Оформление запроса персональных данных работника — процедура строго регламентированная законодательством. Ошибки в составлении документа могут привести к отказу в предоставлении сведений, нарушению сроков или даже к административной ответственности за нарушение 152-ФЗ «О персональных данных». В этой статье мы разберем правовые основы, обязательные реквизиты, порядок подачи и рассмотрим актуальные образцы на .

Правовые основания предоставления данных

Согласно ст. 62 ТК РФ и ст. 7 152-ФЗ, работодатель обязан предоставлять сведения о работнике по запросам уполномоченных государственных органов, самого работника (субъекта ПДн) или третьих лиц — но только при наличии законных оснований.

• Запрос работника (субъекта ПДн): Реализация права на доступ к своим данным (ч. 1 ст. 14 152-ФЗ).
• Запрос государственных органов: Налоговая инспекция (проверки), суды (исполнительные производства), Пенсионный фонд (СФР), прокуратура, полиция. Основание — федеральные законы, регулирующие деятельность этих органов.
• Запрос третьих лиц: Только с письменного согласия субъекта ПДн или в случаях, прямо предусмотренных законом (например, прицелу банка по кредитному договору).

Важно: Устные запросы юридической силы не имеют. Документ должен быть оформлен письменно (на бумажном носителе или в виде электронного документа с ЭЦП).

Обязательные реквизиты запроса (Чек-лист)

Чтобы запрос не был возвращен за несоответствием форме, он должен содержать следующие сведения (согласно ст. 14 152-ФЗ и рекомендациям Роскомнадзора):

1. Наименование организации-получателя (полное или сокращенное) и ФИО руководителя/уполномоченного лица.
2. Сведения о заявителе:
   • Для физлица: ФИО (), паспортные данные (), адрес регистрации (), контактный телефон ().
   • Для юрлица/Госоргана: Наименование, ИНН/КПП, адрес, исходящий номер и дата документа.
   • Для представителя: Данные доверенности (номер, дата, нотариус *) или иного документа, удостоверяющего полномочия.
3. Название документа: «Запрос о предоставлении персональных данных работника» или «Запрос субъекта персональных данных на получение информации…».
4. Идентификация работника, данные которого запрашиваются: ФИО (), Табельный номер (), Период работы (), Подразделение ().
5. Перечень запрашиваемых сведений: Конкретный список (копия трудового договора, заработная плата за период, справка 2-НДФЛ, личная карточка Т-2, данные о начислениях/удержаниях и т.д.). Общие фразы вроде «все данные» лучше избегать — уточняйте цель.
6. Цель запроса: Обязательно для субъекта ПДн (п. 2 ст. 14 152-ФЗ) и желательно для госорганов для ускорения обработки.
7. Способ предоставления информации: На бумажном носителе (по почте/в руки), в электронном виде (на email @.ru, через СМЭВ/ТКС), в личном кабинете.
8. Дата составления и Подпись заявителя (с расшифровкой) или ЭЦП.

Особенности оформления в 2025–2026 годах

Новые правила согласия на обработку ПДн (с )

С 1 сентября 2025 года вступили в силу изменения в 152-ФЗ, касающиеся формы согласия. Если запрос идет от третьего лица (банка, страховщика, нового работодателя), согласие работника должно быть оформлено отдельным документом, а не пунктом в договоре. В согласии обязательно должны быть указаны: цель, состав данных, срок действия, способ отзыва. Без такого согласия работодатель обязан отказать третьему лицу.

Электронный документооборот

На 2026 год стандарт де-факто для взаимодействия с госорганами — СМЭВ (Система межведомственного электронного взаимодействия) и ТКС (Телекоммуникационная сеть связи). Запросы ФНС, СФР, судов приходят в личный кабинет организации на nalog.gov.ru или через операторов ЭДО. Ответы также направляются электронно. Игнорирование электронного запроса равносильно неисполнению законного требования.

Сроки исполнения

• Запрос субъекта ПДн (работника): Не позднее 30 календарных дней со дня поступления (п. 6 ст. 14 152-ФЗ). Пролонгация на еще 30 дней возможна только один раз с уведомлением заявителя.
• Запрос госорганов (Налоговая, СФР, Суд): Сроки устанавливаются специальными законами (обычно 5–10 рабочих дней для налоговой, 3–5 дней для судов/приставов). Просрочка грозит штрафами по КоАП РФ (ст. 19.7, 17.14 и др.).

Образец структуры запроса (Шаблон)

Ниже приведена универсальная структура документа. Конкретные данные (ФИО, адреса, телефоны, номера документов) заменены на маски () в целях безопасности.

Порядок действий HR-специалиста при получении запроса

1. Регистрация: Завести входящий номер в журнале учета запросов ПДн (обязательно для 152-ФЗ). Зафиксировать дату и время поступления (для электронных — дата попадания в ИС).
2. Проверка легитимности:
   • Есть ли подпись и печать (для бумажных)?
   • Верна ли ЭЦП (для электронных)? Проверить сертификат ключа;
   • Есть ли согласие работника (если запрос от третьего лица)?
   • Соответствует ли запрос компетенции органа (для госорганов)?
3. Поиск и подготовка данных: Выделить только те сведения, которые указаны в запросе. Не предоставляйте лишнее (принцип минимальной достаточности, ст. 5 152-ФЗ). Замаскируйте данные посторонних лиц (ФИО коллег в приказах, номера счетов бухгалтерии и т.д.), если они не запрашивались.
4. Оформление ответа: Составить официальное письмо-ответ (см. образец ниже).
5. Передача: Лично под роспись, почтой заказным с вложением, через ЭДО/СМЭВ. Сохранить доказательство отправки/получения.
6. Учет в журнале обработки ПДн: Отметить факт предоставления, состав данных, способ и дату передачи.

Образец ответа на запрос (Отказ / Предоставление)

Вариант А: Предоставление данных

Вариант Б: Отказ в предоставлении (Образец)

Основания для отказа: отсутствие согласия субъекта ПДн (для третьих лиц), неполные реквизиты запроса, запрос не входит в компетенцию органа, данные не обрабатываються организацией;

Типичные ошибки и риски

Резюме: Алгоритм «Безопасный запрос»

1. Идентифицируйте заявителя: Кто спрашивает? (Работник, Госорган, Третье лицо).
2. Проверьте основание: Закон / Согласие / Доверенность / Исполнительный лист.
3. Проверьте форму: Письменная? Подпись/ЭЦП? Все реквизиты на месте?
4. Определите срок: 30 дней (работник) или 5-10 дней (госорганы).
5. Сформируйте выборку: Только запрошенное. Замаскируйте посторонних.
6. Оформите ответ/отказ: Ссылка на вх. номер, основание, перечень вложений.
7. Передайте безопасно: СМЭВ/ЭДО/Заказная почта/Лично под роспись. Не в открытом email.
8. Зафиксируйте в журнале: Дата, состав, способ, подпись получателя.

Совет: Разработайте и утвердите локальный нормативный акт, «Положение о порядке обработки запросов субъектов персональных данных и запросов государственных органов». Это снимет вопросы у инспекторов Роскомнадзора и судов при спорах.

Данная статья носит информационный характер и не является правовой консультацией. При работе с конкретными запросами рекомендуется обращаться к трудовому юристу или ДСП (дежурному специалисту по защите ПДн) вашей организации. Актуальность нормативной базы проверена на .