Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав работников

Работодатель прислал ссылку, которая требует паспорт, ИНН и банковские реквизиты: стоит ли указывать данные и как не потерять деньги

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Не заполняйте подозрительную ссылку и не передавайте через неё паспорт, ИНН и банковские реквизиты.
  2. 2
    Проверьте домен ссылки и сверьтесь с работодателем по официальному телефону бухгалтерии или отдела кадров.
  3. 3
    Сообщите ИНН и банковские реквизиты официально — письменным заявлением в бухгалтерию или отдел кадров.descriptionЗаявление в бухгалтерию о предоставлении банковских реквизитов для перечисления заработной платы (свободная форма)
  4. 4
    При отказе предоставить реквизиты требуйте выплату зарплаты наличными по месту работы.descriptionТребование о выплате заработной платы наличными при отказе предоставить банковские реквизиты (свободная форма)
  5. 5
    Если работодатель задержит зарплату после отказа заполнить ссылку: При задержке зарплаты из-за отказа заполнить ссылку требуйте компенсацию по ст. 236 ТК РФ.
  6. 6
    Если подтвердятся признаки мошенничества (домен не принадлежит работодателю): При подтверждении признаков мошенничества обратитесь в полицию с заявлением.

Документы и доказательства

  • Скриншот ссылки и формы запроса с указанием всех требуемых полей (паспорт, ИНН, банковские реквизиты).
  • Письменное заявление в бухгалтерию о выплате зарплаты наличными или о перечислении на ваш счет.
  • Письменное заявление о согласии на обработку персональных данных в объеме, необходимом для выплаты зарплаты.
  • Копия трудового договора и документы, подтверждающие факт трудовых отношений.
  • Письменный запрос работодателю о законных основаниях запроса данных через ссылку.
  • Если произойдет задержка выплаты зарплаты: Документы, подтверждающие задержку выплаты зарплаты (расчетные листки, выписки по счету).

  • Срочно: первые шаги

    • Не заполняйте форму по ссылке и не передавайте паспорт, ИНН и банковские реквизиты — это избыточный запрос.
    • Проверьте домен ссылки: он должен принадлежать официальному сайту работодателя, а не постороннему ресурсу.
    • Свяжитесь с бухгалтерией или отделом кадров по официальному телефону и уточните, действительно ли они отправляли ссылку.
    • Сообщите ИНН и реквизиты только официальным письменным заявлением в бухгалтерию, а не через онлайн-форму.
    • Напомните работодателю, что зарплата выплачивается наличными по месту работы, если вы не дали реквизиты для перевода.

  • Чего не делать

    • Не сообщайте данные через сторонние каналы — передайте их официально, письменным заявлением в бухгалтерию или отдел кадров.
    • Не соглашайтесь на перевод зарплаты только на карту, если не хотите — требуйте выплату наличными по месту работы.
    • Не подписывайте согласие на обработку персональных данных, если объём запрашиваемого избыточен и не соответствует целям.
    • Не игнорируйте признаки фишинга: не переходите по ссылке с подозрительного домена и не вводите данные на непроверенных сайтах.
    • Не допускайте задержки зарплаты: при отказе платить наличными фиксируйте это и готовьте жалобу в трудовую инспекцию.

  • Когда нужен адвокат

    • Не заполняйте подозрительную ссылку: запрос паспорта, ИНН и банковских реквизитов через сторонний канал избыточен и незаконен.
    • Вы вправе отказаться от передачи данных через ссылку — согласие на обработку персональных данных даётся свободно, своей волей.
    • Если работодатель будет принуждать заполнить форму под угрозой невыплаты зарплаты: Адвокат нужен, если работодатель под угрозой невыплаты зарплаты принуждает заполнить форму — это прямое нарушение ст. 136 ТК РФ.
    • Если домен ссылки не принадлежит официальному сайту работодателя: Обращайтесь к юристу при признаках мошенничества: домен ссылки не принадлежит официальному сайту работодателя, есть риск хищения (ст. 159 УК РФ).
    • Если работодатель задержит зарплату после отказа: Консультация адвоката необходима, если после отказа работодатель задерживает зарплату — для взыскания компенсации по ст. 236 ТК РФ.
    • Если работодатель будет настаивать на избыточной обработке данных: Привлеките адвоката для обжалования незаконного сбора данных в Роскомнадзоре или суде, если работодатель настаивает на избыточной обработке.

