Безопасно ли отправлять паспорт, СНИЛС и трудовую книжку через WhatsApp при устройстве на работу в другой город?

Какие документы работодатель вправе требовать и в какой момент

Закон устанавливает закрытый перечень документов, которые работник предъявляет при заключении трудового договора, и прямо запрещает требовать что-либо сверх него.

паспорт или иной документ, удостоверяющий личность; трудовую книжку и (или) сведения о трудовой деятельности (
— ч. 1 ст. 65 ТК РФ

Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации. При заключении трудового договора впервые работодателем оформляется трудовая книжка (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не оформляется). В случае, если на лицо, поступающее на работу впервые, не был открыт индивидуальный лицевой счет, работодателем представляются в соответствующий территориальный орган Фонда пенсионного и социального страхования Российской Федерации сведения, необходимые для регистрации указанного лица в системе индивидуального (персонифицированного) учета. (В редакции федеральных законов от 01.04.2019 № 48-ФЗ, от 16.12.2019 № 439-ФЗ, от 14.07.2022 № 240-ФЗ) В случае отсутствия у лица, поступающего на работу, трудовой книжки в связи с ее утратой, повреждением или по иной причине работодатель обязан по письменному заявлению этого лица (с указанием причины отсутствия трудовой книжки) оформить новую трудовую книжку (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не ведется) . (Дополнение частью - Федеральный закон от 30.06.2006 № 90-ФЗ ) (В редакции Федерального закона от 16.12.2019 № 439-ФЗ)
— абз. 7 ч. 1 ст. 65 ТК РФ

По смыслу этих норм исчерпывающий перечень (паспорт, трудовая книжка/сведения о трудовой деятельности, СНИЛС — документ персонифицированного учёта, воинские документы, документ об образовании и т.д.) предъявляется при заключении трудового договора, а не «по звонку» потенциальному собеседнику на стадии отбора кандидатов. Предъявление документов закреплено за моментом оформления трудовых отношений; до подписания договора рассылать полный комплект копий паспорта, СНИЛС и трудовой книжки незнакомому «менеджеру» в мессенджер закон не обязывает.

С той же позицией согласуется механизм электронного предъявления документов: он допускается через структурированные системы электронного документооборота (платформа «Работа в России» или информационную систему работодателя), а не через случайные каналы.

При заключении трудового договора документы, предусмотренные статьей 65 настоящего Кодекса, могут быть предъявлены лицом, поступающим на работу, в форме, согласованной с работодателем, в том числе в форме электронных документов, если иное не предусмотрено законодательством Российской Федерации. Ознакомление лица, поступающего на работу, с документами, предусмотренными частью третьей статьи 68 настоящего Кодекса, может осуществляться в электронной форме. Работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование. Работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись. (Дополнение статьей - Федеральный закон от 22.11.2021 № 377-ФЗ) Статья 22 3 . Взаимодействие работодателя и работника посредством электронного документооборота При заключении трудовых договоров, договоров о материальной ответственности, ученических договоров, договоров на получение образования без отрыва или с отрывом от работы, при внесении в них изменений, а также при подписании приказа (распоряжения) о применении дисциплинарного взыскания, уведомлении об изменении определенных сторонами условий трудового договора посредством информационной системы работодателя работодателем используется усиленная квалифицированная электронная подпись.
— ч. 10 ст. 22.2 ТК РФ

Применение к фактам: само по себе требование прислать копии документов при дистанционном найме между городами не противозаконно — закон разрешает подачу ст. 65 ТК документов в электронной форме, согласованной с работодателем (ч. 10 ст. 22.2 ТК). Однако (1) момент преждевременный, если трудовой договор ещё не обсуждался всерьёз, и (2) предложенный канал (WhatsApp) не является той «формой, согласованной» при электронном документообороте, которую предусматривает гл. 49.1/ст. 22.1–22.3 ТК РФ для официального обмена документами с работником. Вывод: перечень документов законный и закрытый, но направлять полные копии по личной просьбе в мессенджере до заключения договора — не обязанность заявителя, а дискреция; безопаснее это делать после идентификации работодателя и проверки реальности вакансии (см. блок 4).

Обработка персональных данных и риск их передачи через зарубежный мессенджер

Паспорт, СНИЛС и трудовая книжка — информация о прямо определённом физическом лице, т.е. персональные данные по ст. 3 ФЗ-152.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных»

Их обработка (к которой относится и передача) допускается лишь на законных основаниях, прежде всего — с согласия субъекта (п.1 ч.1 ст. 6 ФЗ-152). При этом согласие должно быть конкретным, предметным, информированным и сознательным, а добросовестный оператор обязан до сбора разъяснить цели и правовые последствия (ст. 9, ч.2 ст. 18 ФЗ-152).

