Персональные данные, обрабатываемые оператором, описываются в документах отдельно по каждой цели обработки. По каждой цели указывают категории и перечень сведений, категории субъектов, правовое основание, действия и способы обработки, сроки обработки и хранения, порядок уничтожения. Этот состав задают статьи 18.1 и 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Статья 5 того же закона запрещает обрабатывать сведения, избыточные по отношению к цели. Универсального списка данных для всех операторов закон не устанавливает: перечень строится от реальных процессов компании. Глубина описания зависит от документа: в политике и локальных актах перечень раскрывают по всем целям, в согласии — под конкретную цель и с 01.09.2025 отдельно от других подписываемых документов, в уведомлении Роскомнадзору — по форме приказа № 180.
Материал помогает сформулировать категории данных в соответствии с разъяснениями Роскомнадзора. Он объясняет, почему паспорт и документ об образовании не вписывают в перечень как категорию, и показывает, как разделить сведения работников, кандидатов и исполнителей по ГПХ. Отдельно разобраны специальные категории, биометрия, локализация баз и трансграничная передача в редакции, действующей с 26.07.2026. Сводная таблица поправок 2025-2026 годов стоит в первом разделе. Пошаговая инвентаризация, стоимость КЭДО и ответы на частые вопросы — во второй половине статьи.
Что оператор обязан описать по каждой цели обработки персональных данных
Обязанность описывать данные привязана к цели обработки. Статья 18.1 152-ФЗ требует от оператора — юридического лица издать два вида документов. Первый — политика в отношении обработки персональных данных. Второй — локальные акты, которые для каждой цели определяют:
- категории и перечень обрабатываемых данных;
- категории субъектов;
- способы и сроки обработки и хранения;
- порядок уничтожения при достижении целей или при наступлении иных законных оснований.
Той же статьёй предусмотрены ЛНА с процедурами, направленными на предотвращение и выявление нарушений и устранение их последствий.
Объём перечня ограничивает статья 5: содержание и объём данных соответствуют заявленным целям и не избыточны по отношению к ним. Сведение, которое не нужно ни одной цели, не собирают вовсе. Сведение, нужное одной цели, не переносят в перечень другой цели без собственного основания.
Базовые формулировки статей 5, 9, 18.1 и 22 удобно сверять по тексту 152-ФЗ на сайте Минтруда России: там видна полная конструкция перечней, которые оператор переносит в политику и уведомление. Редакцию нормы на дату утверждения документа проверяйте отдельно: статьи 9-12 и 18 менялись в 2025-2026 годах.
Где и в каком объёме описываются данные: сравнение документов оператора
Перечень данных у оператора один, но в разных документах его раскрывают с разной детализацией.
| Документ | Норма | Что указывается о данных |
|---|---|---|
| Политика в отношении обработки персональных данных | Статья 18.1 152-ФЗ; рекомендации Роскомнадзора по составлению политики, пп. 3.2-3.4 | Все обрабатываемые данные, увязанные с категориями субъектов и конкретными целями |
| ЛНА по обработке персональных данных | Статья 18.1 152-ФЗ | По каждой цели: категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения |
| Согласие субъекта | Статья 9 152-ФЗ, части 1 и 4 | Цель, перечень данных, перечень действий, способы обработки; с 01.09.2025 оформляется отдельно от других документов |
| Уведомление об обработке в Роскомнадзор | Статья 22 152-ФЗ, часть 3.1; приказ Роскомнадзора от 28.10.2022 № 180, приложение № 1 | По каждой цели: категории данных, категории субъектов, правовое основание, перечень действий, способы обработки |
| Уведомление о трансграничной передаче | Статья 12 152-ФЗ, часть 3, в редакции с 26.07.2026 | По каждой операции: основание и цель передачи и последующей обработки, категории и перечень данных, категории субъектов, страны назначения |
| Кадровые ЛНА о персональных данных работников | Статья 86, пункты 3 и 8, и статья 87 ТК РФ | Цели, источники и способы получения, характер данных, порядок хранения и использования; ознакомление работников под подпись |
Категории субъектов и данных повторяются во всех шести документах. Правовое основание обязательно в уведомлении и в описании каждой цели, а страны назначения нужны только при трансграничной передаче. Расхождение перечня одной цели в политике и в уведомлении проще поймать сверкой по одной внутренней таблице. Её структура разобрана в разделе об инвентаризации.
