Удаление данных сотрудника: когда это обязанность, а когда данные хранят дальше

TL;DR. Удаление данных сотрудника — не одномоментное решение «стереть всё», а результат разбора того, на каком основании и как долго конкретные данные обязаны храниться. Часть данных (аналитика активности, добровольные согласия, биометрия) можно и нужно удалить сразу после того, как отпадает цель их обработки — например, при увольнении. Другая часть (кадровые приказы, расчёты по зарплате, налоговая отчётность) работодатель не имеет права удалить по своему желанию или по просьбе сотрудника: для неё закон и архивные правила устанавливают отдельные сроки хранения, иногда — десятки лет. Разобраться, что к какой категории относится, — первый шаг перед тем, как обещать сотруднику «удалить все данные».

Удаление данных сотрудника: когда это обязанность, а когда данные хранят дальше

Что вообще значит «удалить данные сотрудника»

Формулировка «удалить данные сотрудника» на практике скрывает за собой несколько разных запросов, и путать их — источник большинства ошибок:

• удаление данных при увольнении — вопрос о том, что происходит с персональными данными, когда трудовые отношения прекращаются;
• удаление данных по истечении срока хранения — данные удаляются не потому, что человек уволился, а потому, что закончился установленный для них период хранения;
• удаление по требованию сотрудника — отдельный запрос, который может прийти и во время работы, и после увольнения, и который не всегда подлежит немедленному исполнению.

Все три ситуации подчиняются одному общему принципу из статьи 5 152-ФЗ «О персональных данных»: обработка персональных данных должна быть ограничена достижением конкретных, заранее определённых целей, а хранение — не может длиться дольше, чем это необходимо для этих целей, если иное не установлено федеральным законом. Именно этот принцип, а не эмоциональная логика «сотрудник ушёл — значит, всё нужно стереть», определяет, что реально подлежит удалению и когда.

Три момента, когда вопрос удаления встаёт на практике

Увольнение. Само по себе прекращение трудового договора не означает автоматического уничтожения всех данных сотрудника. Часть сведений работодатель обязан хранить дальше именно потому, что трудовые отношения закончились и по ним нужна отчётность и подтверждение стажа. Другая часть — данные, которые собирались сверх обязательного кадрового минимума, — теряет основание для обработки в момент увольнения и должна быть удалена без дополнительного запроса.

Истечение цели или срока обработки. Даже без увольнения бывают ситуации, когда данные пора удалить: закончился проект, для которого собиралась дополнительная аналитика, истёк срок действия согласия, данные были собраны для разового опроса или программы благополучия и своей цели уже не служат. Здесь увольнение вообще не при чём — работает тот же принцип ограничения хранения целью.

Прямой запрос сотрудника. Сотрудник вправе обратиться с требованием удалить его данные — во время работы (в части необязательной обработки) или после увольнения. Это отдельная процедура, тесно связанная с отзывом согласия: если данные обрабатывались на основании согласия, отзыв согласия и запрос на удаление фактически совпадают, а порядок действий оператора подробно разобран в статье «Отзыв согласия на обработку данных». Но если данные держались не на согласии, а на трудовом договоре или законе — просьба сотрудника не отменяет обязанность работодателя эти данные хранить, о чём ниже.

Что работодатель обязан хранить даже после увольнения

Это самая частая точка недопонимания: сотрудники и иногда сами работодатели считают, что после увольнения все персональные данные можно и нужно стереть. На практике часть кадровых документов работодатель не просто может, а обязан хранить — причём иногда десятилетиями, по правилам архивного и бухгалтерского законодательства, а не по 152-ФЗ.

Эти сроки существуют не для удобства работодателя, а потому что данные могут понадобиться самому бывшему сотруднику — например, для подтверждения стажа при начислении пенсии — и государственным органам при проверках. Отказ хранить эти данные положенный срок — самостоятельное нарушение, отдельное от вопросов 152-ФЗ. Уничтожение таких документов по первому требованию уволенного сотрудника было бы прямым нарушением архивного и налогового законодательства, а не проявлением заботы о его праве на удаление данных.

Что можно и нужно удалить сразу

В противовес обязательному архиву — категория данных, у которой нет отдельного длительного срока хранения, потому что она с самого начала держалась не на трудовом договоре и не на законе, а на добровольном согласии сотрудника. Основания и границы такого согласия подробно разобраны в статье «Согласие на обработку персональных данных сотрудника»: она показывает, что согласие требуется именно там, где обработка выходит за обязательный кадровый минимум.

К этой категории обычно относится:

• детальная аналитика активности сверх базового табеля учёта рабочего времени (время в приложениях, категории задач, паттерны переключения контекста);
• биометрические данные, собранные для контроля доступа, если они не требуются законом отдельно;
• материалы для внутренних маркетинговых или коммуникационных целей — фото на портале, рассылки;
• данные добровольных программ — опросов, программ благополучия, необязательных исследований.

Для этой категории данных при увольнении, истечении цели или прямом запросе сотрудника корректный ответ — удаление без затягивания, а не перенос в архив «на всякий случай». Держать такие данные дольше, чем нужно для их исходной цели, само по себе увеличивает риск нарушения принципа ограничения хранения — даже если никто формально не жаловался.

