Согласие на обработку персональных данных

39

Вопрос

Следующая ситуация. Мы подготовили форму согласия на обработку персональных данных с целью соблюдения норм законодательства о передаче и обработке данных. Один из сотрудников отказывается подписывать согласие, при этом мотивировав, что некоторые пункты его не устраивают. Вопросы: 1) Обязаны ли мы ему разъяснять каждый пункт согласия (как он влияет на его данные в смысле скрытости). 2) Каким образом корректировать согласие (я имею ввиду процедурный порядок: есть предложение работодателя на подписание - есть отказ работника - корректировка - согласованная редакция). 3) Вправе ли мы расторгнуть договор в связи с невозможностью работником выполнять трудовую функцию, т.к. доступ к телефону и компьютеру будет закрыт.

Ответ

1. Нет, не обязаны, но сделать это целесообразно, так как это в Ваших интересах.

2. Законодательно порядок не установлен, поэтому текст согласия на обработку персональных данных оговаривается сторонами в свободном порядке или в порядке, предусмотренном локальными актами организации.

3. Нет, не вправе, так как работник вправе не давать согласие на обработку его персональных данных. На трудовые отношения это никак не должно влиять. Работодатель обязан
предоставлять работнику работу, обусловленную трудовым договором и обеспечить оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей (ст. 22 ТК РФ).

Следует отметить, что в некоторых случаях (см. ниже) получать согласие не нужно.

Если речь идет о работе с персональными данными других лиц, то если при трудоустройстве такие функции не входили в обязанности сотрудника, то можно внести изменения в трудовой договор в части появления новых обязанностей по соглашению сторон (ст. 72 ТК РФ) или в порядке ст. 74 ТК РФ (при наличии оснований). Подробнее о том, как внести изменения в трудовой договор, а также последующем увольнении в связи с несогласием работать в новых условиях см. в Рекомендации: Как изменить трудовой договор.

Обоснование данной позиции приведено ниже в материалах «Системы Юрист» и в материалах «Системы Кадры»

Рекомендация: Как организовать обработку персональных данных сотрудников

«Как получить согласие сотрудника на обработку его персональных данных

По ходу деятельности у работодателя возникает необходимость в обработке персональных данных сотрудников. Обработка таких данных за исключением отдельных случаев происходит только с письменного согласия сотрудников. При этом согласие должно включать в себя следующую информацию:

  • фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;
  • наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
  • срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
  • подпись сотрудника.

Такие требования установлены в части 4 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.

При недееспособности сотрудника письменное согласие на обработку его персональных данных дает его законный представитель: родитель, опекун (ч. 6 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).

Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, направив работодателю отзыв в произвольной форме. В такой ситуации организация вправе продолжить обработку персональных данных без согласия сотрудника с учетом ограничений, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ, например, для осуществления правосудия или защиты жизни (здоровья) самого сотрудника*. Об этом говорится в части 2 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.

Следует отметить, что при возникновении спора обязанность представить доказательства того, что согласие сотрудника на обработку его персональных данных получено, возлагается на работодателя (ч. 3 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).

С согласия сотрудника организация вправе также поручить обработку персональных данных другому лицу (ч. 3 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ). В этом случае ответственность перед сотрудником за действия указанного лица по-прежнему будет нести работодатель, а лицо, осуществляющее обработку персональных данных по поручению работодателя, будет отвечать непосредственно перед работодателем (ч. 5 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ).

Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей, а также от лиц, с которыми заключены в организации гражданско-правовые договоры. Об этом сказано в пункте 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

В каких случаях согласие сотрудника на передачу персональных данных не требуется

В отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Об этом сказано в статье 6 Закона от 27 июля 2006 г. № 152-ФЗ.

К таким случаям относится передача сведений в*:

Кроме того, согласие не требуется в следующих случаях*:

  • обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗЗаконом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);
  • проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;
  • обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
  • обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
  • обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.

Об этом говорится в пунктах 1–5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета. Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных. Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ.

Передача данных в банк

Вопрос из практики: нужно ли уведомлять и получать согласие сотрудников на передачу их персональных данных в банк для оформления зарплатных карт. Организация переходит на выплату зарплаты на банковские карты.

Да, нужно, при этом в отдельных случаях работодатель сможет передать такие данные и без согласия сотрудника*.

