Коллеги, сегодня сделала подборку вопросов и ответов по материальной ответственности.

Как оформить материальную ответственность гендиректора?

Полную материальную ответственность генеральный директор несет на основании ст. 277 ТК . Поэтому дополнительное оформление для возложения на генерального директора полной материальной ответственности не требуется.
Работодатель вправе требовать от руководителя возмещения ущерба в полном размере независимо от того, содержится ли в трудовом договоре с ним условие о полной материальной ответственности (п.9 ПП ВС от 16.11.2006 № 52). Поэтому включать условие о полной материальной ответственности в трудовой договор с генеральным директором необязательно.
Между тем, на практике данное условие в трудовой договор руководителя, как правило, включают. Так, например, в трудовом договоре генерального директора могут быть продублированы положения ст. 277 ТК.

Каким-либо образом снять с себя полную материальную ответственность генеральный директор не может. Ответственность предусмотрена непосредственно ТК и действует в силу закона.

Как установить материальную ответственность заместителя генерального директора?

Для заместителей генерального директора действуют те же принципы материальной ответственности, что и для главного бухгалтера. Материальная ответственность в полном размере причиненного работодателю ущерба может быть установлена трудовым договором, заключаемым с заместителями руководителя организации (ч. 2 ст. 243 ТК). Поэтому условие о полной материальной ответственности заместителя генерального директора следует включить в его трудовой договор.
Для установления полной материальной ответственности работник должен выполнять функции именно заместителя руководителя организации. Если должность работника относится к топ-менеджменту, но работник не является заместителем руководителя организации, положения ч. 2 ст. 243 ТК на него не распространяются.
Например, полная материальная ответственность финансового директора ч. 2 ст. 243 ТК не предусматривается. Кроме того, должность финансового директора не указана в Перечне № 251н. Соответственно, трудовое законодательство не предусматривает для финансового директора полную материальную ответственность.

Можно ли кадровика привлечь к материальной ответственности за ошибки?

В этом вопросе нет однозначной позиции.

Позиция 1. Кадровик должен возместить работодателю ущерб в размере не более среднего месячного заработка.
Отдельные суды признают выплаты, которые работодатель должен выплатить вследствие ошибок кадровых работников, материальным ущербом. И взыскивают с кадровиков ущерб в размере среднего месячного заработка (например, Решение Геленджикского городского суда Краснодарского края от 03.09.2019 по делу № 2-1732/2019).
Но такие решения, если и принимаются, то на уровне судов первой инстанции.

Позиция 2. Привлечь кадровика к материальной ответственности нельзя.
Работник не обязан возмещать денежные средства, которые организация перечислила в пользу другого сотрудника. Суммы, выплаченные незаконно уволенному, являются мерой ответственности работодателя, которую нельзя переложить на другое лицо (Определение Второго КСОЮ от 21.07.2020 по делу № 88-14710/2020, 2-3925/2019).
Суды указывают, что даже в том случае, когда кадровик допустил ошибку при составлении приказа об увольнении, подписывает приказ руководитель организации. Именно руководитель увольняет работников, и он несет персональную ответственность за деятельность организации в силу занимаемой должности обязан контролировать действия подчиненных ему работников и правильно применять нормы трудового законодательства (Определения Второго КСОЮ от 14.05.2024 по делу № 88-10600/2024).

Коллеги, доброе утро!
В недавней викторине вызвал трудности вопрос касающийся обезличивания персональных данных.
Давайте разберемся подробнее:
1. Что такое обезличивание ПД?
2. Когда и какие данные необходимо обезличивать?
3. Как обезличивать?

1️⃣ Обезличивание — это форма обработки, при которой становится невозможно определить, кому принадлежат данные, без доступа к дополнительной информации. Это позволяет сохранить смысл информации, но исключает возможность идентифицировать конкретного человека (подп. 9 п. 1 ст. 3 Закона от 27.07.2006 № 152-ФЗ, далее — Закон № 152-ФЗ).

Правило про необходимость обезличивания было всегда: когда данные больше не нужны, их нужно было либо уничтожить, либо обезличить (п. 7 ст. 5 Закона № 152-ФЗ). Однако долгое время обезличивали персональные данные только государственные и муниципальные органы, так как утвержденного порядка, как это делать другим операторам персданных, не было.

Ситуация изменилась с 1 сентября 2025 года. В Законе № 152-ФЗ появилась статья 13.1, которая устанавливает, как именно нужно работать с обезличенными персональными данными. В том числе — когда их нужно передавать государству, как обезличивать и кто может получить к ним доступ. К этому моменту также должны были принять специальные правила, которые обяжут всех операторов — в том числе работодателей — использовать определенные методы обезличивания. Кроме того, появились конкретные требования к обезличиванию и их придется выполнять всем.

