Всех ли работников знакомят с политикой обработки и положением о данных персонала?
Работники, непосредственно обрабатывающие данные, и все субъекты кадровой обработки – разные группы для обязательного ознакомления.
Короткий ответ
Нет, автоматически считать круг одинаковым нельзя. В разъяснении 2026 года различаются политика оператора и документ, регулирующий хранение и использование персональных данных работников. Обязанность ознакомления нужно связывать с содержанием документа и конкретной нормой.
Пункт 6 части 1 статьи 18.1 Закона № 152-ФЗ говорит об ознакомлении работников, непосредственно осуществляющих обработку персональных данных, с относящимися к ней требованиями и документами. Это связано с их рабочими функциями: сотруднику нужно знать правила той обработки, которую он выполняет.
У кадрового положения есть и другая сторона – права самих работников как людей, сведения о которых обрабатывают. Пункт 8 статьи 86 ТК РФ предусматривает ознакомление работников и их представителей под подпись с документами, устанавливающими порядок обработки данных работников, и с их правами и обязанностями в этой области.
Например, сотрудник, который не ведёт клиентские базы и не занимается кадровым учётом, всё равно является субъектом кадровой обработки. Поэтому отсутствие доступа к чужим сведениям не означает, что его не нужно знакомить с правилами использования его собственных данных. Для кадровика или специалиста клиентского отдела добавляется ознакомление с правилами обработки по выполняемой работе.
Практически важны содержание и охват документов, а не только их названия. Компания может объединять связанные положения, но тогда нужно обеспечить ознакомление всех категорий, которых затрагивают соответствующие требования. Общедоступное размещение политики также не тождественно подтверждённому ознакомлению под подпись там, где его требует трудовое законодательство. Вывод источника – круг определяют по функции документа и роли работника, а не по одной общей отметке «политика утверждена».
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли кадрового положения, если данные клиентов обрабатываются вне сайта
- Нужно ли одинаково согласовывать политику данных и положение о данных работников?
- Почему B2B-компания без клиентов-физлиц всё равно обрабатывает персональные данные?
- Можно ли локальным актом ограничить права человека на персональные данные
- Обязательно ли создавать комиссию для оценки вреда субъектам персональных данных?
