Что такое персональные данные сотрудника?

Персональные данные сотрудника - это любая информация, которая относится к конкретному работнику и позволяет его идентифицировать: ФИО, паспортные данные, адрес, СНИЛС, ИНН, данные о зарплате, семейном положении и состоянии здоровья. Их обработку регулируют одновременно 152-ФЗ "О персональных данных" и глава 14 Трудового кодекса РФ (статьи 85-90), которая посвящена именно данным работников.

Пока человек ещё не оформлен в штат - например, только откликнулся на вакансию через форму на сайте, - его данные (имя, телефон, резюме) юридически являются персональными данными кандидата и подпадают под общие требования 152-ФЗ: нужно согласие на обработку и опубликованная политика. Статус сотрудника и специальные нормы главы 14 ТК РФ появляются в момент заключения трудового договора.

Для уже оформленных сотрудников закон обычно не требует отдельного письменного согласия на обработку данных, необходимых для исполнения трудового договора: зарплата, кадровый учёт, отчисления в фонды. А вот передача данных сотрудника третьим лицам (например, партнёру для оформления пропуска или банку для зарплатного проекта) требует отдельного основания - либо прямого указания в законе, либо согласия самого работника. Работодателю также нужно локальное положение об обработке персональных данных и ограничение круга сотрудников, у которых есть доступ к личным делам.