- Не каждый документ из комплекта по ФЗ-152 является локальным нормативным актом в строгом юридическом смысле статьи 8 ТК РФ.
- ЛНА приобретает юридическую силу только при правильном введении в действие: утверждение приказом, дата вступления в силу, ознакомление работников под подпись.
- Согласие субъекта и публичная политика обработки персональных данных — не локальные нормативные акты, это документы другой правовой природы.
- При смене процессов или законодательства ЛНА нужно не просто отредактировать, а ввести новую редакцию по тем же правилам, что и первоначальный документ.
- Не все документы по ФЗ-152 — локальные нормативные акты: согласие и публичная политика к ним не относятся
- ЛНА работает только при правильном введении в действие: приказ, дата, подпись об ознакомлении
- Что нужно сделать: проверить, утверждены ли действующие документы и ознакомлены ли с ними работники
- Главный риск: документ существует на бумаге, но формально не введён в действие
Локальный нормативный акт — не любой документ, который организация назвала «положением» или «регламентом», а конкретная правовая категория со своими признаками: кто его принимает, в каком порядке вводит в действие и кого он обязывает. Часть документов из комплекта по персональным данным формально является ЛНА, часть — нет, и от этого зависит, что именно нужно сделать, чтобы документ имел юридическую силу, а не просто лежал в папке.
Что закон называет локальным нормативным актом
Понятие закреплено не в ФЗ-152, а в трудовом законодательстве.
Работодатели принимают локальные нормативные акты, содержащие нормы трудового права, в пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами.
Статья 8, ТК РФФЗ-152 использует другую формулировку — не «локальный нормативный акт», а «меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора».
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом.
Статья 18.1, ФЗ-152На практике эти меры реализуются именно через локальные акты — но не каждый документ из комплекта подходит под определение ЛНА в строгом смысле.
Какие документы — ЛНА, а какие нет
Путаница между «документом, который мы используем» и «локальным нормативным актом» — не теоретическая тонкость. От правового статуса документа зависит, какой порядок введения в действие к нему применять.
| Документ | Правовой статус | Почему |
|---|---|---|
| Положение об обработке персональных данных | ЛНА | Внутренний документ работодателя, регулирует порядок работы внутри организации |
| Приказ о назначении ответственного | Распорядительный акт (близок к ЛНА) | Возлагает обязанности на конкретное лицо, вводится приказом руководителя |
| Регламент доступа к персональным данным | ЛНА | Устанавливает правила для всех работников, имеющих доступ к данным |
| Перечень лиц, допущенных к обработке | Приложение к ЛНА | Самостоятельным актом обычно не является, утверждается вместе с приказом или регламентом |
| Обязательство о неразглашении | Не ЛНА | Это волевой акт конкретного работника, а не нормативный документ оператора |
| Политика обработки персональных данных (публичная) | Документ по ст. 18.1 ФЗ-152, не ЛНА | Адресована неопределённому кругу субъектов, а не работникам организации |
| Согласие субъекта на обработку ПД | Не ЛНА | Волеизъявление субъекта персональных данных, а не акт оператора |
Это разделение важно не для отчётности перед проверяющим, а для понимания, по каким правилам каждый документ нужно принимать, изменять и хранить.
Как правильно ввести ЛНА в действие
Документ, который существует только в виде файла на компьютере ответственного, юридической силы не имеет — даже если в нём всё написано верно.
Шаг 1. Разработка. Текст документа готовится с учётом реальных процессов организации, а не скачивается без проверки.
Шаг 2. Утверждение приказом. Руководитель утверждает документ приказом с указанием даты вступления в силу.
Шаг 3. Ознакомление работников под подпись. Работодатель обязан знакомить работников с принимаемыми локальными актами, непосредственно связанными с их трудовой деятельностью.
Работодатель обязан знакомить работников под подпись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью.
Статья 22, ТК РФШаг 4. Хранение листов ознакомления. Подписанные листы или журнал ознакомления подтверждают факт информирования каждого конкретного работника.
Если документ не утверждён приказом или работники не ознакомлены под подпись, оператору будет сложно подтвердить, что локальный акт действовал на момент проверки или спора. Формально текст существует, но доказать его применение затруднительно.
Жизненный цикл локального акта
Локальный акт не статичен: он должен пересматриваться при изменении процессов обработки данных, организационной структуры, состава используемых информационных систем или требований законодательства.
Незначительная правка — например, смена ФИО ответственного — обычно оформляется отдельным приказом о внесении изменений со ссылкой на исходный документ.
Существенная переработка — изменение порядка обработки, структуры допуска, перечня используемых систем — требует введения новой редакции документа по тем же правилам, что и первоначальное утверждение: новый приказ, новая дата вступления в силу, повторное ознакомление работников.
Утратившие силу редакции локальных актов не нужно уничтожать. Их стоит хранить отдельно — они подтверждают, какие правила действовали в конкретный период, если возникнет вопрос о порядке обработки данных «на тот момент».
Что проверяет Роскомнадзор
При проверке внимание уделяется не только наличию документов, но и формальной стороне: утверждён ли документ надлежащим образом, указана ли дата вступления в силу, ознакомлены ли работники, действует ли актуальная редакция или организация работает по устаревшему тексту.
Какой комплект обычно нужен бизнесу
Состав документов зависит от масштаба деятельности — но эта таблица здесь не центральная тема, а ориентир для самопроверки после того, как разобрались с правовым статусом каждого документа.
| Тип бизнеса | Минимальный комплект |
|---|---|
| Малый бизнес | Положение об ОПД, приказ о назначении ответственного |
| Компания со штатом | Дополнительно: регламент доступа, перечень допущенных лиц, обязательства о неразглашении |
| Организация с информационными системами | Дополнительно: документы по защите информации, регламенты безопасности |
Типичные ошибки
Самая частая ошибка — не отсутствие документа, а отсутствие его правильного введения в действие: текст есть, приказа об утверждении нет, работники не ознакомлены.
Ошибка №1. Документ не утверждён приказом. Текст подготовлен, но формально не введён в действие.
Ошибка №2. Нет даты вступления в силу. Невозможно подтвердить, с какого момента документ действовал.
Ошибка №3. Отсутствуют листы ознакомления. Работники не подписывались под локальными актами.
Ошибка №4. Старая редакция не заменена. Процессы изменились, а документ — нет.
Ошибка №5. Политику или согласие путают с ЛНА. Публичный документ оператора и волевой акт субъекта оформляют и хранят так, будто это внутренний акт работодателя.
- Документ утверждён приказом с указанием даты вступления в силуобязательно
- Работники ознакомлены под подписьобязательно
- Используется актуальная редакция документаобязательно
- Утратившие силу редакции сохранены отдельно
- Согласия и публичная политика не оформлены как ЛНА работодателя
- Перечень допущенных лиц обновлён и привязан к действующему приказу
Что делать организации
- Составить перечень используемых документов и определить правовой статус каждого.
- Проверить, утверждены ли документы приказом и указана ли дата вступления в силу.
- Проверить наличие листов ознакомления работников.
- Выявить устаревшие редакции и ввести актуальные версии в установленном порядке.
- Разделить документы по правовой природе: ЛНА, распорядительные акты, публичные документы, волевые акты субъектов.
- Назначить ответственного за регулярный пересмотр комплекта.
Частые вопросы о правовом статусе локальных актов
Не уверены, что ваши локальные акты по ФЗ-152 имеют юридическую силу?
Проверим, правильно ли введены в действие ваши документы — приказы, даты, листы ознакомления — и доработаем комплект там, где он работает только на бумаге.
Проверить документы