Жалоба в Роскомнадзор на обработку персональных данных сотрудников почти никогда не превращается во внеплановую проверку сразу: обычная первая реакция ведомства — запрос документов, на который оператор отвечает в течение 10 рабочих дней по части 4 статьи 20 152-ФЗ, и предостережение о недопустимости нарушения обязательных требований по статье 49 248-ФЗ. Самому заявителю ответ уходит в течение 30 дней с даты регистрации обращения. Порядок действий компании определяет то, в какой орган ушла жалоба: Роскомнадзор проверяет обработку персональных данных по 152-ФЗ и штрафует по статье 13.11 КоАП, государственная инспекция труда проверяет главу 14 ТК РФ и штрафует по статье 5.27 КоАП. Одна и та же ситуация даёт два разных дела с разными сроками ответа и разными комплектами документов.
Разберём, что именно запрашивает Роскомнадзор, какие документы должны быть собраны до запроса, а не после него, и какие формулировки в согласии работника признают дефектными. Покажем, чем предостережение отличается от протокола и в какой срок на него подаётся возражение. Размеры штрафов по частям статьи 13.11 КоАП на 2026 год, порядок уведомления об утечке в 24 и 72 часа, образцы кадровых документов и стоимость перехода на КЭДО — во второй половине статьи.
Что происходит после того, как работник подал жалобу
Обращение регистрируется и попадает в территориальное управление Роскомнадзора по месту нахождения работодателя. Дальше ведомство выбирает одну из четырёх реакций, и до внеплановой проверки доходит меньшая часть обращений. Чаще всего компания получает запрос о предоставлении информации: перечень документов в нём типовой — политика обработки персональных данных, формы согласий, приказ о лицах, допущенных к обработке, договоры с обработчиками, сведения об информационных системах.
Срок ответа на такой запрос — 10 рабочих дней с даты получения, он установлен частью 4 статьи 20 152-ФЗ. Продление возможно не более чем на 5 рабочих дней и только при направлении мотивированного уведомления с указанием причин. Молчание в ответ на запрос само по себе становится отдельным основанием для контрольного мероприятия.
| Реакция Роскомнадзора | Срок для компании | Что происходит дальше |
|---|---|---|
| Запрос информации по части 4 статьи 20 152-ФЗ | 10 рабочих дней, продление не более чем на 5 рабочих дней | По результатам ответа дело либо закрывается, либо переходит в предостережение или контрольное мероприятие |
| Предостережение по статье 49 248-ФЗ | 10 рабочих дней на возражение | Сроков устранения предостережение не содержит и штрафом само по себе не является |
| Профилактический визит | Уведомление направляется заранее, от визита можно отказаться | Выявленные признаки нарушений становятся основанием для контрольного мероприятия |
| Внеплановое контрольное мероприятие | Сроки предъявления документов указываются в решении | Акт, предписание, при наличии состава — протокол по статье 13.11 КоАП |
| Ответ заявителю по 59-ФЗ | 30 дней с даты регистрации обращения | Работник получает результат и может обратиться в суд или в прокуратуру |
Плановые проверки в 2026 году проходят по правилам постановления Правительства РФ от 10.03.2022 № 336: они возможны в отношении объектов чрезвычайно высокого и высокого риска, у большинства работодателей их не будет. Жалоба работника относится к внеплановым основаниям, и это ровно тот канал, по которому претензия попадает к инспектору.
Важный нюанс из практики: предостережение часто воспринимают как формальность и оставляют без ответа. По статье 49 248-ФЗ у контролируемого лица есть 10 рабочих дней на возражение с даты получения, и подавать его стоит даже тогда, когда компания согласна с замечанием: возражение фиксирует позицию и объём уже принятых мер. Сроков устранения предостережение не содержит, поэтому «исполнить» его в отчётном смысле нельзя — можно только показать, что процесс приведён в порядок.
Факт: система кадрового документооборота фиксирует всё, а не выборочно. Журнал действий подтверждает отправку и доставку документов, и он же покажет дату выдачи ключа подписи, вход под чужой учётной записью и отсутствие активности работника при формально подписанном документе.
