Восстановление работника: что с уже удалёнными ПДн
Восстановление работника после увольнения — один из немногих случаев, когда ФЗ-152 и Трудовой кодекс вступают в прямое противоречие. Оператор обязан уничтожить ПДн при достижении цели обработки (ст. 21 ФЗ-152), а трудовой договор с уволенным — одна из таких целей. Когда суд отменяет увольнение, прежняя правовая основа обработки рухнула, а новая ещё не оформлена. Эта инструкция разбирает конфликт пошагово: что делать с уже удалёнными данными, как переоформить согласия по новым требованиям ФЗ-156, что происходит с биометрией СКУД и КЭДО.
Шаг 1. Проверьте, что именно уничтожено и на каком основании
До начала любых действий HRD должен установить фактический объём уничтоженных данных. Уничтожение ПДн при увольнении — это не монолитная процедура. Разные категории данных имеют разные сроки хранения и разные правовые основания.
Проверьте три группы:
- Личное дело и кадровые документы. Срок хранения по перечню Росархива — 75 лет (документы по личному составу до 2003 года включительно) или 50 лет (с 2003 года). Эти документы по истечении трудовых отношений в архив, а не уничтожаются. Если ПДн из личного дела физически удалены — это само по себе нарушение архивного законодательства, не связанное с ФЗ-152.
- Согласия на обработку ПДн сверх необходимого для трудового договора. Согласие как документ хранится столько, сколько действует его цель, плюс срок исковой давности. Согласие уволенного работника формально утрачивает силу с даты увольнения, но сам документ — доказательство правомерности прошлой обработки — уничтожать не следовало ранее истечения 3 лет.
- Биометрические данные СКУД. Шаблоны отпечатков пальцев или геометрии лица подлежат уничтожению при прекращении оснований обработки (ст. 11 ФЗ-152). Здесь уничтожение — прямая обязанность. Вопрос: успели ли уничтожить до решения суда.
Фиксируйте результат проверки письменно: какие данные были, что уничтожено, когда и на каком основании (приказ, акт). Это защитная позиция на случай претензий как со стороны работника, так и РКН.
Шаг 2. Определите правовое основание для повторной обработки ПДн
Восстановление по решению суда означает, что трудовой договор считается не прерванным с даты незаконного увольнения. Это ключевой правовой факт для целей ФЗ-152: правовое основание обработки — исполнение трудового договора — не прекращалось.
Практически это означает следующее:
- Обработка ПДн в рамках трудового договора возобновляется на том же основании — п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект).
- Отдельное согласие на обработку в рамках трудовых отношений не требуется — ст. 86–87 ТК РФ и ст. 6 ФЗ-152 применяются без согласия работника.
- Согласие требуется только для обработки данных сверх необходимого для трудовых отношений: распространение фото, обработка биометрии для СКУД, участие в корпоративных системах с расширенным профилем.
Если данные уничтожены — их необходимо восстановить из источников, допустимых ст. 86 ТК РФ: от самого работника, из архива, от государственных органов (ПФР, ФНС). Запрашивать сведения у третьих лиц без ведома работника запрещено.
Согласия работников ещё не по форме ФЗ-156?
С 01.09.2025 согласие на обработку ПДн — это отдельный документ с обязательными реквизитами. Если у восстановленного работника нет нового согласия и его данные обрабатываются сверх трудового договора — это основание для штрафа по ч. 2 ст. 13.11 КоАП до 700 000 ₽. Юристы DATUM проверят, что именно нужно переоформить и в какие сроки.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Переоформите согласия по требованиям ФЗ-156 с 01.09.2025
ФЗ-156 от 24.06.2025 изменил ч. 1 ст. 9 ФЗ-152: с 01.09.2025 согласие на обработку ПДн должно быть оформлено отдельным документом. Его нельзя включать в трудовой договор, должностную инструкцию, политику конфиденциальности или оферту.
Для восстановленного работника потребуется новое согласие по следующим направлениям (при их наличии в компании):
- Биометрия для СКУД — обязательное отдельное письменное согласие по ст. 11 ФЗ-152. Биометрический шаблон не может быть создан без него. Если шаблон был уничтожен при увольнении — потребуется повторная регистрация с новым согласием.
- Распространение фото (на сайте, в корпоративных каналах) — отдельное согласие по ст. 10.1 ФЗ-152.
- КЭДО-платформа — если платформа обрабатывает ПДн за пределами ТК (например, хранит персональные документы сверх установленных сроков или передаёт данные третьему оператору) — отдельное согласие.
