Вопрос

Требуют предоставить личные персональные данные для работы кассиром с онлайн-кассой: законно ли это?

Добрый день, подскажите, на предприятии требуют предоставить личные персональные данные для работы, это законно? Я работаю кассиром, и у нас онлайн-касса — она без интернета не может работать, данные в налоговую уходят. Чтобы эта передача шла, я должен заходить под своей учетной записью? Прямо с моим логином? Это вообще правомерно? Переживаю, а вдруг что-то не так. Мне просто дали регистрацию ФНС, сказали, что через мою учетку будут передаваться отчеты. Я даже в договоре не видела такого пункта... А в инструкции, что мне выдали, написано только про рабочую смену. Но по факту без моих данных касса не включает режим передачи. Что делать? Заранее спасибо.

Вопрос №91892Ответы: 1

21.07.2026

Нейроадвокат

14:2821.07.2026

Невыплата заработной платы Нужен документ

Фактически работодатель возложил на работника-кассира обязанность использовать личную учетную запись (логин и, вероятно, пароль) для обеспечения передачи фискальных данных с онлайн-кассы в налоговую службу (ФНС). Работник обеспокоен тем, что без такого входа под его именем касса не переключается в рабочий режим, хотя в трудовом договоре и внутренних инструкциях это условие прямо не прописано. Таким образом, возникла ситуация, когда выполнение базовой трудовой функции (работа на кассе) поставлено в зависимость от предоставления работником своих личных идентификационных данных, которые используются для взаимодействия с государственными информационными системами.

С правовой точки зрения, данная ситуация затрагивает несколько ключевых аспектов. Во-первых, это отношения по обработке персональных данных работника. Логин и пароль, используемые для доступа к системе, могут считаться персональными данными (информацией, позволяющей идентифицировать личность), и их предоставление работодателю должно быть добровольным и целесообразным. Во-вторых, затронуты трудовые отношения: работодатель не вправе требовать от работника действий, не предусмотренных трудовым договором, должностной инструкцией или локальными нормативными актами, принятыми с учетом мнения профсоюза. В-третьих, имеет место использование учетной записи работника для передачи юридически значимых данных в государственный орган (ФНС), что создает для работника риск нести персональную ответственность за достоверность и своевременность этих сведений, даже если он фактически не контролирует процесс их формирования.

Юридически значимыми обстоятельствами здесь являются: отсутствие согласия работника на обработку персональных данных в таком объеме и с такой целью; отсутствие прямо закрепленной в договоре или инструкции обязанности использовать личную учетку для передачи отчетности; сама практика, при которой работодатель не предоставляет работнику альтернативную (корпоративную, безличную) учетную запись для выполнения обязанностей, а настаивает на использовании личной. Дополнительно стоит оценить, не является ли такое требование попыткой переложить на работника функции налогового агента или бухгалтера, что не входит в обязанности кассира.

Центральным в данной ситуации является вопрос о правомерности обработки и передачи ваших персональных данных (логина для входа в учётную запись) в налоговые органы и о том, насколько законно требование работодателя сделать это под вашей личной учётной записью.

Согласно ст. 86 Трудового кодекса РФ, обработка персональных данных работника допускается только в строго определённых целях, среди которых — обеспечение соблюдения законов и контроль количества и качества выполняемой работы. Формально, передача фискальных данных в ФНС является обязанностью работодателя, установленной законом, и может быть отнесена к «обеспечению соблюдения законов». Однако ключевое условие: обработка должна осуществляться самим работодателем как оператором, а не через принудительное предоставление личных учётных данных работника. Требование передавать отчёты через вашу личную учётную запись не является стандартным способом осуществления работодателем своих функций. Более того, само по себе использование вашего логина (идентификатора) для передачи данных третьему лицу — налоговой — является обработкой персональных данных, которая должна соответствовать всем требованиям закона.

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты: ... 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; ... 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и с
— Трудовой кодекс Российской Федерации, ст. 86

Далее, ключевым является требование ст. 88 ТК РФ, которая прямо запрещает передавать персональные данные работника третьей стороне (в данном случае — Федеральной налоговой службе) без письменного согласия работника. Исключение составляют лишь случаи, прямо предусмотренные федеральным законом. Закон о применении контрольно-кассовой техники (54-ФЗ) обязывает организацию передавать данные в ФНС, но он не обязывает работника предоставлять для этого свои личные логин и пароль. Если работодатель использует вашу учётную запись как идентификатор для передачи данных, он фактически раскрывает ваши персональные данные (логин, историю операций, связь с отчётами) третьему лицу. Поскольку в трудовом договоре этого условия нет, а инструкция не содержит такого требования, для такой передачи необходимо было получить ваше отдельное письменное согласие. Его отсутствие — прямое нарушение.

При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности)
— Трудовой кодекс Российской Федерации, ст. 88

При этом ст. 89 ТК РФ гарантирует вам право на получение полной информации об обработке ваших персональных данных. Если работодатель не может внятно и письменно обосновать, почему для выполнения законной обязанности (передача данных в ФНС) требуется именно ваш личный логин, а не, например, корпоративная учётная запись кассира, не привязанная к фамилии, — это повод для обжалования его действий.