Роскомнадзор, трудовая инспекция или прокуратура: кто что проверяет
Работник редко выбирает орган точно. Обычное поведение — отправить одинаковый текст в Роскомнадзор, в государственную инспекцию труда через онлайнинспекция.рф и в прокуратуру, а иногда и в Роспотребнадзор. Компания получает три запроса с разными сроками по одному и тому же эпизоду, и отвечать на них нужно по-разному: у Роскомнадзора предмет — законность обработки персональных данных, у трудовой инспекции — соблюдение трудового законодательства, включая главу 14 ТК РФ.
Права трудовой инспекции здесь шире, чем принято думать: инспектор проверяет не только наличие документа, но и фактическое исполнение. Опрос работников используется как самостоятельное доказательство. Если сотрудники говорят, что с ними ничего не проводилось, подписанный лист ознакомления перестаёт работать.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Суть жалобы работника | Орган | Что проверяется и по какой норме |
|---|---|---|
| Данные передали третьим лицам без письменного согласия | Роскомнадзор и ГИТ одновременно | Статья 88 ТК РФ и статья 6 152-ФЗ, ответственность по статье 13.11 КоАП и статье 5.27 КоАП |
| Не выдали копии кадровых документов по заявлению | ГИТ | Статья 62 и статья 89 ТК РФ, право на бесплатный доступ к своим данным |
| Компанию не нашли в реестре операторов персональных данных | Роскомнадзор | Статья 22 152-ФЗ, часть 10 статьи 13.11 КоАП |
| Кандидата проверяли по базам до подписания согласия | Роскомнадзор | Статья 6 и статья 9 152-ФЗ, часть 1 и часть 2 статьи 13.11 КоАП |
| Задержка зарплаты плюс упоминание о персональных данных | Прокуратура | Прокурорская проверка соблюдения трудового законодательства, приходит по уведомлению в течение нескольких часов |
| Жалоба в Роспотребнадзор на обработку данных работника | Перенаправляется | Защита прав субъектов персональных данных к компетенции Роспотребнадзора не относится, обращение уходит в Роскомнадзор |
Что об этом думает ГИТ: инспектор проверяет фактическое исполнение, а не комплектность папки. На вебинарах для кадровиков этот приём описывают одинаково: инспектор опрашивает работников о том, что с ними реально проводилось, и расхождение с подписями в листах ознакомления становится доказательством фиктивности документов. Тот же механизм работает и в суде по кадровому электронному документообороту: суд оценивает фактическую способность работника пользоваться системой, а не подпись в журнале ознакомления.
Практический вывод из таблицы: отвечать нужно на каждый запрос отдельно и в его собственной логике. Ответ, написанный для трудовой инспекции, для Роскомнадзора выглядит как уход от предмета, потому что там спрашивают не про соблюдение процедуры увольнения, а про правовое основание обработки и про состав сведений в согласии.
Полезно знать: инспектор спрашивает не только документы, но и самих работников. Формально оформленный документ не спасает, если фактическое исполнение не подтверждается: опрос сотрудников даёт инспектору доказательство того, что документы фиктивны.
Первые 10 рабочих дней: ответ на запрос и комплект документов
Запрос Роскомнадзора закрывается не письмом, а комплектом. Проблема большинства компаний не в том, что документов нет совсем, а в том, что они разрознены: политика утверждена три года назад и не совпадает с реальными процессами, согласия собраны в одной редакции, а обрабатываются данные по другой, перечня лиц с доступом нет вовсе.
Как ответить на запрос Роскомнадзора: пошаговая инструкция
- Шаг 1. Зафиксируйте дату получения запроса и отсчитайте 10 рабочих дней. Если объём документов не собирается в срок, направьте мотивированное уведомление о продлении с указанием причин: продление даёт не более 5 рабочих дней.
