Данные работника - такие же персональные данные, как данные клиента, но Трудовой кодекс добавляет к 152-ФЗ свои требования: работодатель обязан получать данные только от самого сотрудника, кроме случаев с его письменного согласия на получение от третьих лиц, использовать их исключительно для целей, связанных с трудовыми отношениями, и ограничить круг лиц с доступом только теми, кому это нужно по работе.
На практике для компании с кадровым учетом в 1С это значит: нужен приказ о назначении ответственного за обработку персональных данных, положение об обработке персональных данных работников, согласия на обработку от каждого сотрудника там, где закон требует согласие - например, для передачи данных в стороннюю бухгалтерию или банк для зарплатного проекта, и определенный уровень защищенности для базы 1С как информационной системы персональных данных.
Отдельное требование - уведомить сотрудников под подпись о целях и способах обработки их данных, их правах и обязанностях в этой сфере, а также о последствиях отказа дать согласие там, где оно требуется. При увольнении личное дело хранится установленный срок, а не удаляется сразу - здесь на первый план выходят уже архивные нормы, а не только 152-ФЗ.