Вопрос: Нужно ли получать согласие работника на обработку персональных данных в случае выдачи ему доверенности для представления интересов организации перед третьими лицами? Нужно ли получать согласие на обработку персональных данных водителя - работника сторонней организации, с которой заключен договор на перевозку груза, при оформлении на его имя доверенности на получение груза? (ответ службы Правового консалтинга ГАРАНТ, сентябрь 2021 г.)

Нужно ли получить согласие работника на обработку персональных данных в случае выдачи ему доверенности для представления интересов организации перед третьими лицами? Нужно ли получить согласие на обработку персональных данных водителя - работника сторонней организации, с которой заключен договор о перевозке груза, при оформлении на его имя доверенности на получение груза (персональные данные водителя организация, выдающая доверенность, получает не от него самого, а от его работодателя на основании заключенного договора)?

1. В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом N 152-ФЗ. Она допускается либо с согласия субъекта (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), либо в случаях, поименованных в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ.

Безусловно, в доверенности, выдаваемой представителю юридического лица, содержатся его персональные данные. Закон определяет доверенность как письменное уполномочие, выдаваемое одним лицом другому лицу или другим лицам для представительства перед третьими лицами (п. 1 ст. 185 ГК РФ). Цель такого представительства - обеспечить возможность приобретения гражданских прав и обязанностей для одного субъекта через действия другого субъекта - так, как если бы эти действия совершались непосредственно представляемым.

При этом надлежит учитывать, что, соглашаясь на реализацию отдельных полномочий юридического лица, представитель самостоятельно и добровольно представляет свои персональные данные, содержащиеся в доверенности, в распоряжение другого лица, с тем чтобы это лицо могло идентифицировать его и убедиться в наличии у него необходимых полномочий на заключение договора или совершении иных действий от имени представляемого. То есть он фактически соглашается с тем, что его персональные данные будут находиться у третьего лица. На наш взгляд, действующее законодательство не требует, чтобы в подобных случаях согласие на обработку персональных данных было получено исключительно в письменной форме. Полагаем, что внутренняя воля субъекта при передаче своих персональных данных иному лицу может выражаться не только в прямой (непосредственной) форме, но и в форме конклюдентных действий, когда субъект, намеревающийся передать свои персональные данные, совершает требующиеся от него действия без предварительного уведомления оператора о своем решении, например, предъявляет доверенность (ч. 1 ст. 9 Закона N 152-ФЗ).

Однако специалисты Роскомнадзора придерживаются иного мнения, полагая, что организация, которая выдала доверенность своему работнику, обязана получить от него согласие на передачу персональных данных третьему лицу (смотрите онлайн-трансляцию публичного семинара о персональных данных от 26 ноября 2020 г.: https://mediapravo.com/privacy/rkn-personal-data). Поэтому во избежание претензий со стороны контролирующих органов рекомендуем заручиться письменным согласием лица, которому выдается доверенность.

Полагаем, что нет необходимости получать согласие по каждому случаю выдачи доверенности, поскольку целью передачи персональных данных в распоряжение третьих лиц в рассматриваемом случае будет представительство интересов организации в различных инстанциях.

2. По вопросу выдачи доверенности водителю - работнику сторонней организации отметим следующее. По условиям вопроса персональные данные водителя организация, выдающая доверенность, получает не от него самого, а от его работодателя на основании заключенного договора. В этом случае получать согласие работника на передачу его персональных данных третьему лицу должен работодатель этого работника, поскольку из положений ст. 88 ТК РФ прямо следует, что при передаче персональных данных работника на работодателя возлагается обязанность не сообщать персональные данные работника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами. То есть организация, получающая персональную информацию о водителе от контрагента, не обязана получать его согласие на обработку персональных данных. Однако это не исключает необходимости соблюдения иных требований Закона N 152-ФЗ, в частности, режима конфиденциальности (ст. 7 Закона N 152-ФЗ), обеспечения безопасности персональных данных при их обработке (глава IV Закона N 152-ФЗ) и пр.

Ответ подготовил:

Эксперт службы Правового консалтинга ГАРАНТ

Амирова Лариса

Ответ прошел контроль качества

22 сентября 2021 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.