- Шаг 2. Определите правовое основание обработки по каждому эпизоду из жалобы. Для кадрового учёта это статьи 86-88 ТК РФ и пункт 2 части 1 статьи 6 152-ФЗ, для передачи третьим лицам — письменное согласие работника.
- Шаг 3. Поднимите действующую редакцию политики обработки персональных данных и сверьте цели и состав обрабатываемых данных с фактическими процессами: наймом, кадровым учётом, пропускным режимом, видеонаблюдением, зарплатным проектом.
- Шаг 4. Соберите согласия по эпизоду жалобы и проверьте состав сведений: цель обработки, перечень данных, срок действия и порядок отзыва. Согласие без цели или с открытым перечнем действий считается дефектным.
- Шаг 5. Приложите приказ о лицах, допущенных к обработке, договор или поручение с обработчиком, если данные передаются в сервис или подрядчику, и сведения о мерах защиты.
- Шаг 6. Отправьте ответ тем же каналом, которым пришёл запрос, и сохраните подтверждение доставки. Если по итогам придёт предостережение, возражение подаётся в течение 10 рабочих дней с даты его получения.
Сверьте согласие работника до того, как его запросят
Конструктор собирает согласие с целями обработки, перечнем данных, сроком действия и оговоркой об отзыве по 152-ФЗ и отдаёт готовый файл .docx. Отдельно проверьте себя в реестре операторов персональных данных Роскомнадзора: поиск работает по ИНН, и там же видно, какие цели и категории данных вы заявили при подаче уведомления. На 15 сентября 2026 года в реестре 2 648 877 операторов, и расхождение между заявленными целями и фактическими — частое основание для вопросов. При изменении сведений уведомление подаётся не позднее 15-го числа месяца, следующего за месяцем изменений.
Мария Ж, юрист со стажем более 20 лет: «Если в компании исторически сложился обмен кадровыми документами по электронной почте и в мессенджерах, его нужно либо закрепить локальным актом, либо переводить в КЭДО. Промежуточное состояние, когда все переписываются, но нигде это не описано, — самое уязвимое: именно оно даёт и претензию работника, и вопрос надзорного органа. Посмотрите, какие каналы у вас фактически используются, и сверьте их со списком в вашей политике.»
Образцы документов для комплекта по персональным данным
Комплект собирается снизу вверх, и первым стоит смотреть правила обработки: именно на них опираются все остальные формы.
| Документ | Скачать |
|---|---|
| Правила обработки персональных данных | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Согласие на проверку службой безопасности | Скачать |
| Журнал регистрации требований и отказов | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
Лайфхак: если вы пришли на позицию, где обработка персональных данных и кадровое делопроизводство до вас не велись, первым действием напишите служебную записку руководителю с описанием состояния дел и перечислением ответственности. Письменная фиксация на дату прихода снимает с вас претензии за чужие нарушения.
Сколько стоит ошибка: штрафы по статье 13.11 КоАП в 2026 году
Цена ошибки в персональных данных сотрудников считается не стоимостью переоформления документа. Состав по части 2 статьи 13.11 КоАП — обработка без согласия в письменной форме там, где такое согласие требуется, и для юридического лица это от 300 000 до 700 000 рублей при первом нарушении. Повторное по той же части — от 1 000 000 до 1 500 000 рублей. Численность штата на размер санкции не влияет, поэтому для компании на 40 человек штраф ощутимее, чем для холдинга.
