- •Глава 1. Понятие защиты персональных данных работника и их правовое регулирование.
- •Понятие защиты персональных данных работника
- •1.2. Правовое регулирование защиты персональных данных работника
- •Глава 2. Защита персональных данных работника
- •2.1. Обработка персональных данных работника
- •Обработка персональных данных работников
- •Общие положения по использованию персональных данных работников
- •Что относится к персональным данным работника?
- •Согласие на обработку персональных данных работников
- •Ответственность, предусмотренная за нарушение требований законодательства о персональных данных
Что относится к персональным данным работника?
Итак, к персональным данным работника, в частности, можно отнести его:
- фамилию, имя, отчество (ФИО);
- пол, дату рождения;
- национальность, гражданство;
- образование, квалификацию, профессиональную подготовку и сведения о повышении квалификации;
- наличие почетных званий, степеней;
- место жительства;
- номер телефона;
- семейное положение, наличие детей, родственные связи;
- факты биографии (места предыдущих работ, судимость, службу в армии, работу на выборных должностях, на государственной службе и др.);
- навыки, привычки, деловые и иные личные качества;
- прочую информацию о нем, которая поможет идентифицировать данного работника.
Конкретного перечня персональных данных работника не утверждено, поэтому до сих пор возникают споры по признанию тех или иных сведений персональными данными работника. К примеру, в соответствии со ст. 152.1 ГК РФ использование изображения гражданина (например, его фотографии) допускается только с его согласия. На основании этой нормы фотографию работника также можно отнести к его персональным данным.
Или, например, электронный адрес работника. Относится ли он к его персональным данным? Федеральный закон N 152-ФЗ и Трудовой кодекс четкого ответа на данный вопрос не дают. Некоторые авторы утверждают, что электронный адрес может относиться к персональным данным работника, если с его помощью можно достоверно идентифицировать работника. В ином случае такие сведения персональными данными не являются.
Для того чтобы таких спорных вопросов не возникало, учреждение должно прописать в положении о персональных данных конкретный перечень данных, которые являются таковыми.
Согласие на обработку персональных данных работников
Как уже было сказано, обработка персональных данных осуществляется с согласия субъекта персональных данных, в нашем случае - с согласия работника (пп. 1 п. 1 ст. 6 Федерального закона N 152-ФЗ).
По Разъяснениям Роскомнадзора*(1) "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" (далее - Разъяснения) работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися обычно приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 ТК РФ. Также в этих разъяснениях приводятся иные наиболее распространенные случаи обработки персональных данных работника и указывается, в каких из них согласие работника на обработку его персональных данных обязательно, а в каких - нет. Приведем такие случаи в таблице.
Ситуации, при которых осуществляется обработка персональных данных работника |
Согласие работника не требуется |
Согласие работника обязательно |
Опубликование и размещение персональных данных работника в Интернете |
Если опубликование и размещение персональных данных предусмотрены законодательством РФ. Например, в соответствии с Правилами N 343* образовательное учреждение должно размещать на своем официальном сайте в Интернете и обновлять в сроки, установленные Законом РФ N 3266-1**, в том числе информацию, содержащую следующие персональные данные: ФИО руководителя образовательного учреждения, его место нахождения, график работы, адрес электронной почты, справочные телефоны, ФИО и должности руководителей структурных подразделений, включая филиалы и представительства, места их нахождения, графики работы, адреса электронной почты, информацию о персональном составе педагогических (научно-педагогических) работников, их ФИО, занимаемые должности, их уровень образования, квалификацию, наличие ученой степени, ученого звания |
В иных случаях опубликования и размещения персональных данных работника в Интернете |
Обработка персональных данных близких родственников работника |
Если такие данные необходимы при заведении на работника личной карточки (ф. Т-2) либо при оформлении алиментов, допуска к государственной тайне, социальных выплат |
В иных случаях получение согласия близких родственников работника обязательно |
Обработка сведений о состоянии здоровья работника |
Если такие сведения относятся к вопросу о возможности выполнения работником трудовой функции на основании положений пп. 2.3 п. 2 ст. 10 Федерального закона N 152-ФЗ в рамках трудового законодательства |
- |
Передача персональных данных работника внебюджетным фондам, налоговым органам и иным третьим лицам |
Если такая передача предусмотрена ТК РФ или иными федеральными законами, в частности, передача данных работника: - в ФСС, ПФР; - в налоговые органы, военные комиссариаты, профсоюзные органы. Согласие работника не требуется при передаче его персональных данных в случаях, связанных с выполнением им должностных обязанностей, в том числе при его командировании |
В иных случаях передача данных работника без его согласия третьим лицам запрещается |
Передача данных работника при поступлении запросов от организаций |
При получении в рамках установленных полномочий мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством РФ |
В случае поступления запросов из организаций, не обладающих соответствующими полномочиями |
Передача персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления заработной платы |
В случаях, когда: - договор на выпуск банковской карты заключался напрямую с работником и в его тексте предусмотрены положения, устанавливающие передачу работодателем персональных данных работника; - у работодателя есть доверенность на представление интересов работника при заключении договора с кредитной организацией на выпуск банковской карты и ее последующем обслуживании; - соответствующая форма и система оплаты труда прописаны в коллективном договоре (ст. 41 ТК РФ) |
В остальных случаях |
Обработка персональных данных работника при осуществлении пропускного режима на территорию служебных зданий и помещений |
При условии, что организация пропускного режима осуществляется работодателем самостоятельно либо указанная обработка соответствует порядку, предусмотренному коллективным договором, локальными актами работодателя, принятыми на основании ст. 372 ТК РФ |
В остальных случаях |
Привлечение сторонних организаций для ведения кадрового и бухгалтерского учета |
- |
Согласие обязательно. Оно может быть как оформлено в виде отдельного документа, так и закреплено в трудовом договоре |
Обработка персональных данных уволенных работников |
В случаях и сроки, предусмотренные федеральным законодательством, например, для ведения бухгалтерского и налогового учета |
В остальных случаях |
Обработка персональных данных соискателей на замещение вакантных должностей |
В случаях, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключило соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в Интернете для доступа неограниченному кругу лиц |
В остальных случаях при приеме на работу, в том числе при направлении работодателем запросов для уточнения или получения дополнительной информации о соискателе |
* Правила размещения в сети Интернет и обновления информации об образовательном учреждении, утвержденные Постановлением Правительства РФ от 18.04.2012 N 343. ** Закон РФ от 10.07.1992 N 3266-1 "Об образовании". |
||