Чи зобов'язаний роботодавець вимагати від працівників письмову згоду на обробку персональних даних, в тому числі при укладанні трудового договору? Чи необхідно брати дана згода з працівників, трудовий договір з якими укладено до набрання чинності Федерального закону від 27.07.2006 N 152-ФЗ "Про персональних даних"? Чи існують встановлені переліки обсягів оброблюваних роботодавцем персональних даних, які не можна перевищувати?

Відповідно до ч. 1 ст. 6 Федерального закону від 27.07.2006 N 152-ФЗ (далі - Закон N 152-ФЗ) обробка персональних даних може здійснюватися тільки у встановлених цією статтею випадках. Одним з таких випадків є отримання від суб'єкта персональних даних згоди на їх обробку (п. 1 ч. 1 зазначеної статті). Буквальне тлумачення цієї норми дозволяє зробити висновок, що в інших випадках отримання згоди на обробку персональних даних не потрібно. Зокрема, п. 5 ч. 1 ст. 6 Закону N 152-ФЗ допускає обробку персональних даних у випадках, коли така обробка необхідна для виконання договору, стороною якого або вигодонабувачем або поручителем за яким є суб'єкт персональних даних.
Таким чином, якщо роботодавець отримує від працівника, зберігає і передає лише ту інформацію, яка необхідна для виконання трудового договору, отримання згоди працівника на такі дії не потрібно. Однак відсутність згоди працівника виключає можливість здійснення працівниками кадрових служб багатьох стандартних дій, необхідність яких випливає з трудового договору. Так, наприклад, без згоди працівника роботодавець не може отримати і зберігати копії наданих їм при прийомі на роботу документів, що містять в собі інформацію, яка не вимагається для виконання трудового договору (наприклад, інформацію про місце народження), в тому числі паспорта (постанова ФАС Північно -Кавказький округу від 11.03.2014 N Ф08-480 / 14 у справі N А53-10287 / 2013, постанова П'ятнадцятого арбітражного апеляційного суду від 28.10.2013 N 15АП-15175/13, рішення арбітражного суду Ростовської області від 14.11.2013 N А53- 12557/2013). Також роботодавець без згоди працівника не може обробляти його контактні дані (номер телефону, електронну пошту і т.д.), оскільки відсутність даної інформації не тягне за собою неможливість виконання трудового договору.
Якщо ж роботодавець все-таки планує обробляти таку інформацію, йому необхідно отримати згоду працівника. Відповідно до ч. 1 ст. 9 Закону N 152-ФЗ згоду на обробку персональних даних може бути дано суб'єктом персональних даних або його представником в будь-який дозволяє підтвердити факт його отримання формі, якщо інше не встановлено федеральним законом. З даної норми випливає, що в загальному випадку згода працівником може бути дано в тому числі і в усній формі, однак роботодавцю в будь-якому випадку необхідно забезпечити можливість підтвердити факт отримання такої згоди (ч. 3 ст. 9 Закону N 152-ФЗ). Крім того, для окремих категорій персональних даних законом прямо встановлено необхідність отримання саме письмової згоди на їх обробку (ч. 1 ст. 11, п. 1 ч. 2 ст. 10 Закону N 152-ФЗ). Такий вид обробки персональних даних, як їх передача, також можливий тільки з письмової згоди працівника, за винятком встановлених законом випадків (ст. 88 ТК РФ).
Вимоги до змісту письмової згоди для випадків, коли така згода необхідна в силу закону, встановлені ч. 4 ст. 9 Закону N 152-ФЗ. Так, згода в письмовій формі суб'єкта персональних даних на обробку його персональних даних має включати в себе, зокрема:
1) прізвище, ім'я, по батькові, адреса суб'єкта персональних даних, номер основного документа, що засвідчує його особу, відомості про дату видачі зазначеного документа й орган, що його видав;
2) прізвище, ім'я, по батькові, адреса представника суб'єкта персональних даних, номер основного документа, що засвідчує його особу, відомості про дату видачі зазначеного документа й орган, що його видав, реквізити довіреності або іншого документа, що підтверджує повноваження цього представника (при отриманні згоди від представника суб'єкта персональних даних);
3) найменування або прізвище, ім'я, по батькові та адреса оператора, який отримує згоду суб'єкта персональних даних;
4) мета обробки персональних даних;
5) перелік персональних даних, на обробку яких дається згода суб'єкта персональних даних;
6) найменування або прізвище, ім'я, по батькові та адреса особи, яка здійснює обробку персональних даних за дорученням оператора, якщо обробка буде доручена такій особі;
7) перелік дій з персональними даними, на вчинення яких дається згода, загальний опис використовуваних оператором способів обробки персональних даних;
термін, протягом якого діє згоду суб'єкта персональних даних, а також спосіб його відкликання, якщо інше не встановлено федеральним законом;
9) підпис суб'єкта персональних даних.
В інших випадках спеціальних вимог до змісту згоди на обробку персональних даних, якщо така згода дається в письмовій формі, законом не встановлено. Однак до такої згоди застосовуються загальні вимоги ч. 1 ст. 9 Закону N 152-ФЗ, відповідно до яких згоду на обробку персональних даних має бути конкретним, поінформованим і свідомим. Це означає, що роботодавцю в будь-якому випадку необхідно вказати, який конкретно обсяг інформації, в якій формі і з якою метою він планує обробляти (абзац третій п. 5 роз'яснень Федеральної служби з нагляду в сфері зв'язку, інформаційних технологій і масових комунікацій від 14.12.2012 ; далі - Роз'яснення Роскомнадзора).
Відзначимо, що в якості форми отримання письмової згоди на обробку персональних даних можна розглядати і включення відповідного пункту в трудовий договір, якщо його зміст буде відповідати вимогам, що пред'являються до змісту зазначеної згоди (абзац четвертий п. 5 Роз'яснень Роскомнадзора).
Законодавством не встановлено вимог до обсягів персональних даних, які роботодавець має право обробляти за згодою суб'єкта персональних даних. Суб'єкт персональних даних має право передати оператору будь персональні дані, які сторони даних правовідносин порахують потрібними. Залежно від виду переданих даних будуть відрізнятися лише вимоги, що пред'являються законодавцем до форми згоди на обробку таких даних і до самого порядку такої обробки.
В силу існуючих загально принципів нормативні правові акти зворотної сили не мають і поширюють свою дію на відносини, що виникли після набрання ними чинності (визначення Конституційного Суду РФ від 16 липня 2009 року N 691-О-О, від 15 липня 2010 року N 958- О-О, від 17.11.2011 N 1614-О-О). Таким чином, будь-які відносини, пов'язані з обробкою персональних даних, що виникли після набрання чинності Законом N 152-ФЗ, повинні підкорятися встановленим цим законом вимогам незалежно від дати виникнення інших відносин (в тому числі трудових) між суб'єктом персональних даних та оператором. Отже, зараз обробка персональних даних працівників, в тому числі прийнятих до дати вступу в силу Закону N 152-ФЗ, можлива тільки у випадках, передбачених ч. 1 ст. 6 зазначеного закону.