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2 1 ) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных. 4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если: 1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
— ч. 2 ст. 18 ФЗ «О персональных данных»

Особая проблема — сам канал: WhatsApp принадлежит Meta (корпорация, зарегистрированная в США, серверы за рубежом). Отправка фото паспорта и СНИЛС через такой сервис означает попадание персональных данных на иностранную площадку — это признак трансграничной передачи персональных данных:

1. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
   — п. 11 ст. 3 ФЗ «О персональных данных»

Обработка с трансграничной передачей — это деятельность под контролем государства: законодательство позволяет её запретить/ограничить в публичных целях (ч. 7 ст. 12 ФЗ-152), а оператор обязан исполнять требования об уведомлении и оценке уровня защиты (ч. 1, 3 ст. 12 ФЗ-152):

1. Трансграничная передача персональных данных осуществляется в соответствии с настоящим Федеральным законом и международными договорами Российской Федерации. 2. Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. В перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, включаются государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иностранные государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер по обеспечению конфиденциальности и безопасности персональных данных при их обработке. 3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных
   — ч. 1, 3 ст. 12 ФЗ «О персональных данных»

Применение к фактам: организация обработки и хранения паспортных данных в сервисе, управляемой зарубежной компанией (тем более — признанной в РФ экстремистской для одной из платформ), а равно рассылка документов «на личный номер в мессенджер» не являются способом, который законодательство о персональных данных признаёт надёжной и контролируемой обработкой. Это создаёт риск неправомерного доступа третьих лиц к чувствительным сведениям (серия и номер паспорта, СНИЛС) — основы для мошеннических действий. Вывод: передавать полные сканы паспорта/СНИЛС через зарубежный мессенджер нельзя считать безопасным способом обмена персональными данными; от такой формы следует отказаться или запросить защищённый официальный канал работодателя.

Ответственность за незаконную обработку персональных данных и защита прав соискателя

Незаконную обработку персональных данных (включая их бесконтрольную передачу и хранение в незащищённом виде) законодатель квалифицирует как административное правонарушение.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей
— ч. 2 ст. 13.11 КоАП РФ

В случаях, когда сведения о частной жизни (к которым относятся и паспортные данные) собираются или распространяются без согласия лица, наступает и уголовная ответственность.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Соискатель, права которого нарушены, вправе обжаловать действия оператора в уполномоченный орган (Роскомнадзор) или в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17 ФЗ-152). Право на компенсацию морального вреда за нарушение личных неимущественных прав дополнительно закреплено ст. 151 ГК РФ.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ст. 17 ФЗ «О персональных данных», п. 1

Применение к фактам: если недобросовестный «работодатель» использует присланные документы для целей, не связанных с трудоустройством (продажа баз, оформление микрозаймов) — это обработка, несовместимая с целями сбора, влекущая штраф по ч. 1 ст. 13.11 КоАП до 300 000 руб. для организации, а при умышленном собирании сведений о частной жизни — уголовную ответственность по ст. 137 УК. Заявитель может подать жалобу в Роскомнадзор и/или в полицию, а также требовать в суде компенсации морального вреда. Вывод: риски передачи паспортных данных незнакомой стороне — не только гипотетические, им соответствует развёрнутый механизм административной и уголовной ответственности и право на судебную защиту; минимизация достигается тем, что документы не рассылаются до проверки работодателя.

Как безопасно проверить добросовестность работодателя при межгородском найме

Закон прямо обязывает работодателя при обработке персональных данных работника соблюдать требования о защите (п. 7 ст. 86 ТК) и не получать данные сверх нужного. Для соискателя это означает, что легитимная рассылка документов происходит только после того, как работодатель идентифицирован, ему известен реквизит (ИНН/ОГРН), а персональным данным обеспечивается защита.

Проверочные ориентиры добросовестности, вытекающие из порядка, установленного ТК: официальные документы о трудоустройстве (договор, приказ) оформляются и подписываются работодателем; ознакомление с ними и их подписание оформляется надлежащим образом. У добросовестного работодателя всегда можно запросить:

• ИНН/ОГРН организации и проверить их в открытом реестре юрлиц (сведения о компании публичны — это законно доступная информация о регистрации организации, а не персональные данные соискателя);
• корпоративную электронную почту с доменом организации и официальных представителей (кадрового специалиста, подтверждение от рекрутера);
• размещённые публично вакансии и условия оплаты труда до того, как вы что-либо отправили.

