Что входит в личное дело сотрудника (и что должно оставаться за его пределами)

Если бы бывший сотрудник завтра утром попросил показать его личное дело, смогли бы вы в течение нескольких дней предоставить нужную папку — и только ее одну? Для большинства малых предприятий честный ответ неутешителен: все лежит в одной переполненной папке (или на одном общем диске), медицинские записи соседствуют с оценками эффективности, и никто не помнит, где находятся формы I-9. Эта привычка создает сразу три отдельных юридических риска: нарушение конфиденциальности информации об инвалидности, избыточную выдачу документов при иммиграционной проверке и несоблюдение правил хранения записей по зарплатным претензиям.

Решение несложное. Нужна небольшая система отдельных дел, четкое правило о том, что куда помещать, и письменная процедура доступа. Это руководство подробно объясняет, как это сделать.

Что на самом деле представляет собой личное дело​

Личное дело — это ваша запись о трудовой деятельности человека: кто он как сотрудник, какую должность занимает, как работает, какую зарплату получает и как изменялись или завершились трудовые отношения. Это запись о работе, а не запись о жизни. Все, что не относится к работе или трудовым отношениям, не должно в него входить.

Не существует единого федерального закона, который определял бы полный состав личного дела для частных работодателей. Вместо этого несколько законов охватывают его части: законодательство об инвалидности требует держать медицинскую информацию отдельно, иммиграционное законодательство требует хранить формы о разрешении на работу отдельно, законодательство о борьбе с дискриминацией устанавливает сроки хранения записей о найме и кадровых документов, а трудовое законодательство устанавливает сроки хранения платежных документов. Около 19 штатов добавляют к этому свои правила доступа. Ваша система хранения должна удовлетворять всем им одновременно — именно поэтому одна большая папка не работает.

Что входит в основное личное дело​

Ограничьте основное дело только документами, связанными с работой. Для обычного сотрудника это означает:

• Заявление о приеме на работу, резюме и письмо с предложением о работе
• Должностная инструкция для занимаемой должности
• Подписанное подтверждение ознакомления с руководством по персоналу и подтверждение работы по соглашению сторон (где применяется)
• Формы налоговых удержаний (федеральная W-4 и эквиваленты штата) — или указатель, где payroll хранит их
• Оценки эффективности и планы целей
• Дисциплинарные записи: предупреждения, планы улучшения работы, уведомления об отстранении
• Уведомления о повышении, понижении, переводе и изменении оплаты
• Записи об обучении и сертификации, связанные с работой
• Сводки посещаемости (даты и итоги, а не диагнозы, стоящие за отсутствиями)
• Заявления на отпуск с указанием использованных дат (медицинское заключение храните отдельно от отпуска — см. ниже)
• Документы об увольнении: заявление об увольнении, уведомление об увольнении, выходное интервью, запись об уведомлении COBRA

Полезный тест перед тем, как подшить любой документ: поможет ли этот документ будущему читателю понять, какую работу выполнял этот человек, насколько хорошо он ее выполнял или что изменилось в его трудовой деятельности? Если да, то, вероятно, ему здесь место. Если он объясняет чье-то здоровье, то ему здесь не место — даже если он пришел в приложении к заявлению на отпуск.

Примечание о платежных записях​

Платежные записи (ставки заработной платы, часы, удержания, даты выплат) часто хранятся в payroll, а не в личном деле, и это нормально. Важно, чтобы они существовали, были точными и хранились весь период, требуемый трудовым законодательством: три года для платежных записей в соответствии с Законом о справедливых трудовых стандартах, при этом табели учета рабочего времени и записи о расчете заработной платы хранятся не менее двух лет. Если ваша зарплата хранится в вашей бухгалтерской системе, оставьте указатель в личном деле, чтобы можно было собрать полную картину по запросу.

Что должно оставаться за пределами: три отдельных дела​

Это та часть, в которой большинство малых предприятий ошибается. Три категории записей должны храниться вне основного личного дела.

