сканы паспортов в 1С и 152-ФЗ: что хранить, а что удалить после ввода

По 152-ФЗ хранить скан паспорта в 1С без отдельного письменного согласия сотрудника на обработку биометрических и персональных данных нельзя дольше, чем это нужно для цели обработки. После того как данные внесены в карточку сотрудника, сам файл скана — это избыточное хранение, за которое Роскомнадзор выписывает штрафы по ст. 13.11 КоАП.

почему в бухгалтерии копятся сканы паспортов, которые никто не должен хранить

Кадровик оформляет нового сотрудника. Сканирует паспорт на МФУ, сохраняет файл на сетевой диск «Кадры/2026», вручную переносит ФИО, серию, номер и прописку в карточку в 1С. Файл остаётся лежать — на всякий случай, вдруг понадобится сверить.

Так повторяется с каждым новым сотрудником. Через два года в папке «Кадры» — несколько сотен сканов паспортов, у части сотрудников уже расторгнуты договоры, но файлы никто не удалил. Проверка Роскомнадзора не спрашивает, зачем компания хранит скан паспорта уволенного сотрудника пятилетней давности — достаточно факта, что цель обработки (заключение и исполнение трудового договора) отпала, а данные никуда не делись.

Здесь и возникает конфликт: кадровику скан нужен «для подстраховки», а закону нужно, чтобы файл, из которого данные уже перенесены в учётную систему, был уничтожен. Пока эти два требования не примирены, база данных компании фактически превращается в архив персональных данных без правового основания на хранение — и это уже не гипотетический риск, а основание для штрафа при первой же жалобе уволенного сотрудника или плановой проверке.

что теряет бизнес, если не разделить хранение данных и хранение сканов

Штраф по ч. 1 ст. 13.11 КоАП за обработку персональных данных без надлежащего правового основания для юрлица — от 60 000 до 100 000 ₽ за первый эпизод, при повторном нарушении суммы выше. Но штраф — не главная потеря.

Хуже, когда скан паспорта утекает из-за взлома или банальной пересылки файла не в тот чат в мессенджере: с 2022 года за утечку персональных данных введена отдельная ответственность, и компания обязана уведомить Роскомнадзор о факте утечки в течение 24 часов. Для малого бизнеса в Москве, где кадровый учёт часто ведёт один человек, это означает: разбор инцидента, объяснительные, репутационный удар перед клиентами и партнёрами, чьи сотрудники тоже упомянуты в переписке.

как исправить хранение сканов паспортов в действующей базе 1С

шаг 1. Зафиксировать цель и срок хранения

Пропишите во внутреннем положении о персональных данных: скан паспорта хранится только на время ввода данных оператором, после подтверждения корректности карточки сотрудника файл удаляется. Это не бюрократия ради галочки — при проверке именно этот документ показывает, что компания осознанно ограничила срок обработки.

шаг 2. Проверить, где физически лежат файлы

Сканы редко хранятся в самой базе 1С — чаще на сетевых дисках, в почте, в облачных папках бухгалтера. Проведите ревизию: папки «Кадры», «Документы сотрудников», вложения в письмах за последние 2-3 года. Всё, что старше срока ввода данных и не требуется по отдельному основанию (например, для миграционного учёта иностранных сотрудников), — под удаление.

шаг 3. Автоматизировать сам ввод, чтобы скан не залёживался

Главная причина, по которой файлы копятся, — ручной ввод занимает время, и кадровик откладывает удаление скана «на потом». Если данные из паспорта переносятся в 1С автоматически через распознавание, скан нужен буквально несколько секунд: система прочитала ФИО, серию, номер, дату выдачи — карточка заполнена, файл можно сразу стереть. У нас есть готовое решение — распознавание паспорта в 1С, которое разбирает скан или фото на структурированные поля и подставляет их в карточку сотрудника без ручного набора текста.

что делать, если сканы паспортов появляются в базе повторно

Убрали файлы один раз — через полгода при новой проверке находите то же самое: кадровик снова сохраняет сканы «для памяти», потому что боится ошибиться при ручном вводе серии и номера. Механическая уборка без изменения процесса не работает: пока ввод остаётся ручным, соблазн подстраховаться сканом возвращается с каждым новым сотрудником.