Признаки схемы, на которые следует реагировать отказом: требуют прислать паспорт/СНИЛС немедленно «для оформления пропуска/проверки», без собеседования и без письменного оффера; общаются только в личных мессенджерах с личного номера; просят коды из SMS, банковские реквизиты, «предоплату за оформление», или предлагают оформить микрозайм/переводы как «тестовое задание». Требование банковских данных, кодов подтверждения и любых денежных платежей для трудоустройства — не подкреплено ни одной нормой трудового права; добросовестный наём никогда не требует от соискателя платить или раскрывать платёжные данные. Соискатель всегда вправе настоять на защищённом канале (официальная почта компании, система кадрового ЭДО) и на том, чтобы предъявление документов произошло при заключении договора (ч. 1 ст. 65 ТК РФ), а не «вслепую» на старте общения.

Вывод: прежде чем направить любые документы, установите реальную компанию по ИНН/ОГРН, требуйте письменного оффера с условиями и официальные контактные каналы; откажитесь от передачи паспортных данных, кодов и денег через личные мессенджеры. Если работодатель настаивает именно на WhatsApp-рассылке до оформления — это признак небезопасной схемы, от которой разумно отказаться либо перейти на защищённый официальный документооборот.

Сроки защиты, отзыв данных и фиксация доказательств

Нарушение прав субъекта персональных данных обжалуется в уполномоченный орган (Роскомнадзор) либо в суд, с правом на возмещение убытков и компенсацию морального вреда (ст. 17 ФЗ-152, процитирована выше). Для трудовых споров об отказе в приёме на работу и дел о неправомерных действиях при обработке персональных данных действует годичный срок обращения в суд со дня, когда лицо узнало о нарушении своего права (ч. 1, 3 ст. 392 ТК РФ), что дополнительно связывает текущую ситуацию (неправомерная передача/использование документов кандидата рассматривается судом как индивидуальный трудовой спор).

Если данные уже переданы стороннему лицу и возникают сомнения в добросовестности, субъект персональных данных вправе требовать у оператора их уничтожения в случаях, когда они являются незаконно полученными или перестали быть необходимыми для заявленной цели обработки (ст. 14, 21 ФЗ-152). Оператор обязан прекратить обработку и уведомить об этом.

Для защиты соискателю важно фиксировать доказательства:

• сохранять переписку (скриншоты) с указанием номера/аккаунта, от имени которого идет общение;
• записывать полные реквизиты организации (ИНН/ОГРН) и фамилию должностного лица, если они названы;
• фиксировать отсутствие письменного оффера с условиями труда до требования документов;
• не передавать коды из SMS, банковские реквизиты и не производить платежи.

Вывод: годичный срок обращения в суд и право требовать уничтожения переданных данных обеспечивают практическую защиту; ключевое — зафиксировать доказательства недобросовестного запроса документов до истечения срока и до утраты доступа к переписке (не удалять историю сообщений).

Фиксация доказательств недобросовестного запроса документов

Ключевые доказательства вытекают из уже приведённых норм. Согласно ч. 1 ст. 65 ТК РФ документы предъявляются при заключении трудового договора, а их электронная подача допускается в форме, согласованной с работодателем (ч. 10 ст. 22.2 ТК РФ) — то есть у добросовестного найма есть контролируемый официальный канал. Поэтому для соискателя доказательственное значение имеют:

• переписка (скриншоты) с фиксацией номера телефона/аккаунта, от имени которого требуют документы, и даты сообщений — она подтверждает, кто и что именно запросил и по какому каналу;
• отсутствие письменного предложения (оффера) с указанием сторон, должности и условий — косвенно свидетельствует, что требование документов не опиралось на реальную процедуру заключения договора;
• реквизиты организации (ИНН/ОГРН) и ФИО представителя, если их назвали, что позволяет установить (или опровергнуть) существование оператора, обрабатывающего персональные данные;
• факт и содержание переданных документов (какие именно копии отправлены, каким способом) — база для последующего требования уничтожения (ст. 14, 21 ФЗ-152) и для обжалования (ст. 17 ФЗ-152).

Применение к фактам: даже до суда соискатель, зафиксировавший переписку и реквизиты, может заявить Роскомнадзору или суду нарушение ст. 17 ФЗ-152 и требовать прекращения обработки. Не удаляйте историю сообщений и не редактируйте пересылаемые документы — это единственное доказательство, позволяющее установить отправителя требования и канал передачи (что значимо при квалификации возможной трансграничной передачи, ч. 11 ст. 3 ФЗ-152).

Вывод: доказательства по этой категории споров — это прежде всего сохранённая переписка с реквизитами и время отправки документов; их следует фиксировать до истечения срока обращения в суд и до утраты доступа к переписке.