| Нарушение | Должностное лицо | Юридическое лицо |
|---|---|---|
| Обработка в целях, несовместимых с целями сбора (часть 1) | 50 000-100 000 руб. | 150 000-300 000 руб. |
| Обработка без согласия в письменной форме (часть 2) | 100 000-300 000 руб. | 300 000-700 000 руб. |
| То же повторно (часть 2.1) | 300 000-500 000 руб. | 1 000 000-1 500 000 руб. |
| Политика обработки не опубликована (часть 3) | по части 3 статьи 13.11 КоАП | 30 000-60 000 руб. |
| Не предоставлена информация субъекту (часть 4) | по части 4 статьи 13.11 КоАП | 40 000-80 000 руб. |
| Не выполнено требование об уточнении или уничтожении (часть 5) | по части 5 статьи 13.11 КоАП | 50 000-90 000 руб. |
| Не подано уведомление о начале обработки (часть 10) | по части 10 статьи 13.11 КоАП | 100 000-300 000 руб. |
| Не уведомлён Роскомнадзор об инциденте (часть 11) | 400 000-800 000 руб. | 1 000 000-3 000 000 руб. |
Из таблицы видно, где на самом деле сидят деньги: не в самой обработке, а в процедурных обязанностях. Неподанное уведомление о начале обработки и молчание об инциденте стоят дороже, чем формально дефектное согласие, и обнаруживаются проще — по реестру и по открытым источникам, без выезда к работодателю.
Выше административной ответственности стоит статья 272.1 УК РФ, действующая с 11 декабря 2024 года. Она карает незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные. Практический риск возникает там, где данные сотрудников выгружаются на личные носители или передаются вовне конкретным человеком, а не компанией: ответственность в этом случае персональная.
Пять претензий работников, которые доходят до Роскомнадзора
Передача данных третьей стороне без письменного согласия. Статья 88 ТК РФ прямо запрещает сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев предупреждения угрозы жизни и здоровью и случаев, установленных законом. Типичные эпизоды: передача списка сотрудников с паспортными данными подрядчику на пропускной режим, отправка сканов в агентство при аутсорсинге подбора, ответ бывшему работодателю или банку по телефону.
Проверка кандидата до подписания согласия. Служба безопасности запускает проверку по базам после отклика, а согласие подписывается в день выхода на работу или не подписывается вовсе, если кандидата не взяли. Обработка в этот период идёт без основания. В практике Добыто это самый частый дефект: согласие на проверку существует как форма, но подписывается позже фактического начала проверки.
Публикация данных во внутренних чатах и рассылках. Список с датами рождения, номерами телефонов и адресами, разосланный по всей компании, выходит за пределы целей кадрового учёта. Тот же эпизод в мессенджере, не описанном ни в одном локальном акте, закрывать нечем.
Отказ выдать копии документов и сведения об обработке. Статья 89 ТК РФ даёт работнику свободный бесплатный доступ к своим персональным данным, включая копии любой записи. Отказ или затягивание превращаются в состав по части 4 статьи 13.11 КоАП и одновременно в нарушение статьи 62 ТК РФ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отзыв согласия, который не исполнили. После увольнения человек направляет отзыв согласия и требование об уничтожении. Компания не реагирует, потому что «данные нужны для отчётности». Часть данных действительно хранится по другому основанию, но ответ на требование всё равно обязателен, и отсутствие ответа — это отдельное нарушение.
Внимание: приказ об увольнении и акт об ознакомлении с ним оформляются исключительно на бумаге по статье 22.1 ТК РФ, позиция подтверждена письмом Минтруда России от 12.01.2023 № 14-6/ООГ-97. Полностью электронного увольнения не существует, и бумажную часть архива по уволенным всё равно придётся вести.
Мария Ж, HR-эксперт с 13-летним стажем: «Без подписанного согласия проверка персональных данных кандидата неправомерна, и это не вопрос трактовки. Разведите по времени два события: получение согласия и первый запрос по базам. Проверьте по своей воронке подбора, в какой момент фактически начинается проверка и когда подписывается форма — если второе позже первого, состав по статье 13.11 КоАП у вас уже есть.»
Утечка данных сотрудников: 24 часа и 72 часа
Инцидент с персональными данными работников запускает отдельный порядок, и сроки в нём считаются в часах, а не в днях. Первичное уведомление в Роскомнадзор направляется в течение 24 часов с момента выявления: в нём указываются предполагаемые причины, предполагаемый вред, принятые меры и сведения о лице, уполномоченном на взаимодействие с ведомством. В течение 72 часов направляется второе уведомление — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
Порядок взаимодействия установлен приказом Роскомнадзора от 14.11.2022 № 187 и действует с 1 марта 2023 года. Штраф за неуведомление по части 11 статьи 13.11 КоАП — от 1 000 000 до 3 000 000 рублей на юридическое лицо, и он не зависит от того, сколько человек затронуто.