1. Конфиденциальное медицинское дело (обязательное разделение по закону)​

В соответствии с Законом об американцах с ограниченными возможностями любая медицинская информация о сотруднике должна собираться и храниться на отдельных формах, в отдельных медицинских делах и рассматриваться как конфиденциальная медицинская запись. Это касается работодателей с 15 и более сотрудниками, но это правильная практика при любом размере. Это охватывает больше, чем можно ожидать:

• Записки врачей и заключения о годности к работе
• Медицинские заключения FMLA и связанные с ними сведения о здоровье
• Медицинские записи по компенсации работникам
• Запросы на приспособление в связи с инвалидностью и подтверждающие медицинские документы
• Результаты тестов на наркотики с медицинской информацией, результаты биометрического скрининга, сведения о здоровье при оформлении медицинской страховки

Лишь узкие исключения допускают раскрытие: руководители могут быть проинформированы о необходимых ограничениях по работе и приспособлениях (об ограничениях, а не о диагнозах), а персонал первой помощи или безопасности может быть проинформирован, если может потребоваться экстренное лечение. Оценка эффективности, в которой упоминается диагноз сотрудника, или дело об отпуске, в котором полное медицинское заключение подшито к форме об отпуске, нарушает это разделение. Храните даты и решения о праве на льготы в личном деле; храните сведения о здоровье в запертом медицинском деле.

2. Форма I-9 и записи о разрешении на работу (хранятся отдельно)​

Не подшивайте формы I-9 в личные дела. Иммиграционные органы рекомендуют хранить I-9 отдельно — в отдельном переплете или электронном файле — чтобы при проверке было предоставлено ровно то, что запрошено, и ничего больше. Если ваши I-9 лежат внутри личных дел, каждая проверка файлов рискует избыточной выдачей чувствительных документов не той аудитории.

Срок хранения имеет свою формулу, отличную от всего остального: храните каждую I-9 в течение трех лет после даты найма или одного года после окончания работы, в зависимости от того, что наступит позже. Только после ухода сотрудника вы рассчитываете дату уничтожения. Никогда не отправляйте I-9 в иммиграционные органы без запроса; вы храните их и предоставляете в течение трех рабочих дней после получения уведомления о проверке.

3. Расследования, жалобы и проверки биографии (лучше хранить отдельно)​

Храните жалобы, записи расследований, показания свидетелей и результаты рассмотрения жалоб в отдельном конфиденциальном деле о расследованиях, а не в личном деле человека. Окончательные дисциплинарные меры, принятые по результатам расследования, могут быть кратко отражены в личном деле; но показания свидетелей и рабочие записи не должны сопровождать повседневную запись сотрудника. Аналогично, отчеты о проверке биографии, полученные в соответствии с Законом о добросовестных кредитных операциях, и рекомендации с откровенными оценками третьих сторон лучше отделять, поскольку законы многих штатов позволяют сотрудникам просматривать основное дело — вы не хотите, чтобы чьи-то неотфильтрованные мнения или личные данные другого человека были выданы при плановой проверке.

Система из нескольких дел, которая выдерживает аудит​

Для малого бизнеса пять контейнеров покрывают почти все:

1. Личное дело — описанная выше запись о работе. По одному на каждого сотрудника.
2. Конфиденциальное медицинское дело — запертое, с минимальным доступом. По одному на сотрудника, хранится отдельно.
3. Дело I-9 — все I-9 действующих сотрудников вместе (в алфавитном порядке или по дате найма), плюс отдельный набор для уволенных сотрудников, ожидающих даты уничтожения.
4. Дело о расследованиях — жалобы и выводы, организованные по инцидентам, а не по людям.
5. Платежные и налоговые записи — данные о зарплате, часах, удержаниях, налоговых декларациях, записи о льготах. Это часто хранится в вашей бухгалтерской или payroll-системе; требование — полнота и сроки хранения, а не конкретный ящик.