Відповідь підготував:
Експерт служби Правового консалтингу ГАРАНТ
цезарева Тетяна

Контроль якості відповіді:
Рецензент служби Правового консалтингу ГАРАНТ
Сутулін Павло

8 жовтня 2015 р

Матеріал підготовлений на основі індивідуальної письмової консультації, наданої в рамках послуги Правовий консалтинг.

Як оформляється згоду на обробку персональних даних

Сторінка оновлена: 07.01.2017

Найважливішим засобом захисту прав та інтересів громадянина є згода на обробку персональних даних. Використання відомостей персонального характеру може бути застосовано практично для всіх сфер діяльності.

Правове регулювання порядку розповсюдження такої інформації здійснюється в рамках Федерального закону від 27.07.2006 року № 152-ФЗ «Про персональних даних». Даний нормативний акт детально регламентує:

• Перелік відомостей, що відносяться до персональних даних громадянина;
• Основні умови використання, обробки, зберігання та захисту відомостей персонального характеру;
• Права і обов'язки учасників правовідносин по роботі із зазначеною інформацією;
• Відповідальність за порушення умов захисту персональних відомостей громадян.

Головною умовою для використання інформації особистого характеру є згода громадянина на обробку персональних даних. Його зміст залежить не тільки від складу такої інформації або особистості людини, але і від обставин, при яких воно видається.

Працевлаштування в будь-яку установу вимагає від громадянина надання ряду обов'язкових і додаткових відомостей, більшість яких підпадає під визначення персональних даних. Перелік обов'язкових відомостей регламентується трудовим законодавством, без їх надання неможливо виникнення трудових відносин:

• Інформація про особу працевлаштовується громадянина, його паспортні дані;
• Відомості про номер страхового свідоцтва обов'язкового пенсійного страхування (СНІЛС);
• Трудова книжка і відомості про трудовий стаж, що містяться в ній;
• Відомості військового обліку для військовозобов'язаних осіб;
• Дані про освіту.

Будь-яка інформація, що має пряме або непряме відношення до громадянина, входить до складу його персональних даних, тому їх використання вимагає отримання згоди від суб'єкта зазначених відомостей.

На стадії працевлаштування, при оформленні трудового контракту, фізична особа не тільки подає заяву про прийом на роботу, але і підписує згоду на використання і обробку його особистих даних роботодавцем. Даний документ, підписаний громадянином, зберігається в особистому кадровій справі працівника і є підставою для роботи з його особистими даними протягом терміну дії трудового контракту.

