Обработка персональных данных и запросы МВД как отвечать компании

Обработка персональных данных работника по запросу МВД идёт без его согласия: полиция вправе запросить сведения, документы и их копии по мотивированному запросу в связи с уголовным делом, делом об административном правонарушении или проверкой заявления, а работодатель передаёт их на основании статьи 88 ТК РФ и пункта 2 части 1 статьи 6 152-ФЗ. Срок ответа указывается в запросе, но не может превышать 1 месяц с момента вручения. Прокурору документы передаются за 5 рабочих дней, а в ходе проверки за 2 рабочих дня. Отправлять нужно только то, что названо в запросе. От того, кто запрашивает, зависит основание передачи: полиции, следователю и прокурору данные уходят по закону, а коммерческой организации, будущему работодателю или внешней службе безопасности — только с письменного согласия работника.

Ниже показано, как по реквизитам отличить законный запрос от письма, которое исполнять не нужно, что передавать и в каком объёме, как оформить сопроводительное письмо и копии, в том числе электронных документов из КЭДО. Отдельно разобрана коммерческая тайна: какой гриф ставить на документы для госоргана. Таблица сроков и штрафов по органам, пошаговая инструкция, образцы согласий и ответы на частые вопросы — во второй половине статьи.

Кто из ведомств вправе запросить данные работников и в какой срок отвечать

Обязанность ответить возникает только у запроса, который прямо предусмотрен федеральным законом. Для полиции это пункт 4 части 1 статьи 13 Федерального закона от 07.02.2011 № 3-ФЗ «О полиции» (в редакции от 04.08.2026): уполномоченные должностные лица полиции запрашивают и получают безвозмездно сведения, справки, документы и их копии, в том числе персональные данные граждан, в связи с расследуемыми уголовными делами, делами об административных правонарушениях и проверкой зарегистрированных заявлений и сообщений. Исключение — случаи, когда федеральный закон устанавливает специальный порядок получения информации. Запрос может прийти бумажным письмом или через систему межведомственного электронного взаимодействия, если у сторон есть техническая возможность.

Сроки и ответственность у разных органов различаются, поэтому первым делом определите, кто подписал запрос и на какую норму он ссылается.

Месячный срок полиции — верхняя граница, а не срок по умолчанию: если в запросе написано «в течение 10 дней», отсчёт идёт по запросу. Штраф по статье 17.7 КоАП в 10-20 раз выше, чем по статье 19.7, поэтому запросы следователя и прокурора регистрируйте с датой вручения в день поступления и ставьте на контроль отдельно от обычной корреспонденции.

Как проверить, что запрос МВД законный: реквизиты и мотивировка

Закон говорит о мотивированном запросе уполномоченного должностного лица. Звонок, сообщение в мессенджере или письмо на личную почту кадровика таким запросом не являются, даже если собеседник называет звание и номер дела. В этом случае вежливо просите направить письменный запрос на официальный адрес организации. Для информации, составляющей коммерческую тайну, требования к мотивировке прямо закреплены в статье 6 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»: требование подписывает уполномоченное должностное лицо, в нём указаны цель, правовое основание и срок предоставления. На практике те же реквизиты стоит проверять в любом запросе о работниках.

Перед исполнением сверьте в запросе:

1. Бланк органа, исходящий номер и дату.
2. Должность, специальное звание, фамилию и подпись должностного лица.
3. Норму закона, на которой основан запрос: статья 13 закона «О полиции», статья 21 УПК РФ, статья 6 закона о прокуратуре.
4. Мотивировку: номер уголовного дела, материала проверки или дела об административном правонарушении, в связи с которым нужны сведения.
5. Конкретный перечень сведений и лиц, о которых они запрашиваются.
6. Срок исполнения и адрес для ответа.

Подлинность запроса проверяется звонком в подразделение по телефону, опубликованному на официальном сайте территориального органа МВД, а не по номеру из самого письма. Если запрос подписан, но в нём нет мотивировки или перечня сведений, ответьте в установленный срок письмом с просьбой уточнить основание и объём. Молчание в такой ситуации оценивается как непредставление сведений.

