Скан УПД с подписью директора: где в PDF для 1С прячутся ПД по 152-ФЗ

Скан УПД или доверенности, который загружают в 1С, часто содержит не только реквизиты организации, а фамилию, подпись и иногда паспортные данные конкретного человека — экспедитора, водителя, представителя по доверенности. Это персональные данные по 152-ФЗ, и обращаться с файлом нужно иначе, чем с обычной бухгалтерской бумагой: ограничить доступ, не хранить лишние копии, знать, куда документ уходит после распознавания.

сцена: доверенность с паспортом водителя в общей папке бухгалтерии

Кладовщик присылает в бухгалтерию скан доверенности на получение груза. В штатной форме М-2 или свободной доверенности часто указывают не только ФИО, а серию и номер паспорта представителя, дату выдачи, адрес регистрации. Файл падает в общую сетевую папку «Входящие сканы», куда есть доступ у пяти человек, включая практиканта на оформлении первички.

Дальше документ загружают в 1С для распознавания и привязки к накладной. Но на этом этапе никто не задаёт вопрос, что произошло с самим PDF-файлом после того, как данные из него легли в проводку. Файл остаётся в папке обмена, в логах программы распознавания, иногда — в письме, которым его переслали на аутсорс бухгалтеру. Копий становится три-четыре, и ни для одной не определён срок хранения.

что именно в документе — персональные данные, а что нет

Не каждый скан, который загружают в 1С, подпадает под 152-ФЗ. Реквизиты юрлица — ИНН, КПП, юридический адрес, банковский счёт — это данные организации, не человека. А вот в документе почти всегда есть слой, привязанный к конкретной личности:

• ✓ФИО и подпись директора или главбуха на УПД и счёте-фактуре;
• ✓паспортные данные в доверенности на получение ТМЦ;
• ✓ФИО и телефон контактного лица в договоре или спецификации;
• ✓подпись курьера или экспедитора на транспортной накладной;
• ✓реквизиты банковской карты в чеке при возврате подотчётных сумм.

Формально это персональные данные с момента, когда файл попадает на диск компании — неважно, распознаёт его 1С автоматически или вносит вручную бухгалтер. Закон не делает исключения для «просто скана в базе».

цена невнимательности: не штраф, а объём разбирательства

Крупный штраф по ст. 13.11 КоАП для компании — сценарий редкий, и мы не будем пугать цифрами, которых нет в теме статьи. Реальная цена ниже, но она наступает почти всегда: при проверке или жалобе Роскомнадзор запрашивает, где хранятся файлы с ПД, кто к ним обращался и на каком основании. Если сканы разбросаны по личным папкам, почте и архиву 1С без единой политики — на сбор ответа уходят дни, а не часы. Плюс к этому — репутационный риск: контрагент, чей паспорт нашли в общем доступе, вправе требовать объяснений напрямую.

Отдельная история — утечка при смене подрядчика или сотрудника. Бухгалтер увольняется, а на его личном компьютере остаётся архив сканов доверенностей за три года. Восстановить, что скачивалось и куда, без журнала доступа невозможно.

как обработка PDF в 1С влияет на область риска

ручной ввод по скану

Бухгалтер открывает PDF, переписывает реквизиты в документ 1С вручную. Файл при этом чаще всего остаётся лежать в почте или в папке обмена — как раз то самое узкое место с бесконтрольными копиями.

автоматическое распознавание при загрузке PDF в 1С

Сервис читает файл, вытаскивает нужные поля в документ учёта, а сам PDF кладёт в определённое место — либо во внешнее хранилище файлов 1С, либо архивирует и удаляет из рабочей папки. Здесь как раз можно закрыть проблему на уровне процесса: не человек решает, копировать документ или нет, а зафиксированный маршрут — куда файл прилетел, куда лёг после обработки, кто имеет доступ к архиву.

У нас в загрузке PDF в 1С маршрут файла настраивается заранее: входящая папка, обработка, целевое хранилище с ограниченным доступом. Это не убирает обязанности по 152-ФЗ, но убирает бесконтрольное размножение копий — самую частую причину, почему при проверке невозможно ответить, где лежат данные.

что настроить в базе, если PDF с ПД уже загружаются

Три вещи, которые можно сделать без переписывания процессов с нуля. Первое — развести права доступа к присоединённым файлам в 1С отдельно от прав на сам документ: не всем, кто видит накладную, обязательно видеть скан доверенности с паспортными данными. Второе — определить срок хранения сканов и настроить их удаление или архивирование по истечении срока, а не «пока диск не кончится». Третье — убрать привычку пересылать сканы по почте между сотрудниками внутри компании, если файл уже загружен в базу — второй канал хранения только увеличивает число мест, где могут спросить «а у вас точно всё удалено».

Если типовая конфигурация не даёт гибко настроить права на присоединённые файлы или автоматическое архивирование, это решается доработкой — прописываются правила ролей и сценарий очистки под конкретную структуру компании. Подробнее о таких правках — на странице доработки 1С.

когда стоит не чинить процесс руками, а автоматизировать его целиком

Если сканы с ПД идут потоком — десятки доверенностей и УПД в месяц от разных водителей и представителей — ручной контроль прав и сроков хранения на каждый файл превращается в отдельную работу. В этом случае логичнее один раз настроить распознавание УПД из скана с заранее прописанным маршрутом файлов, чем каждый месяц вручную наводить порядок в архиве. Стоимость такой настройки и дальнейшее сопровождение считаются индивидуально под объём документооборота — расценки на сопровождение 1С есть на странице тарифов.

Требования 152-ФЗ к обработке персональных данных изложены в тексте закона: consultant.ru.

❓ Частые вопросы

Любой скан документа, который грузят в 1С, считается персональными данными?

Нет. Реквизиты юрлица — ИНН, счёт, юридический адрес — не персональные данные. А вот подпись директора, ФИО и паспортные данные в доверенности или контакты физлица в договоре — уже подпадают под 152-ФЗ, и с ними нужно обращаться отдельно.

Можно ли просто хранить сканы УПД в общей папке для бухгалтерии?

Технически можно, но при проверке будет сложно объяснить, кто и когда имел доступ к файлам с ПД. Лучше загружать сканы в 1С с ограниченными правами на присоединённые файлы и не дублировать их в почте или общих папках.

Автоматическая загрузка PDF в 1С сама по себе снимает обязанности по 152-ФЗ?

Нет, обязанности остаются те же — согласие на обработку, ограничение доступа, сроки хранения. Но правильно настроенный маршрут загрузки убирает бесконтрольное размножение копий файла, что снижает объём проблем при проверке.

Что делать, если сканы с паспортными данными уже разосланы по почте сотрудникам?

Собрать копии и удалить лишние, оставив файл только в системе учёта с ограниченным доступом. Дальше стоит закрепить правило не пересылать документ повторно, если он уже загружен в базу.

Сколько стоит настроить загрузку PDF в 1С с контролем доступа к файлам?

Стоимость зависит от объёма документооборота и типовой ли у вас конфигурация. Сопровождение и доработка 1С тарифицируются от 3800 руб/час, точную оценку под задачу дают после короткого разбора процесса.