Зразок згоди на обробку таких даних може відрізнятися в залежності від специфіки діяльності організації. При відмові потенційного працівника видати зазначена згода в письмовій формі, виникнення трудових відносин неможливо.

Перелік відомостей, що надаються для оформлення і видачі візи в іноземну державу, або від іноземних громадян, які бажають в'їхати на територію Російської Федерації, може відрізнятися виходячи з цілей оформлення візових документів, а також країни передбачуваного відвідування. Тим не менше, більшість таких відомостей підпадають під регулювання Федерального закону № 152-ФЗ:

• Інформація про особу заявника і його документах;
• Дані про місце роботи, доходи заявника;
• Інформація про сімейний стан громадянина;
• Біометричні дані, надання яких вимагається більшістю візових центрів.

При подачі зазначених відомостей і документів для оформлення візи, заявник також підписує згоду на обробку персональних даних.

В цьому випадку оператором по обробці інформації, що має персональний характер, буде виступати посольство, консульство або візовий центр. Дія згоди на обробку відомостей буде поширюватися на служби доставки готових візових документів.

Відносно захисту особистої інформації про неповнолітніх дітей діє особливий порядок використання, обробки та зберігання їх персональних даних. Так як повна правоздатність та дієздатність громадян настає після досягнення віку 18 років, неповнолітні діти не можуть в повній мірі усвідомлювати наслідки неправомірного використання їх особистих даних.

З цією метою законодавством передбачено, що згода на обробку відомостей особистого характеру по відношенню до дітей дають їх законні представники (батьки, або інші особи, визнані законними представниками). Оформлення такої згоди здійснюється в процесі представництва інтересів неповнолітньої дитини в різних інстанціях і організаціях.

Склад відомостей, що мають персональний характер, може відрізнятися в залежності від градації віку дитини - до 14 років (малолітні діти) і від 14 до 18 років (неповнолітні діти). Відмова від оформлення даного згоди може істотно обмежувати можливості дитини на участь в громадських, соціальних і культурних заходах.

У період навчання в загальноосвітніх школах інтереси неповнолітньої дитини представляють його законні представники, на яких законодавством покладено обов'язок по оформленню згоди на використання та обробку персональних даних.

Починаючи з моменту зарахування до складу учнів і закінчуючи видачею документів про успішне завершення освітнього процесу, кожне юридично значиме дію за участю неповнолітнього школяра вимагає наявності згоди на роботу з його особистими даними. Така згода оформляється за формою, передбаченою конкретним освітнім закладом або уповноваженим органом влади в сфері освіти.

Крім загальних відомостей про особу громадянина, персональні відомості про неповнолітню дитину включають:

• Відомості про проходження освіти (дані про успішність, інформація про участь в олімпіадах і т.д.);
• Дані медичних показників учня, отримані в процесі отримання освіти;
• Інформація про його родичів;
• Відомості про випадки притягнення до відповідальності за правопорушення.

Згода на обробку індивідуальних відомостей про дитину зберігається в школі в особовій справі учня.

Щоб уникнути випадків зловживання правами громадян, згода на використання персональної інформації носить тимчасовий характер.

При оформленні згоди, термін його дії може встановлюватися наступними способами:

• Вказівка ​​на конкретний термін дії згоди;
• Вказівка ​​на момент припинення терміну його дії (наприклад, момент закінчення трудових відносин);
• Вказівка ​​на термін закінчення дії згоди у випадках, прямо передбачених законодавством.

Використання і обробка таких даних після закінчення терміну дії згоди є незаконним за винятком випадків, прямо передбачених нормативними актами. За порушення цих правил винні особи притягаються до адміністративної або кримінальної відповідальності.

Згода на обробку персональних даних

Відносно недавно в Росії був введений в обіг новий документ під назвою «Згода на обробку персональних даних». Дуже швидко він отримав повсюдне поширення і на даний момент широко використовується в самих різних організаціях, починаючи від державних бюджетних установ і до комерційних компаній.

Що собою являє згоду

Згода на обробку персональних даних - це письмовий дозвіл громадянина Російської Федерації, яке він дає зацікавленій стороні на отримання, збирання, зберігання та використання персональних відомостей про себе.

Також документ гарантує людині те, що інформація про нього буде застосовуватися для строго визначених цілей і буде захищена від неправомірних дій.

Коли найчастіше потрібна згода

Зараз згода необхідна писати майже повсюдно:

• при подачі документів на дитину в садок або школу;
• при працевлаштуванні;
• при укладанні договору з банком, страховою компанією і т.д.

Іншими словами, скрізь, де громадянин надає свої особисті документи або документи особи, представником якої він є, заповнює різного роду тести та анкети, він підписується таку згоду.

