области был возбуждён ряд дел по статье 272 УК РФ против HR-специалистов, использовавших чужие ЭП для подписания документов задним числом.
Избежать штрафов при КЭДО — значит следовать всем процедурным требованиям. В Добыто процедуры зашиты в систему: она не даст нарушить сроки, выпустить документ с неправильной подписью или пропустить ознакомление. Покажем на вашем примере, как это работает.
Типичные нарушения при ведении КЭДО
По практике проверок ГИТ и нашему опыту сопровождения работодателей выделим десять самых распространённых нарушений при КЭДО с указанием санкций.
Нарушение 1. Отсутствие локального нормативного акта о КЭДО
Работодатель запустил электронный документооборот без издания приказа о введении КЭДО и положения о КЭДО. Статья 22.2 ТК РФ требует оба документа в обязательном порядке. Последствие: все электронные кадровые документы признаются недействительными. Штраф по части 1 статьи 5.27 КоАП РФ — до 50 000 рублей для юрлица. При суде с работником — восстановление и выплата среднего заработка за время вынужденного прогула.
Нарушение 2. Несоблюдение срока уведомления работников
Закон даёт работникам 30 дней на принятие решения о переходе на КЭДО (или сохранении бумажного формата). Работодатели часто ускоряют процесс, что формально лишает работника права выбора. Штраф по части 1 статьи 5.27 КоАП РФ. При обжаловании работником — признание КЭДО неправомерным в отношении этого работника.
Нарушение 3. Принуждение работника к переходу на КЭДО
Статья 22.2 ТК РФ прямо запрещает принуждение. Работник имеет право отказаться от электронного документооборота и оставить бумажный формат. Работодатель обязан обеспечить параллельное ведение документов в бумаге для таких работников. Штраф по части 1 статьи 5.27 КоАП РФ плюс обязание прекратить нарушение.
Нарушение 4. Использование неправильного вида электронной подписи
Статья 22.3 ТК РФ чётко определяет: для трудового договора, приказа об увольнении, материальной ответственности нужна КЭП работодателя и УНЭП (или КЭП) работника. Подписание таких документов ПЭП — нарушение. Штраф по части 4 статьи 5.27 КоАП РФ — до 100 000 рублей для юрлица. Документ теряет силу, работник может восстановиться в суде.
Нарушение 5. Непредоставление копий документов по запросу работника
Статья 62 ТК РФ обязывает работодателя выдать копии кадровых документов в течение 3 рабочих дней. В КЭДО копии предоставляются в электронной форме или распечатками с заверением. Срыв срока — штраф по части 1 статьи 5.27 КоАП РФ до 50 000 рублей.
Нарушение 6. Нарушение сроков выплат через КЭДО
Работодатель использует КЭДО, но при этом задерживает зарплату, отпускные, компенсации. Электронный формат никак не отменяет обязательств по срокам. Штраф по части 6 статьи 5.27 КоАП РФ — до 50 000 рублей для юрлица плюс компенсация работнику в размере 1/150 ключевой ставки за каждый день просрочки.
Нарушение 7. Утрата электронного архива
Работодатель не обеспечил резервное копирование, система КЭДО вышла из строя, часть документов потеряна. По приказу Росархива № 236 работодатель обязан хранить кадровые документы 5-75 лет. Утрата — штраф по статье 13.20 КоАП РФ (до 10 000 рублей для юрлица), но последствия серьёзнее: в трудовых спорах работодатель не сможет подтвердить свои действия.
Нарушение 8. Хранение персональных данных работников вне РФ
Использование иностранных сервисов КЭДО (Google Workspace, Microsoft 365 без российского контура, зарубежные HR-платформы) для хранения ПДн работников — грубое нарушение 152-ФЗ. Штраф по части 6 статьи 13.11 КоАП РФ — до 6 000 000 рублей при первом нарушении, до 18 000 000 рублей при повторном.
Нарушение 9. Неознакомление работника с ЛНА в установленный срок
Работодатель ввёл новый локальный акт (например, изменил правила внутреннего распорядка), но не обеспечил электронное ознакомление работника. В КЭДО это документируется через функцию «ознакомление» — если её нет или работник не открывал документ, работодатель не может подтвердить факт ознакомления. Штраф по части 1 статьи 5.27 КоАП РФ.
Нарушение 10. Передача электронной подписи третьим лицам
HR-директор или генеральный директор передаёт свою КЭП подчинённым для экономии времени. Это нарушение 63-ФЗ и может квалифицироваться по статье 272 УК РФ как неправомерный доступ к компьютерной информации. Подписанные таким образом документы можно оспорить, а виновного — привлечь к уголовной ответственности.
«Из десятков проверок ГИТ, которые я сопровождала, больше половины начинаются с жалобы работника. В КЭДО это особенно легко — работник зашёл в личный кабинет, увидел странный документ, подал жалобу. Чтобы избежать ситуации, мы рекомендуем проводить ежеквартальный внутренний аудит КЭДО: все подписи корректны, все сроки соблюдены, все ознакомления получены».
