Здоровье работника
Какие сведения о здоровье работника вправе получать и хранить работодатель: медосмотры, больничные, медкнижки?
Работодатель обрабатывает сведения о здоровье работников без отдельного согласия, но только в рамках трудового законодательства (п. 2.3 ч. 2 ст. 10 152-ФЗ), и вправе запрашивать лишь сведения, относящиеся к возможности выполнять трудовую функцию (ст. 88 ТК РФ). По итогам предварительного и периодического медосмотра (ст. 220 ТК РФ) работодатель получает заключение по Порядку, утверждённому приказом Минздрава России от 28.01.2021 № 29н (действует до 01.04.2027). В заключении указаны наличие или отсутствие противопоказаний и группа здоровья, диагнозов в нём нет. Электронный листок нетрудоспособности формируется в информационной системе Социального фонда, и работодатель получает сведения для расчёта пособия, а не медицинскую документацию. Диагноз и медкарта остаются врачебной тайной (ч. 1, 2 ст. 13 323-ФЗ); исключение для работодателя предусмотрено только для расследования несчастных случаев и профессиональных заболеваний (п. 7 ч. 4 ст. 13).
Храните заключения медосмотров в кадровой системе отдельно от остального досье, с доступом только у кадровой службы и службы охраны труда, и учитывайте их как специальную категорию при определении уровня защищённости (п. 5 Требований, утв. ПП РФ № 1119). Обязанность иметь медицинскую книжку для отдельных профессий следует из ст. 34 Закона № 52-ФЗ, но работодатель при этом не становится обладателем врачебной тайны. Обработку прекращайте, когда цель достигнута (ч. 4 ст. 10 152-ФЗ), а сроки хранения кадровых документов определяйте по архивному законодательству. Рекомендация по минимизации (ч. 5 ст. 5 152-ФЗ): не требовать справок с диагнозом и не сканировать медкнижку целиком, если для учёта достаточно отметки о допуске.
- Нормы
- 152-ФЗ, ст. 5 ч. 5; ст. 10 ч. 2 п. 2.3, ч. 4; ТК РФ, ст. 88, ст. 220 ч. 1, 2, 5, 9; приказ Минздрава России от 28.01.2021 № 29н, п. 16–17, 33–34; 323-ФЗ, ст. 13 ч. 1, 2, ч. 4 п. 7; 255-ФЗ, ст. 13; 52-ФЗ, ст. 34
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Всегда ли нужно согласие работника на обработку его данных? Не всегда: часть кадровой обработки необходима для исполнения закона или трудовых отношений и может иметь самостоятельное основание.
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Здравоохранение»
- Как законно обмениваться данными между клиникой, страховщиком ДМС и работодателем-страхователем и что меняется для ОМС?
- Можно ли вести видеонаблюдение и аудиозапись в медицинской организации и в кабинете врача?
- Можно ли использовать медицинские данные пациентов для обучения ИИ и что нужно для медицинского изделия с ИИ?
- Как отвечать на запрос пациента или его родственника о медицинских данных и в какие сроки?
- Нужно ли клинике отдельное согласие пациента на обработку данных, если он подписал информированное добровольное согласие на медицинское вмешательство?
- Как законно передать медицинские данные подрядчику: облачной МИС, внешней лаборатории, колл-центру?