Що вкладається в термін «персональні дані»

Закон чітко визначає це поняття: під персональними даними розуміється вся інформація, яка безпосередньо відноситься до людини, як до фізичної особи. це:

• прізвище ім'я по батькові;
• Дата та місце народження;
• відомості з паспорта, трудової книжки та інших документів;
• а також деякі характеристики його особистості.

При цьому слід зазначити, що згода на обробку персональних даних потрібно навіть незважаючи на те, що далеко не всі ці відомості мають характер конфіденційних і закритих.

Зокрема їх умовно можна поділити на три основних види:

1. загальнодоступні дані (ПІБ, стать, дата, місце народження, громадянство і т.п.)
2. біометричні (фізіологічні особливості індивіда, його зовнішні параметри)
3. спеціальні (народність, релігія, здоров'я і т.д.). Сюди ж в деякій мірі відноситься і інформація про місце роботи людини, його стосунки з законодавством, звичках і т.п.

Згідно із законом, згоду на обробку персональних дій строго необхідно тільки тоді, коли воно стосується двох останніх з вищеназваних категорій, проте найчастіше воно пишеться і на таку інформацію, яка має позицію загальнодоступною.

Для чого формується згоду на обробку при працевлаштуванні

Коли людина влаштовується на роботу, він дає представнику роботодавця свої особисті документи: паспорт, трудову книжку, СНІЛС, свідоцтво про освіту, медкнижку, військовий квиток і т.д. Як тільки ці папери потрапляють на стіл фахівця з кадрів, вони отримують статус конфіденційних (що забезпечується статтею 14 Трудового Кодексу РФ), тому для їх подальшого використання (а без цього в кадровому діловодстві ніяк не обійтися), необхідно заручитися письмовою згодою працівника (п. 8 ст. 65 ТК РФ).

У цьому документі має бути детально розписано, як, з якою метою і які конкретно відомості з персональних даних будуть застосовуватися, оброблятися і зберігатися.

Слід зазначити, що згідно із законом, вся персональна інформація, надана роботодавцю, може використовуватися тільки в службових цілях.

Якщо співробітник відмовляється підписувати згоду

Законодавство РФ однозначно говорить про те, що згода має бути тільки і виключно добровільним, тобто роботодавець не має права примусити підлеглого підписати даний документ, тому в практиці кадрових фахівців зустрічаються люди, які відмовляються підписувати згоду на обробку персональних даних.

Зазвичай це буває викликано тим, що вони не розуміють справжнього призначення документа: захистити права працівника, а навпаки, побоюються, що особисті відомості про них потраплять в руки недобросовісних громадян.

У цих випадках закон допускає обробку персональних даних без згоди працівника, але тільки тоді, коли це потрібно для реалізації умов і цілей раніше укладеного трудового договору.

Тут окремо слід акцентувати увагу на тому, що це стосується тільки тих співробітників організації, які вже зараховані в її штат, а ось щодо нових працівників згоду на обробку персональних даних отримати необхідно - без нього в більшості випадків людини на сьогоднішній день навіть неможливо прийняти на роботу. Пов'язано це з тим, що між сторонами ще не укладено трудовий договір, а значить, у роботодавця ще немає і обов'язки його виконувати.

Логічно, що адміністрація підприємства прагне уникнути ситуацій, коли, наприклад, навіть в таких дрібницях, як виписка пропуску на територію компанії, відсутність згоди на обробку персональних даних може зіграти свою негативну роль.

Що загрожує за розголошення персональних даних

Як вже говорилося вище, дії, які роботодавець може здійснювати з персональними даними працівників, чітко прописуються в тексті згоди.

Якщо повноваження в якійсь мірі перевищуються, а, тим більше, якщо відбувається якесь зловживання, відповідальність може настати найсерйозніша: починаючи від дисциплінарної та адміністративної, аж до кримінальної.

Для того, щоб співробітник мав чітке уявлення про те, чи не виходить запитувана у нього інформація за рамки потрібної по закону чи не перевищуються чи повноваження працівників підприємства за текстом згоди, слід заздалегідь проаналізувати документ (можливо навіть скориставшись допомогою кваліфікованого юриста) і тільки тоді ставити під згодою свій підпис.

Зокрема, дані про те, відбував чи громадянин термін в місцях позбавлення волі, потрібна тільки тоді, коли посаду, на яку він претендує, безпосередньо вимагає відсутності судимості (іншими словами, якщо здобувач хоче працювати менеджером з реклами, такі дані він має право не надавати).

Закон вимагає, про те, що представники організацій повинні сповіщати Роскомнадзор про обробку надійшли в їх розпорядження всіх персональних даних (стаття 22 закону № 152-ФЗ). Подивитися, чи виконує роботодавець цю норму закону можна на сайті даної держструктури.

