Федеральная
служба по надзору в сфере связи, информационных технологий и массовых
коммуникаций разъяснила некоторые моменты, связанные с обработкой и
защитой персональных данных. Ведомство распространило документ,
в котором ответило на ряд вопросов. Специалисты рассказали, в каких
случаях работодатель должен спрашивать разрешение на обработку
персональных данных работника, а когда может использовать сведения без
согласия.
В
Роскомнадзоре отметили, что в ряде случаев обработка персональных
данных работника, государственного служащего не требует получения
соответствующего согласия. Это, как правило, учтено в коллективном
договоре, в том числе в правилах внутреннего распорядка, а также в
локальных актах организации.
В ведомстве назвали пять случаев, когда согласие работника получать не надо:
- Обязанность
по обработке, в том числе опубликованию и размещению персональных данных
работников в сети Интернет, предусмотрена законодательством Российской
Федерации.
- Обработка
персональных данных близких родственников работника в объеме,
предусмотренном унифицированной формой N Т-2, утвержденной
постановлением Госкомстата Российской Федерации от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты",
либо в случаях, установленных законодательством Российской Федерации
(получение алиментов, оформление допуска к государственной тайне,
оформление социальных выплат).
- Обработка
специальных категорий персональных данных работника, в том числе,
сведений о состоянии здоровья, относящихся к вопросу о возможности
выполнения работником трудовой функции на основании положений п. 2.3 ч. 2
ст. 10 Федерального закона "О персональных данных" в рамках трудового законодательства.
- При
передаче персональных данных работника третьим лицам в случаях, когда
это необходимо в целях предупреждения угрозы жизни и здоровью работника,
а также в других случаях, предусмотренных Трудовым кодексом Российской
Федерации или иными федеральными законами.
- Обработка
персональных данных работника при осуществлении пропускного режима на
территорию служебных зданий и помещений работодателя, при условии, что
организация пропускного режима осуществляется работодателем
самостоятельно либо если указанная обработка соответствует порядку,
предусмотренному коллективным договором, локальными актами работодателя,
принятыми в соответствии со ст. 372 Трудового кодекса РФ.
Кроме
того, Роскомнадзор рассказал об обработке персональных данных
соискателей и уволенных сотрудников. В комментарии отмечается:
Работодатель вправе обрабатывать персональные данные уволенного
работника в случаях и в сроки, предусмотренные федеральным
законодательством. К таким случаям, в том числе, относится обработка
персональных данных в рамках бухгалтерского и налогового учета.
Обработка
персональных данных соискателей на замещение вакантных должностей в
рамках правоотношений, урегулированных Трудовым кодексом РФ,
предполагает получение согласия соискателей на замещение вакантных
должностей на обработку их персональных данных на период принятия
работодателем решения о приеме либо отказе в приеме на работу.
Отдельно специалисты прокомментировали порядок обработки данных лиц, находящихся в кадровом резерве:
Ведение кадрового резерва на сегодняшний день трудовым законодательством
не регламентировано. В этом случае, обработка персональных данных лиц,
включенных в кадровый резерв, может осуществляться только с их согласия,
за исключением случаев нахождения в кадровом резерве действующих
сотрудников, в трудовом договоре которых определены соответствующие
положения.
Согласие
на внесение соискателя в кадровый резерв организации оформляется либо в
форме отдельного документа либо путем проставления соискателем отметки в
соответствующем поле электронной формы анкеты соискателя, реализованной
на сайте организации в сети Интернет.
Обязательным
является условие ознакомления соискателя с условиями ведения кадрового
резерва в организации, сроком хранения его персональных данных, а также
порядком исключения его из кадрового резерва.
В то же время в федеральной службе отметили, что для чиновников действует особый порядок. Федеральный закон "О государственной гражданской службе Российской Федерации"
предусматривает формирование кадрового резерва. Таким образом, заявили в
Роскомнадзоре, согласие на обработку персональных данных гражданских
служащих, а также иных лиц, при ведении органом государственной власти
кадрового резерва не требуется.
Напомним, что понятие персональных данных изложено в статье 85 Трудового кодекса РФ. Принципы и условия обработки этих сведений определяет Федеральный закон от 27.07.2006 N 152-ФЗ.
Документ устанавливает, что обработка персональных данных должна
осуществляться на законной и справедливой основе. Она должна
ограничиваться достижением конкретных, заранее определенных и законных
целей.