  • Альтернативные пути

    • Свяжитесь с работодателем по официальному телефону бухгалтерии или отдела кадров и уточните, действительно ли он отправлял ссылку.
    • Предложите передать данные официально: письменным заявлением в бухгалтерию, а не через онлайн-форму.
    • При подозрении на мошенничество сохраните ссылку и переписку для последующего обращения в полицию.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент состоит в трудовых отношениях с работодателем и получил от него ссылку, через которую запрашиваются паспортные данные, ИНН и банковские реквизиты. Запрос сформулирован как обязательное условие для продолжения взаимодействия, однако клиент не указал, что трудовой договор расторгнут, а заработная плата им уже получена. Из этого следует, что работодатель уже располагает паспортными данными клиента, полученными при трудоустройстве, а ИНН и банковские реквизиты необходимы ему не для допуска к работе, а для исполнения обязанностей налогового агента и перечисления заработной платы. Отказ клиента от заполнения формы через ссылку не прекращает трудовые отношения и не освобождает работодателя от обязанности выплатить заработную плату.

Затронутые правоотношения:

  • Трудовые отношения между работником и работодателем — определяют, какие документы работодатель вправе требовать, в каком порядке выплачивается заработная плата и какие последствия наступают при её задержке. Это влияет на оценку законности запроса и на способы защиты клиента.
  • Отношения по обработке персональных данных — регулируют объём, цели и условия сбора паспортных данных, ИНН и банковских реквизитов. Это определяет, вправе ли работодатель требовать указанные данные через конкретный канал и обязан ли клиент давать согласие на такую обработку.
  • Отношения по налоговому учёту и отчётности — обусловливают наличие у работодателя законной цели для получения ИНН работника как налоговым агентом. Это объясняет, почему ИНН может запрашиваться, но не через произвольную ссылку и не в качестве условия выплаты зарплаты.
  • Отношения по защите от противоправных посягательств на персональные данные и денежные средства — возникают в связи с признаками фишинга и возможного мошенничества. Это даёт основания для проверки ссылки, отказа от передачи данных и обращения в правоохранительные органы при подтверждении обмана.

Юридически значимые обстоятельства:

  1. Клиент уже состоит в трудовых отношениях, а не только поступает на работу, поэтому перечень документов, которые работодатель вправе требовать, ограничен целями трудовых и налоговых правоотношений, а не расширенным перечнем при приёме на работу.
  2. Паспортные данные уже были получены работодателем при трудоустройстве, следовательно, их повторный сбор в полном объёме через ссылку не обусловлен законной целью и является избыточным.
  3. ИНН и банковские реквизиты запрашиваются для исполнения работодателем обязанностей налогового агента и для перечисления заработной платы, поэтому их передача возможна, но не через принудительную онлайн-форму, а в официальном порядке, в том числе путём письменного заявления работника.
  4. Заработная плата по общему правилу выплачивается в месте выполнения работы, а перевод в кредитную организацию осуществляется только по заявлению работника, поэтому отказ клиента сообщить реквизиты через ссылку не лишает его права на получение заработной платы наличными.
  5. Работодатель не вправе обусловливать выплату заработной платы заполнением формы по ссылке, поскольку это не предусмотрено трудовым законодательством и нарушает установленный порядок выплаты.
  6. Ссылка, через которую одновременно запрашиваются паспорт, ИНН и банковские реквизиты, обладает признаками фишинга, если домен не относится к официальному ресурсу работодателя, а объём запрашиваемых данных не соответствует заявленной цели.
  7. Согласие на обработку персональных данных даётся свободно и своей волей, поэтому клиент вправе отказаться от передачи данных через конкретный канал без негативных трудовых последствий.
  8. При задержке заработной платы, вызванной отказом клиента заполнить форму, у работодателя возникает обязанность выплатить денежную компенсацию в размере не ниже одной сто пятидесятой ключевой ставки за каждый день просрочки.

Вправе ли работодатель требовать паспорт, ИНН и банковские реквизиты — и в каком объёме

Перечень документов, которые работодатель вправе законно запрашивать, строго ограничен. Паспорт действительно входит в него, но ИНН и банковские реквизиты — это не документы «при приёме на работу», а данные, которые работодатель уполномочен получить лишь для целей выплаты зарплаты и налоговой отчётности (ст. 230 НК РФ), причём свободно и добровольно со стороны работника.

Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
— ст. 65 ТК РФ (абз. «Запрещается требовать…»)

Это означает: работодатель не вправе требовать от вас никакие документы сверх закрытого перечня (паспорт, трудовые/сведения о стаже, документы воинского учёта, об образовании, справки о судимости — только где это предусмотрено законом). Требование передать паспорт, ИНН и банковские реквизиты «разом через ссылку» выходит за пределы тех целей, для которых эти данные нужны (для выплаты зарплаты достаточно только реквизитов счёта, для отчётности — ИНН), и не может быть оформлено принудительно.

  1. обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества
    — ст. 86 ТК РФ (п. 1, 2)
  1. при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации , настоящим Кодексом и иными федеральными законами; 3) все персональные данные работника следует получать у него самого
    — ст. 86 ТК РФ (п. 2, 3)

Обработка персональных данных возможна только в законных целях (ст. 86 ТК РФ) и строго в объёме, необходимом для этих целей: зарплатные данные работодатель вправе обрабатывать лишь для оплаты труда и налогов — и получать их следует от вас лично, а не через подставные каналы. При этом объём не должен быть избыточным.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 6. Условия обработки персональных данных 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
— ст. 5 ФЗ № 152-ФЗ (п. 5)

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— ст. 6 ФЗ № 152-ФЗ (ч. 1, п. 1)

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме
— ст. 9 ФЗ № 152-ФЗ (ч. 1)

Согласие на обработку персональных данных даётся свободно, своей волей — никто не может принудить вас к передаче данных через конкретный канал (ссылку). Обработка без вашего свободного согласия или сверх целей (ст. 6 ФЗ-152) — незаконна.

Вывод: вы не обязаны передавать паспорт полностью отсканированным, ИНН и банковские реквизиты через присланную ссылку. Банковские реквизиты для выплаты зарплаты и ваш ИНН можно в установленном порядке сообщить в отдел кадров/бухгалтерию официально и адресно (письменно, в заявлении на перечисление зарплаты), а паспортные данные работодатель уже получил при трудоустройстве — повторная их передача в таком объёме через сомнительный канал не требуется по закону.

Как получить зарплату, не передавая данные через ссылку, и что грозит работодателю за задержку

Отказ передать данные через подозрительную ссылку не освобождает работодателя от обязанности платить зарплату — закон предусматривает иной способ её выплаты.

Заработная плата выплачивается работнику, как правило, в месте выполнения им работы либо переводится в кредитную организацию, указанную в заявлении работника, на условиях, определенных коллективным договором или трудовым договором. Работник вправе заменить кредитную организацию, в которую должна быть переведена заработная плата, сообщив в письменной форме работодателю об изменении реквизитов для перевода заработной платы не позднее чем за пятнадцать календарных дней до дня выплаты заработной платы. (В редакции федеральных законов от 04.11.2014 № 333-ФЗ, от 26.07.2019 № 231-ФЗ) Место и сроки выплаты заработной платы в неденежной форме определяются коллективным договором или трудовым договором. Заработная плата выплачивается непосредственно работнику, за исключением случаев, когда иной способ выплаты предусматривается федеральным законом или трудовым договором. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Заработная плата выплачивается не реже чем каждые полмесяца. Конкретная дата выплаты заработной платы устанавливается правилами внутреннего трудового распорядка, коллективным договором или трудовым договором не позднее 15 календарных дней со дня окончания периода, за который она начислена. (В редакции Федерального закона от 03.07.2016 № 272-ФЗ) Для отдельных категорий работников федеральным законом могут быть установлены иные сроки выплаты заработной платы.
— ст. 136 ТК РФ

Зарплата по общему правилу выплачивается в месте выполнения работы (наличными в кассе) либо перечисляется на счёт в кредитной организации по вашему заявлению. Перечисление на карту — это ваше право по заявлению, а не обязанность сообщать данные через ссылку. Если вы не даёте реквизиты для банковского перевода, работодатель обязан выплатить зарплату наличными по месту работы. Отказ платить «пока не заполнишь форму по ссылке» — нарушение.

Работодатель обязан платить не реже чем каждые полмесяца, и при нарушении срока — платить проценты.

При нарушении работодателем установленного срока соответственно выплаты заработной платы, оплаты отпуска, выплат при увольнении и (или) других выплат, причитающихся работнику, работодатель обязан выплатить их с уплатой процентов (денежной компенсации) в размере не ниже одной сто пятидесятой действующей в это время ключевой ставки
— ст. 236 ТК РФ

За каждый день задержки зарплаты работодатель обязан выплатить компенсацию не ниже 1/150 ключевой ставки ЦБ за каждый день просрочки — независимо от вины работодателя. Искусственная привязка «выплаты к передаче данных через ссылку» не снимает этой ответственности.

