Вопрос: Передача персональных данных работника (бывшего работника) по запросу коллекторской организации (ответ службы Правового консалтинга ГАРАНТ, октябрь 2022 г.)

Существует ли судебная практика по предоставлению работодателем персональных данных работника (бывший работник) по запросу финансовых/коллекторских организаций?

В соответствии со ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно Трудовому кодексу РФ обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (ст. 86 ТК РФ).

Передача персональных данных работника третьим лицам допускается только с письменного согласия работника, кроме тех случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в иных предусмотренных федеральными законами случаях (ст. 88 ТК РФ). Аналогичный запрет содержится в ст. 7 Закона N 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Предварительное согласие субъекта персональных данных по общему правилу является обязательным условием обработки персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).

Исчерпывающий перечень исключений, когда персональные данные могут обрабатываться без согласия субъекта, приведен в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. В частности, такая обработка возможна, если она необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" (далее - Закон N 230-ФЗ), либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ). Однако Закон N 230-ФЗ, определяя способы взаимодействия с должником, не наделяет кредиторов или лиц, действующих от его имени и (или) в его интересах, правом устанавливать место работы должника или каким-то иным образом осуществлять его розыск. Соответственно, у работодателя отсутствует юридическая обязанность сообщать этим лицам информацию о наличии или прекращении трудовых отношений с каким-либо работником (бывшим работником), конфиденциальную информацию о нем.

В ч. 8 ст. 9 Закона N 152-ФЗ прямо указано, что персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, лишь при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ (письмо Минкомсвязи России от 19 апреля 2018 г. N П11-2-07-9199 "О разъяснении норм федерального законодательства"). Поскольку такие основания в рассматриваемой ситуации отсутствуют, передача третьему лицу сведений о работниках, в том числе уволенных, без их предварительного согласия на совершение подобных действий недопустима.

К сожалению, судебной практики по данному вопросу нам обнаружить не удалось.

К сведению:

Подчеркнем, что обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, образует состав административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

31 октября 2022 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.