ФЗ-152 "О персональных данных" (Актуальная редакция 2026)

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» регулирует деятельность по обработке персональных данных граждан РФ. В 2026 году требования к операторам персональных данных (включая работодателей и учебные центры) стали максимально жесткими, а контроль со стороны Роскомнадзора существенно усилился.

1. Зоны ответственности делопроизводителя

Специалист по ДОУ является непосредственным участником обработки персональных данных в компании и обязан строго соблюдать следующие регламенты:

• Целевой сбор данных: разрешено собирать только те персональные данные, которые напрямую соответствуют целям обработки (например, нельзя требовать избыточные документы у соискателя при приеме на работу).
• Письменные согласия: обработка персональных данных (и особенно передача третьим лицам или биометрия) требует явного согласия субъекта. В 2026 году согласия могут подписываться как лично на бумаге, так и в электронном виде (с использованием ПЭП или УКЭП).
• Защита носителей: бумажные личные дела сотрудников и журналы учета должны храниться в сейфах или запираемых шкафах. Доступ посторонних лиц к экранам компьютеров с персональными данными должен быть полностью исключен.

2. Важнейшие сроки и обязательства

• Срок уничтожения: при достижении целей обработки (например, при увольнении сотрудника или закрытии вакансии для соискателя) персональные данные должны быть уничтожены в течение 30 дней, если иное не предусмотрено законодательством об архивном деле.
• Утечка данных: в случае обнаружения инцидента безопасности (утечки персональных данных) оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов провести внутреннее расследование и предоставить его результаты регулятору.

3. Административная ответственность в 2026 году