Какие сведения работодатель может распространять при получении соглачия на обработку персональных данных у сотрудника
Понятие персданных, согласие на обработку, общедоступные персональные данные
Если в результате нарушений, допущенных работодателем при работе с персональными данными, ущемляются права сотрудника, то он вправе также потребовать с организации компенсацию морального вреда. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и иных понесенных сотрудником убытков. Об этом говорится в части 2 статьи 24 Закона от 27.07.2006 № 152-ФЗ. Порядок возмещения морального вреда регулируется гражданским законодательством (ст. 1099 ГК).
Таким образом, если изготовление бейджа исходя из цели подпадает под указанные исключения, то получать дополнительное согласие работника не нужно. Если же не подпадает и изготовление бейджа относится к разовой процедуре, не связанной напрямую с трудовой деятельностью работника, то получить согласие нужно.
Согласие на обработку персональных данных при приеме на работу
- по результатам обязательных предварительных медосмотров (ст. 69 ТК РФ, п. 3 разъяснений Роскомнадзора от 14.12.2012);
- из документов, предъявленных работником при заключении договора (ст. 65 ТК РФ);
- от кадрового агентства, действующего от имени соискателя (абз. 12 п. 5 разъяснений Роскомнадзора от 14.12.2012);
- из резюме соискателя, размещенного в Интернете в свободном доступе(п. 10 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, абз. 12 п. 5 разъяснений Роскомнадзора от 14.12.2012);
- от работника и размещенные в личной карточке по форме № Т-2, включая информацию о близких родственниках (п. 2 разъяснений Роскомнадзора от 14.12.2012).
- справка о наличии или отсутствии судимости и уголовного преследования (при условии, что работа связана с деятельностью, к которой не могут быть допущены осужденные лица);
- справка о том, что работник не наказывался за употребление наркотиков или психотропных веществ (при условии, что будущая работа связана с деятельностью, к которой нельзя привлекать лиц, которые были наказаны за употребление наркотических средств и психотропных препаратов);
- заключение по результатам проведенного предварительного медицинского осмотра (если сотрудник принимается на вредную или опасную работу).
Брать ли согласие с работника на обработку его персональных данных
- обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗ, Законом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);
- проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;
- обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
- обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
- обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.
В Трудовом кодексе РФ не содержится требований к содержанию письменного согласия на передачу данных. Однако пунктом 1 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ установлено, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Из этого следует, что организация должна запрашивать у сотрудника письменное согласие на каждый случай передачи его персональных данных третьему лицу. Лишь при таких условиях требование о конкретности и сознательности согласия может считаться выполненным. Перечень сведений, которые должны содержаться в письменном согласии на передачу персональных данных, установлен в пункте 4 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.
Работодатель распространяет персональные данные работника – что делать
Однако эффективнее всего будет подача жалобы в региональное управление Роскомнадзора – органа, призванного осуществлять защиту прав физических лиц в сфере обработки их персональных данных. В случае, если доводы жалобы будут подтверждены, Роскомнадзор либо самостоятельно привлечет недобросовестного работодателя к административной ответственности по статье 13.14 КоАП России, либо передаст собранные материалы в прокуратуру для решения вопроса о возбуждении уголовного дела по ст. 137 УК РФ.
Согласие работника обязательно и при передаче его персональных данных третьим лицам. Исключение составляют лишь случаи, когда разглашение такой информации необходимо в целях предупреждения угрозы здоровью работника. При этом статья 88 Трудового Кодекса РФ запрещает передавать персональные данные в коммерческих целях.
Персональные данные: ужесточение ответственности для работодателей с 1 июля 2019 года
С 1 июля 2019 года введен новый вид административного нарушения – невыполнение оператором требования субъекта персональных данных или его представителя об уточнении, блокировке, уничтожении данных (если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки). Такие действия с 1 июля 2019 года влекут т предупреждение или наложение административных штрафов:
За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27 июля 2006 № 152-ФЗ). Разберем каждую из этих видов ответственности.
Обязан ли работодатель требовать от работников письменное согласие на обработку персональных данных, в том числе при заключении трудового договора
Отметим, что в качестве формы получения письменного согласия на обработку персональных данных можно рассматривать и включение соответствующего пункта в трудовой договор, если его содержание будет отвечать требованиям, предъявляемым к содержанию указанного согласия (абзац четвертый п. 5 Разъяснений Роскомнадзора).
