Статья 88 ТК РФ: передача персональных данных
Ст. 88 ТК РФ: кому работодатель вправе передать персональные данные работника, когда нужно его письменное согласие, а когда данные отдают по запросу без него.
Сообщить сведения о работнике кому-то за пределами компании можно в двух случаях: либо работник дал письменное согласие, либо обязанность передать данные прямо установлена Трудовым кодексом или другим федеральным законом. Запросы банка, коллекторского агентства, будущего работодателя или родственника в этот перечень не попадают — на них отвечают отказом. Семь требований к работодателю при передаче данных перечисляет ст. 88 ТК РФ.
Что требует статья 88 ТК РФ
Защите персональных данных работника посвящена целая глава 14 Трудового кодекса: ст. 86 ТК РФ задаёт общие требования к обработке, ст. 87 ТК РФ — правила хранения, ст. 88 — передачу, ст. 89 ТК РФ — права работника, ст. 90 ТК РФ — ответственность. Статья 85 с определениями персональных данных и обработки утратила силу ещё по Федеральному закону от 07.05.2013 № 99-ФЗ, поэтому ссылки на неё в старых положениях о персональных данных и кадровых инструкциях устарели: понятийный аппарат теперь берут из ст. 3 ФЗ-152 — общий режим обработки данных разобран в статье про персональные данные.
Сама ст. 88 состоит из семи требований. Читать их нужно как закрытый список обязанностей — отступление от любого пункта уже образует нарушение.
| Требование ст. 88 ТК РФ | Что это значит на практике |
|---|---|
| Не сообщать данные третьей стороне без письменного согласия работника | Исключения — предупреждение угрозы жизни и здоровью работника и случаи, прямо предусмотренные ТК или иными федеральными законами |
| Не сообщать данные в коммерческих целях без письменного согласия | Под запретом передача базы работников партнёрам, рекламным сервисам, кадровым агентствам |
| Предупредить получателя об ограничении целей | Получатель вправе использовать данные только для той цели, ради которой их сообщили, и обязан соблюдать режим конфиденциальности |
| Передавать данные внутри организации по локальному акту | Обмен между отделами возможен в пределах одной организации, у одного ИП — по локальному нормативному акту, с которым работник ознакомлен под роспись |
| Открывать доступ только уполномоченным лицам | Каждый допущенный сотрудник получает только те данные, которые нужны для его конкретных функций |
| Не запрашивать сведения о состоянии здоровья | Исключение — сведения, относящиеся к вопросу о возможности выполнять трудовую функцию |
| Передавать данные представителям работников в установленном порядке | Профсоюзу передают только тот объём, который необходим для выполнения его функций |
Третья сторона — это любое лицо за пределами компании, включая родственников. Сообщить жене размер зарплаты мужа или его домашний адрес без письменного согласия самого работника нельзя, даже если звонок выглядит безобидно.
Когда без письменного согласия работника не обойтись
Согласие требуется всегда, когда обязанность передать данные не установлена законом. Типичные ситуации, где кадровик обязан сначала получить подпись работника:
- запрос банка о должности, стаже и доходе при рассмотрении заявки на кредит или ипотеку;
- запрос коллекторского агентства о работнике-должнике;
- проверка рекомендаций будущим или прежним работодателем;
- передача данных страховщику по договору ДМС, туроператору при корпоративной поездке, учебному центру;
- любое использование сведений в коммерческих целях — от рассылки партнёра до публикации фотографии сотрудника в рекламе.
К той же группе относится рекомендательное письмо работнику: оно целиком состоит из персональных данных, поэтому отправлять его новому работодателю напрямую без письменного согласия нельзя. Выданное работнику на руки письмо согласия не требует — дальше документом распоряжается он сам.
Разберём на примере. В ООО «Гранит» пришёл запрос из банка: подтвердить должность и доход менеджера Игоря Крылова, который подал заявку на ипотеку. Соблазн ответить велик — работник же сам обратился в банк. Но согласия на передачу данных именно этому банку у работодателя нет, и ответ на запрос образует состав по части 2 ст. 13.11 КоАП РФ со штрафом для организации от 300 000 до 700 000 ₽. Правильный ход дешевле и быстрее: Игорь пишет заявление, и в течение трёх рабочих дней компания выдаёт ему справку о доходах на руки — это прямая обязанность работодателя по ст. 62 ТК РФ. Дальше работник сам решает, кому её показать.
