Вопрос: У нас в организации требуют подписать согласие на обработку персональных данных. В согласии указано что: Действия с персональными данными, предусмотренные п. 3 ст. 3 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", которые может совершать общество: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Срок, в течение которого действует согласие: в период действия трудового договора с работником и в течение 75 лет с момента расторжения трудового... (информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.)

У нас в организации требуют подписать согласие на обработку персональных данных. В согласии указано что: 1) Действия с персональными данными, предусмотренные п. 3 ст. 3 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", которые может совершать общество: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2) Срок, в течение которого действует согласие: в период действия трудового договора с работником и в течение 75 лет с момента расторжения трудового договора с работником. 3) Указан список данных, которые подлежат обработке. Правомерно ли это требование?

Поскольку работодателя и работника связывают трудовые отношения, для обработки персональных данных, необходимых для исполнения работодателем своих обязанностей по трудовому договору, согласия работника не требуется.

Если согласие работника требуется для обработки иных персональных данных, то работник вправе не давать такое согласие.

Правовое обоснование:

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). По сути, это любые сведения, с помощью которых можно определить (идентифицировать) субъект персональных данных.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ - обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или

законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей).

Согласно ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, ТК РФ и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами.

Информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.