Коллеги, кто ждет эфир в будни, напишите в комментарии желательное время и свой часовой пояс. Комментарий именно под этим постом, чтобы было проще обработать пожелания в одной ветке сообщений

Приветствую, коллеги!

Завтра, 12 декабря, в 12:00 по Москве, я проведу живое обсуждение ключевых тем, связанных с составлением и утверждением графика отпусков.

Присоединяйтесь к эфиру по ссылке:
👉 https://telemost.yandex.ru/j/9621253349

🎯 Это будет не просто лекция, а полноценный диалог, поэтому ОЧЕНЬ ЖДУ ваши вопросы!

❓ Как задать вопрос? У вас есть два удобных способа:

1️⃣ Прямо сейчас! Напишите свой вопрос в комментариях к этому посту. Я обязательно возьму самые популярные и сложные из них в работу во время эфира.

2️⃣ Во время трансляции! Вы сможете задавать вопросы голосом во время видео-встречи.

💎 Условия доступа к записи
Запись эфира будет доступна бесплатно в течение 24 часов после публикации ссылки на канале. Успейте посмотреть!

Архивная копия: После окончания суток бесплатного доступа запись можно будет приобрести за символические 300 рублей и сохранить в свою профессиональную копилку.

Не упустите возможность разобраться в тонкостях одного из главных кадровых документов года, задать вопросы и пообщаться с коллегами!

Жду вас завтра, 12 декабря, в 12:00 (мск) https://telemost.yandex.ru/j/9621253349
Добавляйте встречу в свой Яндекс.Календарь, чтобы не пропустить!

P.S. Не забудьте поделиться этим постом с коллегами-кадровиками, которым эта тема тоже будет полезна!

#HR #Кадры #ГрафикОтпусков #Отпуск2026 #ТрудовоеПраво #Телемост #HRсообщество

Внимание, коллеги!

Если вы думали, что трансграничная передача персональных данных (ТГП) — это только про отправку баз данных за рубеж, то спешу вас предупредить: риски начинаются с гораздо более простых действий.

❓ Вопрос на миллион (точнее, на штраф в 30+ тысяч):
Необходимо ли уведомлять Роскомнадзор о ТГП, если мы просто подписываем договор с иностранным контрагентом и отправляем ему выписку из ЕГРЮЛ, где указаны ФИО и данные директора?

✅ Ответ Роскомнадзора (письмо от 08.12.2025 № 08-629843) — однозначное ДА.
РКН подтверждает: передача любых персональных данных (включая данные руководителя из ЕГРЮЛ) на территорию иностранного государства — это уже трансграничная передача. До начала такой передачи оператор обязан уведомить Роскомнадзор.

🔍 Почему это касается кадровика? Практические примеры:

1️⃣Отправка данных паспорта иностранному контрагенту для оформления визовой поддержки командированного сотрудника.

2️⃣Передача данных нового работника в офис материнской компании (другого юр.лица) в другую страну для согласования/ информирования и пр.

3️⃣Любая переписка с иностранными HR-сервисами (например, для тестирования кандидата или его поиска), куда попадают ФИО сотрудников.

Если в этих действиях нет заранее поданного в РКН уведомления о намерении осуществлять ТГП — это прямое нарушение.

⚖️ Уже есть судебные решения (Дело № А07-27941/2025):
Прокуратура привлекла директора образовательного агентства по ч. 10 ст. 13.11 КоАП РФ за отправку данных детей (ФИО, дата рождения, паспорта) в британский учебный центр без уведомления Роскомнадзора.

❗️Нарушение выявили через изучение корпоративной электронной почты.

🚨 Что важно знать: Норма работает с 30 мая 2025 года.

Вилка штрафов: на должностных лиц (например, директора, HR-директора) — от 30 000 до 50 000 руб.; на юрлицо — от 100 000 до 300 000 руб.

Перед уведомлением необходимо провести оценку соответствия планируемой ТГП требованиям закона (ст. 12 152-ФЗ).