Основными способами защиты трудовых прав и свобод являются: самозащита работниками трудовых прав; защита трудовых прав и законных интересов работников профессиональными союзами; федеральный государственный контроль (надзор) за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права; (В редакции федеральных законов от 18.07.2011 № 242-ФЗ, от 28.06.2021 № 220-ФЗ) судебная защита.
— ст. 352 ТК РФ

Способы защиты — самозащита, обращение в Государственную инспекцию труда / прокуратуру и суд.

Вывод: деньги не потеряются: вы вправе получать зарплату наличными по месту работы либо перечислить её на свой счёт, оформив официальное письменное заявление в бухгалтерию — без заполнения сомнительной онлайн-формы. Если работодатель задержит зарплату под предлогом «нет данных из ссылки» — вы вправе требовать её с процентами по ст. 236 ТК РФ, а при отказе — жаловаться в ГИТ/прокуратуру и в суд.

Подозрительная ссылка: как проверить и чем грозит незаконный сбор данных / мошенничество

Признаки фишинга: запрос сразу паспорта целиком + ИНН + банковских реквизитов и (если дойдёт дело) CVC-кода/SMS-кода — данные, которые для выплаты зарплаты не нужны и которыми мошенники пользуются для списания средств. Проверьте домен ссылки: он должен быть официальным доменом компании/её портала самообслуживания, а не посторонним «клоцом». Прежде чем вводить что-либо — позвоните в бухгалтерию/отдел кадров по официальному номеру и уточните, действительно ли рассылается эта форма.

Незаконный сбор персональных данных (без согласия, сверх целей) — административное правонарушение.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
— ст. 13.11 КоАП РФ (ч. 1)

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности
— ст. 90 ТК РФ

Оператор за незаконную обработку ПДн несёт административную ответственность по КоАП РФ (ст. 13.11), а потерпевший вправе обжаловать действия оператора в Роскомнадзор и в суд, включая возмещение убытков и компенсацию морального вреда.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3.
— ст. 17 ФЗ № 152-ФЗ (п. 1)

Если за ссылкой — мошенник, выманивающий персональные данные и реквизиты для похищения денег, это уголовное преступление.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
— ст. 159 УК РФ (ч. 1)

Вывод: прежде чем вводить данные, сверьтесь с работодателем по официальному каналу и проверьте домен. Ни при каких обстоятельствах не передавайте через ссылку то, что работодателю не нужно (все паспортные данные в полном виде, CVC-код, коды из СМС, пароли) — это классическая схема фишинга. Если данные всё же получены через подставной сайт — немедленно обратитесь в полицию (ст. 159 УК РФ), в банк для блокировки и в Роскомнадзор: незаконный сбор ПДн влечёт административную (ст. 13.11 КоАП), а мошенничество — уголовную (ст. 159 УК РФ) ответственность.

Вы не обязаны заполнять подозрительную ссылку и передавать через неё паспорт, ИНН и банковские реквизиты — работодатель не вправе принуждать вас к такому способу передачи данных, а зарплату обязан выплатить независимо от этого.

Развёрнутый вывод

1. О законности запроса паспорта, ИНН и банковских реквизитов

Работодатель вправе запрашивать только те документы, которые прямо предусмотрены ст. 65 ТК РФ и иными федеральными законами. Паспорт в этот перечень входит, однако ИНН и банковские реквизиты — это не документы «при приёме на работу», а данные, необходимые для выплаты зарплаты и налоговой отчётности (ст. 230 НК РФ). Требовать их «разом через ссылку» в принудительном порядке работодатель не вправе.

Согласно ст. 86 ТК РФ, обработка персональных данных работника может осуществляться исключительно в законных целях, а объём данных должен соответствовать этим целям. Ст. 5 ФЗ № 152-ФЗ прямо запрещает избыточную обработку персональных данных по отношению к заявленным целям. Ст. 9 ФЗ № 152-ФЗ устанавливает, что согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе — это означает, что вас нельзя принудить к передаче данных через конкретный канал (ссылку).

Вывод: вы вправе отказаться от заполнения формы по ссылке. Банковские реквизиты и ИНН можно сообщить официально — письменным заявлением в бухгалтерию или отдел кадров. Паспортные данные работодатель уже получил при трудоустройстве, повторная их передача в полном объёме через сомнительный канал не требуется.

