Вопрос: Обязан ли работодатель при приеме на работу брать письменное согласие на обработку персональных данных работника? Должна ли передача персональных данных работников в банк для оформления "зарплатных" карт осуществляться с письменного согласия работника? Имеет ли работодатель право предоставлять органам государственной власти (например, при проведении выборов) персональные данные работников без их письменного согласия? (ответ службы Правового консалтинга ГАРАНТ, март 2013 г.)

Обязан ли работодатель при приеме на работу брать письменное согласие на обработку персональных данных работника?

Должна ли передача персональных данных работников в банк для оформления "зарплатных" карт осуществляться с письменного согласия работника?

Имеет ли работодатель право предоставлять органам государственной власти (например, при проведении выборов) персональные данные работников без их письменного согласия?

1. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). По сути, это любые сведения, с помощью которых можно определить (идентифицировать) субъекта персональных данных, что в полной мере согласуется с положениями ст. 2 Конвенции о защите физических лиц при автоматизированной обработке персональных данных, заключенной государствами - членами Совета Европы 28.01.1981.

Трудовой кодекс РФ определяет персональные данные работника как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника (часть первая ст. 85 ТК РФ). Под обработкой персональных данных в трудовых отношениях понимаются их получение, хранение, комбинирование, передача или любое другое использование (часть вторая ст. 85 ТК РФ).

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ, в частности, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). Поскольку работодателя и работника связывает трудовой договор (часть первая ст. 16 ТК РФ, часть первая ст. 56 ТК РФ), для обработки персональных данных, необходимой для исполнения работодателем своих обязанностей по трудовому договору, согласие работника не требуется. Кроме того, обработка работодателем персональных данных без согласия работника может производиться в случаях, когда:

- такая обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ);

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно (п. 6 ч. 1 ст. 6 Закона N 152-ФЗ).

Примеры соответствующих ситуаций смотрите в материале - Вопрос: Требуется ли письменное согласие работника на обработку его персональных данных работодателем? В отношении каких персональных данных не требуется согласие работника на обработку? В каком порядке следует получать письменное согласие работника на обработку других данных? (ответ службы Правового консалтинга ГАРАНТ, апрель 2011 г.)

Для обработки персональных данных работника в иных целях работодателю необходимо располагать согласием работника на обработку его персональных данных.

Отметим, что персональные данные о частной жизни работника работодатель вправе получать и обрабатывать только в случаях, непосредственно связанных с вопросами трудовых отношений, и только с письменного согласия работника (п. 2.3 ч. 2 ст. 10 Закона N 152-ФЗ, п. 4 ст. 86 ТК РФ).

Обращаем Ваше внимание на то, что именно на оператора*(1) законом возлагается обязанность по предоставлению доказательств получения согласия субъекта персональных данных на их обработку (ч. 3 ст. 9 Закона N 152-ФЗ). Поэтому даже в тех случаях, когда закон не предусматривает, что согласие на обработку персональных данных должно быть письменным, работодателю все же лучше попросить работника выразить свое согласие в письменной форме.

2. Согласно ст. 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача (распространение, предоставление, доступ) персональных данных - один из видов из обработки (п. 3 ст. 3 Закона N 152-ФЗ). Поэтому на передачу персональных данных работников в банк и государственные органы власти распространяются все требования, которые Закон N 152-ФЗ предъявляет к обработке персональных данных, в том числе требования по получению согласия субъекта персональных данных за исключением случаев, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ.

А. По нашему мнению, передача персональных данных работников в банк для оформления "зарплатных" карт не является обработкой персональных данных, необходимой для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ), при которой получение согласия субъекта персональных данных не требуется. Ведь законом установлена лишь обязанность работодателя выплачивать в полном размере причитающуюся работнику заработную плату (часть вторая ст. 22 ТК РФ) в месте выполнения им работы либо перечислять ее на указанный работником счет в банке на условиях, определенных коллективным договором или трудовым договором (часть третья ст. 136 ТК РФ). Посредничество работодателя в получении работниками "зарплатных" карт не предусмотрено трудовым законодательством, носит гражданско-правовой характер, то есть выходит за рамки урегулированных трудовым законодательством отношений.

В то же время согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не требуется согласия субъекта персональных данных на обработку персональных данных, которая необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Мы полагаем, что в трудовом договоре между работником и работодателем может содержаться условие (гражданско-правовое по своему характеру), по которому работодатель берет на себя обязанность по заданию и в интересах работника оформить документы и обратиться в определенный банк для заключения между работником и данным банком договора банковского счета, на который работодатель впоследствии будет перечислять работнику заработную плату. Если такое условие предусмотрено трудовым договором либо иным договором между работником и работодателем, то, на наш взгляд, в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ согласие работника на передачу его персональных данных работодателем в указанный в договоре банк не будет требоваться. Если же такое условие прямо из договора не следует, для передачи персональных данных работника в банк работодателю необходимо располагать согласием работника на такую обработку его персональных данных.

Б. Еще раз упомянем, что обработка персональных данных без согласия субъектов персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ). По смыслу этой нормы не требуется согласия субъектов персональных данных на передачу таких данных в государственные органы власти, если законом предусмотрена обязанность оператора (право государственного органа требовать от оператора) предоставить соответствующие данные. В этой связи смотрите, например, п. 12 ст. 89, п. 1 ст. 93 НК РФ, п. 5 ч. 1 ст. 13 Федерального закона от 07.02.2011 N 3-ФЗ "О полиции".

Как следует из вопроса, Вас интересует возможность предоставления без согласия работника его персональных данных при проведении выборов для формирования списка избирателей. В силу п. 2 ст. 16 Федерального закона от 12.06.2002 N 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" регистрация (учет) избирателей, проживающих на территории соответствующего муниципального образования, осуществляется главой местной администрации муниципального района, городского округа, внутригородской территории города федерального значения, а в случаях, предусмотренных законом субъекта Российской Федерации - города федерального значения, - руководителем территориального органа исполнительной власти города федерального значения. Основанием для регистрации (учета) избирателей на территории муниципального образования является факт нахождения места жительства (в отношении вынужденных переселенцев - факт временного пребывания) избирателей, участников референдума на соответствующей территории. Указанный факт устанавливается на основании сведений, представляемых органами, осуществляющими регистрацию граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации*(2). Следовательно, законодательство не закрепляет за работодателем обязанности по предоставлению сведений в отношении своих работников для формирования списка избирателей. Поэтому персональные данные работников в данном случае могут быть предоставлены только с их письменного согласия.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Павлова Наталия

Контроль качества ответа:

Рецензент службы Правового консалтинга ГАРАНТ

Прибыткова Мария

26 марта 2013 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.

-------------------------------------------------------------------------

*(1) Оператором персональных данных, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных. При этом лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных. Очевидно, что работодатель, обрабатывающий персональные данные своих работников, является оператором персональных данных.

*(2) Органами Федеральной миграционной службы России (п. 2.4 Положения о Федеральной миграционной службе, утвержденного постановлением Правительства РФ от 13.07.2012 N 711).