⚠️Неправильная ТГП может стать уликой в деле о нарушении локализации баз данных (ч. 8, 9 ст. 13.11 КоАП РФ со штрафами от 1 млн руб.), если будет доказано, что обработка началась за пределами РФ.

📌 Что делать?
1. Инвентаризировать все процессы, где данные сотрудников, кандидатов или руководителя уходят за рубеж (даже в «дружественные» страны).

2. Обратиться к юристам/ специалистам по ПДн для проведения оценки и подготовки документов.

3. Подать уведомление в Роскомнадзор до начала такой передачи.
Образец есть на портале РКН: https://pd.rkn.gov.ru/docs/primer_zapolnenija_uvedomlenija_TPdn.pdf

🚨Не превращайте рабочую переписку в доказательство по делу об административке.

Источник: канал Дениса Лукаша.

#кадры #персональныеданные #тгп #Роскомнадзор #152ФЗ #штрафы #hr

Источник ответа РКН и судебного дела: канал Дениса Лукаша @privacyexpert

🏁 Прямой эфир завершен! Спасибо, всем кто был!

Сегодня мы подробно разобрали все ключевые моменты составления графика отпусков. Обсудили сложные случаи, ответила на ваши вопросы (по мотивам разъяснений Минтруда и Роструда).

Ваши профессиональные вопросы сделали этот эфир по-настоящему ценным. Спасибо!

📹 Что будет с записью?

🎁 Бесплатный доступ: в течение 24 часов после обработки видео ссылка на полную запись эфира появится в этом канале. Успейте посмотреть и сохранить полезную информацию!

💎 Неограниченный доступ: для тех, кто не успеет за сутки или захочет иметь запись в своей профессиональной библиотеке навсегда, я открою возможность приобрести неограниченный доступ к видео за 300 рублей.

📎 Дополнительные материалы.
К записи я также приложу полезные файлы, которые упомянала в эфире:

🔺Актуальные письма ведомств.

🔺Презентацию с основными тезисами и выдержками из ТК РФ и писем.

🔺Справочные полезности.

Следите за новыми сообщениями в этом канале — здесь появится и запись, и ссылка для ее получения.

Была рада провести это время с вами! До новых встреч на наших профессиональных разборах и очень жду от участников отзывов и комментариев.

#HR #ГрафикОтпусков #Кадры #Вебинар #ЗаписьЭфира

🎁 Запись прямого эфира и полезные материалы — доступ открыт!

Коллеги, как и обещала — выкладываю материалы вчерашнего эфира про график отпусков!

⏳ Сроки доступа:
Ссылка будет работать с 6:00 (МСК) 13 декабря до 5:59 (МСК) 14 декабря.
Торопитесь, бесплатный доступ — ровно 24 часа.

📎 Что внутри:
👉 ССЫЛКА НА ВИДЕО И МАТЕРИАЛЫ

🔺Полная видеозапись эфира (доступен только просмотр онлайн).

🔺Дополнительные материалы — можно скачать и сохранить себе.

🙏 Огромная просьба в знак благодарности за бесплатный доступ:
Если запись была для вас полезной, пожалуйста:

1. Поставьте лайк 👍 этому посту — это лучшая оценка нашей работы.

2. Напишите пару слов в комментариях — что было самым ценным, какие темы раскрыть в следующий раз. Ваши отзывы помогут стать полезней и лучше!

Что дальше?
Для тех, кто не успеет за 24 часа или захочет иметь постоянный доступ, после 14 декабря видео можно будет приобрести за 300 рублей (с неограниченным сроком доступа).

#HR #ГрафикОтпусков2026 #Кадры #Вебинар #ЗаписьЭфира #Бесплатно

Сценарии управления персональными данными уволенного работника

Коллеги, приветствую!

Этот пост — глава из «Энциклопедии увольнений», где мы разберем командную работу: кто и что именно должен сделать с момента заявления до момента, когда данные уволенного становятся либо архивом, либо безопасной статистикой.