- Программы ДМС, добровольного страхования, корпоративные льготы — согласие на передачу ПДн страховщику или работодателю — партнёру.
Ранее полученные согласия, которые были оформлены корректно как отдельные документы, переоформлять не требуется — ФЗ-156 обратной силы не имеет. Но если согласие при первом трудоустройстве было вшито в трудовой договор — при восстановлении его нужно оформить заново по новым правилам.
Что подготовить при восстановлении работника
- Акт проверки уничтоженных ПДн: перечень, дата уничтожения, правовое основание
- Письменный запрос работнику на предоставление ПДн, необходимых для трудовых отношений
- Отдельные согласия по форме ФЗ-156 для биометрии СКУД, КЭДО-сверх-ТК, фото, ДМС
- Обновлённое уведомление в реестре РКН (ст. 22 ФЗ-152) — если изменились категории обрабатываемых ПДн
- Запись в журнале учёта обращений субъектов о восстановлении обработки
Шаг 4. Восстановите данные в КЭДО и кадровых системах
КЭДО-платформа — это информационная система, оператором которой может быть как работодатель, так и провайдер. При увольнении кадровый профиль работника в КЭДО, как правило, переводится в архивный статус или блокируется. Но не всегда уничтожается — это зависит от регламента оператора КЭДО.
При восстановлении проверьте три вещи:
- Кто оператор КЭДО. Если провайдер — стороны связаны договором поручения по п. 3 ст. 6 ФЗ-152. Поручение должно содержать условие о возможности восстановления данных. Проверьте договор.
- Что произошло с данными на стороне провайдера. Если провайдер уничтожил данные по регламенту после вашего запроса — он действовал законно. Восстановить их у него не получится. Данные придётся собирать заново.
- Согласие работника на обработку в КЭДО сверх ТК. Если КЭДО используется только в рамках ст. 22.2 ТК РФ (обмен кадровыми документами) — согласие не требуется. Если платформа обрабатывает данные шире — нужно отдельное согласие по ФЗ-156.
Если данные в КЭДО сохранились в архивном режиме — достаточно вернуть профиль в активный статус. Зафиксируйте это в журнале событий системы.
Если HRD не определился, кто оператор ПДн в КЭДО и что написано в договоре с провайдером — это первый риск на проверке РКН. Штраф по ч. 1 ст. 13.11 КоАП — 150 000–300 000 ₽. Юристы DATUM подготовят комплект ОРД для HR-департамента под ключ, включая поручение обработки для КЭДО-провайдера.
Собрать ОРД под ключШаг 5. Обновите уведомление в реестре РКН при необходимости
Если в результате восстановления работника у вас изменился состав обрабатываемых ПДн (например, вы снова начинаете обрабатывать биометрию или специальные категории) — необходимо проверить актуальность уведомления в реестре операторов ПДн.
Ст. 22 ФЗ-152 требует уведомлять РКН об изменении сведений. Форма уведомления — Приказ РКН №180 от 28.10.2022, подача через pd.rkn.gov.ru с УКЭП или через ЕСИА.
- Если биометрия СКУД не была заявлена в уведомлении — добавьте до начала повторной регистрации работника в системе.
- Если цель или категории ПДн не изменились — обновлять уведомление не нужно.
- Сроки: уведомление об изменении подаётся до начала новой обработки, не после.
Как это работает на практике: два сценария для HR-директора
Сценарий 1. Данные частично сохранились в архиве. Компания (Уральский ФО, осень 2025) уволила менеджера по сокращению, провела процедуру уничтожения данных согласно регламенту: согласия и персональный профиль были удалены, личное дело передано в архив на 50 лет. Через 4 месяца суд восстановил работника. HR-директор установил: личное дело в архиве сохранно, согласие на биометрию СКУД уничтожено, профиль в КЭДО заблокирован (не уничтожен). Алгоритм: запросили у работника новые согласия по ФЗ-156, разблокировали профиль в КЭДО, провели повторную регистрацию биометрии, актуализировали уведомление в РКН. Проверка РКН по жалобе работника завершилась без штрафа — документирование каждого шага было выстроено.
