Согласие на корпоративный мессенджер с архивом

Прежде чем составлять согласие, составьте перечень персональных данных, которые реально обрабатываются в корпоративном мессенджере. Типовой состав для большинства систем включает:

• фамилия, имя, отчество работника;
• фотография профиля (если загружается);
• должность, подразделение, рабочий номер телефона, корпоративный email;
• содержание текстовых сообщений, вложений, голосовых заметок;
• метаданные: время отправки, IP-адрес устройства, геолокация при включённой функции.

Если мессенджер интегрирован с КЭДО, к этому перечню добавляются подписанные документы и сведения из личного дела. Если в системе включена биометрическая аутентификация (распознавание лица) — обработка биометрических ПДн по ст. 11 ФЗ-152 требует отдельного письменного согласия сверх стандартного.

До составления нового согласия проверьте, где сейчас зафиксировано основание для обработки ПДн через мессенджер. Типовые проблемные места:

• Согласие в трудовом договоре. После 01.09.2025 объединённые документы нарушают ст. 9 ФЗ-152 в редакции ФЗ-156. Работник вправе отозвать согласие, не расторгая договор.
• Согласие в ПВТР или положении о коммерческой тайне. Те же риски: ПВТР — не отдельный документ в смысле ст. 9 ФЗ-152.
• Отсутствие какого-либо согласия. Обработка ведётся «по умолчанию» на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора). Эта норма охватывает только данные, необходимые для трудовых отношений, и не распространяется на хранение архива переписки без ограничения срока.
• Политика конфиденциальности без ссылки на мессенджер. Документ есть, но конкретный инструмент не поименован — перечень данных неполный.

Зафиксируйте нарушения письменно: это станет обоснованием для приказа о пересмотре ОРД.

Ст. 9 ФЗ-152 в редакции ФЗ-156 устанавливает закрытый перечень реквизитов согласия. Для корпоративного мессенджера с архивом документ должен содержать:

• Субъект: ФИО работника, дата рождения, паспортные данные (или иной идентификатор) — в объёме, достаточном для однозначной идентификации.
• Оператор: полное наименование и ИНН работодателя, юридический адрес.
• Цель: конкретно — «организация корпоративных коммуникаций, контроль соблюдения корпоративных регламентов, хранение служебной переписки». Общая формулировка «в производственных целях» не отвечает требованию конкретности по ст. 5 ФЗ-152.
• Перечень ПДн: поимённо все категории из шага 1, включая метаданные и вложения.
• Перечень действий: сбор, хранение, систематизация, извлечение, использование, блокирование, уничтожение.
• Срок действия согласия: до прекращения трудовых отношений либо конкретная дата. После увольнения — отдельный срок хранения архива (см. шаг 5).
• Способ отзыва: письменное заявление на имя работодателя, форма и адрес подачи.
• Третьи лица: если мессенджер — облачный SaaS (Microsoft 365, Slack), поименуйте вендора как обработчика по поручению (ст. 6 ч. 3 ФЗ-152) и укажите страну сервера. Для серверов вне России добавьте ссылку на уведомление о трансграничной передаче по ст. 12 ФЗ-152.

Согласие подписывается работником собственноручно или усиленной квалифицированной электронной подписью в КЭДО. Простая ЭП в КЭДО допустима, если оператор подтвердит её аналогичность собственноручной в локальном акте (ст. 22.2 ТК РФ).

При использовании облачного мессенджера работодатель — оператор, вендор — обработчик по поручению. Это два разных документа:

• Согласие работника (ст. 9 ФЗ-152) — адресовано работнику, подписывается им.
• Договор-поручение с вендором (ч. 3 ст. 6 ФЗ-152) — адресован вендору, определяет перечень действий, конфиденциальность, требование уничтожить данные по окончании услуг.

Если у вендора нет договора-поручения — оператором фактически становится вендор, а не работодатель. РКН квалифицирует это как передачу ПДн без основания (ч. 1 ст. 13.11 КоАП, штраф 150 000–300 000 ₽). Для зарубежных облачных платформ (Microsoft Teams с EU-серверами, Slack) дополнительно требуется уведомление РКН о трансграничной передаче по ст. 12 ФЗ-152 до начала передачи данных.

Для мессенджеров, развёрнутых на серверах работодателя (on-premise), вопрос трансграничной передачи не возникает, но договор-поручение с компанией, осуществляющей техподдержку, остаётся обязательным.

Ст. 5 ФЗ-152 запрещает хранить ПДн дольше, чем необходимо для целей обработки. Для архива корпоративного мессенджера нет отдельного нормативного срока — работодатель устанавливает его самостоятельно, обосновав в локальном акте. Практические ориентиры:

• Переписка по текущим рабочим задачам — хранить не дольше срока исполнения задачи плюс срок исковой давности (3 года по ст. 196 ГК РФ).
• Переписка, связанная с дисциплинарными или трудовыми спорами, — до вступления в силу судебного решения или истечения срока обжалования.
• После увольнения работника: согласие не распространяется автоматически на хранение архива. Если работодатель намерен хранить архив уволенного работника — это должно быть прямо указано в согласии как отдельная цель со своим сроком.
• Личное дело (если часть данных дублируется в мессенджере): типовой срок хранения — 75 лет, но это касается документов личного дела, а не переписки.

Включите в согласие отдельную строку: «После прекращения трудовых отношений переписка хранится в архиве не более [N] месяцев, после чего уничтожается в порядке, установленном регламентом уничтожения ПДн». Это снимет риск претензии по ч. 5 ст. 13.11 КоАП (невыполнение требования об уничтожении, штраф 50 000–90 000 ₽).

Согласие на обработку ПДн через корпоративный мессенджер подписывается в первый рабочий день — вместе с трудовым договором, но как отдельный документ. Порядок для разных форматов:

• Бумажный документооборот: два экземпляра, подпись работника, один экземпляр в личное дело.
• КЭДО (ст. 22.2 ТК РФ): согласие передаётся работнику через систему КЭДО для подписания УКЭП или ПЭП (если ПЭП признана аналогом собственноручной подписи локальным актом). Хранится в КЭДО с логом подписания.
• Существующие работники: подписывают дополнительно, без давления. Отказ от подписания не является основанием для дисциплинарного взыскания или увольнения — это прямо следует из ч. 2 ст. 9 ФЗ-152 (согласие добровольно). Однако работодатель вправе ограничить такому работнику доступ к мессенджеру, переведя его на другие разрешённые каналы.

Назначьте ответственного за сбор и хранение согласий по ст. 22.1 ФЗ-152 — приказом с указанием конкретного сотрудника. Без приказа РКН квалифицирует отсутствие назначенного ответственного как нарушение ст. 18.1 ФЗ-152.