Персональные данные работников и кандидатов.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Подробных правил в Трудовом кодексе почти нет: работодатель должен обрабатывать и защищать данные работников по закону о персональных данных. Главное практическое правило: при приёме можно требовать только документы из перечня кодекса (удостоверение, документы об образовании и стаже, результаты медосмотра, если он обязателен, и некоторые другие). Ещё работодатель вносит сведения о трудовых договорах в единую государственную систему учёта.
Подробнее — в заметке «Персональные данные работников и кандидатов»
Для того, что требует закон (налоги, взносы, страхование, учёт трудовых договоров), согласие не нужно. Для остального (фото на сайте, данные родственников, биометрический доступ в офис, передача в группу компаний или за рубеж) нужно, причём с конкретными целями, а не «на всё сразу».
Подробнее — в заметке «Персональные данные работников и кандидатов»
Собирать только то, что нужно для оценки на конкретную должность; проверять кандидата (рекомендации, открытые источники) можно с его согласия. Бумажные копии удостоверений личности делать нельзя, кроме случаев, предусмотренных законом. Документы отказанных кандидатов хранят «до минования надобности», то есть по сути до конца отбора, если нет согласия на кадровый резерв.
Подробнее — в заметке «Персональные данные работников и кандидатов»
Заметка
Когда данные можно обрабатывать без согласия: закрытый перечень ст. 9 и специальные правила для опубликованных данных. Чего в этом перечне нет по сравнению с GDPR (договора, законного интереса, жизненно важных интересов) и что это означает для работодателей и обычного бизнеса.
Заметка
Как в Казахстане ограничиваются цели обработки и объём данных, как определяется срок хранения и что происходит, когда цель достигнута. Отдельно разобраны сроки хранения кадровых документов по новому Перечню 2025 года и противоречие между годичным сроком хранения согласий и обязанностью их доказывать.
Заметка
Что Трудовой кодекс говорит о персональных данных: закрытый перечень документов при приёме на работу, запрет требовать лишнее, единая система учёта трудовых договоров. Когда работодателю нужно согласие, а когда хватает закона, как обращаться с данными кандидатов, сколько хранить кадровые документы и почему нельзя копировать удостоверения личности.
Специальных правил об обработке персональных данных работников в кодексе почти нет. Работник вправе требовать защиты своих данных (ст. 22 п. 1 пп. 24), работодатель обязан собирать, обрабатывать и защищать их в соответствии с законодательством о персональных данных (ст. 23 п. 2 пп. 24) и вносить сведения о трудовых договорах в единую систему учёта (ст. 23 п. 2 пп. 27). При приёме на работу можно требовать только документы из закрытого перечня ст. 32.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетОбработка без согласияТрудовые отношения
Сроки хранения типовых документов любой организации. Для кадровых документов: локальные акты о персональных данных работников хранятся постоянно (п. 460), трудовые договоры и личные дела 75 лет (пп. 461–462), документы лиц, не принятых на работу, до минования надобности (п. 464), заявления работников о согласии на обработку персональных данных 1 год (п. 467). Заменил прежний Перечень (приказ № 263 от 29.09.2017).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетЦели, объём и сроки храненияТрудовые отношения