Сценарий 2. Данные уничтожены полностью, работник не сотрудничает. IT-компания (Северо-Западный ФО, начало 2026) удалила все ПДн разработчика в день увольнения, включая личное дело (ошибочно — нарушение Росархива). Суд восстановил работника, тот отказался предоставлять документы повторно, сославшись на право не допустить двойной сбор. HR-директор обратился к юристам. Позиция: работодатель вправе запросить ПДн у государственных органов (ФНС — ИНН, СФР — СНИЛС) только с ведома работника. Часть данных восстановлена через нотариально заверенные копии, которые работник был обязан предоставить по ст. 65 ТК РФ. Согласия оформлены по ФЗ-156. Штраф за уничтожение личного дела выставлен по архивному законодательству — не по ФЗ-152.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверим обработку ПДн работников по чек-листу 38 пунктов
- Комплект ОРД под ключ — согласия, политика, приказы, поручения для КЭДО и СКУД
- DPO-аутсорсинг — ответственный за обработку по ст. 22.1 на абонементе
Частые вопросы
1. Нужно ли переподписывать согласия работников после 01.09.2025?
Согласия, оформленные до 01.09.2025 корректно как отдельные документы с полным перечнем реквизитов, переподписывать не нужно. ФЗ-156 от 24.06.2025 обратной силы не имеет. Переоформление требуется, если согласие было включено в трудовой договор, политику или оферту — такие документы по новым требованиям ст. 9 ФЗ-152 недействительны в части, которая не является отдельным документом. При восстановлении работника всегда оформляйте новое согласие по актуальной форме.
2. Какие данные нельзя запрашивать при повторном трудоустройстве восстановленного работника?
Ст. 86 ТК РФ запрещает получать и обрабатывать ПДн о политических взглядах, религиозных убеждениях, членстве в общественных объединениях (за исключением профсоюзов в установленных случаях). Также нельзя запрашивать информацию, не связанную с трудовой функцией. При восстановлении работника вы вправе запросить только то, что необходимо для нового оформления: документы по ст. 65 ТК РФ и данные, уничтожение которых подтверждено актом.
3. Можно ли вести видеонаблюдение в офисе без согласия работника?
Видеонаблюдение в производственных и рабочих помещениях в целях безопасности труда и охраны имущества допускается без отдельного согласия — на основании ст. 86 ТК РФ при условии письменного уведомления работника о факте ведения съёмки. Согласие требуется, если видеозапись используется для иных целей: оценки эффективности, биометрической идентификации. При восстановлении работника уведомите его о системе видеонаблюдения письменно под подпись.
4. Сколько хранить согласия после увольнения?
Согласие — это документ, подтверждающий правомерность прошлой обработки. Срок хранения: не менее 3 лет после прекращения обработки (общий срок исковой давности по ГК РФ). Если согласие касалось обработки специальных категорий ПДн или биометрии — рекомендуется хранить не менее 5 лет. При повторном трудоустройстве восстановленного работника старое согласие не заменяет новое: его нужно получить заново по требованиям ФЗ-156.
5. Кто является оператором при использовании КЭДО через внешнего провайдера?
Оператором ПДн остаётся работодатель — он определяет цели и состав обрабатываемых данных. Провайдер КЭДО обрабатывает ПДн по поручению на основании договора, соответствующего п. 3 ст. 6 ФЗ-152. Поручение должно содержать перечень действий, цели, обязанность обеспечить конфиденциальность и требование уничтожить данные при расторжении договора. При восстановлении работника работодатель направляет провайдеру обновлённые инструкции — устно или дополнительным соглашением к договору поручения.
6. Что делать, если биометрический шаблон СКУД уже уничтожен, а работник отказывается проходить повторную регистрацию?
Обработка биометрии для СКУД требует добровольного письменного согласия по ст. 11 ФЗ-152. Принудить работника к сдаче биометрии нельзя. Работодатель обязан обеспечить доступ на рабочее место альтернативным способом: пропуском, кодом, ручной регистрацией. Отказ от биометрии не является основанием для каких-либо санкций в отношении работника. Зафиксируйте отказ письменно и переведите работника на альтернативный метод идентификации.
Итог
Восстановление работника создаёт пробел в правовой цепочке обработки ПДн: уничтожение было законным, но решение суда требует возобновить обработку. Прямого решения в ФЗ-152 нет — нужно последовательно закрыть пять шагов: инвентаризация уничтоженного, восстановление правового основания, переоформление согласий по ФЗ-156, восстановление данных в КЭДО и актуализация уведомления в РКН.
Практика DATUM по сопровождению HR-департаментов включает аудит обработки ПДн работников, разработку согласий по актуальным требованиям ФЗ-156 и регламентов КЭДО с учётом разграничения ролей оператора и обработчика по поручению.
4 июля 2026 года