Безопасный Обмен файлами для HR Departments

HR-отделы работают с самыми чувствительными данными в организации: СНИЛС, медицинские справки, результаты проверок биографии, оценки эффективности. Большая часть этого движется через электронную почту — худший из возможных каналов. По 152-ФЗ «О персональных данных», любая обработка персональных данных сотрудников требует технических средств защиты: шифрования при передаче (TLS 1.3) и хранении (AES-256-GCM), учёта операций и уведомления Роскомнадзора об инцидентах. Защищённый стек: HRIS (Workday, BambooHR, Rippling) для постоянных записей, зашифрованный инструмент разовой передачи — HexaTransfer или Tresorit Send — для отправок кандидатам и поставщикам льгот, и DLP-политика, блокирующая пересылку размеченных кадровых файлов.

Что означает «чувствительные данные» в контексте HR

Данные сотрудников охватывают несколько уровней конфиденциальности:

Идентификационные данные: паспорт, СНИЛС, ИНН, документы воинского учёта
Финансовые данные: реквизиты банковского счёта, исполнительные листы, формы 2-НДФЛ
Медицинские данные: заявления об ограничениях по состоянию здоровья, больничные листы, справки ВКК
Биометрические данные: отпечатки пальцев, сканы лиц для учёта рабочего времени
Данные об эффективности: ревью, планы улучшений, документы об увольнении
Данные расследований: жалобы на харасмент, отчёты внутренних расследований

Утечка любой из этих категорий обязывает уведомить Роскомнадзор и самих субъектов данных. Утечка медицинских данных влечёт административную и уголовную ответственность по ст. 137 УК РФ.

Сбор документов при онбординге

Новые сотрудники передают в первые 72 часа целый пакет: копии паспорта, СНИЛС, диплома, реквизиты для перечисления зарплаты. Процесс сбора определяет, попадут ли эти данные в контролируемую среду или осядут в личных почтовых архивах.

Лучшие практики онбординг-приёмки:

Отправьте кандидату брендированную ссылку загрузки без требования регистрации
Задайте конкретные метки документов (паспорт, СНИЛС, диплом)
Принимайте фотозагрузки с мобильного
Автоматически истекайте ссылку через 14 дней
Направляйте загрузки напрямую в HRIS, не в почту HR
Удаляйте локальные копии после подтверждения загрузки в HRIS

Трудовые договоры и документы с электронной подписью

Трудовой договор — главный документ, подтверждающий трудовые отношения. Стандарты доставки:

Официальные документы: подпись в HRIS или через платформу электронной подписи (Docusign, Adobe Acrobat Sign), которая создаёт защищённый от подделки сертификат
Предписания и предупреждения: вручаются лично или через отслеживаемый видеозвонок, с последующей электронной копией через защищённую передачу
Пакеты при увольнении: включают соглашение о расторжении, справку о зарплате, информацию о компенсациях; доставляются через защищённую ссылку с паролем

Храните всё в течение не менее срока исковой давности по трудовым спорам (3 года по ТК РФ) или вашей политики хранения.

Проверка биографии и данные рекомендаций

Сторонние провайдеры проверки биографии (HireRight, Sterling, Checkr) возвращают отчёты через собственные порталы.

Когда нужно поделиться отчётом внутри — например, с нанимающим руководителем — не скачивайте и не пересылайте по почте. Используйте функцию общей ссылки вендора или экспортируйте в защищённый паролем PDF с 48-часовой ссылкой. Доступ к отчётам о проверке биографии должен быть ограничен и задокументирован.

Письма о предварительных и финальных отказах в приёме на работу на основании проверки биографии должны надёжно доходить до кандидата: отправляйте через отслеживаемый e-delivery с подтверждением доставки.

Льготы и медицинские данные

Открытый период приёма заявлений продвигает тысячи форм выбора льгот, назначений бенефициаров и документов об иждивенцах. Если работодатель имеет самозастрахованный план медицинского обслуживания, HR обрабатывает особые категории персональных данных, подпадающих под усиленную защиту по 152-ФЗ.

Требования:

Соглашения с каждым вендором, работающим с медданными сотрудников
Шифрование в транзите и в покое (минимум AES-256-GCM и TLS 1.3)
Доступ только в объёме необходимого
Журналы аудита всех обращений к медданным
Уведомление об инцидентах в течение 72 часов

Никогда не собирайте медицинские данные через незашифрованную почту.

Расследования и юридическое удержание документов

Жалобы на харасмент, дискриминацию и внутренние расследования порождают документы, которые могут стать доказательствами в суде. Цепочка хранения важна.

В ходе активного расследования:

Храните все заметки интервью, показания свидетелей и доказательства в выделенной папке с контролем доступа (не на личных дисках)
Используйте систему управления документами с журналами аудита (Relativity, Logikcull для крупных дел; защищённый SharePoint для небольших)
Введите юридическое удержание для всех причастных: без удаления, без автоматического истечения
Внешняя переписка с юрисконсультом — только через привилегированные каналы

Трансграничная передача данных

Многонациональные работодатели постоянно передают данные сотрудников через границы. Ст. 12 152-ФЗ разрешает трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту, или с согласия субъекта. Для данных сотрудников российских юрлиц требуется первичное хранение на серверах в России (ст. 18.1 152-ФЗ).

Практические шаги:

Используйте HRIS с российским хостингом для данных российских сотрудников
Для разовых передач применяйте E2EE-инструменты с юрисдикцией в России или нейтральных странах
Документируйте трансфер в реестре операций по обработке персональных данных

Минимально достаточный стек HR-безопасности

HRIS: Workday, BambooHR, Rippling или HRlink (российский)
Защищённые передачи: E2EE-инструмент для кандидатов и вендоров — HexaTransfer
Электронная подпись: Docusign или Adobe Acrobat Sign
Менеджер паролей: 1Password Business
МФА везде: YubiKey или аналог
Письменная политика информационной безопасности — ежегодный пересмотр
Ежегодный фишинг-симулятор и HR-специфическое обучение

Попробуйте на https://hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.