Поправки 2025-2026 годов, после которых документы оператора пересматривают
Пять изменений 152-ФЗ вступили в силу с июля 2025 по июль 2026 года, и каждое затрагивает описание данных.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Дата | Закон и норма 152-ФЗ | Что изменилось | Что проверить в документах |
|---|---|---|---|
| 01.07.2025 | ФЗ от 28.02.2025 № 23-ФЗ, ст. 1; ст. 18, ч. 5 | При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз за пределами России по общему правилу не допускаются | В каких базах и где ведутся эти операции по каждой цели |
| 01.09.2025 | ФЗ от 24.06.2025 № 156-ФЗ, ст. 2; ст. 9, ч. 1 | Согласие оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает | Не встроено ли согласие в анкету кандидата или трудовой договор |
| 01.09.2025 | ФЗ от 28.12.2024 № 519-ФЗ, ст. 2; ст. 10-11 | Изменены правила обработки специальных категорий и биометрических данных | Отражены ли применимые исключения и фактические процессы |
| 01.09.2025 | ФЗ от 23.05.2025 № 121-ФЗ, ст. 1; ст. 11, ч. 2 | Расширены случаи обработки биометрии без согласия, в том числе в контексте миграционного учёта | Ссылается ли цель на конкретный случай из закона |
| 26.07.2026 | ФЗ от 26.07.2026 № 265-ФЗ, ст. 1; ст. 12 | Уточнены критерии стран с адекватной защитой; для страны вне перечня нужны дополнительные сведения о её регулировании | Перечень данных, субъектов и стран по каждой операции передачи |
Три изменения из пяти вступили в силу в один день, 01.09.2025. Политику, ЛНА и формы согласий, утверждённые до этой даты, удобнее пересматривать одним проходом по всем целям, чем вносить точечные правки.
Согласие на обработку персональных данных: отдельный документ с 1 сентября 2025 года
С 01.09.2025 часть 1 статьи 9 152-ФЗ действует в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Она требует оформлять согласие отдельно от иной информации и документов, которые субъект подтверждает или подписывает. Пункт о согласии внутри анкеты кандидата или трудового договора этому требованию не отвечает. Нужен самостоятельный документ, который субъект подписывает отдельно.
По части 4 статьи 9 в тексте согласия указываются цель обработки, перечень данных, перечень действий с ними и способы обработки. Перечень данных в согласии берут из описания той же цели в ЛНА. Расхождение в любую сторону создаёт проблему. Лишние позиции нарушают требование статьи 5 о неизбыточности. Недостающие позиции оставляют часть сведений без основания, если основанием цели служит согласие.
Важный нюанс из практики: в схеме проверки кандидата, которую мы используем в Добыто, согласие на обработку персональных данных по 152-ФЗ стоит вторым шагом из шести. Оно идёт после приёма анкеты и до проверки по государственным базам. Дальше следуют анализ и сопоставление данных, заключение службы безопасности и решение по найму. Дата подписания согласия в деле кандидата должна быть раньше даты первого запроса по базам.
Когда согласие не подходит как основание обработки
Согласие — одно из оснований, и универсальным для всех целей оно не служит. Рекомендации Роскомнадзора по составлению политики (пункт 3.3) предлагают указывать основание применительно к каждой цели: конкретный закон, договор или согласие. Если цель обработки прямо вытекает из ТК РФ или договора с субъектом, в её описании называют эту норму или договор. Общее согласие сразу на все цели такую цель не описывает. Перед тем как готовить форму согласия, отметьте в перечне целей те, где основания в законе или договоре нет: согласие собирают только под них.
Соберите согласие на обработку персональных данных под свои цели
Конструктор Добыто формирует согласие отдельным файлом .docx с целями обработки, сроком и оговоркой об отзыве по 152-ФЗ. Документ изначально оформлен отдельно от анкеты и трудового договора.
