Чи необхідно брати згоду з працівника при укладенні з ним трудового договору або коли співробітник пише заяву про прийом на роботу він вже тим самим дає згоду на обробку своїх персональних даних?
Поняття "обробка персональних даних" включає в себе весь спектр дій (операцій) з персональними даними, в тому числі: їх збір, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), використання, поширення (передачу), знеособлення, блокування та знищення.
Отже, в силу Закону № 152-ФЗ як тільки в розпорядженні організації з'являються дані будь-якої особи, ця організація стає оператором персональних даних і зобов'язана забезпечити їх захист. Обробка таких даних здійснюється тільки з письмової згоди співробітників.
Однак, в окремих випадках обробка персональних даних можлива і без згоди співробітника.
До таких випадків належить передача відомостей в:
Таким чином, можна сказати, що відповідно до законодавства, з метою виконання укладеного з співробітником договору або для досягнення цілей, передбачених законом для здійснення, і виконання покладених законодавством Росії на оператора функцій, брати згоду з співробітника на обробку персональних даних не потрібно .Ісключеніе становить надання персональних даних третім особам. При цьому, організація повинна запитувати у співробітника письмову згоду на кожен випадок передачі його персональних даних третій особі, так як згоду на обробку персональних даних має бути конкретним, поінформованим і свідомим.
Таким чином, вважаємо, що брати згоду при укладенні трудового договору зовсім не обов'язково, тобто в рамках трудового договору ви маєте право обробляти персональні дані без згоди, а в разі передачі даних третім особам вам в будь-якому випадку потрібно буде брати згоду на кожен конкретний випадок.
Подробиці в матеріалах Системи Кадри:
- Відповідь: Як організувати обробку персональних даних співробітників
Персональні дані співробітників
В організації персональні дані співробітників містяться в їх особових картках і особистих справах (якщо вони ведуться). Всі персональні дані співробітника можна отримати тільки від нього самого. Якщо персональні відомості можливо отримати тільки від третіх осіб, то спочатку повідомте про це співробітника і отримаєте від нього письмову згоду. При цьому повідомте співробітнику про цілі, передбачуваних джерелах і способи отримання персональних даних. Крім того, сповістіть його про характер підлягають отриманню персональних даних і про наслідки відмови працівника дати згоду на їх отримання. Такий порядок передбачений в пункті 3 частини 1 статті 86 Трудового кодексу РФ.
Згода працівника на обробку персональних даних
По ходу діяльності у роботодавця виникає необхідність в обробці персональних даних співробітників. Обробка таких даних здійснюється тільки з письмової згоди співробітників. При цьому згода має включати в себе наступну інформацію:
Ситуація: Чи можна при укладенні трудового договору отримати у працівника письмову згоду на надання його персональних даних третім особам у всіх необхідних ситуаціях до моменту звільнення
Для передачі даних співробітника третім особам організація зобов'язана отримати письмову згоду цього співробітника. Без письмової згоди співробітника його персональні дані можуть бути передані третім особам тоді, коли це необхідно з метою попередження загрози життю і здоров'ю співробітника, і в інших випадках, передбачених федеральними законами. Такі правила встановлені частиною 1 статті 88 Трудового кодексу РФ.
Випадки обробки даних без згоди співробітника
До таких випадків належить передача відомостей в:
Крім того, згода не потрібна в наступних випадках:
Відповідальність за порушення в роботі з персональними даними
До дисциплінарної відповідальності можуть бути притягнуті тільки ті співробітники, які взяли на себе зобов'язання дотримуватися правил роботи з персональними даними та порушили їх (ст. 192 ТК РФ). Матеріальна відповідальність може наступити, якщо в зв'язку з порушенням правил роботи з персональними даними організації заподіяно пряму дійсну шкоду (ст. 238 ТК РФ).
За порушення порядку збирання, зберігання, використання або поширення персональних даних організацію і її посадових осіб можуть оштрафувати. Розмір штрафу становить:
- для посадових осіб (наприклад, керівника організації) від 500 до 1000 руб .;
- для організації від 5000 до 10 000 руб.
Штраф для посадових осіб за розголошення персональних даних у зв'язку з виконанням службових або професійних обов'язків становить від 4000 до 5000 руб.
Петиція від всіх кадровиків Росії
У Трудовому кодексі є прикрі прогалини, які ускладнюють роботу кадровикам, хоча нічого не варто їх усунути.
