В современных условиях организации всё чаще привлекают внешних подрядчиков, аутсорсинговые компании и иные организации для выполнения функций, связанных с кадровым учётом, бухгалтерией, охраной труда и другими аспектами трудовых отношений. При этом возникает вопрос: можно ли передавать трудовой договор (или сведения, содержащиеся в нём) третьим лицам и при каких условиях это допустимо? Ниже представлен подробный обзор нормативного регулирования, условий передачи, исключений из общего правила и практических шагов для работодателей.

Нормативная база

• Трудовой кодекс Российской Федерации (ТК РФ) – ст. 88 «Передача персональных данных работника»;
• Федеральный закон № 152‑ФЗ «О персональных данных» – регулирует обработку, хранение и передачу персональных данных;
• Постановления и разъяснения Минтруда России (например, письма от , , и др.) – уточняют порядок и условия передачи;
• Судебная практика – подтверждает, что трудовой договор может считаться заключённым даже при подписании уполномоченным лицом, однако передача самого договора третьим лицам без согласия работника ограничена.

Согласно ст. 88 ТК РФ, работодатель вправе передавать персональные данные работника третьим лицам только в случаях, прямо предусмотренных законом, либо при наличии письменного согласия работника.

Когда передача допустима без согласия работника?

Закон выделяет несколько ситуаций, когда передача персональных данных (в т.ч. сведений из трудового договора) допускается без получения согласия:

1. Угроза жизни и здоровью работника – например, при необходимости срочного медицинского вмешательства, оповещения служб спасения или при проведении расследования несчастного случая.
2. Исполнение государственных функций – передача данных в налоговые органы, Социальный фонд России (СФР), прокуратуру, трудовую инспекцию, судебных приставов‑исполнителей, военкомат, полицию, по запросу Банка России, в негосударственный пенсионный фонд, экспертные организации, проводящие СОУТ (специальную оценку условий труда) и т.д.
3. Иные случаи, предусмотренные федеральными законами – например, при проведении проверок контролирующими органами, при осуществлении судебной экспертизы, при исполнении решений судов и др.

В этих случаях работодатель обязан:

• предупредить третье лицо о целях использования данных;
• получить от него подтверждение, что данные будут использованы исключительно в указанных целях;
• обеспечить защиту данных от несанкционированного доступа (шифрование, ограничение доступа, ведение журнала обработки).

Передача с согласия работника

Если передача не относится к перечисленным исключениям, необходимо получить письменное согласие работника на передачу его персональных данных третьим лицам. Согласие должно содержать:

• ФИО работника;
• конкретные категории персональных данных, которые будут переданы (например, сведения из трудового договора: должность, оклад, график работы, данные о стаже и т.п.);
• цель передачи (бухгалтерский аутсорсинг, ведение кадрового учёта, проведение СОУТ и т.д.);
• сведения о третьем лице (название организации, ИНН, реквизиты);
• срок действия согласия;
• подпись работника и дата.

Согласие оформляется в отдельном документе или как приложение к трудовому договору. Оно может быть дано до подписания трудового договора либо в течение действия трудового отношения.

Порядок оформления передачи

1. Определение необходимости передачи – анализ, какие функции будут переданы внешней организации и какие данные потребуются.
2. Проверка оснований – определить, относится ли ситуация к исключениям из правила consent или требуется согласие работника.
3. Подготовка согласия (если требуется) – составить текст согласия в соответствии с требованиями ст. 9 ФЗ‑152 и ст. 88 ТК РФ.
4. Получение подписи работника – обеспечить добровольность и информированность.
• перечень передаваемых данных;
• цели их использования;
• обязательство третьего лица обеспечить конфиденциальность и безопасность;
• срок хранения данных;
• ответственность за нарушение условий.
5. Предупреждение третьего лица – перед передачей данных уведомить получателя о допустимых целях использования и получить его письменное подтверждение.
6. Передача данных – осуществлять через защищённые каналы (зашифрованная электронная почта, защищённые FTP, системы электронного документооборота с аутентификацией).
7. Ведение журнала обработки – фиксировать дату, время, состав переданных данных, получателя и цель передачи.
8. Контроль и аудит – периодически проверять соблюдение условий договора с третьим лицом и соответствие требованиям законодательства.

Ответственность за нарушение порядка передачи

Нарушение требований ст; 88 ТК РФ и ФЗ‑152 влечёт:

• административную ответственность (штрафы от 30 000 до 150 000 руб для должностных лиц, от 100 000 до 500 000 руб для организаций);
• гражданско‑правовую ответственность – возмещение ущерба работнику (моральный вред, убытки);
• в случае умышленного раскрытия данных, влекущего тяжкие последствия – возможная уголовная ответственность (ст. 137 УК РФ – нарушение неприкосновенности частной жизни).

Практические рекомендации для работодателей

• Внутренний регламент – разработать и утвердить внутренний нормативный акт «Порядок передачи персональных данных работников третьим лицам», который будет включать шаблоны согласий, договоров и журналов учёта.
• Обучение кадровой службы – регулярно проводить инструктажи по защите персональных данных и изменениям в законодательстве.
• Минимизация передаваемых данных – передавать только те сведения, которые строго необходимы для выполнения конкретной функции (принцип минимизации).
• Использование проверенных контрагентов – перед заключением договора проверять репутацию и наличие у third‑party сертификатов соответствия (например, ISO 27001, аттестация ФСТЭК).
• Документирование согласия – хранить оригиналы согласий в личном деле работника не менее 50 лет после прекращения трудового отношения (в соответствии с требованиями архивного законодательства).
• Регулярный аудит – проводить внутренние проверки соответствия фактической обработки данных установленным процедурам не реже одного раза в год.

Передача трудового договора (или сведений, содержащихся в нём) третьим лицам допустима только в строгом соответствии с Трудовым кодексом РФ и Федеральным законом «О персональных данных». Общее правило требует письменного согласия работника, однако закон предусматривает ряд исключений, связанных с угрозой жизни и здоровью, исполнением государственных функций и иными случаями, прямо указанными в законодательных актах.

Соблюдение установленного порядка – не только юридическая обязанность, но и гарантия защиты прав работников, репутации организации и минимизации рисков штрафных санкций. Разработка чётких внутренних процедур, обучение персонала и тщательный выбор надёжных контрагентов позволят работодателю эффективно использовать внешние ресурсы, не нарушая при этом требований трудового и персонального законодательства.

Статья актуальна на май 2026 года. При изменении нормативной базы рекомендуется пересматривать внутренние документы и консультироваться с юристом.