Как формулировать категории персональных данных: требования Роскомнадзора
Управление Роскомнадзора по Брянской области в разъяснении от 20.05.2025 сформулировало правило для графы категорий данных: в ней перечисляют виды обрабатываемых сведений. Категории лиц («работники, клиенты, абоненты») в этой графе не допускаются. Не допускаются и обобщающие формулы: «и др.», «и т. п.», «другая информация», «анкетные данные». Перечень должен быть полным и исчерпывающим, сокращения недопустимы.
Отдельно разъяснение касается документов физического лица: паспорта, водительских прав, удостоверения, свидетельства о рождении, военного билета, документа об образовании. Ведомство относит их к материальным носителям персональных данных, категорией данных они не служат. В перечень вписывают те сведения из документа, которые нужны для цели, а название документа остаётся указанием на носитель.
Ниже — формулировки, которые противоречат этому разъяснению, и способ их исправить.
| Формулировка в графе категорий | Почему не подходит | Как исправить |
|---|---|---|
| «Работники, клиенты, абоненты» | Это категории субъектов, а не виды данных | Перенести в графу категорий субъектов, в графе данных перечислить сведения |
| «И др.», «и т. п.», «другая информация» | Перечень должен быть полным и исчерпывающим | Назвать все виды сведений по цели, без открытого хвоста |
| «Анкетные данные» | Общая формула, не называет конкретные сведения | Расписать сведения, которые реально запрашиваются в анкете |
| «Паспорт», «водительские права», «военный билет», «документ об образовании» | Это материальные носители персональных данных | Указать сведения из документа, которые нужны для цели |
Разъяснение дано территориальным управлением, но совпадает с устройством формы уведомления, где категории данных указываются по каждой цели. Исправленный перечень переносят без изменений в согласие и уведомление по этой же цели.
Мария Ж, специалист по найму персонала с опытом более 13 лет: «Анкета кандидата для службы безопасности — такой же носитель, как паспорт: каждое её поле становится отдельной позицией перечня. Формула «анкетные данные» такую анкету не описывает. Перед утверждением перечня пройдите анкету построчно и перенесите в перечень каждое поле, которое нужно для решения о найме. Поля, без которых решение принимается, из анкеты уберите.»
Образцы согласия, правил обработки персональных данных и анкеты кандидата
Комплект покрывает три документа, где описываются данные. Начинать удобно с правил обработки: по их перечням затем сверяются согласие и поля анкеты.
| Документ | Скачать |
|---|---|
| Правила обработки персональных данных (PDF) | Скачать |
| Согласие на обработку персональных данных (DOCX) | Скачать |
| Анкета кандидата для службы безопасности (DOCX) | Скачать |
Персональные данные работников и кандидатов в кадровых документах
Рекомендации Роскомнадзора по составлению политики (пункты 3.2-3.4, 2017 год) предлагают увязывать перечень данных с субъектами и конкретными целями. Они называют возможные группы субъектов: работники, бывшие работники, кандидаты, родственники работников, клиенты, контрагенты и представители юридических лиц. В кадровой части документов у каждой группы свой перечень. Одна и та же категория сведений может встречаться в разных целях с разным сроком хранения.
Работники и бывшие работники
Для работников к 152-ФЗ добавляются требования ТК РФ. По пункту 3 статьи 86 работодатель сообщает работнику о целях, источниках и способах получения данных и о характере получаемых сведений. Статья 87 возлагает на работодателя установление порядка хранения и использования персональных данных работников. По пункту 8 статьи 86 работники знакомятся с документами, которые устанавливают этот порядок, под подпись. В Добыто ознакомление с такими ЛНА проходит онлайн, с подписанием электронной подписью сотрудника. ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
Статьи 86-87 ТК РФ относятся к работникам по трудовому договору. Исполнители по договорам ГПХ и самозанятые в эти перечни не входят. Их описывают как отдельную категорию субъектов, контрагентов, со своими целями и основаниями. Проверьте, не попали ли исполнители по ГПХ в кадровую цель вместе с работниками: в этом случае цель разделяют на две.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Кандидаты на вакансию: перечень по направлениям проверки
Внимание: проверка кандидата при трудоустройстве охватывает шесть направлений: паспорт и документы, судимости, исполнительные производства, кредитную историю, банкротство и прежних работодателей. Основание для неё — письменное согласие кандидата на обработку персональных данных. Сведения о судимостях проверяются только по согласию.