🎯 Цель: исключить утечку ПДн сотрудников и клиентов, а также коммерческой информации, выполнить требования № 152-ФЗ.

🚨 Триггер: вы, как HR, получаете заявление об увольнении или подписываете соглашение.

ШАГ 1: Инициирование процесса: кадры/HR — дирижер всего процесса❗️ Ваша задача не только издать приказ, но и запустить механизм во всех службах.
Действие: в день получения заявления сразу создайте задачу в вашей системе (например, Битрикс24, Jira, Яндекс.Трекинг) или отправьте формализованное уведомление всем ключевым отделам.

Кому рассылается (одновременно!):
🔹ИT отдел/ Служба ИБ
🔹Административно-хозяйственный отдел (АХО)
🔹Бухгалтерия
🔹Служба безопасности (СБ) / Руководитель подразделения
🔹Маркетинг (PR/отдел маркетинга)

ШАГ 2: Действия отделов
🛡 ИT отдел / Служба ИБ. Технические исполнители и главные защитники ПДн.

1. Заблокировать все учетные записи (почта, мессенджеры, CRM, ERP, 1С, и пр. ИСПДн) в день увольнения, а лучше в последний рабочий день.
2. Отозвать/удалить доступы к сетевым папкам, базам данных, облачным сервисам, соцсетям компании, платежным системам.
3. Изъять корпоративное оборудование (ноутбук, телефон, пропуск, токены) до выдачи трудовой книжки. Проверить на наличие чужих файлов и изменений (убедиться, что ни детали не менялись, ни вредоносные программы не устанавливались — устройство должно быть в том же состоянии, в котором было выдано).
4. Архивировать почту и личные файлы в защищённое хранилище. Если почта обезличена — сменить пароль и перенаправить письма руководителю.
5. Заблокировать записи в 1С по поручению главного бухгалтера после закрытия периода.
6. Обезличить данные в аналитике — заменить ФИО на коды в отчётах и CRM.
7. Вести журнал операций и хранение логов
8. Уничтожить архивы через 1–3 года с составлением с условиями внутренних ЛНА, выгрузкой из журнала событий ИС и оформлением акта в соответствии с требованиями приказа Роскомнадзора № 179.

📂 HR-отдел. Определяем судьбу ПДн, включая личное дело.
1. В день увольнения:
🔺Провести exit-интервью, напомнить о конфиденциальности и ответственности за разглашение ПДн.
🔺Выдать документы работнику только после подтверждения от ИT и АХО о блокировке учетных записей и и возврате целым-неизменным оборудования.
2. После увольнения:
🔹Уничтожить ПДн: анкеты, копии личных документов (дипломы, удостоверения), таблицы с личными данными — в течение 30 дней, оформив Акт уничтожения ПДн в соответствии с приказом Роскомнадзора № 179 и внутренними ЛНА.
🔹Изъять оригиналы из личного дела (приказы, трудовой договор, допсоглашения) и передать их в соответствующие номенклатурные дела согласно ПТУД (приказ Росархива № 236).
🔹Сформировать ЛД для архива: включить заверенные копии приказов о приёме (дата начала ЛД) и увольнении (дата закрытия ЛД), внутреннюю опись, лист-заверитель.
🔹 Документы со сроком хранения менее 10 лет (докладные, объяснительные) изъять и хранить отдельно (организовать временное хранение), после истечения срока и решения комиссии по определении ценности документа уничтожить по Акту в соответствии с приказом Росархива № 77.

Философский вопрос: если после чистки в ЛД остаются лишь копии приказов, которые уже хранятся в оригиналах, — так ли нужно личное дело в организации, если вы Не ГС и МС?

