В этой статье будут рассмотрены две темы:
- Обязательность получения работодателем письменного согласия работника на обработку его персональных данных;
- Возможность работника отозвать своё согласие на обработку персональных данных, не прекращая трудового договора.
Из этих двух направлений понятно, что речь идёт об обработке персональных данных при реализации трудовых отношений - это означает, что нормы Федерального закона "О персональных данных" дополняются нормами трудового законодательства.
Важно! При рассмотрении вопросов обработки персональных данных в трудовых отношениях в этой статье не рассматриваются услуги содействия трудоустройству, так как эти услуги регулируются не трудовым, а гражданским законодательством.
Нужно ли работодателю получать согласие работника при его оформлении на работу?
На основании части 1 статьи 9 закона "О персональных данных" обработчик обязан всегда получать согласие субъекта персональных данных.
Однако в этой же статье сказано, что согласие может быть выражено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Что же это означает?
Это означает, что согласием в трудовых отношениях может быть заполнение данных в трудовом договоре и предоставление необходимых документов для трудоустройства.
В законе "О персональных данных" есть статья 6, которая в части 1 пункта 5 допускает обработку персональных данных, необходимую для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
В сочетании вышеуказанных норм закона с нормами Трудового кодекса РФ (статьи 65 - о документах, предъявляемых при заключении трудового договора, статьи 86 - об обработке персональных данных и статьи 88 - о передаче персональных данных работника) подбирается аргументация возможности обработки персональных данных работника без получения его согласия в письменной форме.
Теоретически, при трудовом оформлении работника работодателем можно обойтись без письменного согласия.
В каких случаях работодателю нужно получать письменное согласие на обработку персональных данных работника?
Основными мотиваторами получения работодателем согласия от работника является усложнение процессов хранения данных и передачи их третьим лицам.
Что это означает?
Самый простой пример: без дополнительного согласия на обработку персональных данных работодатель может обработать только те данные, которые были необходимы для трудового оформления работника, но работодатель не уполномочен делать копии документов, получать контактные данные, адрес электронной почты своего работника, не имеет право составлять свободные списки своих сотрудников и обязан оперировать минимальными информационными процессами, предусмотренными трудовым законодательством.
Второй пример: без разрешения на передачу персональных данных работника третьим лицам в некоторых случаях работодатель не сможет передавать сведения в различные организации, связанные с обеспечением трудовых условий (например, социальный трудовой пакет).
Третий пример: на основании пункта 8 статьи 86 Трудового кодекса РФ работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Это означает, что если системой документооборота работодателя установлен особый порядок обработки персональных данных и этот порядок, в соответствии с законодательными требованиями, регламентирован документально, то работник должен быть письменно ознакомлен с этими документами. Таких особых порядков обработки персональных данных в современных организациях может быть существует.
На основании этих примеров можно заключить, что в современной организации практически невозможно полноценно осуществлять кадровый и внутренний финансовый документооборот без получения от работника письменного согласия на обработку персональных данных.
Должен ли работодатель прекращать трудовые отношения, если работник отозвал согласие на обработку персональных данных без расторжения трудового договора?
Исходя из всего вышеизложенного вы можете сами ответить на этот вопрос. В принципе, отзыв такого согласия не влечёт запрет на обработку всех персональных данных работника, ведь такое разрешение уже есть в законодательстве.
Работнику придётся самому представлять свои персональные данные работодателю и третьим лицам по любому обоснованному запросу, если он отозвал своё согласие, но настаивает на реализации трудовых отношений. Таких запросов может быть много, времени для представления своих данных третьим лицам может потребоваться тоже много и все эти действия работник должен будет производить без ущерба выполнению своих трудовых обязанностей.
В вопросах согласования обработки персональных данных нужно понимать, что согласие на обработку данных должно быть КОНКРЕТНЫМ, ИНФОРМИРОВАННЫМ и СОЗНАТЕЛЬНЫМ (часть 1 статьи 9 Федерального закона от 27.07.2006 г. №152-ФЗ).
Дополнительные материалы по теме этой статьи:
27 февраля 2020 года (редакция текста 28 июня 2020 года).
Автор: юрист Демешин Сергей Владимирович.
Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).