Как ГИТ проверяет КЭДО
Государственная инспекция труда проводит проверки плановые и внеплановые. Плановые включены в график на год (публикуется на сайте Генпрокуратуры), внеплановые — по жалобам работников, поручениям прокуратуры, при несчастных случаях на производстве.
Процедура проверки КЭДО:
1. Инспектор направляет запрос работодателю: предоставить электронные кадровые документы за период, реквизиты системы КЭДО, список работников с указанием формы документооборота.
2. Работодатель выгружает запрошенные документы с подписями и метками времени. Срок — 5 рабочих дней (может быть продлён).
3. Инспектор проверяет: наличие локального акта, согласий работников, корректность подписей, аудит-лог.
4. Если есть вопросы — инспектор может посетить офис, запросить доступ к системе КЭДО в режиме «только чтение».
5. По результатам составляется акт проверки с указанием выявленных нарушений.
6. При наличии нарушений выдаётся предписание об их устранении в срок (обычно 30 дней) и возбуждается дело об административном правонарушении.
7. Работодатель может обжаловать предписание в вышестоящий орган или в суд.
Что требует инспектор при проверке электронного документооборота
Базовый пакет документов, который запрашивает ГИТ:
Приказ о введении КЭДО в организации. Положение о КЭДО (ЛНА). Журнал ознакомления работников с положением о КЭДО. Письменные согласия работников на КЭДО. Выгрузка трудовых договоров работников. Выгрузка приказов по личному составу за проверяемый период. Сведения о выданных электронных подписях (тип, УЦ, сроки действия). Аудит-логи действий в системе. Политика обработки персональных данных. Договор с оператором КЭДО (если используется внешний сервис).
Если какого-то документа нет — уже основание для штрафа. Рекомендуем готовить «папку проверки» заранее: все эти документы в одном месте, с актуальной датой.
Полезные документы для скачивания
Сервис Добыто КЭДО — перейти на сайт
КоАП РФ (актуальная редакция) — скачать
Трудовой кодекс РФ (актуальная редакция) — скачать
ФЗ 152-ФЗ о персональных данных — скачать
Правила обработки персональных данных — скачать
ФЗ 377-ФЗ об изменениях в ТК (КЭДО) — скачать
Приказ о введении КЭДО (образец) — скачать
Проверки Роскомнадзора: персональные данные в КЭДО
Роскомнадзор — второй контрольный орган, активно работающий с КЭДО. Сфера внимания: соблюдение 152-ФЗ о персональных данных.
Что проверяет Роскомнадзор:
Первое — уведомление об обработке персональных данных. Работодатель обязан подать в Роскомнадзор уведомление о том, что обрабатывает ПДн работников. При подключении к КЭДО-сервису состав и способ обработки меняются — нужно направить изменения.
Второе — наличие политики обработки ПДн, опубликованной на сайте организации в открытом доступе.
Третье — наличие согласий работников на обработку ПДн, в том числе через системы КЭДО.
Четвёртое — технические меры защиты: где расположены серверы, как шифруются данные, есть ли сертификаты ФСТЭК. Использование серверов за рубежом — повод для внеплановой проверки.
Пятое — меры по реагированию на инциденты: как работодатель уведомляет работников при утечке ПДн (новые правила с 2023 года — в течение 24 часов в Роскомнадзор, в течение 72 часов — работников).
Штрафы Роскомнадзора серьёзные, особенно за хранение данных вне РФ. Максимум — 18 000 000 рублей за повторное нарушение (часть 6 статьи 13.11 КоАП РФ).
«Многие работодатели не знают, что Роскомнадзор сейчас активно проверяет КЭДО-подрядчиков. Если у оператора вашего КЭДО проблемы с хранением данных — они могут перейти на вас. Поэтому выбирайте только тех операторов, кто в реестре российского ПО, с серверами в РФ и публичной политикой безопасности».
Материальная ответственность работодателя перед работниками
Помимо административной, работодатель несёт материальную ответственность перед конкретными работниками, пострадавшими от нарушений при КЭДО.
Статья 234 ТК РФ — возмещение заработка, не полученного в результате незаконного лишения возможности работать. Если работник незаконно уволен через КЭДО (например, приказ подписан ненадлежащей подписью), работодатель платит средний заработок за весь период с момента увольнения до восстановления. Это могут быть сотни тысяч и миллионы рублей.
Статья 236 ТК РФ — компенсация за задержку выплат. Работодатель платит 1/150 ключевой ставки ЦБ за каждый день просрочки. При длительной задержке сумма накапливается существенно.
Статья 237 ТК РФ — компенсация морального вреда. Суд назначает компенсацию в разумных пределах (обычно 10 000-100 000 рублей, в редких случаях выше).
Статья 15 Закона «О защите прав потребителей» и статья 1064 ГК РФ — возмещение убытков. Если в результате нарушения работник понёс дополнительные расходы (например, на юриста), работодатель возмещает их.
