Актуально на , 22:55, нормативная база уже трижды обновлялась в этом году, а Роскомнадзор анонсировал новые рейды. Ниже — самое свежее и безопасное руководство.
Почему приём несовершеннолетнего — особый случай?
- Статья 21 Закона № 152-ФЗ (в ред. ) вводит категорию «особо защищаемый субъект» до 18 лет.
- Даже обычный приказ о приёме теперь должен сопровождаться дополнительным юридическим основанием: письменное согласие одного из родителей/опекуна.
- Штраф за «ненадлежащий» сбор данных вырос в 5 раз и достигает 300 000 ₽ на компанию и 50 000 ₽ на ИП (по ч. 6 ст. 13.11 КоАП РФ).
Разрешённые цели обработки
Разрешено собирать данные строго для целей трудоустройства:
- Идентификация личности (ст. 65 ТК РФ).
- Оформление трудового договора (ст. 67 ТК РФ).
- Выплата заработной платы (Федеральный закон от № 12-ФЗ «О цифровых расчётах»).
- Обязательное медосвидетельствование (Приказ Минздрава № 97н от ).
Любые цели «на будущее» (например, рассылка корпоративных новостей) потребуют отдельного согласия.
Минимальный набор персональных данных
| Данные | Документ-основание | Комментарий 2026 |
|---|---|---|
| ФИО, дата рождения | Паспорт или свидетельство о рождении | Если паспорта ещё нет, достаточно свидетельства + копия паспорта родителя |
| СНИЛС | Зелёная карточка или выписка из ПФР | Обязателен для зарплатного проекта с |
| ИНН | Справка ФНС | Можно получить за 15 минут через Госуслуги |
| Адрес регистрации | Выписка из ЕГРН или справка жилищной службы | Если временная регистрация, указывать оба адреса |
| Контакт родителя/опекуна | Согласие родителя | Телефон + e-mail в простой письменной форме |
Как правильно получить согласие родителя
4.1 Форма согласия (шаблон-2026)
ВАЖНО: текст должен быть двуязычным (русский + родной язык родителя, если он не русскоязычный). Пример:
«Я, Иванова Наталья Сергеевна, паспорт 46 04 567890, выдан , являющаяся законным представителем несовершеннолетнего Иванова Андрея ( г.р.), даю ООО «Ромашка» согласие на обработку персональных данных моего ребёнка: ФИО, дата рождения, СНИЛС, ИНН, адрес регистрации, номер телефона, контактный e-mail, а также результатов медосмотра в целях заключения и исполнения трудового договора. Срок хранения данных — 75 лет со дня увольнения. Я предупрежден(а), что могу отозвать согласие письменным заявлением».
4.2 Способы подтверждения
- Личное подписание в офисе + копия паспорта заверяется секретарём.
- Электронная подпись через Госуслуги (подтверждённая КЭП родителя).
- Видео-звонок с QR-кодом подтверждения: новая фишка 2026 г. от Ростелеком-Доверие.
Технические меры безопасности
5.1 Ограничение доступа
Создайте отдельную роль в корпоративной системе «Кадры 2026»:
- Только HR-специалист и его заместитель видят полный профиль.
- Бухгалтерия видит только обезличенный ID + реквизиты для зарплаты.
- Руководитель подразделения — только ФИО и номер приказа;
5.2 Шифрование и резервное копирование
- Храните копии на защищённом диске с шифрованием AES-256.
- Резервная копия — ежедневно в 03:00 на сервер в дата-центре класса Tier III.
- Журнал доступа — обязателен к показу при проверке.
Проверка Роскомнадзора: чек-лист
| № | Вопрос инспектора | Как ответить |
|---|---|---|
| 1 | Где юридическое основание? | Показываем трудовой договор + согласие родителя |
| 2 | Собирали ли «лишние» данные? | Демонстрируем витрину данных» (таблица выше) |
| 3 | Как обеспечили безопасность? | Журнал доступа + отчёт о шифровании |
| 4 | Получено ли согласие? | Показываем оригинал/ЭЦП/видео-фиксацию |
| 5 | Сроки хранения? | 75 лет (ТК РФ) или меньше, если указано в согласии |
Частые ошибки и как их избежать
- Ошибка: просим фото ребёнка для «бейджика».
Решение: используем генератор аватаров, чтобы не обрабатывать биометрию. - Ошибка: храним скан медкнижки в общей папке.
Решение: выделяем отдельный зашифрованный том только для медиков. - Ошибка: забываем удалить данные после увольнения.
Решение: автоматический робот-архиватор срабатывает через 30 дней после увольнения.
Альтернатива: аутсорсинг обработки
Если внутри HR-система «тяжёлая», можно подключить облачный сервис «Кадры-Cloud», сертифицированный ФСТЭК в 2026 г.:
- Данные хранятся в зоне GovCloud.
- Все ключи шифрования — у вас, а не у провайдера.
- Стоимость ≈ 99 ₽ за 1 сотрудника/мес.
┌──────────────────────────┐ │ 1. Трудовой договор │ │ 2. Согласие родителя │ │ 3. Минимальный набор │ │ 4. Шифрование + доступ │ │ 5. 75 лет хранения │ └──────────────────────────┘
Следуйте этим 5 шагам — и даже самый строгий проверяющий не найдёт к вам претензий. Удачного трудоустройства юных талантов!