Процедура удаления на практике: пять шагов

1. Классифицировать данные. Разделить всё, что относится к конкретному сотруднику, на обязательную часть (трудовой договор, закон) и добровольную (согласие) — без этого шага любое дальнейшее действие рискует задеть данные, которые удалять нельзя.
2. Проверить основание запроса. Если это увольнение — определить, что теряет основание для обработки именно в этот момент. Если это прямой запрос сотрудника — уточнить, о какой части данных речь: полное удаление всей карточки сотрудника технически может быть невозможно из-за архивных требований, но добровольная часть удаляется в любом случае.
3. Удалить добровольную часть. Стереть данные, у которых нет отдельного срока хранения, — окончательно, а не переводом в статус «архив» или «скрыто».
4. Оставить и защитить обязательную часть. Кадровые документы, подлежащие архивному хранению, остаются на месте, но доступ к ним стоит ограничить кругом лиц, которым он действительно нужен по работе — сам факт увольнения не требует хранить широкий доступ к личному делу.
5. Зафиксировать факт и дату действия. Независимо от того, что именно было удалено, стоит сохранить служебную запись о том, когда и что произошло — это защищает обе стороны при последующих проверках или спорах.

Частые ошибки

• Удаление «всего подряд» при увольнении, включая документы, которые архивное и налоговое законодательство требует хранить годами. Это не забота о правах сотрудника, а нарушение отдельных норм, за которое отвечает работодатель.
• Хранение «на всякий случай» данных, у которых цель обработки уже закончилась, просто потому, что удалить было лень или технически неудобно. Такая практика противоречит принципу ограничения хранения из статьи 5 152-ФЗ независимо от того, увольнялся сотрудник или нет.
• Смешение архивных кадровых документов и добровольной аналитики в одном хранилище без разделения по срокам хранения — из-за этого при запросе на удаление приходится либо трогать то, что нельзя, либо оставлять то, что давно пора стереть.
• Отсутствие внятного ответа сотруднику, что именно удалено, а что и почему сохраняется дальше. Молчание в ответ на запрос об удалении воспринимается как отказ, даже если формально работодатель действовал правильно.

Более широкий вопрос о том, на каких условиях мониторинг сотрудников в принципе законен — какое место в этой картине занимает уведомление и ограничение рабочими целями, — разбирает статья «Законно ли следить за сотрудниками в России»: она полезна как отправная точка для компаний, которые выстраивают всю систему учёта рабочего времени с нуля, а не только решают вопрос удаления постфактум.

Как это устроено в системах аналитики рабочего времени

Для инструментов класса DevPace вопрос удаления данных сотрудника — не абстрактная юридическая тема, а конкретная техническая задача: аналитика фактического рабочего дня — времени в приложениях, фокуса, переключений контекста — строится на добровольной части обработки, а значит должна поддерживать корректное и полное удаление именно этой части независимо от того, что происходит с обязательным кадровым учётом в других системах компании. Разделение обязательной и добровольной обработки, о котором шла речь выше, имеет прямое отношение к тому, кто и на каком основании распоряжается такими данными — этот более широкий вопрос разбирает статья «Кому принадлежат данные о вашей работе».

Практический вывод для компании, которая внедряет аналитику рабочего времени: заранее договориться, что происходит с данными аналитики при увольнении сотрудника или отзыве согласия, — не отдельная формальность, а часть выбора инструмента. Если поставщик не может внятно объяснить, что удаляется, что остаётся и на каком основании, это стоит выяснить до внедрения, а не после первого запроса на удаление от реального сотрудника.

Частые вопросы

Можно ли удалить личное дело сотрудника сразу после увольнения? Нет. Кадровые документы — приказы о приёме, переводе, увольнении, личная карточка — подлежат архивному хранению в течение установленного срока (для документов после 2003 года — как правило, 50 лет), и удалить их раньше срока по просьбе сотрудника или по инициативе работодателя нельзя.

Что делать, если бывший сотрудник требует удалить все данные о себе? Разделить данные на обязательную часть (кадровый, бухгалтерский, налоговый учёт — она сохраняется по установленным срокам) и добровольную (аналитика сверх обязательного минимума, согласие на дополнительную обработку — она удаляется). Ответить сотруднику, что именно удалено и почему часть данных сохраняется на законных основаниях.

Сколько нужно хранить данные о зарплате уволенного сотрудника? Не менее пяти лет — этот срок определяется требованиями налогового и бухгалтерского законодательства, а не 152-ФЗ, и не сокращается по запросу сотрудника.

Отличается ли удаление данных сотрудника от отзыва согласия на обработку? Да, хотя они часто совпадают на практике. Отзыв согласия останавливает конкретно ту обработку, что держалась на согласии; удаление данных — более широкий запрос, который может касаться и той части, что законно основана на трудовом договоре, а значит не подлежит удалению по одному лишь желанию сотрудника.

Нужно ли уведомлять сотрудника о том, какие данные удалены, а какие остались? Прямой законодательной обязанности в каждом случае может не быть, но с практической точки зрения это снимает большинство последующих споров: если сотрудник не получает внятного ответа, он с высокой вероятностью решит, что запрос игнорируют, даже если это не так.

Что происходит с биометрическими данными сотрудника при увольнении? Если биометрия собиралась для контроля доступа на основании отдельного согласия, при увольнении основание для её хранения отпадает вместе с самим доступом, и данные подлежат удалению — в отличие от кадровых документов, для которых установлены самостоятельные длительные сроки хранения.

Итог

Удаление данных сотрудника — это не разовая техническая операция, а результат правильной классификации: часть данных обязана храниться годами по архивным и налоговым правилам независимо от желания любой из сторон, а часть — детальная аналитика активности, добровольные согласия, биометрия — должна быть удалена сразу, как только отпадает цель её сбора, будь то увольнение, истечение срока или прямой запрос. Прежде чем обещать сотруднику «удалить все данные» или, наоборот, отказывать в удалении целиком, стоит явно провести эту границу — это экономит время обеим сторонам и снимает почву для споров, которые обычно возникают именно из-за путаницы между этими двумя категориями.

Смотрите также

• Отзыв согласия на обработку данных
• Согласие на обработку персональных данных сотрудника

Опубликовано: 10 августа 2026 г.