#все_об_увольнении26

продолжение ⤵️

начало⤴️

💰 Бухгалтерия. Хранители финансовой истории. Кроме обязанности произвести полный расчёт с работником, в т.ч. по налогам и взносам, именно на них:
1. После закрытия отчётного периода поручить ИT заблокировать записи в 1С и др. ИСПДн, а также заархивировать или аномизировать (обезличить) данные уволенного в зарплатных ведомостях в ИС (для внутренней отчетности).
2. Уничтожить рабочие копии личных документов и таблицы с ПДн в течение 30 дней, оформив Акт уничтожения ПДн согласно приказу Роскомнадзора № 179.
3. Ограничить круг лиц с доступом к «замороженным» данным.
4. Организовать временное хранение документов с ПДн сроком до 5 лет, затем уничтожить по акту приказа Росархива № 77.

📢 Маркетинг (PR/отдел маркетинга). Ответственные за публичный образ компании.
Что нужно сделать:
1. Удалить или обезличить информацию со страницы «Команда» на сайте и в соцсетях
2. Отредактировать новости и кейсы, убрав прямые упоминания ФИО, фото и пр., оставив или заменив на должности
3. Исключить email и телефон сотрудника из всех баз рассылок и контактных листов
4. Обновить контактные данные в рекламных кабинетах и на посадочных страницах

🗝 5. АХО / Служба безопасности. Физический барьер на выходе.
1. Изъять пропуск, ключи, ежедневники, визитки.
2. Деактивировать пропуск в СКУД (логи хранятся постоянно).
3. Обеспечить присутствие при сборе вещей при необходимости.

👷 6. Охрана труда. Архивация специальной документации.
1. Организовать архивирование документов длительного срока хранения (карточки СИЗ, журналы инструктажей - срок 10+ лет) по правилам ПТУД.
2. Организовать временное хранение документов сроком менее 10 лет (медзаключение - 5 лет), а затем по правилам и форме Акта из приказа Росархива № 77 уничтожить документы

ШАГ 3: Контроль. Регулярно (например, раз в квартал) HR, совместно с ИТ (и маркетингом) проверяют выполнение всех процедур и проводят ревизию на наличие остаточных данных уволенных сотрудников:
🔺 Учётных записей и баз данных (ИT)
🔺Публичных материалов на сайте и в соцсетях (маркетинг)
🔺Контактных данных в рассылках (маркетинг)

💡 Если вы — не только кадровик/HR, но еще и DPO (Ответственный за организацию обработки персональных данных) и хотите подробно понять работу на стороне ИT/ИБ — напишите в комментариях DPO+. Подготовлю отдельный пост с инструкциями и чек-листами.

📁 Если тема личных дел (ЛД) для вас актуальна и вы хотите понять, нужно ли их вести — оставьте комментарий ЛД+. Разберём требования, риски и альтернативы.

Коллеги, напоминаю, что этот пост — часть проекта «Энциклопедия увольнений».
Подписаться на все материалы Энциклопедии и узнать больше об увольнениях можно нажав на ссылку 🔗

#все_об_увольнении26

Этот чек-лист — ваша шпаргалка по закрытию всех цифровых и документальных следов сотрудника, без которой не обойтись в финале главы "Энциклопедия увольнений"

#все_об_увольнении26

Всем мира, любви и счастья!
Ура, новогодние каникулы!!!

ЕФС-1 за 2025 год сдаём по-новому!

Приветствую, коллеги! С вами снова я, ваш кадровый аудитор и спец по ПДн.

Разбираем важное: отчёт по стажу (ЕФС-1) за 2025 год. Сроки горят — до 26 января (перенос с 25 января).

🧾 Что поменялось?
Форма ЕФС-1 обновилась с 30 декабря. Радикальных правок нет, но:
1️⃣Убрали тип сведений «Назначение выплат по ОСС» (для декретов/отпусков по уходу).
2️⃣Появился новый код «МДИГ» для иностранцев по международным договорам.
3️⃣Добавили код «ЧАЭСКОМ» для командировок за пределы зоны радиоактивного загрязнения.

❗️ Кого включать в отчёт?
Только тех сотрудников, у которых в 2025 году были особые периоды, влияющие на пенсионный стаж:
⚠️Работа во вредных условиях, на Крайнем Севере, вахтой, сезонно.
🔹Отпуск по уходу за ребёнком от 1,5 до 3 лет, отпуск за свой счет.
🔺Простой, отстранение, исполнение гособязанностей с сохранением места.
🔸Отсутствие по невыясненным причинам (ставим код «НЕОПЛ»).

