Современный бизнес и государственное управление немыслимы без работы с массивами персональных данных (ПДн). Переход на безбумажный документооборот ставит перед организациями задачу создания надежного, правомерного и удобного электронного архива персональных данных. В данной статье подробно разбираются законодательные основы, технические стандарты, нюансы облачного хранения и алгоритмы построения системы архивного хранения с соблюдением требований 152-ФЗ и архивного законодательства.

Правовая база: пересечение закона о ПДн и архивного законодательства

Ключевой особенностью работы с ПДн в архивах является взаимодействие двух фундаментальных законов:

• Федеральный закон от № 152-ФЗ «О персональных данных» — устанавливает общие принципы обработки, защиты и прав субъектов ПДн.
• Федеральный закон от № 125-ФЗ «Об архивном деле в Российской Федерации» — регулирует комплектование, учет, хранение и использование архивных документов.

Исключения для Архивного фонда (ст. 1, ч. 1 152-ФЗ)

Важно понимать: требования 152-ФЗ не распространяются на отношения, возникающие при организации хранения, комплектования, учета и использования документов, входящих в Архивный фонд Российской Федерации и другие архивные фонды в соответствии с законодательством об архивном деле.

Однако это исключение срабатывает только после того, как документы официально переведены в состав архивного фонда (после истечения сроков хранения в рабочем архиве организации, экспертизы стоимости и оформления акта отбора). До этого момента — на этапе текущего делопроизводства, хранения в рабочем архиве (сроки до 10 лет и более) — действуют все требования 152-ФЗ: необходимость согласия, уведомление Роскомнадзора (если требуется), политика конфиденциальности, защита от НСД (несанкционированного доступа) и т.д.

Ключевые нормативные акты 2023–2025 гг.

1. Приказ Росархива от 2023 г. № 77, регламентирует комплектование и учет цифровых архивов, порядок формирования электронных архивов.
2. Приказ Минкультуры РФ от № 558 (с изм.), Утверждает Перечень типовых архивных документов с указанием сроков хранения (критично для расчета сроков хранения ПДн в АИС).
3. ФЗ о повышении штрафов за нарушения в сфере ПДн — введены многомиллионные штрафы за утечки и нарушение режима обработки (актуально с 2024–2025 гг.).

Что такое электронный архив ПДн: определение и состав

Электронный архив документов (ЭАД) — это программно-аппаратный комплекс (или информационная система), предназначенный для длительного хранения, учета, поиска и выдачи электронных документов с сохранением их юридической значимости, целостности и конфиденциальности.

Категории документов с ПДн, подлежащие архивации

Основной массив формируется из кадровых документов:

• Личные дела сотрудников (анкеты, резюме, копии паспортов, СНИЛС, медкнижки).
• Приказы о приеме, переводах, увольнении, поощрениях, наказаниях.
• Трудовые договоры, дополнительные соглашения, служебные записки.
• Документы по охране труда, обучению, медосмотрам (спец. категории ПДн — здоровье).
• Отчетность в фонды (ПФР/СФР, ФНС) с данными физлиц.

Важно: Нельзя хранить личную информацию сотрудников ни в электронном, ни в бумажном виде, если нет основания для обработки (согласие, трудовый договор, закон, суд. акт).

Категории ПДн, подлежащие защите (пример из практики ГАРФ/РГАЭ)

Политики госархивов (ГАРФ, РГАЭ) перечисляют стандартный набор защищаемых сведений:

• ФИО, дата/место рождения, пол.
• Паспортные данные, адреса регистрации/проживания.
• Контакты: телефоны, e-mail.
• Семейное положение, состав семьи.
• Образование, квалификация, трудовой стаж.
• Сведения о доходах, налогах, пенсионных накоплениях.
• Биометрические и генетические данные (при наличии).

Технические требования к хранению электронных оригиналов

Согласно текущей практике и разъяснениям (в т.ч. Минцифры и Росархива), оригиналом электронного документа признается файл, который:

1. Подписан Квалифицированной электронной подписью (КЭП) уполномоченного лица.
2. Переведен для длительного хранения в формат PDF/A (ISO 19005) — формат для долгосрочного архивирования, обеспечивающий самодостаточность файла (встроенные шрифты, отсутствие шифрования внутри контейнера, метаданные XMP).
3. Имеет набор метаданных (атрибутов) для идентификации: автор, дата, тип документа, срок хранения, классификационный код, хеш-сумма (для контроля целостности).

Требования к программному обеспечению (ПО ЭАД)

• Прооприетарное лицензионное ПО. Использование нелицензионного софта недопустимо — риски взлома, отсутствие обновлений безопасности, невозможность подтверждения соответствия ФСТЭК/ФСБ.
• Функции: автоматический расчет сроков хранения, контроль целостности (хеширование), журнал событий (аудит), ролевая модель доступа (RBAC), шифрование данных «в покое» и «в движении».
• Интеграция: с 1С (ЗУП, ERP), СЭД/КЭДО (Диадок, СБИС, Контур, 1С-ЭДО), системами HRM.