Когда исполнять запрос не нужно или нужно исполнить частично

Запрос исполняется в пределах того, что у организации есть и что названо в запросе. Сценарии, при которых полный ответ не требуется:

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

• Сведений нет. Работник уволен и документы переданы в архив, человек никогда не работал в компании, запрошенного документа не существует. Ответ — письмо о том, что организация сведениями не располагает, с указанием причины. Создавать новые документы под запрос закон не обязывает.
• Запрос касается лиц или периодов, которые не названы в мотивировке. Сведения передаются по тем работникам и за те периоды, которые перечислены в запросе. Выгрузка «всех сотрудников отдела» по запросу об одном человеке нарушает принцип соразмерности из части 5 статьи 5 152-ФЗ.
• Для сведений закон устанавливает специальный порядок. Тогда организация сообщает об этом в ответе и ссылается на соответствующую норму.
• Запрос пришёл устно или с частного адреса. Исполнения нет до получения письменного запроса.

Когда согласие на обработку персональных данных не нужно, а когда без него передавать нельзя

Статья 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без его письменного согласия, но делает два исключения: предупреждение угрозы жизни и здоровью работника и случаи, предусмотренные ТК РФ или иными федеральными законами. Закон «О полиции», УПК РФ и закон о прокуратуре как раз такие законы. Со стороны 152-ФЗ основание то же: пункт 2 части 1 статьи 6 разрешает оператору персональных данных обрабатывать их без согласия, если это нужно для выполнения обязанностей, возложенных на него законодательством. Письменное согласие работника на передачу сведений по мотивированному запросу полиции не требуется, и отсутствие такого согласия не повод отказать.

Другая ситуация — данные хотят получить лица, у которых нет полномочий по закону. Будущий работодатель, который просит характеристику, внешняя служба безопасности, проверяющая кандидата, облачный провайдер, в чьей инфраструктуре хранятся кадровые документы, получают персональные данные только на основании согласия субъекта. Без согласия такая передача подпадает под часть 2 статьи 13.11 КоАП: штраф для юрлица от 300 000 до 700 000 руб. в редакции 420-ФЗ, действующей с 30.05.2025.

Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровые документы содержат чувствительные данные: сведения о семье, здоровье, доходах. Как только они уходят к внешнему провайдеру, появляется третье лицо, и передача ему данных должна опираться на согласие работника. Поэтому выбор облачного решения — это ещё и обязанность собрать согласия и объяснить людям, кому именно вы передаёте их данные. Спрашивайте вендора не про защищённое хранение, а про список всех, кто получит доступ: обычно это провайдер, владелец инфраструктуры и удостоверяющий центр.»

Важный нюанс из практики: внешние службы безопасности, которые проверяют кандидатов для малого и среднего бизнеса, работают как операторы персональных данных с уведомлением в Роскомнадзор и приступают к проверке, только убедившись, что заказчик получил согласие кандидата. От работодателя они получают ограниченный набор: фамилию, имя, отчество, дату рождения, ИНН, паспортные данные. Результаты остаются у заказчика, а у проверяющего данные удаляются по истечении определённого срока. Если подрядчик не спрашивает согласие, этот риск целиком ложится на работодателя как оператора.

Соберите согласие на обработку персональных данных для случаев, где без него нельзя

В согласии должны быть названы цели, перечень данных, третьи лица, которым они передаются, срок действия и порядок отзыва. Одно общее согласие «на всё» при проверке Роскомнадзора не закрывает передачу конкретному получателю.

Образцы согласий работников и кандидатов на обработку и проверку данных

Начните с общего согласия на обработку персональных данных, остальные два документа нужны, если кандидата проверяет служба безопасности или запрашивается кредитная история.

Коммерческая тайна и сведения о здоровье в ответе на запрос

Режим коммерческой тайны не освобождает от ответа госоргану. По статье 6 98-ФЗ обладатель информации по мотивированному требованию органа государственной власти предоставляет её безвозмездно. Взамен закон даёт организации одно средство защиты: на документах, содержащих коммерческую тайну, ставится гриф «Коммерческая тайна» с указанием обладателя — для юрлица полное наименование и место нахождения. Гриф ставится на каждый передаваемый документ, а не только на сопроводительное письмо, и только если в организации действительно введён режим коммерческой тайны.

