Трудовые отношения между работодателем и работником неразрывно связаны с обработкой персональных данных, которые работодатель при приеме сотрудников в организацию должен собирать, хранить, передавать и т.д.
В данной статье мы решили ответить на вопросы, которые чаще всего возникают у работодателя при обработке персональных данных сотрудников.
Как быть, если при заключении трудового договора работник отказывается дать согласие на обработку его персональных данных? Либо если работник сначала дал свое согласие, но позже отозвал его – ведь по закону работодатель обязан передавать сведения о работнике в государственные органы, например, в Пенсионный фонд?
Прежде всего, необходимо помнить, что работодателю не требуется получать согласие работника на обработку таких сведений о нем, как фамилия, имя, отчество, паспортные данные, номер телефона, адрес места проживания, либо иных сведений, не относящихся к категориям специальных или биометрических персональных данных, при условии, что обработка этих сведений осуществляется работодателем в целях исполнения трудового договора.
Так, не требуется получать согласие на обработку персональных данных (например, паспортных данных) от юриста при оформлении доверенности для представления интересов организации в судебном процессе. Также без согласия работников осуществляется передача персональных данных в Фонд социального страхования РФ и Пенсионный фонд РФ. Стоит отметить, что работодатель также освобождается от получения согласия работника на обработку специальной категории персональных данных в случаях, когда обработка осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством и пенсионным законодательством РФ.
Так, например, работодателю, являющемуся медицинской организацией, не нужно получать согласие своих работников на опубликование и размещение сведений об уровне их образования и квалификации, потому что обязанность по размещению данной информации предусмотрена федеральным законом. Работодатель имеет право обрабатывать сведения о состоянии здоровья работника без его согласия и в том случае, если такие сведения влияют на возможность выполнения работником своей трудовой функции.
Например, получение работодателем информации о результатах предрейсового и послерейсового медицинского осмотра водителя не будет являться нарушением законодательства об обработке персональных данных, поскольку такая информация необходима работодателю для определения пригодности работника к выполнению его должностных обязанностей. Нам часто звонят из банков, где работник хочет взять кредит, или из визовых центров, куда работник обратился за визой, и спрашивают, числится ли в штате сотрудник и каков размер его заработной платы.
Можем ли мы давать такую информацию без согласия работника?
Сообщение информации банку или визовому центру о наличии трудовых отношений с каким-либо работником, равно как и подтверждение или опровержение такой информации, а также указание размера заработной платы является передачей персональных данных работника. Предоставление этих сведений банку и визовому центру не обусловлено исполнением трудового договора с указанным работником, поэтому может осуществляться только с его письменного согласия. Мы предоставляем своим работникам добровольное медицинское страхование.
Для этого мы передаем страховой компании персональные данные наших работников.
Должны ли мы получать согласие работников на это?
Да, должны, поскольку эти действия не связаны непосредственно с исполнением трудового договора с работником и не являются обязательными в рамках трудового законодательства. Аналогично только при наличии согласия работника возможна передача работодателем его персональных данных банку в целях перечисления заработной платы, типографской организации для оформления визиток и т.д. Мы получили запрос из прокуратуры о предоставлении информации о нашем работнике.
Нам нужно получать его согласие?
Нет, не нужно. Согласие работника не требуется при получении, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, от государственных инспекторов труда и иных органов, уполномоченных запрашивать информацию о работниках в соответствии со своей компетенцией. Мы привлекли стороннюю организацию для ведения кадрового и бухгалтерского учета.
Требуется ли согласие работников на передачу их персональных данных этой организации?
Да, согласие работников необходимо, поскольку в данной ситуации работодатель поручает обработку персональных данных другому лицу, что допускается только при наличии согласия работника. Соискатель прислал резюме на вакансию, открытую в нашей компании.
Можем ли мы хранить его резюме или иным образом обрабатывать персональные данные, содержащиеся в резюме, без согласия соискателя?
Нет. Обработка персональных данных соискателя на период принятия работодателем решения о приеме либо отказе в приеме на работу может осуществляться только с согласия соискателя. В случае отрицательного решения сведения, предоставленные соискателем, должны быть уничтожены в течение 30 дней, за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных соискателя составляет 3 года.
А если мы нашли резюме соискателя на сайте для поиска работы?
Соискатель разместил свое резюме в интернете, тем самым сделав его доступным неограниченному кругу лиц. В этом случае закон не обязывает работодателя получать согласие соискателя на обработку данных из его резюме. Таким образом, мы рассмотрели ряд практических ситуаций, связанных с обработкой персональных данных. Нюансов, касающихся данной темы очень много, и чтобы осветить их все, одной статьи не хватит.
Источник: SpecLook.ru