Сами утечки тарифицируются по числу субъектов: от 1 000 до 10 000 человек — от 3 до 5 млн рублей на юридическое лицо, от 10 000 до 100 000 — от 5 до 10 млн, свыше 100 000 — от 10 до 15 млн. Повторная утечка переводит санкцию в оборотную: от 1 до 3 процентов годовой выручки, но не менее 20 млн и не более 500 млн рублей. Для работодателя со штатом в несколько тысяч человек утечка кадровой базы попадает сразу во вторую группу.
Что закрывает КЭДО, а что не закрывает
Кадровый электронный документооборот снимает часть претензий механически. Согласия и ознакомления перестают теряться, потому что подписание фиксируется системой с датой и временем. Копии документов работник получает из личного кабинета, и статья 89 ТК РФ исполняется без заявлений и без срыва сроков. Пересылка сканов в мессенджерах прекращается, потому что у документа появляется штатный маршрут. В практике Добыто мы закладываем пилотную группу перед раскаткой на всю компанию: на ней видно, где маршрут документа расходится с описанным в политике обработки, и это дешевле исправить до массового сбора согласий.
При этом система создаёт и собственный риск. Статья 22.2 ТК РФ требует письменного согласия каждого работника на взаимодействие через КЭДО. Без согласия использовать электронные документы и электронную подпись во взаимодействии с этим работником нельзя, и такое ведение документооборота может быть признано незаконным при споре или проверке. Второй риск — доказательный: та же выгрузка журнала, которой компания подтверждает отправку и доставку, покажет и обстоятельства, работающие против неё.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Журнал подписания надо смотреть до того, как спор начался, а не после. Мы проводим такую сверку перед проверками и при увольнениях, на которых ожидаем конфликт: система показывает всё, включая дату выдачи ключа и отсутствие активности работника при формально подписанном документе. Выгрузите журнал по спорному документу до того, как его запросит инспектор или суд.»
Когда КЭДО не снимает претензии по персональным данным
Система не закрывает вопрос правового основания. Если проверка кандидата идёт до подписания согласия, перевод этого согласия в электронный вид ничего не меняет: дефект в моменте, а не в форме. Не закрывает она и уведомление о начале обработки по статье 22 152-ФЗ — это обязанность оператора, а не функция платформы.
Отдельно стоит случай, когда компания передаёт данные в облачный сервис. Такая передача допустима как поручение обработчику, но требует оформленного поручения с перечнем действий и обязанностью соблюдать конфиденциальность. Ответственность перед работником при этом остаётся на работодателе, и ссылка на сервис в ответе Роскомнадзору её не переносит.
Наконец, КЭДО не помогает там, где обработка ведётся вне кадрового контура: видеонаблюдение, системы контроля доступа, корпоративные мессенджеры, зарплатный проект, программы лояльности для сотрудников. Каждая из этих систем имеет свою цель обработки и должна быть отражена в политике и в уведомлении.
Мария Ж, судебный эксперт по трудовому праву: «Перевод на КЭДО без письменного согласия работника — отдельная категория споров, которая уже идёт. Статья 22.2 ТК РФ не делает исключений для тех, кто не ответил на уведомление: молчание согласием не считается. Поднимите список работников, переведённых на электронное взаимодействие, и сверьте его со списком подписанных согласий — расхождение и есть ваш риск.»
