Персональные данные в HR: новые требования, штрафы и проверки

🔐 Персональные данные в HR: новые требования, штрафы и проверки HR - эксперт Роман Орехов — о законодательных изменениях в сфере персональных данных и главных зонах регуляторного риска для компаний. ⚠️ Что изменилось в 2025–2026 годах? Законодательные изменения напрямую затронули кадровую функцию: — штрафы за повторные утечки могут достигать 3% годовой выручки компании — статья 272.1 УК РФ установила уголовную ответственность для должностных лиц, включая HRD, IT-директоров и специалистов, работающих с персональными данными — Роскомнадзор начал автоматически анализировать корпоративные сайты.\ HR работает с персональными данными практически на каждом этапе: найм, оформление ДМС, зарплатные проекты, медосмотры . Поэтому кадровая функция оказывается в зоне повышенного внимания регуляторов. 📄 1. Согласия на обработку персональных данных С 1 сентября 2025 года согласие нельзя включать в трудовой договор — под каждую цель требуется отдельный документ . Например, для передачи данных: 🏦 в банк 🩺 в страховую компанию 🏛 в Социальный фонд — нужны три разные формы согласия Многие компании до сих пор не обновили документы, и Роскомнадзор фиксирует это нарушение при проверках. 🖥 2. Инфраструктура и хранение данных С 1 июля 2025 года хранить персональные данные сотрудников на серверах за пределами России запрещено. Системы и облачные платформы с зарубежной инфраструктурой могут не соответствовать этому требованию. При этом нарушение может быть выявлено автоматически — без визита инспектора , с помощью анализа интернет-трафика корпоративного сайта. 🤝 3. Работа с подрядчиками В январе 2026 года Верховный Суд РФ подтвердил: оператор персональных данных несёт ответственность, даже если утечка произошла по вине подрядчика. Первые дела по новым составам показывают штрафы в размере 7–9 млн рублей за один эпизод . 🚨 Мораторий на плановые проверки здесь не спасает: он не распространяется на проверки, которые проводятся по жалобам. 📌 Что важно сделать компаниям уже сейчас? Большинство действующих регламентов по работе с персональными данными требует пересмотра. Особое внимание стоит уделить: ✅ формам согласий ✅ местам хранения данных ✅ договорам с подрядчиками ✅ внутренним регламентам и зонам ответственности 📎 Полная версия материала с таблицами штрафов, перечнем приоритетных мер и условиями снижения штрафа на сайте: https://hrasc.ru/newsandarticles