Для цели проверки кандидата перечень данных собирают по направлениям. Каждому направлению соответствует свой набор сведений и свой источник, и каждое называют в согласии кандидата. Направление, которого нет в согласии, служба безопасности на этом основании не проверяет.
Граница законной проверки кандидата по 152-ФЗ
Сведения сверх перечня согласия без иного основания не обрабатываются. Статья 5 требует соответствия данных цели, а часть 4 статьи 9 требует назвать перечень в самом согласии. Если служба безопасности расширяет проверку, сначала меняют текст согласия, затем получают новую подпись кандидата.
Мария Ж, судебный эксперт в сфере трудового права: «Проверки кандидата мы делим на три группы: что допустимо с согласия, что недопустимо без согласия и пограничные ситуации. Для первых двух групп условие общее — письменное согласие кандидата, где названы направления проверки. Пограничные ситуации до включения в согласие разбирайте отдельно и определяйте для них основание по 152-ФЗ.»
Специальные категории и биометрические данные: когда их описывают отдельно
Специальные категории по статье 10 152-ФЗ — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни. Обработка этих сведений по общему правилу не допускается, кроме случаев, прямо названных в законе. С 01.09.2025 правила обработки специальных категорий и биометрических данных действуют с изменениями Федерального закона от 28.12.2024 № 519-ФЗ (статья 2). Если специальные сведения нужны для цели, в её описании называют конкретный случай из закона, который разрешает обработку. Сами сведения удобнее выделить отдельной строкой перечня.
Биометрическими данные становятся по части 1 статьи 11 при двух условиях: сведения характеризуют особенности человека и оператор использует их для установления личности субъекта. Такое использование по общему правилу требует письменного согласия. В описании цели фиксируют, служат ли фотография или запись голоса для установления личности: от этого зависит, относится ли цель к биометрии.
Федеральный закон от 23.05.2025 № 121-ФЗ с 01.09.2025 расширил случаи обработки биометрии без согласия, в том числе в контексте миграционного учёта. Это специальные исключения из части 2 статьи 11. Общего разрешения обрабатывать биометрию без согласия они не дают. Сверьте каждую цель с биометрией: ссылается ли она на конкретный случай из закона или на письменное согласие.
Уведомление в Роскомнадзор, базы за рубежом и трансграничная передача: какие данные указать
Состав уведомления об обработке
По части 3.1 статьи 22 152-ФЗ оператор для каждой цели указывает в уведомлении категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки. Форма утверждена приказом Роскомнадзора от 28.10.2022 № 180 (приложение № 1) и применяется с 26.12.2022. В ней цель и категории — отдельные поля. Перечень, исправленный по правилам предыдущего раздела, переносится в эти поля без сокращений.
Базы данных за пределами России
С 01.07.2025 действует часть 5 статьи 18 в редакции Федерального закона от 28.02.2025 № 23-ФЗ. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России по общему правилу не допускаются. В описании цели и во внутренней таблице фиксируют, в какой базе ведутся эти шесть операций. Проверьте отдельно облачные сервисы и формы сбора данных на сайте.
Трансграничная передача с 26.07.2026
С 26.07.2026 статья 12 действует в редакции Федерального закона от 26.07.2026 № 265-ФЗ (статья 1). Поправка уточнила критерии включения стран в перечень с адекватной защитой. Одно из условий — соответствие правового регулирования и применяемых мер защиты положениям Конвенции Совета Европы. Для передачи в страну вне перечня оператору нужны дополнительные сведения о её регулировании. В уведомлении по каждой операции указывают основание и цель передачи и последующей обработки, категории и перечень данных, категории субъектов и страны назначения. Требования приведены на дату публикации. Перед подачей уведомления сверьте действующую редакцию статьи 12.