Трудовой договор с условиями оплаты, положение о премировании, штатное расписание, расчётные листки нередко отнесены работодателем к коммерческой тайне. Если такой документ попадает в перечень запрошенных, его передают с грифом. Если запрошены только должность, период работы и паспортные данные, выписывайте их в текст ответа, не прикладывая весь договор.

Сведения о здоровье работника — листки нетрудоспособности, заключения медицинских осмотров, справки об инвалидности — относятся к специальной категории персональных данных по статье 10 152-ФЗ. Их включают в ответ, только если они прямо перечислены в запросе. Требование «предоставить все документы из личного дела» лучше уточнить письменно: личное дело почти всегда содержит данные, которые к мотивировке запроса не относятся.

В сопроводительном письме к любому пакету с персональными данными добавьте предупреждение из статьи 88 ТК РФ: получатель вправе использовать сведения лишь в целях, для которых они сообщены.

Как ответить на запрос МВД о сотруднике: порядок и оформление

Ответ состоит из сопроводительного письма за подписью руководителя или уполномоченного лица и приложений: выписок, справок или заверенных копий документов. Ответ в свободной форме без ссылки на исходящий номер запроса и без перечня приложений затрудняет подтверждение того, что организация исполнила запрос в срок и в полном объёме.

Как ответить на запрос полиции о персональных данных работника: пошаговая инструкция

1. Шаг 1. Зарегистрируйте запрос во входящей корреспонденции с датой вручения и рассчитайте срок: по запросу полиции — указанный в запросе, но не позднее 1 месяца, по требованию прокурора — 5 рабочих дней или 2 рабочих дня в ходе проверки.
2. Шаг 2. Проверьте реквизиты: бланк, номер, подпись, норму закона, номер дела или материала проверки, перечень сведений. Подлинность подтвердите звонком по телефону подразделения с официального сайта МВД.
3. Шаг 3. Передайте запрос ответственному за организацию обработки персональных данных и определите перечень сведений строго по тексту запроса: какие лица, какие периоды, какие документы.
4. Шаг 4. Подготовьте копии. На каждой проставьте заверительную надпись «Верно», должность, подпись, расшифровку подписи и дату. На документах с коммерческой тайной поставьте гриф «Коммерческая тайна» с полным наименованием и местом нахождения организации.
5. Шаг 5. Составьте сопроводительное письмо: ссылка на исходящий номер и дату запроса, перечень приложений с количеством листов, предупреждение об использовании данных только в заявленных целях, подпись руководителя.
6. Шаг 6. Отправьте ответ способом, указанным в запросе: заказным письмом с описью вложения или нарочно с отметкой о получении на втором экземпляре письма.
7. Шаг 7. Сохраните копию ответа, опись и отметку о получении вместе с запросом. Эти документы подтверждают исполнение, если орган повторит запрос или возбудит дело по статье 19.7 или 17.7 КоАП.

Электронные документы из КЭДО в ответе на запрос

Если трудовой договор, приказ или заявление подписаны электронно, распечатка с экрана не показывает, кто и какой подписью их подписал. Для запроса о таком документе готовьте выгрузку: сам документ, файл подписи и, если документ подписан по доверенности, машиночитаемую доверенность. Для документов на простой электронной подписи и УНЭП приложите локальный нормативный акт или соглашение об электронном взаимодействии, по которым подпись признаётся равнозначной собственноручной.

Мария Ж, судебный эксперт по трудовому праву: «Различие между видами подписи — в основании равнозначности. Квалифицированная подпись равнозначна собственноручной в силу закона, для простой и неквалифицированной нужно соглашение между участниками обмена, и без него равнозначности нет. Выбирая простую подпись для заявлений работников, вы одновременно берёте на себя обязанность иметь соглашение и локальный акт с правилами определения лица по его подписи. Держите эти документы готовыми к выгрузке вместе с подписанным файлом.»

Важный нюанс из практики: в одном кадровом документе с двух сторон могут стоять подписи разных видов, и это законно. Работник подписывает как физическое лицо, и для части документов ему достаточно простой подписи, а работодатель не может подписать трудовой договор неквалифицированной подписью. Когда проверяющий видит в выгрузке ПЭП работника рядом с УКЭП работодателя, ответ на вопрос о допустимости даёт ЛНА о КЭДО, приложенный к ответу. В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров — удостоверяющие центры.