Коллекторам работодатель не обязан отвечать вовсе. Взыскатель вправе общаться с третьими лицами по поводу долга только при согласии самого должника и отсутствии возражения этого третьего лица — так устроена часть 5 статьи 4 Федерального закона от 03.07.2016 № 230-ФЗ. Передача сведений о работнике по такому запросу без его письменного согласия — нарушение ст. 88 ТК независимо от того, есть у человека просрочка или нет.
Когда данные передают без согласия работника
Вторая половина правила из ст. 88 — случаи, предусмотренные федеральными законами. Здесь согласие не спрашивают, а отказ в предоставлении сведений сам становится правонарушением.
| Кто запрашивает | Основание | Срок и ответственность за отказ |
|---|---|---|
| Судебный пристав-исполнитель | п. 2 ч. 1 ст. 64 ФЗ-229 — право запрашивать сведения, в том числе персональные данные, у организаций | Срок указывает пристав; штраф по ч. 3 ст. 17.14 КоАП РФ: должностному лицу 15 000–20 000 ₽, организации 50 000–100 000 ₽ |
| Полиция | п. 4 ч. 1 ст. 13 ФЗ-3 «О полиции» — по расследуемым делам и проверкам заявлений о преступлениях | Срок указан в запросе, но не позднее месяца со дня вручения требования (ч. 4 ст. 13) |
| Следователь, дознаватель, прокурор | ч. 4 ст. 21 УПК РФ — требования, поручения и запросы обязательны для всех организаций | Срок указывается в запросе |
| Суд | ст. 57 ГПК РФ — истребование доказательств по ходатайству стороны | О невозможности представить документ суд извещают в пятидневный срок со дня получения запроса (ч. 3 ст. 57), иначе судебный штраф по ст. 105 ГПК: должностному лицу до 30 000 ₽, организации до 100 000 ₽ |
| Военный комиссариат | п. 1 ст. 4 ФЗ-53 — сведения для воинского учёта направляют в двухнедельный срок по запросу | Штраф по ст. 21.4 КоАП РФ на должностных лиц 40 000–50 000 ₽ |
Отдельная группа — обязательная отчётность. Сведения о доходах и стаже работников уходят в налоговую и Социальный фонд в силу прямых требований Налогового кодекса и законодательства о персонифицированном учёте, поэтому отдельное согласие на такую передачу не оформляют.
Проверять запрос всё равно нужно. Обязанность передать данные возникает только по запросу, который оформлен на бланке органа, подписан уполномоченным лицом и содержит ссылку на конкретное дело или исполнительное производство. Телефонный звонок «из полиции» и письмо без реквизитов основанием не являются: под них чаще всего маскируются попытки выманить данные сотрудника.
Как оформить согласие на передачу данных
Трудовой кодекс требует именно письменного согласия — устного или проставленной в анкете галочки недостаточно. С 1 сентября 2025 года действует ещё одно требование: согласие оформляется отдельно от иных документов, которые подписывает работник (часть 1 ст. 9 ФЗ-152 в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Пункт внутри трудового договора или строчка в заявлении о приёме на работу требование больше не закрывают.
Состав согласия задаёт часть 4 ст. 9 ФЗ-152: ФИО, адрес и паспортные данные работника, наименование и адрес работодателя, цель обработки, перечень данных, перечень действий с ними, срок действия согласия и способ его отзыва, подпись. Для передачи данных стороннему получателю к этому добавляют два обязательных уточнения — кому именно передают сведения и в каком объёме. Согласие «на передачу третьим лицам» без имени получателя суды и Роскомнадзор считают неконкретным. Готовую форму можно взять на странице Согласие на обработку персональных данных.
Согласием обязанности работодателя не заканчиваются. Третье требование ст. 88 обязывает предупредить получателя, что данные разрешено использовать только для заявленной цели, и потребовать подтверждения, что это правило соблюдено. На практике оговорку включают прямо в сопроводительное письмо к передаваемым документам.
Передача внутри компании: локальный акт и допуск
Обмен данными между бухгалтерией, отделом кадров и руководителем подразделения — тоже передача, просто внутренняя. Ст. 88 разрешает её только в соответствии с локальным нормативным актом, с которым работник ознакомлен под роспись. Таким актом служит положение о персональных данных работников: в нём описывают, какие подразделения к каким сведениям допущены и в каком порядке передают документы.
Второе внутреннее правило — принцип минимально необходимого доступа. Перечень уполномоченных лиц утверждают приказом, каждого знакомят с положением и берут обязательство о неразглашении. Бухгалтер получает данные, нужные для расчёта зарплаты, а не всё личное дело; руководитель отдела видит сведения, необходимые для управления работой, а не медицинские документы.
