🔐 Персональные данные в HR: новые требования, штрафы и проверки

HR - эксперт Роман Орехов — о законодательных изменениях в сфере персональных данных и главных зонах регуляторного риска для компаний.

⚠️ Что изменилось в 2025–2026 годах?
Законодательные изменения напрямую затронули кадровую функцию:
— штрафы за повторные утечки могут достигать 3% годовой выручки компании
— статья 272.1 УК РФ установила уголовную ответственность для должностных лиц, включая HRD, IT-директоров и специалистов, работающих с персональными данными
— Роскомнадзор начал автоматически анализировать корпоративные сайты.\
HR работает с персональными данными практически на каждом этапе: найм, оформление ДМС, зарплатные проекты, медосмотры. Поэтому кадровая функция оказывается в зоне повышенного внимания регуляторов.

📄 1. Согласия на обработку персональных данных
С 1 сентября 2025 года согласие нельзя включать в трудовой договор — под каждую цель требуется отдельный документ.
Например, для передачи данных:
🏦 в банк
🩺 в страховую компанию
🏛 в Социальный фонд —
нужны три разные формы согласия
Многие компании до сих пор не обновили документы, и Роскомнадзор фиксирует это нарушение при проверках.

🖥 2. Инфраструктура и хранение данных
С 1 июля 2025 года хранить персональные данные сотрудников на серверах за пределами России запрещено.
Системы и облачные платформы с зарубежной инфраструктурой могут не соответствовать этому требованию.
При этом нарушение может быть выявлено автоматически — без визита инспектора, с помощью анализа интернет-трафика корпоративного сайта.

🤝 3. Работа с подрядчиками
В январе 2026 года Верховный Суд РФ подтвердил: оператор персональных данных несёт ответственность, даже если утечка произошла по вине подрядчика.
Первые дела по новым составам показывают штрафы в размере 7–9 млн рублей за один эпизод.
🚨 Мораторий на плановые проверки здесь не спасает: он не распространяется на проверки, которые проводятся по жалобам.

📌 Что важно сделать компаниям уже сейчас?
Большинство действующих регламентов по работе с персональными данными требует пересмотра.

Особое внимание стоит уделить:
✅ формам согласий
✅ местам хранения данных
✅ договорам с подрядчиками
✅ внутренним регламентам и зонам ответственности

📎 Полная версия материала с таблицами штрафов, перечнем приоритетных мер и условиями снижения штрафа на сайте: https://hrasc.ru/newsandarticles