Уведомление МВД о приёме иностранца
С 30.05.2025 ст. 13.11 КоАП действует в новой редакции ФЗ-420: 18 частей вместо прежних семи, оборотный штраф до 500 млн ₽ за повторную утечку. Для HR-директора, чья компания нанимает иностранцев, это означает двойную нагрузку: выполнить миграционную обязанность и одновременно не нарушить 152-ФЗ при передаче персональных данных в государственный орган. В этой инструкции — пошаговый порядок уведомления МВД с учётом требований к обработке ПДн, типовые ошибки и стратегия снижения рисков.
Какие персональные данные иностранца передаются в МВД и на каком основании?
Уведомление МВД о заключении трудового договора с иностранным гражданином — это передача персональных данных третьему лицу (государственному органу). По ст. 6 ФЗ-152 такая передача возможна без согласия субъекта, если она необходима для исполнения обязанности оператора, возложенной законом. Миграционное законодательство прямо обязывает работодателя уведомить территориальный орган МВД в течение трёх рабочих дней с момента заключения договора.
Состав передаваемых данных определяется формой уведомления МВД: фамилия, имя, отчество, дата и место рождения, гражданство, документ, удостоверяющий личность (серия, номер, дата выдачи), миграционный документ (вид на жительство, разрешение на временное проживание, виза), место проживания, должность, дата заключения договора. Все эти сведения относятся к персональным данным по ст. 3 ФЗ-152. Документировать передачу следует в журнале учёта передачи ПДн третьим лицам, который входит в состав ОРД оператора.
Отдельный вопрос — сведения о документах, подтверждающих право на работу: патент, разрешение на работу, вид на жительство. Копии этих документов хранятся в личном деле. Хранение биометрических данных из документов (фотография в паспорте иностранца, отпечатки пальцев в разрешении) регулируется ст. 11 ФЗ-152 и требует письменного согласия, если компания ведёт собственную биометрическую идентификацию — например, через СКУД с распознаванием лица.
Согласия иностранных работников оформлены до 01.09.2025?
Если HRD не переоформил согласия работников после вступления в силу ФЗ-156, каждый старый документ создаёт основание для штрафа по ч. 2 ст. 13.11 КоАП — до 700 тыс. ₽. Это касается и иностранных сотрудников: требования к составу согласия одинаковы для всех субъектов независимо от гражданства. У вас есть время подготовить правильный пакет до первой проверки РКН.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 1. Получите согласие на обработку персональных данных до подписания трудового договора
С 01.09.2025 согласие на обработку ПДн — отдельный документ, который не объединяется с трудовым договором, анкетой или политикой конфиденциальности (ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156). Обязательные реквизиты: полное имя субъекта, контактные данные, наименование и адрес оператора, конкретная цель обработки, перечень персональных данных, перечень действий с ними, срок действия согласия и способ отзыва.
Для иностранного работника согласие оформляют на языке, который он понимает, или дополняют переводом. Это не требование ФЗ-152 напрямую, но влияет на доказательную силу документа при спорах: субъект должен понимать, что подписывает. Цель в согласии формулируют конкретно: «ведение кадрового учёта, исполнение трудового договора, исполнение обязанностей работодателя по миграционному законодательству, в том числе уведомление органов МВД».
Ранее полученные согласия, оформленные до 01.09.2025 как часть другого документа, не требуют обязательного переоформления — ФЗ-156 обратной силы не имеет. Однако при любом изменении условий обработки или при приёме новых сотрудников используйте только новую форму.
Шаг 2. Определите правовые основания обработки для каждой категории данных
Не все данные иностранного работника обрабатываются на основании согласия. Ст. 86 ТК РФ ограничивает цели обработки ПДн работника: только для обеспечения соблюдения законов, содействия занятости, исполнения трудового договора и т. д. Ст. 87 ТК РФ требует установить порядок хранения и использования в локальном нормативном акте. Ст. 22.2 ТК РФ регулирует обработку при ведении КЭДО.
Для уведомления МВД основанием служит п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение обязанности, возложенной законом). Согласие для этого действия не требуется. Для хранения копий документов в личном деле — п. 5 ч. 1 ст. 6 (исполнение договора). Для биометрии СКУД — только отдельное письменное согласие по ст. 11 ФЗ-152. Смешивать основания недопустимо: каждый вид обработки должен иметь самостоятельное основание.
Зафиксируйте матрицу оснований в политике обработки ПДн и в инструкции для HR-специалиста. При проверке РКН инспектор запрашивает именно эту документацию первой.
Шаг 3. Подготовьте уведомление МВД в установленный срок
Уведомление подаётся в территориальный орган МВД по месту работы иностранца в течение трёх рабочих дней с даты заключения трудового договора или гражданско-правового договора. Форма уведомления и порядок подачи установлены приказом МВД. Подача возможна лично, по почте с уведомлением о вручении или в электронной форме через портал МВД (при наличии квалифицированной электронной подписи).