Зазвичай дію зі згодою на обробку персональних даних відбувається так: влаштовуючись на роботу, людина підписує документ, після чого благополучно про нього забуває. Але в деяких випадках, виникає необхідність про відкликання раніше підписаного згоди. Як правило, це буває, коли роботодавець порушує умови зберігання, використання та забезпечення закритості надійшла в його розпорядження інформації, а також при звільненні.

Для того, щоб оформити відкликання достатньо всього лише написати заяву в довільній формі, вимагати в ньому припинити збір, обробку, використання, зберігання персональних даних і знищити всю інформацію про підпорядкованому (послатися треба на закон № 152-ФЗ: п. 1 ст. 9 і п. 5 ст. 22).

Ця вимога має бути виконана не пізніше ніж через місяць після написання відгуку.

Згода пишеться в довільній формі або за шаблоном, який розроблений і затверджений всередині організації. При цьому в бланку обов'язково повинні бути наступні дані:

• найменування компанії-роботодавця;
• місце і дата складання документа;
• прізвище, ім'я, по батькові працівника, його паспортні дані та відомості про місце проживання.

Далі в основній частині докладно вказується:

• яких саме персональних даних стосується документ;
• з якою метою і що саме допустимо з ними робити;
• термін дії згоди і можливість його відкликання (хоча це тепер гарантовано законодавством).

Обов'язково слід поставити відмітку про те, що згоду написано без примусу і в добровільному порядку. Після того цього під документом ставиться підпис.

ЗГОДА
НА ОБРОБКУ персональних даних

Я, Ковтун Інна Олегівна, паспорт 2495 564738, виданий Ленінським РВВС м Іваново, адреса реєстрації: г. Иваново, ул. Млинова б.73, кв. 8, даю свою згоду ВАТ «КомЖілФонд» на обробку моїх персональних даних. Згода стосується прізвища, імені, по батькові, даних про поле, датою народження, громадянство, типі документа, що посвідчує особу (його серію, номер, дату і місце видачі), а також відомостей із трудової книжки: досвід роботи, місце роботи та посади.

Я даю згоду на використання персональних даних виключно з метою формування кадрового документообігу підприємства, бухгалтерських операцій і податкових відрахувань, а також на зберігання всіх вищеназваних даних на електронних носіях. Також даним згодою я дозволяю збір моїх персональних даних, їх зберігання, систематизацію, оновлення, використання (в т.ч. передачу третім особам для обміну інформацією), а також здійснення будь-яких інших дій, передбачених чинним законом Російської Федерації.

До мого відомості доведено, що ВАТ «КомЖілФонд» гарантує обробку моїх персональних даних відповідно до чинного законодавства Російської Федерації. Термін дії даного згоди не обмежений. Згода може бути відкликано в будь-який момент на мою письмовою заявою.

Підтверджую, що даючи згоду я дію без примусу, з власної волі і в своїх інтересах.

Підписувати чи згоду на обробку персональних даних?

Згода на обробку персональних даних - відносне нововведення законодавства, що забезпечує захист особистої інформації про людину від неправомірного використання. Згода на обробку персональних даних потрібно при працевлаштуванні, відкритті банківського рахунку і в багатьох інших життєвих ситуаціях. Підстави і наслідки дачі такої згоди, відмови від його надання або відкликання викладені в цій статті.

Що є персональними даними

Поняття персональних даних дається в ст. 3 однойменного закону № 152-ФЗ від 27.07.2006. Це вся інформація, що відносяться до людини, тобто до фізичної особи. Іншими словами, персональними даними можна вважати абсолютно будь-яку інформацію - від імені до змісту трудової книжки.

Однак, незважаючи на те, що на обробку (тобто вивчення, зберігання, передачу і т. Д.) Таких відомостей необхідна згода їх носія, далеко не всі з них вимагають дотримання конфіденційності.

Закон «Про персональні дані» ділить їх на 3 категорії:

• загальнодоступні - основні анкетні дані (ім'я, по батькові, прізвище, гендерна приналежність, дата народження і т. д.);
• біометричні - зовнішні дані і деякі фізіологічні особливості (останні - за умови їх візуального визначення);
• спеціальні - національність, віросповідання, відомості про стан здоров'я, а також дані про взаємини з законом (судимість, притягнення до відповідальності), частково - інформація в сфері зайнятості (причини звільнення і т. д.).

Зоголосив на обробку персональнихданих потрібно від їх носія тільки при використанні другої і третьої категорій, тобто спеціальних і біометричних. Загальнодоступна інформація може використовуватися вільно в рамках закону, а також відповідно до загальноприйнятих канонів моралі і етики.

