Вопрос: В организацию поступил запрос от другой организации относительно бывшего работника: действительно ли он у нас работал и почему уволился. Можем ли мы ответить на этот запрос? Не будет ли это нарушением работы с персональными данными? ("Практический бухгалтерский учет", N 10, октябрь 2013 г.)

В организацию поступил запрос от другой организации относительно бывшего работника: действительно ли он у нас работал и почему уволился. Можем ли мы ответить на этот запрос? Не будет ли это нарушением работы с персональными данными?

Полагаем, что нарушение будет иметь место.

Под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85 ТК РФ). Обработкой персональных данных работника является получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Под персональными данными понимается любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ч. 1 ст. 3 Федерального закона от 27.07.06 N 152-ФЗ "О персональных данных", далее - закон о персональных данных).

Закон о персональных данных регулирует отношения, связанные с обработкой персональных данных, осуществляемой в том числе юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации. Закон о персональных данных применяется и в отношениях между бывшими работниками и их работодателями. Поскольку сформулированный в законе перечень персональных данных не является исчерпывающим, то любая информация, относящаяся к определённому лицу, является персональными данными.

Таким образом, место работы, а также причина увольнения, запрашиваемая у организации, - это персональная информация работника.

При передаче персональных данных работника работодатель должен соблюдать требование о неправомерности сообщения персональных данных работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами (ст. 88 ТК РФ). Напрашивается вывод о том, что организация не вправе без согласия работника ответить на официальный запрос другой организации относительно своего бывшего работника, если в запросе просят подтвердить факт того, что работник действительно работал в организации, и подтвердить причину его увольнения, поскольку такие сведения являются персональной информацией, относящейся к физическому лицу.

На вопросы отвечали эксперты "ПБУ"

1 октября 2013 г.

"Практический бухгалтерский учет", N 10, октябрь 2013 г.