Оформить письменное согласие сотрудника на обработку персональных данных можно при приеме на работу. При этом в дальнейшем сотрудник сможет отозвать свое согласие. Однако даже при отозванном согласии работодатель вправе продолжить обработку персональных данных сотрудников, если такая обработка требуется в рамках договоров, заключенных с ними (ч. 2 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ). С учетом указанного возможны следующие варианты.

Если в локальных документах организации предусмотрена выплата зарплаты именно на банковские карты и сотрудник при приеме на работу ознакомлен с этими документами, то при переходе на выплату зарплаты на банковские карты работодатель вправе осуществлять обработку данных и без согласия сотрудника*. Объясняется это тем, что обработка таких данных предусмотрена в рамках заключенного трудового договора, за выполнение обязанностей по которому сотруднику должна быть выплачена зарплата на банковскую карту в соответствии с положениями локального документа о порядке выплаты. То есть работодатель будет действовать в интересах самого сотрудника в рамках заключенного с ним договора (ч. 2 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).

Если же в локальном документе предусмотрены варианты расчетов с сотрудниками или вообще данный момент не прописан, то сотрудники вправе самостоятельно решить, получать им зарплату через кассу или на банковскую карту. И если работодатель решит всем сотрудникам перечислять зарплату на банковские карточки, то у каждого сотрудника следует запросить согласие на обработку персональных данных и их передачу третьей стороне – банку. В такой ситуации сотрудники вправе не давать согласие, а работодатель при отсутствии такого согласия не сможет продолжить обработку данных и передать банку информацию о тех сотрудниках, которые ответили отказом.

Еще по теме: Нужно ли повторно получать согласие сотрудников на обработку персональных данных при смене банка для перечисления зарплаты.

Вопрос из практики: обязан ли работодатель передавать оператору связи сведения о сотрудниках, которые имеют доступ к Интернету на рабочем месте

Да, обязан.

Все работодатели, включая индивидуальных предпринимателей, должны передавать оператору связи, который предоставляет им доступ к Интернету, список сотрудников, использующих ресурсы Интернета на рабочем месте. Такая обязанность установлена Правилами, утвержденными постановлением Правительства РФ от 10 сентября 2007 г. № 575.

Работодатель указывает в списке, представляемом оператору связи, следующие персональные данные сотрудников, которые используют Интернет на рабочем месте:

  • фамилию, имя, отчество;
  • местожительство;
  • реквизиты документа, удостоверяющего личность.

Данный список должен быть заверен руководителем организации, либо уполномоченным им лицом, или индивидуальным предпринимателем. При этом список нужно обновлять не реже одного раза в квартал.

Обязанность по представлению списка, а также конкретные сроки его представления должны быть зафиксированы в договоре, заключенном между работодателем и оператором связи.

Такой порядок установлен в пункте 22.1 Правил, утвержденных постановлением Правительства РФ от 10 сентября 2007 г. № 575.

Следует учесть, что работодатель может передавать такие персональные данные сотрудников оператору связи без получения их согласия*. Объясняется это следующим. Согласие сотрудника на обработку его персональных данных не требуется, если такая обработка необходима для выполнения работодателем возложенных на него законодательством функций, полномочий и обязанностей в качестве оператора персональных данных. Поскольку обязанность по передаче оператору связи персональных данных сотрудников, использующих доступ в Интернет, установлена нормативно-правовым актом, то получать их согласие на такую передачу не нужно. Такие правила предусмотрены подпунктом 2 пункта 1 статьи 6 Закона от 27 июля 2006 г. № 152-ФЗ».

03.08.2016



Академия юриста компании

Академия

Смотрите полезные юридические видеолекции

Смотреть

Cтать постоян­ным читателем журнала!

Cтать постоян­ным читателем журнала

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Рассылка

© Актион кадры и право, Медиагруппа Актион, 2007–2016

Журнал «Юрист компании» –
первый практический журнал для юриста

Использование материалов сайта возможно только с письменного разрешения редакции журнала «Юрист компании».


  • Мы в соцсетях

Входите! Открыто!
Все материалы сайта доступны зарегистрированным пользователям. Регистрация займет 1 минуту.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×
Только для зарегистрированных пользователей

Всего минута на регистрацию и документы у вас в руках!

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×

Подпишитесь на рассылку. Это бесплатно.

В рассылках мы вовремя предупредим об акции, расскажем о новостях в работе юриста и изменениях в законодательстве.