Виняток - обробка інформації в рамках кримінальної справи, в ході оперативно-розшукової діяльності, з метою встановлення особи при відсутності документів (в основному стосується біометричних даних) та в інших подібних ситуаціях.

У таких ситуаціях згоди на обробку персональних даних не вимагається.

Захист персональних даних працівника

Беручи співробітника на роботу, роботодавець, відповідно до ст. 65 Трудового кодексу РФ, вимагає від нього ряд документів, а саме:

• паспорт;
• диплом або інший документ, що підтверджує наявність освіти або кваліфікації;
• трудову книжку (виняток - первинне працевлаштування);
• СНІЛС;
• військовий квиток (обов'язково для чоловіків, для жінок - в разі постановки на військовий облік).

Якщо посаду, на яку претендує людина, що не передбачає її заміщення громадянином, яка має судимість, може знадобитися ще й відповідна довідка.

Всі ці документи містять персональні дані про майбутнє або сьогоденні співробітника. Тому, як тільки вони виявляються в руках роботодавця, в дію вступають положення гл. 14 ТК РФ, що забезпечують конфіденційність особистої інформації.

Зокрема, ст. 86 ТК РФ дає керівникам згоду на обробку персональних даних працівника тільки в службових цілях, якими можуть бути:

• надання сприяння в просуванні співробітника по кар'єрних сходах або отримання ним освіти;
• забезпечення безпеки підлеглих;
• контроль за ефективністю праці працівників.

Згідно п. 8 ст. 65 ТК РФ роботодавець повинен під розпис довести до працівника, яким чином і в якому порядку будуть зберігатися, оброблятися і використовуватися надані їм відомості. Згода на обробку персональних даних при прийомі документів від працівника потрібно обов'язково, при цьому працівник попереджається про можливість відмовитися або в подальшому надати відзив згоди на обробку персональних даних, а також про наслідки цієї.

Наслідки відмови від дачі згоди на обробку персональних даних

Сам по собі відмова від згоди на обробку персональних даних юридичних наслідків не несе - в силу ч. 1 ст. 9 закону № 152-ФЗ згода має бути виражена добровільно і вільно.

Однак ч. 5 ст. 6 цього ж закону допускає відсутність згоди на обробку персональних даних, якщо це необхідно з метою виконання договору, в тому числі і трудового. Іншими словами, роботодавець, виконуючи свої обов'язки, покладені на нього законом, може в інтересах працівника - суб'єкта персональних даних обробити ці відомості без його згоди (за умови використання даних виключно в службових цілях).

Положення ч. 5 ст. 6 закону № 152-ФЗ поширюється на вже діючих співробітників, тобто прийняти здобувача на роботу без його згоди на обробку персональних даних роботодавець не зможе - трудового договору ще немає, відповідно, і обов'язки його виконувати у керівника теж немає.

Крім того, в ряді випадків відмова від згоди на обробку персональних даних все ж може привести до небажаного результату. Наприклад, якщо в організації діє пропускний режим, то виписати (замінити) співробітникові пропуск при таких обставинах роботодавець не зможе - це дія виходить за рамки службових цілей. Таким чином, відсутність згоди тут означає неможливість виконання трудових функцій.

Відповідальність за розголошення персональних даних

В силу ст. 90 ТК РФ відповідальність роботодавця за розголошення персональних даних варіюється від дисциплінарної до кримінальної. Тобто будь-яке порушення конфіденційності особистої інформації про працівника, будь то передача відомостей або неправомірне їх використання, обійдеться для винного досить суворим покаранням.

Наприклад, відповідно до ст. 137 Кримінального кодексу РФ, подібні дії можуть коштувати керівнику посади або навіть волі на строк до 2 років.

Таким чином, законодавство містить всі необхідні інструменти для того, щоб працівники могли не побоюватися за розголошення інформації про себе.

Однак, перш ніж ставити підпис в формі згоди на обробку персональних даних, має сенс з'ясувати, чи не виходять запитувані відомості за рамки необхідних для працевлаштування або кадрових перестановок.

Наприклад, відомості про наявність чи відсутність судимості потрібні тільки в тих випадках, коли це потрібно для відповідності займаній посаді. Тобто, влаштовуючись на роботу менеджером зі збуту, такі дані надавати не потрібно. Відповідно, і згоду на обробку персональних даних такого характеру теж надавати не слід.

Повідомлення про обробку персональних даних

Ст. 22 закону № 152-ФЗ зобов'язує роботодавця спочатку направити повідомлення про обробку персональних даних в спеціалізований орган, яким є Роскомнадзор. Уточнити, чи виконав керівник ця умова, можна на офіційному інтернет-порталі служби.

Крім того, перед тим як дати згоду на обробку персональних даних, буде незайвим упевнитися в тому, що роботодавець має на це право, тобто є оператором. У цьому теж допоможе сайт Роскомнадзора.