С точки зрения 152-ФЗ передача данных в МВД — это предоставление персональных данных государственному органу. Фиксируйте передачу в журнале учёта операций с ПДн: дата, получатель (наименование органа, адрес), перечень переданных данных, основание (реквизиты нормы), ответственный сотрудник. Журнал входит в обязательный состав ОРД по ст. 18.1 ФЗ-152.
При передаче через портал МВД в электронной форме обеспечьте защиту передаваемых данных: использование УКЭП и защищённого канала соответствует требованиям к организационным мерам по ст. 19 ФЗ-152. При подаче на бумаге — фиксируйте входящий штамп или почтовое уведомление.
Шаг 4. Организуйте хранение личного дела иностранного работника
Личное дело содержит: заявление о приёме, копии паспорта и миграционных документов, трудовой договор, согласие на обработку ПДн, квалификационные документы. Срок хранения личного дела — 75 лет (Перечень типовых управленческих архивных документов). Копии документов иностранца, в том числе содержащие фотографии (биометрические данные), хранятся в составе личного дела на том же основании.
Условия хранения носителей с ПДн регулируются ч. 1 ст. 19 ФЗ-152: оператор обязан применять организационные и технические меры для предотвращения неправомерного доступа. При неавтоматизированной обработке (бумажные личные дела) — запираемые шкафы или сейфы, доступ по списку. Нарушение условий хранения, повлёкшее неправомерный доступ, образует состав ч. 6 ст. 13.11 КоАП (50–100 тыс. ₽).
Если в компании используется КЭДО, личные дела ведутся в электронном виде. Оператором при этом выступает работодатель вне зависимости от того, какая платформа КЭДО используется: платформа — обработчик по поручению по п. 3 ст. 6 ФЗ-152, требующий заключения соответствующего договора. Отсутствие договора с поручением — нарушение ст. 6 ФЗ-152.
Шаг 5. Обеспечьте права иностранного работника как субъекта ПДн
Иностранный гражданин имеет те же права субъекта ПДн, что и гражданин РФ: право на доступ к своим данным, уточнение, блокирование, уничтожение. При получении обращения субъекта HR-служба обязана ответить в течение 10 рабочих дней с даты обращения (ст. 20 ФЗ-152), с возможностью продления ещё на 5 рабочих дней при уведомлении субъекта.
При увольнении иностранного работника работодатель обязан уведомить МВД о расторжении договора в те же три рабочих дня. С точки зрения ФЗ-152 прекращение трудовых отношений не означает немедленного уничтожения ПДн: срок хранения личного дела — 75 лет. Если работник требует уничтожения данных после увольнения, это требование ограничено: обработка продолжается на основании закона (архивное хранение), а не согласия. Уничтожение в такой ситуации неправомерно.
Назначьте в HR-отделе ответственного за обработку ПДн или передайте эту функцию на аутсорсинг. Ст. 22.1 ФЗ-152 обязывает юридическое лицо назначить лицо, ответственное за организацию обработки ПДн, — с подтверждённой квалификацией.
Что подготовить HR-директору при приёме иностранного работника
- Отдельное согласие на обработку ПДн по форме ФЗ-156 (с 01.09.2025) — с указанием цели «уведомление органов МВД»
- Матрица правовых оснований: согласие / исполнение закона / исполнение договора — для каждого вида обработки
- Журнал учёта передачи ПДн третьим лицам с записью о направлении данных в МВД
- Договор-поручение с платформой КЭДО (если кадровый документооборот ведётся в электронном виде)
- Приказ о назначении ответственного за организацию обработки ПДн по ст. 22.1 ФЗ-152
Если HRD столкнулся с запросом РКН или уже получил протокол по ст. 13.11 — каждый день промедления сужает пространство для защиты. Проверьте комплектность ОРД по иностранным работникам прямо сейчас: это занимает один рабочий день.
Собрать ОРД под ключТиповые ошибки при уведомлении МВД: три сценария из практики
Сценарий 1. Согласие включено в трудовой договор. Производственная компания (Уральский ФО, осень 2025) подписывала согласие на обработку ПДн как приложение к трудовому договору — единым документом. После 01.09.2025 такая форма не соответствует ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156. При плановой проверке РКН инспектор квалифицировал нарушение по ч. 2 ст. 13.11: согласие оформлено с нарушением требований к составу. Штраф — в диапазоне нескольких сотен тысяч рублей. Стратегия: до начала найма иностранных сотрудников разработать отдельную форму согласия с полным перечнем реквизитов по ст. 9 ФЗ-152.
Сценарий 2. СКУД с распознаванием лица без письменного согласия. Логистический оператор (Центральный ФО, начало 2026) установил биометрическую СКУД на складском комплексе и подключил иностранных работников без оформления отдельного согласия на обработку биометрических данных. Ст. 11 ФЗ-152 требует письменного согласия субъекта для любой биометрической идентификации, не подпадающей под исключения п. 2 ст. 11. Нарушение образует состав ч. 16 ст. 13.11 КоАП. Стратегия: перед подключением биометрии — отдельное согласие для каждого работника, независимо от гражданства.