У обезличенных персональных данных есть две сферы применения: их можно будет использовать для внутренних задач компании, но также их придется предоставить по запросу государства. Но в первую очередь речь идет не о данных сотрудников, а клиентов. Особенно, если компания работает в сфере связи, интернет-торговли и т.д. Например, Минцифры сможет запросить у компании обезличенные наборы данных для мероприятий по борьбе с терроризмом при введении режима КТО, предупреждения эпидемий и отравлений во время карантина, проведения различных исследований (постановление Правительства от 24.04.2025 № 538). Обезличенные данные также понадобятся для реализации нацпроектов, госпрограмм и приоритетных инициатив.
Всю запрошенную информацию нужно будет безвозмездно направить в федеральную информационную систему — на Единую платформу национальной системы управления данными (постановление Правительства от 28.05.2025 № 740). Чтобы предоставить данные у компании будет три рабочих дня (проект постановления Правительства).

2️⃣ Вопрос об обезличивании персональных данных для внутренних задач компании может возникнуть при работе с персональными данными уволенных работников.
По общему правилу, после увольнения сотрудника компания уничтожает данные о нем, если нет законных причин продолжать их хранить (п. 7 ст. 5 Закона № 152‑ФЗ).
НО! уничтожать или изменять кадровые документы, которые архивное законодательство требует длительно хранить, не придется. Требования по обезличиванию их не касаются. Данные и в кадровых, и в бухгалтерских системах также можно и нужно хранить, если они связаны с исполнением обязательств перед уволенным работником. Например, личные дела уволенных сотрудников подлежат хранению в архиве 50 или 75 лет в соответствии с приказом Росархива от 20.12.2019 № 236. Эти данные можно сохранять в кадровых и бухгалтерских системах для обеспечения прав бывших работников при обращении в госорганы, например в Социальный фонд России.
Однако нередко данные сотрудников остаются в других цифровых средах — базах знаний, CRM, на корпоративном портале. Удалять такие данные опасно - это может нарушить связность информации и работу внутренних систем. В этих случаях единственный законный путь — не уничтожать, а обезличить информацию — исключить возможность идентифицировать конкретного человека, но сохранить структуру и полезность массива данных.

3️⃣ Роскомнадзор предусмотрел пять методов обезличивания персональных данных. Именно их нужно использовать, в том числе и в кадровой работе (приказ РКН от 19.06.2025 № 140).

Введение идентификаторов. Этот метод подойдет, если данные сотрудника продолжают использоваться, но его имя должно быть скрыто. Например, в базе знаний или отчетах можно заменить Ф. И. О. сотрудника на уникальный идентификатор (например, HR-2023-017). Таблица соответствия с настоящими именами должна храниться отдельно, с ограниченным доступом. Это позволяет сохранить внутреннюю логику системы, не нарушая конфиденциальность.

Изменение состава данных. Если в документе избыточная информация, ее можно удалить или заменить. Например, оставить только название отдела без указания должности или имени. Или указать только регион проживания, а не полный адрес. Также можно заменить паспортные данные фиктивными номерами, если документ нужен только в демонстрационных или обучающих целях.

Декомпозиция. Этот способ можно применять, если в системе совмещены личные и рабочие данные. К примеру, можно разнести информацию по разным модулям: в одной части оставить должность и задачи, в другой — контакты. При этом между частями не должно быть связи, позволяющей восстановить полную картину о человеке.

Перемешивание. Используется, если система хранит большие таблицы с повторяющимися записями. Например, можно случайным образом перемешать номера телефонов, e-mail или даты рождения между строками — так, чтобы каждая строка больше не соответствовала конкретному работнику. Метод особенно полезен при подготовке данных для внутренней аналитики.

Преобразование (агрегирование). Такой метод позволяет обезличить данные, сохранив общую статистику. Например, в отчетах по текучести кадров можно указать, что уволились три специалиста 25–35 лет из IT-отдела, без указания фамилий. Или — что на позиции в «поддержке» было оформлено 12 срочных договоров за год.
Выбор метода зависит от того, где хранятся данные и зачем они нужны. В любом случае важно зафиксировать, какой метод используется, в каком случае и кто за это отвечает.

Как обезличить данные сотрудника на корпоративном портале?
Покажу на практике )

Так выглядит профиль сотрудника до увольнения

Замена имени и контактов на технический идентификатор

Очистка персональных данных, кроме минимальных полей

Полностью пустой профиль - только техническая оболочка

Что будет, если проигнорировать правила обезличивания?

Пока специальные штрафы за нарушение правил обезличивания данных предусмотрены только для государственных и муниципальных органов — от 6000 до 12 000 руб. для должностных лиц (п. 7 ст. 13.11 КоАП).
Вместе с тем есть общая норма, которая предусматривает штрафы за нарушение законодательства об обработке персональных данных (п. 1 ст. 13.11 КоАП). Поэтому штраф для компании может достигнуть 300 000 руб. и 100 000 руб. для должностного лица — директора или того лица, на которое возложили такие полномочия.
Высока вероятность, что и пункт 7 статьи 13.11 КоАП скоро будет распространяться на всех операторов персональных данных без исключения.