Как минимизировать риски при ведении КЭДО
Системный подход к управлению рисками КЭДО включает пять блоков:
Блок 1. Юридическая чистота процедуры. Проверьте наличие всех необходимых ЛНА, согласий, журналов. Актуализируйте документы не реже раза в год. Ведите версионирование.
Блок 2. Технические средства. Выбирайте оператора КЭДО из реестра российского ПО. Требуйте сертификаты ФСТЭК. Размещайте данные на серверах в РФ. Обеспечьте резервное копирование.
Блок 3. Обучение сотрудников. HR-служба должна знать процедуры, особенности подписей, сроки. Руководители — свою ответственность. Работники — как пользоваться системой.
Блок 4. Внутренний аудит. Ежеквартально проверяйте аудит-лог, корректность документов, своевременность действий. Исправляйте ошибки до того, как их выявит ГИТ.
Блок 5. Юридическое сопровождение. Имейте на связи юриста, знакомого с КЭДО и трудовым правом. При любой проверке — его участие обязательно.
В Добыто мы предоставляем комплексное юридическое сопровождение КЭДО: подготовка ЛНА, обучение HR, сопровождение проверок ГИТ, консультации по спорным ситуациям. Это включено в расширенные тарифы.
Типичные ошибки работодателей при ответственности за КЭДО
Пять повторяющихся ошибок, приводящих к увеличению штрафов:
Ошибка 1. Не реагировать на предписания ГИТ. Не устранив нарушение в срок, работодатель получает второй штраф по части 1 статьи 19.5 КоАП РФ (невыполнение предписания органа контроля) — до 20 000 рублей для юрлица.
Ошибка 2. Скрывать документы при проверке. Непредставление запрошенных документов в срок — статья 19.4.1 КоАП РФ, штраф до 50 000 рублей для юрлица. Лучше представить с разумными комментариями, чем прятать.
Ошибка 3. Оспаривать все штрафы в суде без разбора. Иногда проще заплатить мелкий штраф и устранить нарушение, чем годами вести судебные баталии и накапливать повторные нарушения.
Ошибка 4. Игнорировать жалобы работников в ГИТ. ГИТ обязана реагировать на каждую жалобу. Лучше урегулировать спор до вмешательства инспекции — через внутренние процедуры, комиссию по трудовым спорам, медиацию.
Ошибка 5. Экономить на операторе КЭДО. Дешёвый оператор без надлежащих сертификатов, с серверами за рубежом — почти гарантированный штраф в будущем. Разница в цене с надёжным оператором отбивается первой же предотвращённой проверкой.
«Работодателям, которые переходят на КЭДО, я всегда говорю одно: электронка не прощает небрежности. Если на бумаге можно было «оставить на потом», в электронном документообороте любая ошибка попадает в аудит-лог и видна проверяющим. Зато при правильной настройке система сама защитит вас от большинства рисков».
Итоги: главные правила ответственности при КЭДО
Административная ответственность работодателя за нарушения при КЭДО — до 100 000 рублей по статье 5.27 КоАП РФ и до 18 000 000 рублей по статье 13.11 КоАП РФ (за хранение ПДн вне РФ). Повторные нарушения влекут дисквалификацию должностных лиц до 3 лет.
Ключевые составы: нарушение трудового законодательства (статья 5.27), нарушение охраны труда (статья 5.27.1), нарушение обработки персональных данных (статья 13.11), нарушение хранения документов (статья 13.20). В отдельных случаях — уголовная ответственность по статьям 137, 272, 327 УК РФ. Минимизация рисков строится на пяти опорах: юридическая чистота процедуры, технические средства, обучение сотрудников, внутренний аудит и юридическое сопровождение. Выбор надёжного оператора КЭДО — первый шаг. Регулярная актуализация ЛНА — второй. Внутренний аудит не реже раза в квартал — третий.
Часто задаваемые вопросы
Какой максимальный штраф для работодателя за нарушения при КЭДО?
Можно ли дисквалифицировать должностное лицо за нарушения в КЭДО?
Несёт ли оператор КЭДО ответственность за нарушения работодателя?
Что делать, если ГИТ выявила нарушения при КЭДО?
Может ли ИП нести ответственность за нарушения в КЭДО?
Если нарушения найдены у нескольких работников — штраф одна или несколько?
Какие сроки давности привлечения к ответственности?
Сервис КЭДО Добыто берёт на себя защиту работодателя от административных рисков: автоматический контроль процедурных сроков, готовые шаблоны локальных актов, полный аудит-лог для ГИТ, юридическое сопровождение проверок.
Серверы в РФ, сертификаты ФСТЭК, соответствие 152-ФЗ, реестр российского ПО, 99.9% Uptime SLA, резервное копирование с дублированием в двух дата-центрах. Интеграция с 1С ЗУП, SAP HR, Bitrix24.
Проведём бесплатный аудит вашего текущего КЭДО на предмет административных рисков, укажем на слабые места и предложим план их устранения. Перезвоним в течение рабочего дня.