Контроль над персональными данными (И. Нечитайло, "Актуальная бухгалтерия", N 11, ноябрь 2011 г.)

Контроль над персональными данными

Появились первые вопросы по практике применения поправок*(1), которые были включены в закон "О персональных данных"*(2). Их следует учитывать работодателям в процессе трудовых отношений.

Персональные данные - это любая информация, которая прямо или косвенно относится к определенному физическому лицу*(3). Но это не значит, что все данные являются персональными. Необходимо учитывать, что обезличенные сведения, по которым нельзя определить конкретное физическое лицо, под контроль и защиту закона не попадают. При оформлении на работу и впоследствии работодатель не вправе требовать и получать от работника сведения, не связанные с его трудовой деятельностью*(4).

Все под контролем

Работодателю надо самостоятельно определить цель обработки и состав данных*(5). Так, например, работодатель не вправе получать и обрабатывать данные о частной жизни работника*(6). Это разрешается делать только в случаях, связанных с трудовыми отношениями, и только с письменного согласия работника. А цели обработки данных должны быть связаны исключительно с трудовой деятельностью, обучением и безопасностью работника*(7).

Это все должно быть закреплено в документе, который определяет политику компании в отношении обработки персональных данных*(8). Кроме того, в нем необходимо определить условия обработки данных, доступа к ним, порядок их передачи и защиты, обеспечить регистрацию и учет всех действий, совершаемых со сведениями в информсистеме, и пр.*(9) Если в организации уже имеется подобный документ, например положение о персональных данных, то в него следует внести изменения согласно нововведениям Закона N 261-ФЗ.

Работников и их представителей следует под роспись ознакомить с новым или измененным документом, который устанавливает порядок обработки персональных данных, а также права и обязанности работников в этой области*(10).

Подготовлено с использованием системы ГАРАНТ

Руководителю ООО "Рикки" Коломышской А.И. от финансового аналитика Павловского П.И.

Заявление о согласии на обработку персональных данных

Я, Павловский Петр Иванович, занимающий должность финансового аналитика в структурном подразделении N 1-ВВП, паспорт: 45 01 N 1235468, выдан ОВД "Клязьма" 25.07.2007 к/п 011-77, проживающий (зарегистрированный) по адресу: 155569, г. Москва, ул. Кувырок, д. 12, к. 3, кв. 775.

С целью исполнения определенных сторонами условий трудового договора даю согласие ООО "Рикки", ИНН 7715245124, адрес: 123123, г. Москва, ул. Мистечковская, д. 43, оф. 7, на обработку - размещение на официальном сайте компании нижеследующих персональных данных: фамилия, имя, отчество; пол; гражданство; знание иностранного языка; образование и повышение квалификации или наличие специальных знаний; профессия (специальность); общий трудовой стаж; номер телефона; фотография.

Настоящее согласие действует в течение всего срока действия трудового договора, может быть отозвано мной в письменной форме.

Права в целях обеспечения защиты персональных данных, хранящихся у работодателя, ответственность за предоставление ложных сведений о себе, мне разъяснены.

    Павловский    Павловский П.И.             16 сентября 2011 г.

  -------------  ------------------           -- --------   --

Согласовать с работником

Работодатель должен получать данные только от самого работника. Допускается получение данных и от третьих лиц, но только с письменного согласия работника. При этом он должен быть информирован работодателем о цели получения сведений от третьих лиц, их источнике, способе получения, характере*(11). Письменное согласие также понадобится при получении и обработке данных о частной жизни, при передаче данных третьим лицам либо в коммерческих целях.

Согласие может быть дано как самим лицом, так и его представителем в любой форме, позволяющей подтвердить факт согласия*(12). Причем Трудовой кодекс настаивает именно на письменной форме (образец см. выше) и не предусматривает получение согласия от представителя работника*(13).

Если персональные данные предоставляются в интересах работника, требуется его письменное согласие. К таким случаям, например, относятся запросы банка, в котором он собирается взять кредит, предоставление персональных данных при заключении компанией договора с учебным центром на повышение квалификации работника. Также требуется письменное согласие сотрудника, если работодатель передает ведение бухгалтерского и кадрового учета другой организации на аутсорсинг.

Виды ответственности за нарушение сохранности персональных данных работников

Нарушение	Вид ответственности	Норма
Неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей	Работодатель имеет право применить следующие дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям	ст. 192 ТК РФ
Причинение морального вреда работнику	Возмещается в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае спора факт вреда и размер определяет суд	ст. 237 ТК РФ
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации	Предупреждение или наложение штрафа. На граждан - от 300 до 500 руб., на должностных лиц - от 500 до 1000 руб., на юридических лиц - от 5000 до 10 000 руб.	ст. 13.11 КоАП РФ
Сбор и распространения должностным лицом сведений о частной жизни работника без его согласия	- штраф в размере от 100 000 до 300 000 руб. либо в размере заработной платы (иного дохода) за период от одного года до двух лет; - лишение права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет; - арест на срок от четырех до шести месяцев; - лишение свободы на срок от одного года до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет	п. 2 ст. 137 УК РФ

Примечание. Согласие работника не нужно для передачи данных о нем в государственную инспекцию труда, прокуратуру и другие органы, если произошел несчастный случай.

И. Нечитайло,

начальник отдела налогового консультирования компании UHY "Янс-Аудит"

Экспертиза статьи:

И. Шкловец,

заместитель руководителя Федеральной службы по труду и занятости

"Актуальная бухгалтерия", N 11, ноябрь 2011 г.

-------------------------------------------------------------------------

*(1) Федеральный закон от 25.07.2011 N 261-ФЗ (далее - Закон N 261-ФЗ)

*(2) Федеральный закон от 27.07.2006 N 152-ФЗ (далее - За кон N 152-ФЗ)

*(3) ст. 3 Закона N 152-ФЗ; ст. 85 ТК РФ

*(4) п. 4 ст. 86 ТК РФ

*(5) ст. 88 ТК РФ

*(6) п. 4 ст. 86 ТК РФ; ст. 7 Закона N 152-ФЗ; ст. 24 Конституции РФ

*(7) п. 1 ст. 86 ТК РФ

*(8) подп. 2 п. 1 ст. 18.1 Закона N 152-ФЗ

*(9) п. 1 ст. 19 Закона N 152-ФЗ

*(10) п. 8 ст. 86 ТК РФ

*(11) п. 3 ст. 86 ТК РФ

*(12) ст. 9 Закона N 152-ФЗ

*(13) п. 4 ст. 88 ТК РФ