Вопрос: Требуется ли дополнительное согласие работника для обработки персональных данных, содержащихся в согласии в письменной форме работника на обработку его персональных данных, данном работодателю? ("Финансовый вестник: финансы, налоги, страхование, бухгалтерский учет", N 7, июль 2012 г.)

Требуется ли дополнительное согласие работника для обработки персональных данных, содержащихся в согласии в письменной форме работника на обработку его персональных данных, данном работодателю?

Дополнительное согласие работника для обработки персональных данных, содержащихся в согласии в письменной форме работника на обработку его персональных данных, данном работодателю:

- применительно к правоотношениям до 01.07.2011 - не требуется;

- применительно к правоотношениям после 01.07.2011 - требуется.

В соответствии со ст. 85 Трудового кодекса персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

В силу п. 1 ст. 86 Трудового кодекса в целях обеспечения прав и свобод человека и гражданина обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласно ст. 87 Трудового кодекса порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.

На основании ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (Далее - Закон N 152-ФЗ) (в редакции, действующей до вступления в силу Федерального закона от 25.07.2011 N 261-ФЗ, далее - Закон N 261-ФЗ) письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва;

7) собственноручную подпись субъекта персональных данных.

Ч. 5 ст. 9 Закона N 152-ФЗ (в редакции, действующей до вступления в силу Закона N 261-ФЗ) установлено, что для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.

Следовательно, в Законе N 152-ФЗ (в редакции, действующей до вступления в силу Закона N 261-ФЗ) содержатся положения, из которых следует, что дополнительное согласие работника для обработки персональных данных, содержащихся в согласии в письменной форме работника на обработку его персональных данных, данном работодателю, не требуется.

Законом N 261-ФЗ ст. 9 изложена в новой редакции.

В соответствии с ч. 4 ст. 9 Закона N 152-ФЗ (в редакции Закона N 261-ФЗ) согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Согласно п. 1 ст. 3 Закона N 261-ФЗ данные изменения вступают в силу со дня официального опубликования Закона N 261-ФЗ (опубликован в "Российской газете" 27.07.2011).

П. 2 ст. 3 Закона N 261-ФЗ установлено, что действие положений Закона N 152-ФЗ (в редакции Закона N 261-ФЗ) распространяется на правоотношения, возникшие с 1 июля 2011 года.

В Законе N 152-ФЗ (в редакции Закона N 261-ФЗ) отсутствуют положения, касающиеся того, что для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.

Следовательно, можно сделать вывод, что такое дополнительное согласие требуется, поскольку в согласии в письменной форме субъекта на обработку его персональных данных содержатся персональные данные, и к ним в условиях отсутствия специального указания применяются все необходимые положения Закона N 152-ФЗ. В частности, в соответствии с ч. 1 ст. 9 Закона N 152-ФЗ (в редакции Закона N 261-ФЗ) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Л.Л. Горшкова,

руководитель Центра методологии

бухгалтерского учета и налогообложения

1 августа 2012 г.

"Финансовый вестник: финансы, налоги, страхование, бухгалтерский учет", N 7, июль 2012 г.