Затем добавьте два контроля, которые ничего не стоят:

• Доступ по необходимости. Руководители видят информацию об эффективности только своих подчиненных. Только назначенные лица (вы, ваш HR-руководитель, ваш payroll-администратор) видят платежные данные. Почти никто не видит медицинское дело. Запишите, у кого какой ключ — физический или цифровой.
• Журнал доступа. Отмечайте, кто просматривал или копировал дело, когда и зачем. Это занимает секунды и является первым, что заставляет аудитора или следователя доверять вашей системе.

Если вы работаете в цифровом формате, та же структура применяется к папкам и правам доступа: отдельные каталоги с отдельными правилами общего доступа, а не одна папка «HR», которую может открыть каждый. Шифрование и резервное копирование здесь важны, потому что эти файлы концентрируют номера социального страхования, медицинские данные и банковскую информацию в одном месте.

Права доступа сотрудников: что вы должны предоставить​

Не существует общего федерального закона, дающего работникам частного сектора право просматривать свое личное дело. Должны ли вы предоставлять доступ, зависит от вашего штата — и штаты делятся примерно на два лагеря. Около 19 штатов требуют от работодателей предоставлять действующим сотрудникам (а иногда и бывшим) доступ к их кадровым записям; остальные оставляют это на усмотрение политики работодателя, причем Техас является ярким примером последнего: работодатели в Техасе, как правило, не имеют юридической обязанности позволять сотрудникам просматривать дело, хотя у работников государственного сектора есть отдельные права на доступ к документам.

Там, где законы о доступе существуют, они различаются в деталях, важных для операционной работы:

• Кто может запросить. Некоторые штаты охватывают только действующих сотрудников; другие распространяются на бывших сотрудников в течение определенного периода после увольнения, иногда с ограничениями (например, доступ один раз в год после увольнения).
• Как быстро вы должны ответить. Сроки варьируются от нескольких рабочих дней до нескольких недель. Уточнение Вашингтона 2025 года, например, определяет дело широко — заявления, оценки, дисциплинарные записи, записи об отпусках и приспособлениях, платежные записи, трудовые договоры — и устанавливает 21-дневный срок предоставления.
• В какой форме предоставляется доступ. Большинство штатов требуют как минимум контролируемого просмотра, часто с правом делать заметки и получать копии (вы можете взимать разумную плату за копирование). Некоторые ограничивают то, что должно быть показано, исключая материалы расследований или рекомендательные письма.
• Запрет на ответные меры. Сотрудники, заявляющие о своих правах на доступ, защищены, поэтому относитесь к запросам как к рутинному администрированию, а не как к враждебному событию.

Практическая политика, даже если ваш штат не требует доступа: принимайте письменные запросы, отвечайте в течение двух недель, предоставляйте контролируемый просмотр плюс копии по запросу, и пусть при этом присутствует кто-то, кроме непосредственного руководителя сотрудника. Спокойный, документированный процесс превращает момент подозрения в момент укрепления доверия — и если запрос предшествует спору, ваш журнал демонстрирует добросовестность.

Как долго хранить все​

Сроки хранения складываются, поэтому применяйте самое длинное применимое правило к каждому типу записей:

• Кадровые и трудовые записи (найм, повышение, увольнение, заявления): не менее одного года с момента создания или кадрового действия по правилам EEOC; один год с момента увольнения для сотрудников, уволенных не по собственному желанию. Храните записи, связанные с любой жалобой о дискриминации, до полного разрешения вопроса.
• Платежные записи (зарплата, часы, удержания, основа оплаты): три года в соответствии с Законом о справедливых трудовых стандартах и три года для целей payroll при возрастной дискриминации. Подтверждающие расчеты (табели, сдельные талоны, таблицы ставок) — не менее двух лет.
• Форма I-9: три года после найма или один год после увольнения, в зависимости от того, что наступит позже.
• Записи о льготах и отпусках: документы плана и данные о регистрации, как правило, следуют налоговым правилам и правилам о льготах (на практике часто более шести лет); храните записи об отпусках FMLA не менее трех лет.
• Заявления от лиц, которых вы не наняли: один год.
• Законодательство штата: в некоторых штатах требуются более длительные сроки (обычно от трех до пяти лет для платежных записей), поэтому проверьте свой штат и следуйте самому длинному правилу.