Сроки обработки, хранения и порядок уничтожения в описании цели
Часть 7 статьи 5 152-ФЗ ограничивает хранение данных в форме, позволяющей определить субъекта: не дольше, чем этого требуют цели обработки. Специальные сроки из закона или договора учитываются отдельно. Единого обязательного срока для каждой категории сведений нет: срок выводится из цели и применимой нормы.
Рекомендации Роскомнадзора предлагают указывать в описании цели конкретную дату или условие прекращения обработки. Формулировка «до достижения целей» без указания события, которое считается достижением, оставляет срок неопределённым. Порядок уничтожения статья 18.1 также требует описывать по каждой цели. Он применяется при достижении целей обработки или при наступлении иных законных оснований.
Важный нюанс из практики: в шаблоне согласия, по которому работает конструктор Добыто, срок указывается рядом с целями обработки, а в конце документа стоит оговорка об отзыве согласия по 152-ФЗ. Срок в согласии и срок хранения той же цели в ЛНА удобно проверять в одну сверку.
Инвентаризация персональных данных: как свести перечень в одну таблицу
Отдельной формы или процедуры с названием «инвентаризация персональных данных» закон не устанавливает. Статья 18.1 требует актуальных локальных актов и внутреннего контроля, и внутренняя таблица позволяет держать их в согласованном виде. Строка таблицы повторяет всё, что закон требует описать по цели: цель → субъект → данные → основание → операции и способ → срок → получатель и страна → уничтожение. Сверка политики, согласия и уведомления после этого сводится к сравнению каждого документа с одной таблицей.
Для работников в таблицу добавляют столбец «источник». Пункт 3 статьи 86 ТК РФ требует сообщать работнику об источниках и способах получения данных, и без этого столбца текст уведомления работнику не собрать.
Лайфхак: открытые государственные источники сведений о кандидате удобно сразу вписать в столбец «источник» таблицы. Это служба судебных приставов, реестр сведений о банкротстве, список недействительных паспортов, реестр дисквалифицированных лиц, судебные дела и федеральный реестр документов об образовании. Проверка по ним тоже опирается на согласие кандидата.
Мария Ж, юрист со стажем более 20 лет: «Перечни по целям, сроки и порядок уничтожения мы выносим в отдельный локальный акт — правила обработки персональных данных. Политика собирает их в общем виде. Если данные собираются через сайт, политику публикуют на соответствующих страницах. Когда меняется процесс, сначала правят правила, затем по ним сверяют политику, согласия и уведомление в Роскомнадзор.»
Как составить перечень персональных данных по целям: пошаговая инструкция
- Шаг 1. Выпишите цели обработки по реальным процессам компании: подбор персонала, кадровый учёт, работа с клиентами и контрагентами. Цель без процесса в перечень не включайте.
- Шаг 2. Для каждой цели определите категории субъектов: работники, бывшие работники, кандидаты, родственники работников, клиенты, контрагенты, представители юридических лиц.
- Шаг 3. Перечислите виды сведений по каждой паре «цель — субъект». Не используйте формулы «и др.» и «анкетные данные», вместо названий документов-носителей укажите сведения из них.
- Шаг 4. Укажите правовое основание каждой цели: норму закона, договор или согласие. Цели с основанием «согласие» отметьте: под них готовится отдельный документ.
- Шаг 5. Опишите действия и способы обработки, источник получения данных и базу, в которой ведутся запись, систематизация, накопление, хранение, уточнение и извлечение. Учтите часть 5 статьи 18 с 01.07.2025.
- Шаг 6. Зафиксируйте срок обработки и хранения конкретной датой или условием прекращения. Опишите порядок уничтожения по цели.
- Шаг 7. Отметьте получателей данных и страны назначения, если по цели есть трансграничная передача. Сверьте их с редакцией статьи 12 с 26.07.2026.
- Шаг 8. Сравните таблицу с политикой, ЛНА, текстами согласий и уведомлением в Роскомнадзор. Расхождения устраните в документах до их утверждения или подачи.