Коллеги, в закрытом канале в сентябре опубликованы материалы:

1. По персональным данным:

❓ Являются ли ОБЕЗЛИЧЕННЫЕ данные ПЕРСОНАЛЬНЫМИ?
Ведь обезличивание данных это процесс, в результате которого информация становится НЕ ОТНОСИМОЙ ни к какому лицу.

❓ Какими МЕТОДАМИ можно обезличить персональные данные?

❓Какие новые обязанности с 1 сентября появятся у работодателей в связи с принятием Федерального закона от 08.08.2024 № 233-ФЗ?

2. О моем личном опыте проведения аудитов системы воинского учета в компаниях.
Я поделилась с подписчиками сводной таблицей о целях и содержанию журналов по воинскому учету, формами журналов, особенностями заполнения карты формы 10.

3. Информацию о том, как законно установить видеонаблюдение в организации, что включить в ЛНА о видеонаблюдении.

4. Я поделилась сводной таблицей о вариантах индексации заработной платы.

5. Опубликовала пакет шаблонов (12 документов) для оформления дисциплинарного взыскания.

6. Ответила на вопросы:
- Как привлечь работника к ограниченной материальной ответственности (МО)?
- Когда работника можно привлечь к полной МО?
- Как привлечь к полной МО?
- Как взыскать ущерб при полной коллективной МО?

✅ Если вы хотите подписаться на закрытый канал напишите мне @KornilovaS
Подробнее об условиях можно узнать здесь https://t.me/HresHdev/1069

Коллеги, доброе утро!
Делюсь информацией если кто еще не знал 🧐
Роскомнадзор проводит мероприятия без взаимодействия с контролируемым лицом с целью проверки исполнения требований Закона о персональных данных.
Несколько моих клиентов уже получили результаты таких контрольно-надзорных мероприятий (КНМ) с требованием исправить выявленные нарушения и предоставить необходимый пакет документов.

❓Как проводятся такие мероприятия без взаимодействия с контролируемым лицом?
РКН проводит проверку общедоступных интернет ресурсов компаний.

На что хотелось бы обратить внимание? Впервые РКН в рамках такого КНМ запрашивает документы по процедуре уничтожения и обезличивания ПД. Казалось бы при при анализе интернет ресурсов компании невозможно оценить каким образом проводятся мероприятия по обезличиванию и уничтожению ПД, а РКН просит предоставить документы где прописана система такой работы.

✅ Делаем вывод:
новые требования к обезличиванию ПД должны быть внедрены в компаниях не дожидаясь таких вот проверок. Обращаю внимание, срок предоставления ответа и документов в РКН всего 10 рабочих дней. Если система работы с ПД не была выстроена, в такой короткий срок все наверстать практически невозможно. Советую задуматься об этом уже сейчас.

❗️ в случае невыполнения оператором ПД в сроки, установленные законодательством Российской Федерации в области персональных данных, требования уполномоченного органа об уничтожении персональных данных, предусматривается административная ответственность в соответствии с ч. 5 ст. 13.11 КоАП РФ.

Четыре вида ответственности за нарушения при обработке персональных данных:

1️⃣ Дисциплинарная ответственность
Если сотрудник имел доступ к персональным данным и незаконно разгласил их третьим лицам, его можно уволить за разглашения охраняемой законом тайны. Такие требования установлены в подп. «в» п. 6 ч. 1 ст. 81, ст. 192 ТК.

2️⃣ Материальная ответственность
Если сотрудник нарушил правила работы с персональными данными и причинил компании ущерб. То, работодатель, на основании статей 238, 243 ТК может взыскать с нарушителя ущерб в размере среднего заработка. Если сотрудник умышленно причинил ущерб, взыскание можно произвести в полном размере.

3️⃣ Административная ответственность
Роскомнадзор привлекает к ответственности, например, если персональные данные обрабатывают без письменного согласия сотрудника. Также, за нарушение правил размещения и обновления биометрических персданных. Например, в единой биометрической системе. Штраф предусмотрен за каждое нарушение отдельно по статьям 13.11, 13.11.3 КоАП.

4️⃣ Уголовная ответственность
Предусмотрена в случае незаконного сбора, или распространения сведений о частной жизни сотрудника, которые составляют его личную или семейную тайну без его согласия. Также, если распространяли эти сведения в публичном выступлении, ст. 137 УК. Работодателям запрещено собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника. Такие требования перечислены в п. 4 ч. 1 ст. 86 ТК, ст. 10 ФЗ № 152-ФЗ.