❗️Внимание: Если таких периодов не было — отчёт можно не сдавать. Но если сдадите на всех — штрафа не будет.

📅 Сроки и тип формы
Срок: до 26 января 2026 года.
Тип сведений: «Исходная» — даже если сотрудница была в декрете или отпуске по уходу.

📝 Как заполнять? Кратко и по делу
1) Подраздел 1.2 — это замена СЗВ-СТАЖ, но только для особых периодов.

2) Графы 2 и 3 — период работы в 2025 году.

3) Графа 7 — код особого периода (например, «ДЛДЕТИ» — отпуск по уходу до 3 лет, «ПРОСТОЙ», «НЕОПЛ»).

4) Графы 8–10 — заполняем только если работа даёт право на досрочную пенсию (вредность, Север и т.п.).

5) Графы 11–12 — только если проводили спецоценку условий труда.

⚠️ Важные нюансы
🔺Внешние совместители — включаем, если у них были особые периоды.
🔺Пенсионеры, работающие во вредных условиях — включаем обязательно.
🔺Высококвалифицированные иностранцы — не включаем (письмо СФР от 14.05.2025).
🔺Если сотрудник отсутствовал по невыясненным причинам — ставим код «НЕОПЛ», чтобы период не зачли в стаж.

Итог: что делать прямо сейчас
1. Проверьте, у кого из сотрудников были особые периоды в 2025.

2. Убедитесь, что в вашей программе — актуальная форма ЕФС-1.

3. Заполните только подраздел 1.2 по этим сотрудникам.

4. Сдайте отчет до 26 января.

Приветствую, коллеги!

Продолжим говорить про изменения с 1 января 2026 года.
Итак, у нас начал действовать новый классификатор профессий и должностей — ОКПДТР ОК 016-2025. Старый служил нам почти 30 лет, теперь всё по-новому. Разбираемся, что делать.

🧾 Что поменялось в классификаторе?
Не пугайтесь — названия льготных профессий и должностей (из Списка №1 и Списка №2) не изменились!
Перемены касаются в первую очередь кодов и структуры классификатора:
1) Коды стали шестизначными (были пятизначными). Первая цифра: 1 — профессия рабочего, 2 — должность служащего.
2) Добавили современные профессии, которых раньше не было: Data Science-специалист, SMM-менеджер, DevOps-инженер и др.
3) Убрали дублирующие и устаревшие названия — теперь каждая профессия и должность в классификаторе уникальна.
4) Связали с профстандартами — теперь удобнее и точнее.
5) Названия льготных должностей остались прежними — это важно для сохранения прав работников на досрочную пенсию.

⚠️ Когда название должности должно точно совпадать с ОКПДТР?
Только в двух случаях:
1) Если работа даёт право на льготы (досрочная пенсия, вредные условия, Север, вахта и т.п.).
2) Если по закону есть ограничения для должности (например, аудитор, нотариус).

Во всех остальных случаях можно использовать свои формулировки, но советую всё равно привести в соответствие — так проще с отчётами и меньше рисков.

📅 Что делать и в какой срок?
🔺Проверьте штатное расписание: найдите всех, кто работает во вредных/опасных условиях или имеет право на льготную пенсию.
🔺Сравните их должности с новым ОКПДТР (таблицы соответствия есть на сайте ВНИИ труда).
🔺Если названия не совпадают — переименовывайте.

📝 Как оформить переименование?
1️⃣Издайте приказ об изменении штатного расписания.
2️⃣Уведомьте сотрудника и получите его согласие (письменно).
3️⃣ Заключите дополнительное соглашение к трудовому договору.
4️⃣ Внесите запись в трудовую книжку и отправьте отчет в СФР.