Відкликання згоди на обробку персональних даних

відкликати згоду на обробку персональних даних має сенс в 2 випадках:

• при виявленні з боку роботодавця порушення в частині зберігання і забезпечення конфіденційності інформації про співробітника;
• при звільненні.

Відгук складається у довільній формі, але при його оформленні варто послатися на 2 норми закону № 152-ФЗ: п. 1 ст. 9, який встановлює добровільність дачі згоди на обробку персональних даних, і п. 5 ст. 22, що регламентує обов'язок оператора (в даному випадку - роботодавця) припинити обробку і знищити всю наявну у нього інформацію про співробітника.

Роботодавець повинен знищити всі відомості протягом 30 днів з того моменту, як працівник відкликав своє згоду на обробку персональних даних.

Згода на обробку персональних даних при прийомі на роботу

Персональні дані людини - це особиста інформація така, як ім'я, по батькові, прізвище, дата народження, адреса, сімейний стан, фінансовий стан, професія та освіта, доходи, а також інша інформація. А чи потрібно оформляти згоду на обробку персональних даних при прийомі на роботу? Як оформляється така згода і що означає обробка інформації?

Працівник повинен дати свою згоду на обробку його персональних даних

По предмету персональної інформації працівника існують такі поняття:

1. обробка - це збір, накопичення, систематизація, поширення або передача, використання, уточнення, блокування, знеособлення, знищення персональних даних співробітника компанії>
2. конфіденційність - це недопущення без згоди працівника поширювати або передавати його особисті персоналії стороннім особам>
3. поширення - це передача, ознайомлення з даними необмежена кількість осіб>
4. використання - дії, що здійснюються керівником компанії, щодо персональних даних>
5. блокування - припинення обробки інформації на деякий час>
6. знеособлення - це дії, результатом яких є неможливість визначити, чия саме ця інформація>

Деякі роботодавці наполягають, щоб працівник, працевлаштовуючи, підписав дозвіл використовувати його особисту інформацію. Постає питання: «Чи зобов'язаний роботодавець при прийомі на роботу брати заяву про обробку персональних даних?» У злагоді з Законом № 152-ФЗ ст.6.1 будь-які дії з персональними даними співробітника можуть проводитися виключно за його згодою, виданого в письмовому вигляді.

Згода на обробку персональних даних при прийомі на роботу має містити такі дані про працівника:

• ПІБ співробітника, який отримує від працівника згоду>
• з якою метою проводиться обробка особистої інформації>
• перелік тих документів, які можна обробляти за згодою співробітника>
• точні список тих дій, які можуть проводитися з особистими даними>
• термін, під час якого дійсно згоду на обробку персональних даних.

Слід знати, що при прийомі на роботу, іноді згоду обробку персональних даних не потрібно. До таких випадків належить:

1. використання особистої інформації людини в цілях захисту його здоров'я, якщо треба перевести його на більш легку працю на підставі медичного висновку>
2. надання даних у військкомати, пенсійні, страхові фонди соціального захисту>
3. обробка даних для виконання трудового договору>
4. використання інформації в статистичних цілях і тільки при попередньому знеособлення інформації>

Що включають персональні дані

Особисті дані людини - це сукупність документів про паспортні дані, про освіту, місце проживання, військові обов'язки, про сімейний стан, стан здоров'я, інформація з попередніх місць роботи, інше. Всі ці документи необхідні для працевлаштування. Поряд з таким пакетом документів роботодавець запросить заяву про згоду працівника на обробку персональних даних при прийомі на роботу.

Вся особиста інформація повинна задокументована і, на підставі письмової згоди, прикладена для оформлення трудового договору, подальшого використання і внесення до особової картки працівника. Які дані відображає особова картка форми Т-2:

• загальні дані про працівника, як-то дата і паспортні дані, професія, освіта, трудовий стаж, дані про сімейний стан, інше.
• дані про ставлення до військового обліку>
• дані про попередні роботи.

У процесі трудових відносин в картку додають:

• інформацію про переклади>
• дані про підвищення кваліфікації>
• відомості про заохочення, нагороди, звання>
• дані про відпустки>
• соціальні гарантії, приналежність до пільгової категорії>
• дані про зміну місця проживання.

Вся особиста інформація про співробітника повинна бути отримана безпосередньо від нього. У тому випадку, коли інформацію можна отримати виключно від третіх осіб, то співробітника необхідно повідомити про це заздалегідь і він повинен в письмовій формі дати свою згоду на обробку персональних даних.

Відповідальна особа роботодавця має повідомити співробітника про те, для яких цілей потрібні ці дані, а також попередити про наслідки, якщо співробітник відмовиться дати згоду на обробку персональних даних при прийомі на роботу.

