Факс и HR: передача документов сотрудников без единой ошибки

Коротко: HR-служба каждую неделю передаёт документы, в которых сосредоточено всё, что GDPR считает чувствительным, — больничный лист раскрывает состояние здоровья, уведомление об удержании раскрывает финансовое положение, окончательный расчёт раскрывает факт увольнения. Факс по-прежнему требуется или допускается некоторыми контрагентами (службы охраны труда и здоровья на производстве, судебные исполнители, кассы, страховые организации, медицинская служба промышленной площадки), но он не прощает никакой небрежности: одна ошибочная цифра — и медицинское дело сотрудника покидает пределы компании. Протокол умещается в пять правил: проверять номер во внутреннем справочнике, а не в электронном письме; сокращать документ до строго необходимого (принцип минимизации, статья 5 GDPR); использовать именной онлайн-факс, а не общий аппарат в open space; хранить отчёт о передаче в личном деле сотрудника; вносить этот поток в реестр операций обработки. Факс в HR не запрещён — он просто один из каналов, наиболее уязвимых к человеческому фактору.

Почему именно HR — самая уязвимая служба компании

Принято думать, что самые чувствительные данные компании находятся у финансового директора или в юридическом отделе. Это не так. Служба персонала хранит по каждому сотруднику такую совокупность сведений, какой нет почти нигде: полные персональные данные, адрес, номер социального страхования, банковские реквизиты, семейное положение, возможное признание инвалидности, больничные листы, заключения о профпригодности, дисциплинарные процедуры, иногда судебные решения.

CNIL регулярно напоминает в своих материалах, посвящённых кадровому управлению, что эти данные относятся к разным целям обработки и не должны циркулировать вместе. Между тем у факса есть структурный недостаток: он передаёт страницы, а не поля. Когда вы отправляете по факсу досье на тридцать страниц организации, которой нужна лишь расчётная ведомость за март, вы передаёте двадцать девять лишних страниц. Это не техническая оплошность, а нарушение принципа минимизации.

Второй фактор риска — физический. Во многих малых и средних предприятиях многофункциональный факсимильный аппарат стоит в коридоре или рядом с копиром, в зоне общего доступа. Входящий факс выпадает в лоток, и любой проходящий мимо может прочитать медицинскую справку коллеги. Такой риск не устраняется договорной оговоркой: он устраняется отключением автоматической печати и переходом на электронный приём, как мы объясняем в нашем руководстве о том, как принимать факс без аппарата.

Какие HR-документы всё ещё идут по факсу в 2026 году

Вопрос стоит задать без идеологии: многие HR-потоки перешли на порталы. DSN устранила значительную часть бумажных отправлений в социальные органы, net-entreprises централизует декларации, а система медицинского страхования отдаёт приоритет своим онлайн-сервисам для работодателей. Но островки факса сохраняются, и они вполне реальны.

Практическое правило: факс в HR должен оставаться каналом запасным и экстренным, но никогда рутинным. Если он становится рутинным — это признак того, что какой-то поток не был должным образом переведён в цифровую форму, и нужно запускать проект миграции, а не закупать тонер.

Особый случай: больничный лист

Именно этот документ порождает больше всего ошибок. Больничный лист состоит из трёх частей: первые две направляются в медицинскую службу кассы, третья — работодателю. Часть для работодателя не содержит медицинского диагноза — и именно это должно оставаться верным внутри вашего контура. Если сотрудник по ошибке передаёт вам все три части, вы не должны ни хранить их, ни пересылать дальше. Специалист по расчёту зарплаты не должен знать диагноз.

Факс, полученный в открытом виде на общем аппарате, делает ровно противоположное: он выставляет диагноз на обозрение любому прохожему. Решение — не запрещать сотруднику отправлять факс, а защитить приём. Служба, которая направляет входящие факсы в именной зашифрованный ящик, решает проблему одной настройкой.

Протокол из семи пунктов для HR-отправки

1. Проверять номер в справочнике, а не в переписке

Самая дорогая ошибка всегда одна и та же: переписать номер из письма-напоминания или с бумажки на столе. HR-службам следует вести внутренний справочник постоянных получателей — судебные исполнители-партнёры, служба охраны труда, страховая организация, касса взаимопомощи — с номером, подтверждаемым раз в год. Контрольный звонок перед первой отправкой новому получателю занимает три минуты и избавляет от уведомления об утечке данных.

Если ошибка всё же произошла, существует чёткая процедура, которую мы подробно разбираем в статье про факс, отправленный на неправильный номер: всё решается за семьдесят два часа.