Локализация данных

Электронный архив должен располагаться на территории РФ. Это жесткое требование законодательства о ПДн (ст. 18 152-ФЗ) и суверенитете данных. Хранение первичных баз с ПДн за рубежом (даже в облаках крупных международных провайдеров без локальных дата-центров) является нарушением.

Облачные vs On-premise решения: анализ рисков

Вопрос «Можно ли хранить документы только в облаке?» имеет ответ: Технически — да, но с оговорками.

Рекомендация: Для кадровых архивов с массивами ПДн (особенно спец. категорий — здоровье, биометрия) оптимальна гибридная модель: «горячие» текущие дела в КЭДО/СЭД (облако РФ), «холодный» долгосрочный архив (сроки 50/75 лет), на собственном оборудовании или в приватном облаке с выделенным контуром.

Алгоритм создания электронного архива ПДн «с нуля»

На основе экспертной практики (юристы по трудовому праву, архивисты) предлагается 5-шаговый план:

1. Аудит и инвентаризация. Выявить все носители ПДн (бумага, сканы в папках, 1С, почта, мессенджеры). Составить реестр систем, где обрабатываются ПДн.
2. Нормативная база внутри орг. Утвердить:
   • Политику конфиденциальности (для сайта/внутреннего пользования).
   • Положение об электронном архиве (порядок формирования, роли: администратор, архивариус, оператор ПДн).
   • Инструкцию по защите ПДн при работе в ЭАД.
   • Перечень документов со сроками хранения (на базе Приказа Минкультуры № 558).
3. Выбор и внедрение ПО. Пилот на 1 подразделении. Настройка номенклатуры дел, шаблонов метаданных, ролей доступа (РБАК: HR видит все, бухгалтерия — только зарплатные листы, руководитель, только своя структура).
4. Оцифровка и миграция (ввод в эксплуатацию).
   • Сканирование по ГОСТ Р 7.0.99-2018 (300 dpi, цвет/серый, PDF/A).
   • Распознавание текста (OCR) для полнотекстового поиска.
   • Индексация (заполнение карточек метаданных: ФИО, таб. номер, тип док-та, дата, срок хранения).
   • Подписание КЭП ответственного (архивариуса/руководителя) пакета документов или каждого файла.
   • Проверка целостности (сверка хеш-сумм).
5. Эксплуатация и аудит. Регулярные проверки: доступность файлов, актуальность сроков хранения, отсутствие «мусора», работа резервного копирования (3-2-1 правило), тестирование восстановления.

Сроки хранения и уничтожение: связь с архивным делом

Сроки хранения ПДн в АИС определяются не произвольно, а строго по архивным срокам документов-носителей информации.

• Временные (до 10 лет): приказы по основной деятельности, служебные записки, отчеты по форме П-4 (ныне СЗВ-ТД/СЗВ-СТАЖ) — хранятся в рабочем архиве организации.
• Долгосрочные (более 10 лет / 50 лет / 75 лет): личные дела, листки учета рабочего времени, трудовые книги (до 2020 г.), приказы о приеме/увольнении, документы по вредным условиям, подлежат переводу в архив организации (или в госархив при ликвидации) после экспертизы стоимости.

Уничтожение ПДн возможно только после истечения срока хранения документа-носителя и составления Акта об уничтожении (комиссия: руководитель, архивариус, специалист по ПДн/ИБ). В ЭАД это операция «Аннулирование» с протоколированием в журнале событий. Простое удаление файла, грубое нарушение.

Организация защиты персональных данных в ЭАД (модель угроз)

Согласно ФСТЭК (Приказ № 21, ГОСТ Р 57580-2017), для систем, обрабатывающих ПДн, требуется создание Системы защиты персональных данных (СЗПД) класса соответствия уровню угроз (обычно 3-й или 4-й класс для коммерческих орг, 1-2 для гос/КРИ).

Основные меры защиты в ЭАД:

• Идентификация и аутентификация: Многофакторная (МФА) — пароль + токен/СМС/биометрия/КЭП.
• Разграничение доступа (RBAC/ABAC): Принцип минимальных привилегий. HR-менеджер не видит мед. справки (их видит только врач/спец. по ОТ).
• Шифрование: TLS 1.2+ для каналов связи; AES-256 (ГОСТ 28147-89 «Магма»/«Кузнечик») для БД и файлов на дисках.
• Учет и контроль (SIEM/Журналирование): Логирование всех событий: вход, просмотр, печать, скачивание, изменение метаданных, попытки НСД. Хранение логов не менее 1 года (требование ФСТЭК/152-ФЗ);
• Защита от утечки (DLP): Контроль копирования на флешки, отправки по почте, загрузки в облака, печати (водяные знаки).
• Антивирусная защита и контроль целостности: Регулярное сканирование репозитория, проверка хеш-сумм файлов по расписанию.
• Резервное копирование: Ежедневное инкрементное, еженедельное полное. Хранение копий в отдельном сегменте сети / другом ДЦ. Тестирование восстановления раз в квартал.