❗️Важно: даже если меняется только название, а обязанности и зарплата те же — оформляем через дополнительное соглашение. Этим избежите споров и штрафов.

📤 Как отчитаться в СФР?
1) В подразделе 1.1 отчёта ЕФС-1 укажите кадровое мероприятие «ПЕРЕВОД».
2) В графе «Код выполняемой функции» ставьте код из Общероссийского классификатора занятий (ОКЗ), ориентируясь на фактическую работу сотрудника.
3) Если точной профессии нет в ОКЗ — берите код наиболее близкой группы.

💎 Краткий план действий:
🔹Выявить «льготные» должности в штатке.
🔹Найти их аналоги в новом ОКПДТР.
🔹Издать приказ, уведомить работников, подписать допсоглашения.
🔹Внести изменения во все кадровые документы.
🔹Подать ЕФС-1 с кодом «ПЕРЕВОД».

Удачи с обновлением! Если остались вопросы — пишите в комментарии, разберёмся вместе.

Так и в режиме онлайн найти необходимую вам информацию на сайте ВНИИ Труда, пройдя по ссылке https://info.vcot.info/reference/okpdtr/

Внезапный пост! ⏰

Сижу тут в перерыве между вычиткой положения об оплате труда, планирую свой учебный бюджет на 2026 и вижу, что с 20 января стартует курс (от ребят из RPPA), нацеленный на то, чтобы понимать айтишный язык наших коллег.

На курс я уже записалась, но только на осенний поток (15 сентября), потому что в декабре только выпустилась у них же с курса по Privacy Engineering — надо немного отдышаться! Но вам советую смотреть на январь — там ещё есть места.

Курс называется Level Up: IT . Не бойтесь английского в названии. Просто IT-шники любят свои термины на инглише 😄. Как писала выше, в RPPA я отучилась на курсе Cyber in Privacy (кибербезопасность в ПДн), а потом закончила обучение на Privacy Engineering — всё обучение на русском.

Почему решила написать этот пост и рассказать про курс? Несмотря на то, что, как надеюсь, видно, я многому обучилась и знаю. Однако, признаю, что как кадровый аудитор и спец по ПДн, часто разговариваю с ИТ- специалистами в формате: «Они что-то говорят на своём эльфийском, а я киваю — как будто понимаю» 🙃
А без этого диалога в сфере ПДн никуда — и что они там в ИT-отделе делают, нужно понимать, а не гадать.

На курсе обещают как раз объяснить: про "облака", API, шифрование и архитектура и другие термины, системы и структуры.
От себя рекомендую задуматься, о том, что у вас будет возможность — без паники и с интересом понять куда мы все с вами движемся по части цифровизации, ИИ, и как нам найти свое "теплое" и "безопасное" место (в этом изменчивом мире), чтобы остаться в строю как специалисты, возможно, обретя перспективу в новом витке своего карьерного развития (на случай если все же кадровиков и бухгалтеров заменит ИИ).

Если вы впервые слышите про RPPА, то вот вам три факта от меня:
1) Я у них уже дважды училась (в 2024 и 2025) — и оба раза было безумно полезно.

2) На последнем курсе я училась в одной команде с ответственными за ПДн из ХХ.ру и Вайлдбериз. Где бы ещё я с такими специалистами пересеклась? Но главное, что следует понять — RPPA доверяют крутые компании-работодатели.

3) Я на них вышла ещё в 2020 — это первое русскоязычное сообщество по ПДн, которое реально продвигает знания не только в РФ, но и в СНГ.

Цена курса, честно, ощутимая, поэтому лучше сразу договаривайтесь с работодателем — это инвестиция в ваш профессиональный рост, которая точно окупится.

Короче, если вы работаете с персональными данными и устали кивать в ответ на ИT-термины — ооочень рекомендую этот курс Level Up: IT. Ещё есть время записаться на 20 января, а если не успеете — то welcome со мной в сентябрьский поток, буду ждать вас там!

Если нужны контакты кураторов с курса пишите в личку - поделюсь, либо самостоятельно через сайт RPPА