Статья 89 ТК РФ предоставляет работникам право на полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным; требование об исключении или исправлении неверных или неполных персональных данных; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— Трудовой кодекс Российской Федерации, ст. 89

Федеральный закон «О персональных данных» № 152-ФЗ уточняет условия обработки. В соответствии с ч. 1 и ч. 2 ст. 9 152-ФЗ, ваше согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Вы вправе отказаться дать такое согласие или отозвать его. Работодатель не может принудить вас к его даче, если для этого нет прямого указания закона. В описанной ситуации такого закона нет — 54-ФЗ не устанавливает, что операцию под ККТ должен совершать конкретный работник под личным логином. Работодатель обязан сам организовать работу системы и нести за неё ответственность, используя данные работников лишь в необходимых для контроля и исполнения трудовой функции пределах.

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

За нарушение этих правил предусмотрена ответственность. Ст. 90 ТК РФ устанавливает, что виновные лица могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности. Административная ответственность за обработку персональных данных без согласия (ст. 13.11 КоАП РФ) грозит в том числе штрафом для должностных лиц до 100 000 рублей, что является серьёзным стимулом для работодателя действовать законно.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
— Трудовой кодекс Российской Федерации, ст. 90

Что касается ваших рисков. Используя личную учётную запись, вы становитесь фактическим идентификатором всех операций, переданных в ФНС. В случае ошибки в отчёте, расхождения в суммах или технического сбоя, налоговая будет ассоциировать эти действия именно с вами. Это создаёт риск привлечения вас к административной (по ст. 14.5 КоАП РФ за неприменение ККТ, хотя ответственность за это лежит на организации и должностных лицах) или даже уголовной ответственности за налоговые преступления (если данные будут сфальсифицированы), хотя напрямую вы, скорее всего, понесёте дисциплинарную ответственность от работодателя за любой сбой, который будет повешен на вас как на «оператора» учётной записи.

Вывод и ваши действия:

Требование работодателя использовать личную учётную запись для передачи отчётов в ФНС неправомерно, поскольку не основано на законе, не соответствует ст. 88 ТК РФ (нет письменного согласия на передачу третьему лицу) и не было согласовано вами в соответствии со ст. 9 152-ФЗ.
Вы не обязаны предоставлять свой личный логин для этой цели, если это не предусмотрено трудовым договором и ваше согласие не получено письменно. Фактически работодатель пытается возложить на вас техническую и юридическую ответственность за выполнение своих обязанностей.
Ваши риски — дисциплинарная ответственность и возможная административная (через ассоциацию с ошибками в отчётах, поданных с вашей учётной записи).
Рекомендуется:
- Письменно (заявлением на имя руководителя) запросить разъяснение правовых оснований для использования ваших личных данных для передачи отчётов в ФНС, со ссылкой на ст. 86, 88 ТК РФ и ст. 9 152-ФЗ.
- Не давать устного согласия. Если вам предлагают подписать документы на обработку данных для этих целей — внимательно читайте, требуйте указать точную цель (не «для выполнения работы», а именно «для передачи отчётов в ФНС под учётной записью работника»). Вы вправе отказаться подписывать такое согласие.
- В случае давления или угрозы увольнения — обращайтесь с жалобой в Государственную инспекцию труда (ГИТ) и Роскомнадзор. Факт отсутствия согласия на передачу третьему лицу (ФНС) будет основанием для проведения проверки и привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ и ст. 90 ТК РФ.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение

Требование работодателя использовать вашу личную учётную запись для передачи фискальных данных в ФНС неправомерно. Вы не обязаны предоставлять личные данные для этих целей, поскольку это не предусмотрено трудовым договором и отсутствует ваше письменное согласие. Использование личного логина возлагает на вас риски персональной ответственности за отчётность, которую обязан формировать и контролировать работодатель.

Документы и доказательства

Сохраните экземпляр своего письменного заявления с отметкой о вручении.
Запросите у работодателя копии локальных нормативных актов, регламентирующих работу с онлайн-кассой и передачу данных в ФНС, включая инструкцию, где отмечено взаимодействие с личными учётными записями.
Зафиксируйте факт отказа в создании корпоративной учётной записи или иного давления, сохраняя переписку в мессенджерах или электронной почте.

Сроки и риски

Работодатель обязан дать письменный ответ на ваше обращение в срок не позднее трёх рабочих дней по вопросам обработки персональных данных.
Непредоставление личного логина не может служить основанием для привлечения вас к дисциплинарной ответственности, поскольку данное требование незаконно; любое наказание будет считаться необоснованным и подлежит отмене.
Основной риск — оформление на вас персональной учётной записи может привести к административным разбирательствам при ошибках в фискальных отчётах, что недопустимо.

Куда обращаться и порядок действий

При отказе работодателя урегулировать вопрос подайте жалобу в территориальный орган Роскомнадзора на незаконную обработку персональных данных и их передачу третьему лицу (ФНС) без вашего согласия.
Одновременно направьте жалобу в Государственную инспекцию труда по факту нарушения требований статей 86, 88 и 89 Трудового кодекса РФ.
При применении дисциплинарного взыскания за отказ предоставить личные данные незамедлительно обжалуйте его в суд, так как требование работодателя является явно незаконным.

Когда нужен адвокат

Адвокат потребуется, если работодатель всё же объявит вам выговор или уволит, мотивируя это отказом предоставить личный логин; в этом случае судебное обжалование и восстановление на работе пройдут эффективнее с квалифицированной защитой.
Если вы получили уведомление из налогового органа о нарушениях, якобы совершённых под вашей учётной записью, немедленно привлекайте адвоката для выстраивания линии защиты и доказывания реального отсутствия вашего контроля над формированием отчётности.