Сценарий 3. Договор-поручение с платформой КЭДО не заключён. Ритейлер (Северо-Западный ФО, лето 2025) перевёл кадровый документооборот на внешнюю платформу, не оформив договор-поручение по п. 3 ст. 6 ФЗ-152. Платформа обрабатывала ПДн работников, включая иностранцев, фактически без надлежащего правового основания. Оператор (работодатель) несёт ответственность за действия обработчика — принцип, устойчиво применяемый в судебной практике. При проверке РКН — риск по ч. 1 ст. 13.11 КоАП до 300 тыс. ₽. Стратегия: заключить договор-поручение до начала обработки, прописать в нём цели, перечень действий и требования к защите данных.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка ОРД и оснований обработки ПДн работников
- Комплект ОРД под ключ — согласия, политика, журналы, договоры-поручения
- DPO-аутсорсинг — ответственный по ст. 22.1 на абонентском обслуживании
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, полученные до 01.09.2025, сохраняют юридическую силу — ФЗ-156 обратной силы не имеет. Переоформлять их принудительно не требуется. Однако если старое согласие включено в трудовой договор или иной документ (что до 01.09.2025 допускалось), то при любом изменении условий обработки или при приёме нового сотрудника необходимо использовать только новую форму — отдельный документ с полным перечнем реквизитов ст. 9 ФЗ-152. Для иностранных работников, принятых после 01.09.2025, новая форма обязательна без исключений.
2. Какие данные нельзя спрашивать в анкете при приёме иностранца?
Ст. 86 ТК РФ запрещает получать и обрабатывать данные о политических, религиозных и иных убеждениях, членстве в общественных организациях. Данные о состоянии здоровья — только в случаях, предусмотренных ТК РФ (медосмотр для конкретных должностей). Сведения об интимной жизни и судимости — только при наличии прямого законодательного основания. Всё перечисленное относится к специальным категориям ПДн по ст. 10 ФЗ-152 и к биометрии по ст. 11. Включение таких вопросов в анкету без надлежащего основания — нарушение ч. 1 ст. 13.11 КоАП (до 300 тыс. ₽).
3. Можно ли вести видеонаблюдение в офисе, где работают иностранцы?
Видеонаблюдение в рабочих помещениях допустимо при соблюдении ряда условий: наличие законной цели (охрана труда, безопасность объекта), уведомление работников о факте наблюдения, закрепление в локальном нормативном акте. Запись видео с распознаванием лиц — биометрическая обработка по ст. 11 ФЗ-152, требующая отдельного письменного согласия каждого работника. Гражданство работника значения не имеет. Запись без согласия при использовании биометрической идентификации образует состав ч. 16 ст. 13.11 КоАП.
4. Сколько хранить согласия после увольнения иностранного работника?
Согласие на обработку ПДн — часть личного дела работника. Срок хранения личного дела — 75 лет (для документов, созданных до 2003 года — 75 лет, после — также 50 или 75 лет в зависимости от категории). Уничтожить согласие после увольнения нельзя: оно подтверждает правомерность обработки в период трудовых отношений и может потребоваться при проверке или судебном споре. Ранний срок — не менее трёх лет с даты прекращения обработки по ст. 21 ФЗ-152 для целей, не связанных с архивным хранением.
5. Кто является оператором ПДн при использовании КЭДО?
Оператором при ведении КЭДО всегда остаётся работодатель — юридическое лицо, заключившее трудовой договор. Платформа КЭДО — обработчик, действующий по поручению оператора на основании договора по п. 3 ст. 6 ФЗ-152. Ст. 22.2 ТК РФ дополнительно регулирует обработку ПДн при ведении электронного документооборота. Ответственность перед РКН и субъектами ПДн несёт оператор (работодатель), а не платформа. Если договор-поручение не заключён, платформа обрабатывает данные без надлежащего правового основания — это нарушение ч. 1 ст. 13.11 КоАП.
6. Нужно ли уведомлять РКН об обработке ПДн иностранных работников отдельно?
Отдельного уведомления для иностранных работников закон не требует. Однако если компания ранее направляла уведомление о намерении обрабатывать ПДн по ст. 22 ФЗ-152, необходимо проверить, охватывает ли оно фактическую обработку данных иностранцев, в том числе передачу в МВД. Если обработка вышла за рамки заявленных целей или категорий субъектов — подайте уточнённое уведомление. Несоответствие реестровых данных фактической обработке — нарушение ч. 10 ст. 13.11 КоАП (100–300 тыс. ₽).
Итог
Уведомление МВД о приёме иностранного работника — миграционная обязанность, которая одновременно является операцией по передаче персональных данных третьему лицу. Правовое основание — исполнение обязанности, возложенной законом; согласие субъекта для этого действия не нужно. Однако сопутствующие операции — ведение личного дела, КЭДО, биометрия СКУД — требуют самостоятельных оснований и надлежащих документов по ФЗ-152 в редакции 2025 года.
DATUM сопровождает HR-директоров в построении комплаенса по ФЗ-152 применительно к кадровым процессам: разработка согласий по требованиям ФЗ-156, матрица оснований обработки, договоры-поручения с КЭДО-платформами, подготовка к проверкам РКН. Практика Ветров и партнёры по 152-ФЗ с 2014 года.
14 апреля 2027 года