Вопрос: Банк требует подтверждение места работы сотрудника. Сотрудник не согласен дать письменное подтверждение о месте его работы в банк. Как организация должна ответить в этом случае банку? Можно ли запрос банка оставить без ответа? (ответ службы Правового консалтинга ГАРАНТ, ноябрь 2015 г.)

Банк требует подтверждение места работы сотрудника. Сотрудник не согласен дать письменное подтверждение о месте его работы в банк.

Как организация должна ответить в этом случае банку?

Можно ли запрос банка оставить без ответа?

В соответствии с пунктом 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из приведенного понятия, любую информацию, характеризующую человека, можно отнести к его персональным данным, в том числе и информацию о факте установления организацией трудовых отношений с конкретным физическим лицом (информацию о том, что такой-то гражданин работает у такого-то работодателя).

По общему правилу обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных (ч. 1 ст. 6 Закона N 152-ФЗ). Исключения из этого правила предусмотрены частью 2 указанной статьи. Аналогичное положение содержится и в ст. 88 Трудового кодекса РФ, согласно которой работодатель не вправе сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами.

С точки зрения обыденной логики ответ на вопрос "Работает ли в организации гражданин Иванов Иван Иванович?" является не сообщением персональных данных, а подтверждением (или опровержением) информации, уже сообщенной другим лицом. Вместе с тем из приведенного выше понятия "персональные данные" следует, что информация, подтверждающая или опровергающая уже распространенную информацию, дающая возможность определить лицо, к которому она относится, также относится к персональным данным.

Таким образом, сообщение третьим лицам информации о наличии трудовых отношений с каким-либо работником, равно как и подтверждение или опровержение такой информации, является распространением персональных данных работника. Работодатель не вправе сообщать информацию третьим лицам о состоянии в трудовых отношениях с каким-либо работником, в том числе передавать сведения о работнике по запросам банков, не получив на то предварительного письменного согласия работника (смотрите, например, определение СК по гражданским делам Верховного Суда Республики Саха (Якутия) от 29 августа 2011 г. по делу N 33-3239-2011).

Представляется, что в рассматриваемой ситуации на обращение банка может быть подготовлен ответ примерно такого содержания: "Ваш запрос оставлен без рассмотрения. Согласно Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" информация о наличии трудовых отношений с каким-либо работником, равно как подтверждение или опровержение такой информации, является распространением персональных данных работника".

К сведению:

В соответствии со ст. 90 Трудового кодекса РФ для лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, предусмотрена дисциплинарная и материальная ответственность, порядок привлечения к которым установлен трудовым законодательством РФ. Кроме того, указанные лица могут быть привлечены к гражданско-правовой, административной и уголовной ответственность в порядке, установленном соответствующими федеральными законами.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Глебов Валерий

Ответ прошел контроль качества

16 ноября 2015 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.