Факт: если кадровый документ подписан уполномоченным работником по доверенности, машиночитаемая доверенность входит в комплект хранения как обязательная часть кадрового документа. При увольнении такого работника первой отзывается доверенность.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Порядок поиска документа в архиве определяет, уложитесь ли вы в 2 рабочих дня по требованию прокурора. В Добыто документ проходит путь от кадровика через маршрут согласования к подписанию сотрудником с телефона и затем попадает в электронный архив, где хранится до 50 лет. Документ находится в карточке сотрудника вместе с файлами подписей.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Форматы кадровых электронных документов задаёт Минтруд, сроки и правила хранения — Росархив. Комплект хранения включает сам документ, отдельный файл подписи и доверенность, если подписано по ней. При проверке, при споре или при смене оператора вам понадобится не картинка на экране, а файлы. Поэтому вопрос к системе звучит так: выгружает ли она комплект целиком в требуемом формате, а не просто хранит ли документы.»

Как подготовить компанию к запросам госорганов заранее

Запрос следователя или прокурора с коротким сроком выявляет организационные пробелы: никто не знает, кто отвечает, личные дела лежат в трёх местах, доступ к кадровым данным есть у всех сотрудников отдела. Эти пробелы закрываются до первого запроса.

• Уведомление Роскомнадзора. Работодатель обрабатывает персональные данные работников и является оператором. Проверьте, есть ли организация в реестре операторов персональных данных на портале Роскомнадзора: поиск идёт по ИНН или по части наименования. Неподача уведомления о намерении обрабатывать персональные данные с 30.05.2025 стоит юрлицу от 100 000 до 300 000 руб. по статье 13.11 КоАП.
• Ответственный за организацию обработки персональных данных. Назначается приказом по статье 22.1 152-ФЗ. Ему передаются все запросы о работниках.
• Положение об обработке персональных данных. В ЛНА добавьте раздел о передаче сведений государственным органам: кто регистрирует запрос, кто проверяет полномочия, кто готовит и подписывает ответ.
• Журнал учёта запросов. Дата вручения, орган, исходящий номер, лицо, о котором запрошены сведения, перечень переданного, дата и способ отправки. Журнал показывает, что передача шла по закону и в заявленном объёме.
• Разграничение доступа. К личным делам и электронному архиву допускаются только те, кому это нужно по должности.

Мария Ж, юрист со стажем более 20 лет: «Доступ ко всему кадровому массиву у всей кадровой службы целиком — типовая ситуация и типовое нарушение. Требование разграничения доступа одинаково работает для бумажного архива и для электронного: документ видят сотрудник отдела кадров, который с ним работает, и сам работник. Пропишите роли в ЛНА и проверьте, что система эти роли поддерживает.»

Платформа Добыто соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, а на тарифе «Бизнес» документы синхронизируются с 1С:ЗУП через готовый модуль. Кадровые данные для ответа собираются из одного места, а не из разрозненных папок.

Ошибки при ответе на запрос МВД и во что они обходятся

Цена ошибки складывается из штрафа по КоАП, повторного запроса с более коротким сроком и претензии работника, чьи данные ушли без основания.

1. Не ответить на запрос без мотивировки. Так поступают, считая запрос недействительным. Непредставление сведений полиции — штраф от 3 000 до 5 000 руб. по статье 19.7 КоАП, требования следователя или прокурора — от 50 000 до 100 000 руб. по статье 17.7 КоАП. Правильный ответ — письмо с просьбой уточнить основание в пределах срока.
2. Отказать со ссылкой на отсутствие согласия работника или на коммерческую тайну. Ни 152-ФЗ, ни 98-ФЗ не дают такого основания для отказа госоргану с законными полномочиями. Последствия те же, что при непредставлении.
3. Передать больше, чем запрошено. Всё личное дело вместо справки о периоде работы, сведения о коллегах, медицинские документы. Обработка, несовместимая с целями сбора, — штраф для юрлица от 150 000 до 300 000 руб. по части 1 статьи 13.11 КоАП.
4. Передать данные по телефону или в мессенджере без письменного запроса. Мотивированного запроса нет, значит нет и основания для передачи без согласия: риск штрафа от 300 000 до 700 000 руб. по части 2 статьи 13.11 КоАП и утечки данных к лицу, чью личность никто не проверил.
5. Отправить ответ без описи и отметки о получении. Организация не сможет доказать, что ответила в срок и в каком объёме.