Таким образом, если работодатель получает от работника, хранит и передает лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется. Однако отсутствие согласия работника исключает возможность осуществления работниками кадровых служб многих стандартных действий, необходимость которых не вытекает из трудового договора. Так, например, без согласия работника работодатель не может получить и хранить копии предоставленных им при приеме на работу документов, содержащих в себе информацию, не требующуюся для исполнения трудового договора (например, информацию о месте рождения), в том числе паспорта (постановление ФАС Северо-Кавказского округа от 11.03.2014 N Ф08-480/14 по делу N А53-10287/2013, постановление Пятнадцатого арбитражного апелляционного суда от 28.10.2013 N 15АП-15175/13, решение Арбитражного суда Ростовской области от 14.11.2013 N А53-12557/2013). Также работодатель без согласия работника не может обрабатывать его контактные данные (номер телефона, электронную почту и т.д.), поскольку отсутствие данной информации не влечет за собой невозможность исполнения трудового договора.
Департамент общего аудита по вопросу обработки персональных данных сотрудников
При приеме на работу в организацию, сотрудники предоставляют персональные данные.
1. Какой существует порядок обработки персональных данных у организации: должно ли быть положение, согласие сотрудников на обработку, перечень лиц, имеющих право доступа и пр. в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ?
2. Должна ли организация подавать данные по обработке в гос.органы (наименование органа, сроки)?
3. Штрафные санкции за несоблюдение по вышеуказанным пунктам?
Порядок работы с персональными данными регламентирован Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ), который регулирует отношения, связанные с обработкой персональных данных, осуществляемой в том числе юридическими лицами, как с использованием средств автоматизации, так и без использования таких средств, а также главой 14 ТК РФ.
Пошаговая инструкция по оформлению согласия сотрудников на обработку персональных данных
При приеме соискателя на работу, любому работодателю необходимо выполнять свои обязательства по трудовому, налоговому и бухгалтерскому законодательству. В том числе оперируя уникальными сведениями о новом сотруднике, доступ к которым он получает при заключении с ним трудового договора.
Работодатель в данном случае является «оператором персональных данных», который должен не только выполнить «обработку персональных данных», но и обеспечить сохранность и неразглашение этих сведений. Для этого составляется специальный документ «Согласие на обработку персональных данных».
На обработку каких персональных данных необходимо получать согласие работника
ФЗ: п. 1 ст. 9 и п. 5 ст. 22). Это требование должно быть выполнено не позже чем через месяц после написания отзыва. Образец согласия Согласие пишется в произвольной форме или по шаблону, который разработан и утвержден внутри организации. При этом в бланке обязательно должны быть следующие данные:
- это предусмотрено коллективным договором, соглашением, а также локальными нормативными актами работодателя, принятыми в установленном ст. 372 ТК РФ порядке;
- обязанность по обработке предусмотрена законодательством, в том числе для опубликования и размещения персональных данных работников в Интернете. К примеру, медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием Интернета, о своих медицинских работниках, уровне их образования, квалификации;
- обработка сведений о состоянии здоровья работника касается возможности выполнения им трудовой функции (п. 2.3 ч. 2 ст. 10 Закона о персональных данных). Такая обработка допускается, например, в отношении сведений о состоянии здоровья педагогических работников (абз.
Какие персональные данные работника вправе запрашивать работодатель
При приеме на работу либо зачастую уже в процессе оформленных трудовых отношений работодатель обращается к работнику с просьбой предоставить свои персональные данные в виде автобиографии, заполнения опросных листов и проч. Запрашиваемые сведения нередко касаются информации о близких родственниках, о их проживании за границей, о наличии в собственности имущества, об оформлении допуска к сведениям, составляющим государственную тайну, о наличии государственных, правительственных, ведомственных наград и т.д. То есть объем запрашиваемых сведений может быть настолько обширен, что возникает вопрос об обоснованности и целесообразности сбора такой информации.
Следовательно, обработка персональных данных, включающая в себя, в том числе, сбор персональных данных, должна производиться в соответствии с действующим законодательством в данной области и ограничиваться достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых сведений должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Согласие работника на обработку работодателем персональных данных: как оформить и в каких случаях его получение не является обязательным
Одним из ключевых моментов, указывающих на правомерность обработки работодателем персональных данных работника, является наличие или отсутствие согласия работника на данную процедуру. Работник сам решает, нужно ли предоставлять работодателю свои персональные данные и согласие на их обработку или нет.
В ряде случаев закон предусматривает обязательную письменную форму согласия работника, например, при получении персональных данных работника у третьей стороны или при их передаче третьим лицам, для обработки специальных категорий персональных данных работника.
Подписывать ли согласие на обработку персональных данных
Согласие на обработку персональных данных — относительное нововведение законодательства, обеспечивающее защиту личной информации о человеке от неправомерного использования. Согласие на обработку персональных данных требуется при трудоустройстве, открытии банковского счета и во многих других жизненных ситуациях. Основания и последствия дачи такого согласия, отказа от его предоставления или отзыва изложены в настоящей статье.
Понятие персональных данных дается в ст. 3 одноименного закона № 152-ФЗ от 27.07.2006. Это все сведения, относящиеся к человеку, то есть к физическому лицу. Иными словами, персональными данными можно считать абсолютно любую информацию — от имени до содержания трудовой книжки.