Решение — убрать саму причину, а не бороться со следствием повторными чистками. Наш паспортный сервис для 1С:Бухгалтерии встраивается в интерфейс 1С: сотрудник кадровой службы загружает фото или скан, сервис за несколько секунд распознаёт данные и заполняет карточку, ошибок при переносе серии и номера практически нет — а значит, нет и повода держать файл «на сверку». После подтверждения ввода скан можно сразу удалить или настроить автоматическое удаление по таймеру.

как предотвратить повторное накопление сканов паспортов в 1С

настроить регламент, а не полагаться на память сотрудника

Пропишите в должностной инструкции кадровика четкий шаг: после сохранения карточки сотрудника скан удаляется в течение рабочего дня. Без письменного правила ответственность размывается, и через квартал ситуация повторяется.

ограничить доступ к папке со сканами

Если доступ к сканам паспортов есть у нескольких сотрудников, риск утечки растёт пропорционально числу людей, которые могут переслать файл не туда. Оставьте доступ только у того, кто вводит данные, и закройте общий сетевой диск для остальных.

перенести обработку на защищённую инфраструктуру

Если база 1С работает на локальном компьютере бухгалтера без резервного копирования и контроля доступа, любой скан персональных данных в такой системе — уязвимость. Перенос базы на выделенный сервер с разграничением прав и логированием доступа снимает часть рисков: точно видно, кто и когда открывал карточку сотрудника. У нас есть доработка 1С под такие задачи — от настройки прав доступа до интеграции распознавания паспортов в существующую конфигурацию.

сколько стоит настроить безопасный ввод паспортных данных в 1С

Подключение распознавания паспорта в 1С — разовая интеграция под вашу конфигурацию, стоимость считается индивидуально после короткой консультации, зависит от версии 1С и объёма доработки. Паспортный сервис для 1С:Бухгалтерии работает по подписке — актуальные тарифы смотрите на странице цены и тарифы. Если параллельно с паспортами компания вручную вводит данные из УПД от поставщиков — это тоже источник лишних ручных операций и ошибок, для этого случая у нас есть отдельное решение — распознавание УПД из скана от 3900 ₽/мес.

Требования 152-ФЗ описаны в тексте закона на сайте КонсультантПлюс — статья 5 прямо ограничивает хранение персональных данных сроком, необходимым для целей их обработки. Это не рекомендация, а обязанность оператора персональных данных, и её проще выполнить, когда ввод данных автоматизирован, а не держится на памяти отдельного сотрудника.

❓ Частые вопросы

Можно ли вообще хранить скан паспорта сотрудника в 1С после его увольнения?

Нет, если данные уже перенесены в карточку сотрудника и договор расторгнут, цель обработки скана отпала. Хранить файл дольше срока, необходимого для ввода данных, — нарушение ст. 5 152-ФЗ.

Нужно ли отдельное согласие сотрудника на хранение скана паспорта?

Да, согласие на обработку персональных данных должно охватывать конкретную цель и срок хранения. Отдельного согласия именно на бессрочное хранение скана паспорта закон не предусматривает — файл нужно удалять после использования.

Как распознавание паспорта в 1С помогает соблюдать 152-ФЗ?

Система переносит данные из скана в карточку сотрудника за несколько секунд, и файл не нужно хранить «на сверку» — его можно удалить сразу после подтверждения корректности введённых данных.

Что грозит компании, если Роскомнадзор найдёт сканы паспортов уволенных сотрудников?

Штраф по ч. 1 ст. 13.11 КоАП для юрлица — от 60 000 до 100 000 ₽ за первое нарушение, при повторном выявлении сумма выше. Дополнительно возможны репутационные потери при утечке данных.

Сколько стоит внедрить автоматический ввод паспортных данных в 1С:Бухгалтерию?

Стоимость зависит от версии 1С и объёма доработки, считается индивидуально после консультации. Паспортный сервис работает по подписке, актуальные тарифы указаны на странице цен на сайте.