2. Сокращать документ перед отправкой

Прежде чем положить досье в податчик, задайте себе вопрос: какой минимальный документ отвечает на запрос? Судебному исполнителю, запрашивающему размер удерживаемой доли, не нужна ежегодная аттестация. Арендодателю, просящему справку о занятости, не нужен полный договор с оговоркой о неконкуренции.

Когда документ нужно частично скрыть, важна техника. Чёрный след маркера на ксерокопии часто позволяет прочитать текст на просвет или под углом. Серьёзные HR-службы используют непрозрачный маркер для затемнения, предназначенный для редактирования конфиденциальных фрагментов, затем делают копию закрашенной страницы и отправляют именно копию, а не зачёркнутый оригинал. То же правило действует для сканов: маскирование выполняется до «сведения» файла, иначе слой останется извлекаемым.

3. Выбирать именной факс, а не аппарат в коридоре

Здесь онлайн-факс имеет решающее преимущество перед аппаратом: он привязан к учётной записи пользователя. Известно, кто что отправил, в котором часу, и отчёт о передаче приходит в идентифицированный ящик. Именно это позволяет отследить поток в реестре GDPR — что невозможно с общим аппаратом, у которого тридцать человек имеют один и тот же код.

Для отправок из изолированного HR-кабинета или из дома сканер документов с автоподатчиком и двусторонним сканированием избавляет от постраничной подачи и снижает риск забыть лист в лотке. Компактные модели проглатывают досье на двадцать страниц за один проход и выдают PDF, сразу пригодный для сервиса онлайн-факса. Мы подробно разобрали эти ограничения в руководстве о том, как отправлять факс на удалёнке.

4. Аккуратно оформлять титульный лист, не перегружая его

Титульный лист HR-факса должен содержать имя получателя, его должность, количество страниц, отметку о конфиденциальности и номер дела. Он никогда не должен содержать подробное основание: «Передача дела № 2026-418», а не «Больничный г-на Дюрана — депрессия». Титульный лист часто выходит в общий лоток у получателя; относитесь к нему как к конверту, а не как к письму.

5. Хранить отчёт о передаче в личном деле

HR-отправка без доказательства отправки — это отправка, которую вы не сможете защитить. В трудовых спорах вопрос «вы действительно передали вызов, справку, документ?» звучит постоянно. Отчёт о передаче онлайн-факса — с отметкой времени, вызванным номером, количеством страниц, длительностью и статусом — должен быть экспортирован в PDF и подшит в личное дело сотрудника, а не оставлен в истории у провайдера.

Однако не стоит переоценивать его силу: отчёт о передаче доказывает, что вызов на номер состоялся, но не то, что получатель прочитал содержимое. Мы сравниваем эти уровни доказательности в нашем анализе доказательной силы факса в суде.

6. Внести поток в реестр операций обработки

Статья 30 GDPR требует ведения реестра операций обработки. Кадровое управление всегда в нём присутствует; а вот канал передачи часто забывают. Если ваши больничные листы проходят через провайдера онлайн-факса, этот провайдер является обработчиком: он должен фигурировать в реестре — с договором, предусмотренным статьёй 28, указанием местоположения хостинга и срока хранения файлов.

Это пункт, который специалисты по защите данных систематически отмечают на внутреннем аудите. Критерии выбора соответствующего требованиям провайдера подробно изложены в нашей статье о десяти критериях выбора поставщика.

7. Определить срок хранения и соблюдать его

Сроки хранения кадровых документов регламентированы: пять лет для расчётных листков со стороны работодателя согласно трудовому кодексу, до пятидесяти лет для отдельных сведений, связанных со стажем и пенсией, два года для отклонённых кандидатур при отсутствии согласия. Факс, заархивированный «навсегда» в общем почтовом ящике, — это несоответствие, ожидающее своего обнаружения.

Правильный рефлекс — установить документированную ежегодную чистку. Для бумажных дел, подлежащих уничтожению, шредер с перекрёстной резкой уровня P-4 — минимально приемлемый вариант для персональных данных: полосовые шредеры, позволяющие восстановить документ, не дают никакой реальной защиты. А для дел, ожидающих уничтожения, запираемый шкаф-роллет избавит от коробки с чувствительными бумагами под столом.

Чего факс не может в сфере HR

Здесь нужна ясность, потому что путаница обходится дорого.