До особистої інформації співробітника мають доступ:

1. директор підприємства, організації>
2. фахівці відділу кадрів>
3. бухгалтер>
4. начальник безпеки>
5. секретар керівника (в обмеженій кількості)>
6. керівники підрозділів (мають доступ тільки до даних своїх підлеглих).

Згідно ст. 5.27 і ст. 5.39 КоАП РФ введена адміністративна відповідальність за порушення норм, що стосуються отримання, зберігання і обробки особистих даних. Керівництво організації, внаслідок порушення законодавства, має відшкодувати працівникові матеріальні збитки, завдані незаконним використанням особистої інформації.

Обробка персональних даних при прийомі на роботу

Що таке персональні дані здобувача?

Питання взаємини громадян і організацій, що стосуються доступу до персональних даних людини і їх обробки, є досить делікатними. Щоб краще в них розібратися, для початку треба чітко визначити терміни, тобто зрозуміти, що мається на увазі під персональними даними та що означає їх обробка.

Визначення персональних даних та їх обробки дані в Федеральному законі №152-ФЗ «Про персональних даних». Згідно з ним, персональні дані - це будь-яка інформація, що стосується прямо або побічно певного або визначається фізичній особі. Обробкою персональних даних вважається будь-яка дія з ними: збір, запис, систематизація, накопичення, зберігання, оновлення, зміна, вилучення, використання, передача, поширення, надання, доступ, знеособлення, блокування, видалення, знищення. При цьому не важливо, відбувається така дія з використанням засобів автоматизації або без їх використання.

Особисті дані можна розділити на два види:

• факти, які не підлягають суб'єктивній оцінці (наприклад, дата народження, освіта, спеціальність);
• відомості оціночного характеру (наприклад, висновок атестаційної комісії, характеристика і т.п.).

Для вступу з громадянином в трудові відносини роботодавця потрібні персональні дані цієї людини. Частина персональних даних надається громадянином при працевлаштуванні. Перелік документів, необхідних для надання роботодавцю, зазначений в статті 65 ТК РФ. Іншу частину персональних даних роботодавець отримує і обробляє вже в період трудової діяльності співробітника. Після звільнення працівника формується третя частина даних - це відомості про співробітника, які зберігаються у роботодавця після розірвання трудового договору.

Трудовий кодекс, який регулює взаємовідносини між працівником і роботодавцем, визначає дії зі збирання, зберігання, обробки, передачі і використання суб'єктних даних персоналу організацій (стаття 14 ТК РФ).

Чи правомірна обробка персональних даних здобувача?

У статті 65 Трудового кодексу визначено перелік документів, переданих роботодавцю при працевлаштуванні. На практиці частина персональних даних роботодавець отримує і обробляє ще на етапі співбесіди з претендентом. Наскільки правомірна така обробка персональних даних до прийому на роботу?

Треба відзначити, що процедура обробки особистих даних претендентів в Трудовому кодексі не визначена, але в статті 86 ТК РФ наведений перелік вимог, які пред'являються до обробки відомостей індивідуального характеру. При цьому положення Трудового кодексу відносяться, в основному, до обробки персональних даних громадян, вже перебувають у трудових відносинах з роботодавцем. У разі ж відбору кандидатів треба керуватися не тільки положеннями Трудового кодексу, але і Федеральним законом №152-ФЗ «Про персональних даних».

Таким чином, обробка персональних даних здобувача повинна здійснюватися з урахуванням вимог, викладених у статті 6 закону «Про персональні дані». Зокрема, закон визначає, що обробка персональних даних допускається тільки за згодою суб'єкта персональних даних, а також наводить перелік можливих винятків.

Згода здобувача на обробку персональних даних при прийомі на роботу

Відповідно до Федерального закону №152-ФЗ «Про персональних даних», а також роз'ясненнями Роскомнадзора, обробка персональних даних претендентів передбачає отримання згоди претендентів на обробку їх персональних даних на період прийняття роботодавцем рішення щодо прийому або відмови в прийомі на роботу. Причому в разі відмови в прийомі на роботу зібрані персональні дані повинні бути знищені протягом 30 днів (в разі здобувача на державну службу - 3 років).

Таким чином, обробляти інформацію особистого характеру при проведенні співбесіди про прийом на роботу можна тільки за згодою здобувача. Виняток становлять випадки, коли здобувач шукає роботу через кадрове агентство або самостійно публікує своє резюме для необмеженого кола осіб (наприклад, в мережі Інтернет).

Що стосується обробки даних працівників (як діючих, так і звільнених), то їх згода в більшості випадків не потрібно. При цьому обробка роботодавцем персональних даних працівників повинна відповідати законодавству за обсягом відомостей і за програмними цілями обробки.

(Пока оценок нет)

Загрузка...