Две привычки предотвращают большинство ошибок с хранением. Во-первых, никогда не уничтожайте ничего, как только вы разумно ожидаете иск, жалобу или аудит — приостановка уничтожения в связи с судебным разбирательством перекрывает все вышеуказанные графики. Во-вторых, проставляйте даты уничтожения на делах закрытых сотрудников (простой титульный лист: «уничтожить I-9 после [дата], личное дело после [дата]»), чтобы очистка была плановым действием, а не импульсом во время генеральной уборки.

Распространенные ошибки, создающие риски​

• Привычка к одной папке. Медицинские данные, копии I-9 и заметки об эффективности в одном месте означают, что каждая выдача — сотруднику, аудитору, новому руководителю — раскрывает то, чего не должна.
• Теневые дела. Руководители, которые ведут собственные «настоящие» заметки вне официального дела, создают записи, которые вы не можете предоставить и не можете защитить. Требуйте, чтобы кадровые решения основывались на официальном деле.
• Медицинский язык в документах об эффективности. «Испытывает трудности с момента постановки диагноза» в оценке объединяет два дела, которые вы старались разделить. Описывайте наблюдаемые результаты работы; информацию о здоровье помещайте только в медицинское дело.
• Автоматическая очистка. Удаление файлов через год, потому что «EEOC говорит один год», уничтожает платежные записи, которые должны храниться три года, и I-9, которые должны храниться дольше. Применяйте графики для каждого типа записей.
• Отсутствие процедуры доступа. Паника при поступлении запроса приводит к задержкам, которые наказываются в штатах с законами о доступе, и к спорам, которые выглядят как сокрытие. Одностраничная письменная процедура предотвращает и то, и другое.
• Хранение I-9 вместе с личными делами и последующая выдача всего дела. Самая предотвратимая избыточная выдача в HR малого бизнеса. Разделение — это полное решение.

Контрольный список для настройки за 30 минут​

1. Создайте пять контейнеров (физические папки или цифровые каталоги с разделением прав) и переместите существующие документы в правильные.
2. Извлеките каждый медицинский документ из личных дел в конфиденциальное медицинское дело. Извлеките каждую I-9 в дело I-9.
3. Напишите одностраничную политику доступа: кто может видеть каждый тип дела, как сотрудники запрашивают просмотр, ваше время ответа и правила копирования.
4. Добавьте титульный лист к каждому набору закрытого сотрудника с датой уничтожения I-9 и датами уничтожения личного/платежного дела.
5. Ограничьте цифровой общий доступ к медицинскому делу и делу о расследованиях сегодня; удалите широкие общие доступы «всем в компании».
6. Внесите в календарь ежегодную проверку очистки — с проверкой на приостановку уничтожения в связи с судебным разбирательством перед любым уничтожением.

Держите кадровые записи и бухгалтерские книги согласованными​

Личные дела и платежные книги описывают одни и те же трудовые отношения с двух сторон, и они должны совпадать: ставка оплаты в деле должна соответствовать ставке в учетной книге, даты найма и увольнения должны соответствовать началу и окончанию выплат, и каждый внеплановый платеж должен прослеживаться до документированного решения. Когда они расходятся, зарплатные претензии и налоговые уведомления становятся дорогими быстро. Если ваш бухгалтерский учет уже чисто отслеживает ставки оплаты, удержания и налоговые декларации по зарплате, проверки дел становятся быстрее, а аудиты спокойнее.

Упростите свое финансовое управление​

По мере того как вы наводите порядок в личных делах и платежных записях, поддержание финансовой стороны в такой же организованности окупается во время налогового сезона и при любом аудите. Beancount.io предлагает бухгалтерский учет в виде простого текста, который прозрачен, управляется через контроль версий и готов к использованию ИИ — каждый запуск зарплаты и налоговый платеж прослеживается в файлах, которые принадлежат вам. Начните бесплатно и узнайте, почему разработчики и финансовые специалисты переходят на бухгалтерский учет в виде простого текста.