• Факс не уведомляет об увольнении. Статья L1232-6 трудового кодекса требует заказного письма с уведомлением о вручении либо вручения лично под расписку. Факс не запускает никаких сроков и непоправимо ослабляет процедуру.
• Факс не заменяет подпись договора. Трудовой договор, отправленный по факсу и возвращённый подписанным, — это копия; он может служить началом доказательства, но квалифицированная электронная подпись или бумажный оригинал намного надёжнее. См. наш материал о договорах и онлайн-факсе.
• Факс не заменяет DSN. Социальные декларации подаются по официальным каналам; факс, отправленный в кассу параллельно, ничего не легализует.
• Факс сам по себе не обеспечивает защиту. Передача идёт по сетям; реально защищают контроль номера, минимизация и электронный приём.

Организация рабочего места HR: жесты, которые имеют значение

Соответствие требованиям в HR определяется обустройством кабинета не меньше, чем письменными процедурами. Три пункта всплывают на всех аудитах.

Первый — видимость экрана. Во многих компаниях специалист по расчёту зарплаты работает в open space; защитная плёнка для экрана не даёт прочитать содержимое сбоку, когда коллега проходит за спиной. Это простая техническая мера, прямо упомянутая CNIL среди хороших практик безопасности рабочих мест.

Второй — хранение документов в процессе передачи. Между печатью и отправкой досье физически лежит на столе. Непрозрачные папки с клапаном и застёжкой не дадут стопке медицинских справок оставаться читаемой с первой страницы.

Третий — обучение. Документация CNIL о безопасности персональных данных и руководства ANSSI для малого и среднего бизнеса находятся в свободном доступе и вполне достаточны, чтобы построить часовой внутренний инструктаж. Для более глубокого погружения практическое руководство по GDPR в компании, актуализированное и написанное для неюристов, станет полезным справочником на полке отдела — при условии, что вы проверите год издания.

Частые вопросы

Можно ли отправить больничный лист работодателю по факсу?

Да, ничто этого не запрещает, и некоторые сотрудники так и делают за неимением другого быстрого способа. Важно то, что именно получает работодатель: хранить следует только ту часть, что предназначена работодателю. Если по ошибке приходят медицинские части, их следует уничтожить, не распространяя внутри компании, а сотруднику нужно разъяснить правильную процедуру.

Должен ли HR-факс фигурировать в реестре GDPR?

Операция обработки «кадровое управление» фигурирует в нём в обязательном порядке. Провайдер онлайн-факса должен быть указан как обработчик — с местоположением хостинга и сроком хранения документов на его серверах. Простая подписка, оплаченная банковской картой без договора обработки данных, ставит вас в положение нарушителя при проверке.

Что делать, если факс с расчётным листком ушёл на неправильный номер?

Вы столкнулись с потенциальным нарушением безопасности персональных данных. Его нужно немедленно зафиксировать в реестре нарушений, оценить риск для субъекта данных и, если риск существенный, уведомить CNIL в течение семидесяти двух часов и проинформировать сотрудника. Попытка добиться уничтожения документа у непредусмотренного получателя полезна, но не освобождает от фиксации.

Принимается ли факс трудовым судом?

Документ, отправленный по факсу, может быть приобщён к делу, но его доказательная сила зависит от контекста. Отчёт о передаче с отметкой времени подкрепляет хронологию; он не доказывает содержание полученной страницы, если оно оспаривается. Для актов, подчинённых формальным требованиям — увольнение, отстранение в порядке обеспечительной меры, расторжение по соглашению сторон — факс никогда не заменяет установленную законом форму.

Сколько хранить отчёт о передаче HR-факса?

Приравняйте его к сроку хранения переданного документа. Отчёт, связанный с расчётным листком, следует сроку для расчётных листков; отчёт, связанный с кандидатурой, — сроку для кандидатур. Отчёт, хранящийся дольше, чем его предмет, — это осиротевшие данные, а значит, несоответствие требованиям.

Коротко о главном

• HR-служба концентрирует самые чувствительные данные компании: здоровье, финансы, семейное положение, судебные решения.
• Факс остаётся полезным запасным каналом, но никогда рутинным; если он становится рутиной — этот поток пора переводить в цифру.
• Пять рефлексов: номер, проверенный по внутреннему справочнику; документ, сокращённый до строго необходимого; именная отправка; отчёт, экспортированный в дело; поток, внесённый в реестр.
• Медицинская часть больничного листа никогда не должна циркулировать внутри компании и оказываться в общем лотке.
• Факс не уведомляет ни об увольнении, ни о расторжении договора, ни о социальной декларации: эти акты подчинены собственным формальным требованиям.
• Сроки хранения распространяются и на отчёты о передаче; документированная ежегодная чистка предотвращает накопление.
• Соответствие требованиям определяется оборудованием и обустройством рабочего места не меньше, чем письменными процедурами.

Чтобы дополнить картину, загляните в наш FAQ и на страницу доступных стран, если ваши отправления касаются филиалов или организаций за пределами Франции.