Стоимость подключения КЭДО и тарифы Добыто
Стоимость складывается из численности сотрудников и набора функций: интеграция с учётной системой, электронный архив и уровень поддержки различаются по тарифам. Электронные подписи для сотрудников входят в тариф и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив кадровых документов | входит в тариф «Бизнес» | с момента подключения |
Итоговая сумма зависит от численности, выбранного набора функций и необходимости интеграции с учётной системой. Актуальные условия по каждому пакету и состав функций собраны на странице тарифов Добыто КЭДО, там же указано, что входит в каждый тариф и какие ограничения по численности действуют.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Обращение работника в надзорный орган решается не перепиской, а состоянием документов на дату запроса. Роскомнадзор смотрит правовое основание обработки, состав сведений в согласии и соответствие заявленных в реестре целей фактическим процессам, трудовая инспекция — исполнение главы 14 ТК РФ, и по одному эпизоду возможны обе санкции. Процедурные обязанности стоят дороже содержательных: неподанное уведомление о начале обработки и молчание об инциденте дают от 100 000 до 3 000 000 рублей на юридическое лицо, тогда как дефект в согласии обходится дешевле.
Сервис Добыто закрывает ту часть задачи, которая связана с фиксацией: согласия, ознакомления и выдача копий уходят в систему с журналом действий, а обмен идёт по зашифрованному каналу вместо личной почты и мессенджеров. Правовое основание обработки, уведомление в реестр и порядок работы с требованиями работников остаются зоной ответственности компании, и с этой части мы начинаем любое внедрение.
Частые вопросы
Рассматривает ли Роскомнадзор анонимные жалобы на работодателя?
Обращение без фамилии заявителя и без почтового или электронного адреса ответа по существу не получает: порядок установлен 59-ФЗ. Но отсутствие ответа заявителю не означает, что информация не использована. Роскомнадзор ведёт мониторинг без взаимодействия с оператором, и сведения из открытых источников или из публикаций в СМИ сами по себе становятся основанием для профилактического визита или контрольного мероприятия.
Нужно ли отдельное согласие, если работник уже подписал трудовой договор?
Для кадрового учёта и исполнения трудового договора отдельное согласие не требуется: основание даёт глава 14 ТК РФ и пункт 2 части 1 статьи 6 152-ФЗ. Письменное согласие нужно там, где обработка выходит за эти рамки: передача данных третьей стороне по статье 88 ТК РФ, проверка кандидата по базам, размещение фотографии на сайте, передача данных в программу лояльности или в негосударственный пенсионный фонд.
Что делать, если работник отозвал согласие на обработку персональных данных?
При отзыве согласия оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется по закону или договору. Часть сведений продолжает храниться на другом правовом основании: приказы по личному составу и трудовые договоры хранятся 50 или 75 лет по архивному законодательству. Ответ работнику обязателен в любом случае, и он должен объяснять, что уничтожено, а что сохранено и почему.
Нужно ли подавать уведомление в Роскомнадзор компании с пятью сотрудниками?
Да. С 1 сентября 2022 года уведомление об обработке персональных данных по статье 22 152-ФЗ подают все операторы независимо от численности и оборота, исключение для обработки данных работников отменено. При изменении заявленных сведений уведомление направляется не позднее 15-го числа месяца, следующего за месяцем изменений. Штраф за неподанное уведомление по части 10 статьи 13.11 КоАП — от 100 000 до 300 000 рублей на юридическое лицо.
Как подтвердить уничтожение персональных данных уволенного работника?
Порядок установлен приказом Роскомнадзора от 28.10.2022 № 179, он действует с 1 марта 2023 года до 1 марта 2029 года. При обработке без средств автоматизации подтверждающим документом служит акт об уничтожении персональных данных. При автоматизированной обработке нужны два документа: акт и выгрузка из журнала. Оба хранятся 3 года с момента уничтожения.
Можно ли передавать данные сотрудников в облачный сервис кадрового документооборота?
Можно, если передача оформлена как поручение обработчику по части 3 статьи 6 152-ФЗ: в поручении указываются перечень действий с данными, цели обработки и обязанность соблюдать конфиденциальность и требования к защите. Ответственность перед работником при этом остаётся на работодателе. В запросе Роскомнадзора такое поручение или соответствующий раздел договора запрашивается прямо, наряду со сведениями о мерах защиты и о месте нахождения баз данных.