Стоимость КЭДО для подписания согласий и кадровых ЛНА: тарифы 2026 года
Стоимость зависит от тарифа и численности сотрудников, которые подписывают документы в системе.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП подписи, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес»: 50 сотрудников | 30 000 ₽ в год | за год |
| Интеграция с 1С: готовый модуль для 1С:ЗУП (тариф «Бизнес») | входит в тариф «Бизнес» | установка и настройка за один день |
| ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе тарифа |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
Годовая сумма складывается из ставки за сотрудника в месяц и численности. По тарифу «Бизнес» действует минимальная оплата за 50 сотрудников. Состав функций и условия каждого тарифа указаны на странице тарифов Добыто КЭДО.
Тариф можно повысить или понизить в любое время. При повышении разница пересчитывается пропорционально оставшемуся периоду. Цены и условия приведены на дату публикации, октябрь 2026 года.
Выводы
Описание персональных данных начинается с цели. Для каждой цели оператор называет виды сведений, субъектов, основание, действия, срок и порядок уничтожения, и этот набор совпадает в политике, локальных актах, согласии и уведомлении Роскомнадзору. Категории записываются через конкретные сведения, без названий документов-носителей и обобщающих формул. Согласие с 01.09.2025 существует отдельным документом. Специальные категории, биометрию, зарубежные базы и трансграничную передачу перед утверждением документов сверяют с редакцией закона на эту дату.
Документальную часть этой задачи закрывает сервис Добыто. Согласие собирается конструктором отдельным файлом с целями, сроком и оговоркой об отзыве. Ознакомление с кадровыми ЛНА сотрудники подписывают онлайн электронной подписью.
Частые вопросы об описании персональных данных
Фото работника в личном деле — это биометрические данные?
По части 1 статьи 11 152-ФЗ сведения становятся биометрическими, когда характеризуют особенности человека и используются оператором для установления личности. Фото в личном деле, которое для идентификации не используется, по одному факту наличия к биометрии автоматически не относится. Если та же фотография или запись голоса служит для установления личности сотрудника, обработка становится биометрической и по общему правилу требует письменного согласия. Такую цель описывают в документах отдельно.
Что изменится в статье 10 152-ФЗ с 1 марта 2027 года?
Федеральный закон от 07.07.2025 № 200-ФЗ вносит в статью 10 изменения, связанные со сведениями в сфере безопасности дорожного движения. Они вступают в силу 01.03.2027 и на 24.10.2026 ещё не действуют. Если вы обрабатываете такие сведения, заложите к этой дате пересмотр описания соответствующей цели. Итоговую редакцию нормы сверьте после вступления изменений в силу.
Нужно ли описывать в документах родственников работников и представителей контрагентов?
Да, если их данные обрабатываются. Рекомендации Роскомнадзора по составлению политики называют родственников работников, контрагентов и представителей юридических лиц отдельными группами субъектов. Для каждой группы указывают цель, перечень сведений, основание и срок. Объём ограничен статьёй 5 152-ФЗ: о родственниках собирают только те сведения, которые нужны для конкретной кадровой цели.
Где публиковать политику, если персональные данные собираются через сайт?
Статья 18.1 152-ФЗ при сборе данных через интернет требует публиковать политику и сведения о мерах защиты на соответствующих страницах сайта. Речь о страницах, через которые данные собираются. Перечень данных в опубликованной политике должен совпадать с тем, что реально запрашивают формы на этих страницах. Новое поле в форме без правки политики создаёт расхождение.
Нужна ли политика, если компания обрабатывает только данные своих работников?
Статья 18.1 152-ФЗ адресует обязанность издать политику и ЛНА оператору — юридическому лицу без привязки к составу субъектов. Для работников описание дополняют требования ТК РФ. Статья 87 обязывает работодателя установить порядок хранения и использования данных, а пункт 8 статьи 86 — ознакомить работников с этими документами под подпись. В политике такой компании перечисляются кадровые цели с субъектами внутри каждой: работники, бывшие работники, кандидаты и родственники работников, если их данные обрабатываются.