Особенности работы аутсорсинговых компаний (бух/кадры)

Если компания оказывает бухгалтерские или кадровые услуги (аутсорсинг), она становится Оператором ПДн чужих работников.

• Необходимо заключить Договор на обработку ПДн (или добавить приложение к договору услуг) по ст. 28 152-ФЗ.
• Электронный архив аутсорсера должен обеспечивать логическую изоляцию данных разных клиентов (multi-tenancy с разделением БД/схем/ключей шифрования).
• Аутсорсер не имеет права использовать ПДн клиентов для своих целей (маркетинг, обучение ИИ и т.д.).
• При расторжении договора — обязан вернуть или уничтожить архив (по согласованию с заказчиком) по акту.

Перспективы развития: Единые реестры и ИИ

• Единый электронный государственный реестр записей актов гражданского состояния (ЕГР ЗАГС) — эталон защищенной системы взаимодействия госорганов.
• СФР (бывш. ПФР/ФСС) и переход на СЗВ-ТД, СЗВ-СТАЖ — организацию к передаче данных в госреестры, снижая необходимость в локальном хранении части отчетности.
• ИИ для классификации и извлечения сущностей (NER): Автоматическое определение типа документа, извлечение ФИО/паспорта для заполнения метаданных при оцифровке массивов.
• Блокчейн / DLT для аудита: Регистрация хешей документов в распределенном реестре для неоспоримого доказательства неизменности (пока пилотные проекты).

Чек-лист соответствия (Self-Assessment)

Проверьте свой электронный архив по пунктам ниже. Ответ «Нет» по любому критическому пункту, повод для срочного плана мероприятий.

• [ ] Юр. значимость: Все оригиналы подписаны КЭП и в PDF/A?
• [ ] Локализация: База данных и файлы физически в РФ?
• [ ] Сроки хранения: Настроены авто-расчет по Приказу № 558? Есть реестр сроков?
• [ ] Доступ: Ролевая модель (RBAC)? МФА для админов и удаленного доступа?
• [ ] Шифрование: Данные «в покое» и «в движении» зашифрованы по ГОСТ?
• [ ] Журналирование: Кто, когда, что открыл/скачал/печатал? Логи хранятся 1+ год?
• [ ] Целостность: Контроль хеш-сумм (SHA-256 / Стрибог) при каждом доступе/бэкапе?
• [ ] Резервное копирование: Правило 3-2-1 соблюдается? Восстановление тестировалось?
• [ ] Документы: Политика конфиденциальности, Положение об ЭАД, Инструкция по защите ПДн, Актуализированный перечень категорий ПДн — утверждены и подписаны?
• [ ] Обучение: Все пользователи ЭАД прошли инструктаж по защите ПДн (под роспись)?
• [ ] Аутсорсинг: Если есть — подписаны доп. соглашения по ст. 28 152-ФЗ?
• [ ] Уничтожение: Есть регламент и комиссия по уничтожению по истечении сроков?

Создание электронного архива персональных данных — это не просто установка программы для сканирования. Это комплексный проект на стыке архивоведения, информационной безопасности, трудового права и IT-управления.

Ключевые столпы успеха:

1. Правомерность: Строгое соблюдение 152-ФЗ на этапе рабочего архива и 125-ФЗ / Приказа Росархива № 77 — на этапе архивного хранения.
2. Технологическая суверенность: Хранение в РФ, лицензионное ПО, отечественная криптография (КЭП, шифрование ГОСТ).
3. Архивная культура: Метаданные важнее файлов. Без качественной индексации и номенклатуры дел архив превращается в «свалку данных».
4. Непрерывность: Защита — это процесс, а не купленный «бокс». Регулярные аудиты, обновления СЗИ, обучение персонала.

Инвестиции в правильно организованный электронный архив ПДн окупаются не только отсутствием штрафов (которые в 2025–2026 гг. исчисляются десятками и сотнями миллионов рублей), но и скоростью поиска документов, судебной неоспоримостью электронных копий, освобождением офисных площадей и готовностью к любым проверкам (Роскомнадзор, Прокуратура, Суды, Налоговая, ГИТ/Трудовая инспекция).

Статья подготовлена на основе актуального на г. законодательства (152-ФЗ, 125-ФЗ, Приказ Росархива № 77, Приказ Минкультуры № 558, Постановления Правительства РФ по защите КИИ/ГИС/ПДн) и практики внедрения ЭАД в российских организациях.