2. О выплате зарплаты при отказе передавать данные через ссылку

Отказ заполнить форму по ссылке не освобождает работодателя от обязанности выплачивать зарплату. Согласно ст. 136 ТК РФ, заработная плата выплачивается работнику, как правило, в месте выполнения работы либо переводится в кредитную организацию, указанную в заявлении работника. Это означает: если вы не даёте реквизиты для банковского перевода, работодатель обязан выплатить зарплату наличными по месту работы. Перечисление на карту — ваше право, а не обязанность, и оформляется оно письменным заявлением.

Зарплата выплачивается не реже чем каждые полмесяца (ст. 136 ТК РФ). Если работодатель задерживает выплату под предлогом «нет данных из ссылки», он нарушает закон. В этом случае по ст. 236 ТК РФ работодатель обязан выплатить задержанные суммы с процентами (денежной компенсацией) в размере не ниже 1/150 действующей ключевой ставки ЦБ за каждый день просрочки — независимо от вины работодателя.

Вывод: деньги вы не потеряете. Вы вправе получать зарплату наличными либо перечислить её на свой счёт, оформив официальное письменное заявление в бухгалтерию. При задержке — требовать компенсацию по ст. 236 ТК РФ.

3. О подозрительной ссылке и ответственности за незаконный сбор данных

Запрос сразу паспорта целиком, ИНН и банковских реквизитов через стороннюю ссылку может быть признаком фишинга, однако для квалификации этих действий как мошенничества требуется проверка и подтверждение умысла на хищение. Прежде чем вводить какие-либо данные, проверьте домен ссылки: он должен принадлежать официальному сайту компании, а не постороннему ресурсу. Сверьтесь с работодателем по официальному каналу связи (телефон бухгалтерии или отдела кадров).

Если за ссылкой стоит незаконный сбор персональных данных, это влечёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ. Согласно ст. 90 ТК РФ, лица, виновные в нарушении законодательства о персональных данных работника, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности. По ст. 17 ФЗ № 152-ФЗ вы вправе обжаловать действия оператора в Роскомнадзор или в суд, включая требование о возмещении убытков и компенсации морального вреда.

Если ссылка ведёт на подставной сайт, созданный для хищения денег, это мошенничество — уголовное преступление по ч. 1 ст. 159 УК РФ.

Вывод: не передавайте через ссылку данные, которые работодателю не нужны (полные паспортные данные, CVC-код, коды из СМС, пароли). Если данные уже переданы мошенникам — немедленно обратитесь в банк для блокировки, в полицию (ст. 159 УК РФ) и в Роскомнадзор (ст. 13.11 КоАП РФ).

Пошаговые действия

  1. Не заполняйте форму по ссылке. Ничего не вводите и не отправляйте, пока не убедитесь в её подлинности.

  2. Свяжитесь с работодателем по официальному каналу. Позвоните в бухгалтерию или отдел кадров по номеру, указанному в трудовом договоре или на официальном сайте компании, и уточните, действительно ли рассылалась такая форма. Проверьте домен ссылки — он должен совпадать с официальным доменом работодателя.

  3. Передайте необходимые данные официально. Если работодателю действительно нужны банковские реквизиты для перечисления зарплаты, подайте письменное заявление в бухгалтерию с указанием реквизитов вашего счёта. ИНН при необходимости также сообщите письменно. Паспортные данные повторно передавать не требуется — они уже есть у работодателя.

  4. Если работодатель отказывается платить зарплату без заполнения ссылки — зафиксируйте это письменно (запросите письменный отказ или сохраните переписку) и обратитесь:

    • в Государственную инспекцию труда (ГИТ) — по месту нахождения работодателя;
    • в прокуратуру — по месту нахождения работодателя;
    • в суд — по месту жительства или месту нахождения работодателя.

  5. При задержке зарплаты требуйте выплаты с компенсацией по ст. 236 ТК РФ — не ниже 1/150 ключевой ставки ЦБ за каждый день просрочки.

  6. Если ссылка оказалась фишинговой и вы уже передали данные — немедленно:

    • обратитесь в банк для блокировки счёта/карты;
    • подайте заявление в полицию о мошенничестве (ст. 159 УК РФ);
    • направьте жалобу в Роскомнадзор о незаконной обработке персональных данных (ст. 13.11 КоАП РФ, ст. 17 ФЗ № 152-ФЗ).

  7. При отказе работодателя удовлетворить ваши требования — обращайтесь в суд с исковым заявлением о взыскании заработной платы, компенсации за задержку (ст. 236 ТК РФ) и, при наличии оснований, компенсации морального вреда.