Стоимость КЭДО с электронным архивом для хранения кадровых данных: тарифы Добыто на 2026 год

Стоимость зависит от численности сотрудников, нужных видов электронной подписи и того, требуется ли интеграция с 1С и электронный архив.

Итоговая сумма считается по числу подключённых сотрудников, а на тарифе «Бизнес» действует минимальная годовая оплата. Состав функций каждого тарифа и условия перехода между ними опубликованы на странице тарифов Добыто КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.

Выводы

Мотивированный запрос полиции, следователя или прокурора исполняется без согласия работника: основание дают закон «О полиции», УПК РФ и закон о прокуратуре, а статья 88 ТК РФ и 152-ФЗ прямо допускают такую передачу. Прежде чем отвечать, проверьте реквизиты и подлинность запроса, передайте ровно запрошенное, поставьте гриф на документы с коммерческой тайной и сохраните доказательства отправки. Сроки жёсткие: месяц у полиции как предел, 5 и 2 рабочих дня у прокурора.

Ответ в срок проще подготовить, когда кадровые документы подписаны электронно и лежат в одном архиве вместе с файлами подписей и доверенностями. Добыто ведёт кадровый электронный документооборот с таким архивом и разграничением доступа, поэтому комплект для госоргана собирается из карточки сотрудника, а не из разрозненных папок.

Частые вопросы

Нужно ли сообщать работнику, что полиция запросила его данные?

Ни ТК РФ, ни 152-ФЗ не обязывают работодателя отдельно уведомлять работника о передаче его сведений по мотивированному запросу полиции. Если следователь предупредил организацию о недопустимости разглашения данных предварительного расследования по статье 161 УПК РФ, сообщать работнику о запросе нельзя: разглашение таких данных влечёт ответственность по статье 310 УК РФ. Если предупреждения нет, решение принимает работодатель, но содержание запроса и номер дела лучше не пересказывать.

Можно ли отправить ответ на запрос МВД по электронной почте?

Да, если такой способ прямо указан в запросе или ответ идёт через систему межведомственного электронного взаимодействия, которую упоминает статья 13 закона «О полиции». Если способ не указан, надёжнее бумажный ответ заказным письмом с описью или нарочно с отметкой о получении. Письмо с персональными данными на адрес, не подтверждённый как официальный адрес подразделения, — передача данных неустановленному лицу.

Что делать, если запрос пришёл на давно уволенного работника?

Документы по личному составу, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет, более ранние — 75 лет, поэтому сведения об уволенном работнике у организации обычно есть. Ответ готовится по тем же правилам, что и для действующего сотрудника. Если дела переданы в государственный или муниципальный архив, сообщите в ответе, в какой архив и когда они переданы.

Может ли полиция запросить данные кандидата, которому отказали в приёме?

Может, но передавать нечего, если данные уничтожены по правилам 152-ФЗ. После достижения цели обработки, то есть после решения об отказе, персональные данные кандидата уничтожаются в срок не более 30 дней, если кандидат не дал согласие на хранение резюме в кадровом резерве. В ответе укажите, что данные уничтожены, и приложите реквизиты акта об уничтожении.

Можно ли взять с полиции или прокуратуры плату за изготовление копий?

Нет. Закон «О полиции» и закон о прокуратуре прямо устанавливают, что сведения, документы и их копии предоставляются безвозмездно. Статья 6 98-ФЗ так же требует предоставлять госоргану информацию, составляющую коммерческую тайну, на безвозмездной основе. Расходы на копирование, заверение и почтовую отправку несёт организация.

Обязательно ли отвечать на адвокатский запрос о работнике?

На адвокатский запрос организация отвечает в течение 30 дней по статье 6.1 Федерального закона № 63-ФЗ «Об адвокатской деятельности и адвокатуре». В отличие от запроса полиции, адвокатский запрос не может содержать требование о предоставлении сведений, доступ к которым ограничен федеральным законом. Персональные данные работника адвокату без согласия работника не передаются: в ответе сообщите об этом со ссылкой на статью 88 ТК РФ.