Само личное дело коммерческая организация вести не обязана — такая обязанность установлена для государственных гражданских служащих Указом Президента РФ от 30.05.2005 № 609. Но если дела заведены, они попадают под общий режим: доступ по перечню допущенных лиц, а после увольнения — архивное хранение 50 лет для документов, законченных делопроизводством после 1 января 2003 года (Перечень Росархива от 20.12.2019 № 236, ст. 22.1 ФЗ-125). Что кладут в такое дело и как оформляют опись, разобрано на странице личного листка по учёту кадров.
Чем грозит нарушение статьи 88 ТК РФ
Виды ответственности перечисляет ст. 90 ТК: дисциплинарная, материальная, гражданско-правовая, административная и уголовная. Реально применяются четыре сценария.
Первый — штраф Роскомнадзора. Передача данных без согласия, когда оно обязательно, квалифицируется по части 2 ст. 13.11 КоАП: для организации это 300 000–700 000 ₽, для повторного нарушения по части 2.1 — от 1 000 000 до 1 500 000 ₽. Суммы действуют в редакции с 30 мая 2025 года, и льгота по уплате половины штрафа к этой статье не применяется.
Второй — увольнение самого виновного сотрудника. Разглашение персональных данных другого работника, ставших известными в связи с исполнением трудовых обязанностей, — основание для увольнения по подпункту «в» пункта 6 части 1 ст. 81 ТК РФ. По пункту 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2 работодатель обязан доказать, что сведения относятся к охраняемой законом тайне либо к персональным данным другого работника, стали известны сотруднику в связи с работой и он обязывался их не разглашать. Без подписанного обязательства о неразглашении такое увольнение суд отменяет.
Третий — уголовная ответственность за незаконное распространение сведений о частной жизни с использованием служебного положения (часть 2 ст. 137 УК РФ): штраф от 100 000 до 300 000 ₽ либо лишение свободы на срок до четырёх лет. Четвёртый — иск самого работника: по ст. 89 ТК он вправе требовать исключения или исправления неверных данных, обжаловать действия работодателя в суде и взыскать компенсацию морального вреда.
Что делать, когда пришёл запрос о работнике
Порядок действий одинаков и для кадровика небольшого ООО, и для службы персонала крупной компании.
- Проверьте отправителя. Запрос принимают только в письменном виде, на бланке, с подписью уполномоченного лица, печатью или электронной подписью и ссылкой на дело, проверку либо исполнительное производство.
- Найдите норму. Если в запросе нет ссылки на федеральный закон, обязывающий передать данные, действует общее правило ст. 88 — нужно письменное согласие работника.
- Возьмите согласие или откажите. При отсутствии основания направьте мотивированный отказ со ссылкой на ст. 88 ТК РФ и ст. 7 ФЗ-152 либо предложите работнику получить документы самому по ст. 62 ТК.
- Отдайте минимум. Даже по законному запросу передают только те сведения, о которых спрашивают: на вопрос о размере дохода отвечают справкой о доходе, а не копией всего личного дела.
- Зафиксируйте передачу. Заведите журнал учёта переданных сведений: дата, получатель, основание, объём. При проверке Роскомнадзора именно он подтверждает, что режим ст. 88 соблюдался.
Самый частый способ потерять 300 000 ₽ — характеристика с места работы, выданная по запросу стороннего лица. Характеристику готовят по заявлению самого работника и выдают ему на руки; отправлять её напрямую в банк, суд или новой компании без письменного согласия работника нельзя.
Читайте также
- Долг предприятия на конец месяца в расчётном листкеДолг предприятия на конец в расчётном листке — это начисленное, но ещё не выплаченное. Чаще всего это переходящий остаток за месяц, а не задержка зарплаты.
- Как считать сроки в рабочих днях по договору — поставка, претензия, неустойкаКак отсчитывать сроки в рабочих днях по договору поставки, услуг, претензии и неустойки: правила ст. 191–194 ГК РФ, разница рабочих и календарных дней.
- Как вернуть деньги за некачественную услугуПорядок возврата денег за некачественно оказанную услугу — права потребителя по ЗОЗПП, сроки, претензия, расчёт компенсации и штраф 50%.
- Как зарегистрировать ИП самостоятельноКак зарегистрировать ИП самостоятельно: 6 способов подачи, форма Р21001, госпошлина 800 ₽ или 0 ₽ онлайн, срок 3 рабочих дня, выбор налога.