Мы привыкли, что СЭД — это инструмент.

Загрузил, отправил. Но СЭД — это не просто папка с файлами. Это среда, в которой создаются документы, имеющие юридическую силу. И если вы работаете в этой среде, каждый шаг имеет правовые последствия.

Если СЭД не является ИСПДн (информационной системой персональных данных) — то размещать в ней документы с ПДн нельзя.

Что такое ПДн? Не только паспорт и СНИЛС. Это любая информация, относящаяся к прямо или косвенно определённому физ лицу. ФИО + адрес + дата рождения + номер телефона + место работы в разных сочетаниях — это уже ПДн. А ФИО + рабочая контактная информация — нет. А вот ФИО учащегося и название олимпиады, в которой он участвует — уже опять ПДн. И СНИЛС — тоже. И личная почта. А рабочая — нет.

Что происходит, если вы всё-таки «пихнули» документ с ПДн в СЭД? · Административка (ст. 13.11 КоАП РФ): штрафы за каждое нарушение. Не за «факт», а за каждый файл. · Уголовка (ст. 137 УК РФ): незаконное собирание или распространение сведений о частной жизни. · Ничтожность документов: документы, созданные с нарушением 152-ФЗ, могут быть признаны недопустимыми доказательствами в суде. Решения, принятые на их основе, могут быть оспорены. Граждане могут жаловаться в прокуратуру и РКН.

Многие думают: «Ну, я перешлю документ с ПДн по электронной почте — это же не СЭД, это личное». Это тоже уголовка. Пересылка документов с ПДн по незащищённым каналам связи (обычная почта, мессенджеры) — это нарушение 152-ФЗ и прямой путь к ст. 137 УК РФ. Потому что вы распространяете перс данные без согласия субъекта.

Пример: сотрудник переслал документ с ПДн на личную почту, чтобы "поработать дома". Через месяц — утечка. Итог: штраф организации, уголовное дело сотруднику, и документы, которые были созданы на основе этого файла, признаны недопустимыми доказательствами в суде.

Ещё пример: в СЭД адресата документа выбрали из справочника, не проверив привязанный к ФИО адрес почты. А он был адресом бывшей жены адресата, с которой тот уже развелся. В новом документе стоял другой адрес, но вводивший адресата сотрудник это не заметил. После оформления документа он ушел адресату и в распоряжении бывшей жены оказались мед документы другого человека. Мужчина написал заявление в прокуратуру и РКН. Итог - штрафы и увольнение сотрудника, который не проверил адрес. НО. Даже без этого заявления есть риск проблем у оператора и владельца СЭД, потому что она выслала документы с ПДн посредством незащищенного канала связи.

По-хорошему в системах ИСПД, отправляющих письма физ лицам, нужно программно закрывать возможность отправления документов посредством электр.почты.

Как правильно Если в документе есть ПДн — документ не загружается в СЭД и почту как файл.Вместо него в СЭД вводится карта и лист-заменитель. А в почту не вводится ничего. Запароленный архив не помогает избежать уголовного и адм наказания при выявлении.Сам документ с ПДн обрабатывается на бумаге согласно правилам работы с конф информацией. Грифы «К» и «ДСП» не спасают: как правило они просто скрывают документы из результатов поиска. Но они всё равно лежат в файловом хранилище. Помещение каждого такого документа в СЭД — это уже адм и уголовная ответственность.

Что можно сделать программно: · Авто контроль на входе: система должна блокировать загрузку файлов, в которых есть признаки ПДн (например, паттерны СНИЛС, паспортных данных). · Авто лист-заменитель: при попытке загрузить файл с ПДн — система предлагает создать лист-заменитель, а не «пихает» файл в хранилище. Ну и аудит. Если в системе нет журнала аудита — вы ничего не докажите при инцидентах.

Что можно сделать иными методами: · Обучение как часть онбординга: без знаний о правовых рисках — нет доступа к системе. Я так и делала: 3000 человек прошли обучение, прежде чем получили право работать в СЭД, когда я принимала 600 организаций в СЭД летом 2026 года. · Формулировки в договорах, заключаемых с юрлицами на использование СЭД. · Формулировки в нормативных актах, регламентирующих работу с СЭД.

Если вы работаете в СЭД и думаете, что «ПДн — это не про меня», — это не так.