Питання: В ст. 88 ТК РФ зазначено, що роботодавець не має права передавати третій стороні персональні дані працівника без письмової згоди останнього, за винятком випадків, коли це необхідно з метою попередження загрози життю і здоров'ю працівника, а також інших випадків, передбачених федеральними законами. У зв'язку з цим виникли питання: в яких випадках не потрібна письмова згода працівника на передачу персональних даних третій стороні і в якому порядку слід отримувати письмову згоду працівника на обробку інших даних?
Відповідь: В Трудовому кодексі та інших федеральних законах не закріплений точний перелік випадків, коли роботодавець має право надати третім особам персональні відомості про працівника без його згоди. Однак певні відомості можна отримати з ст. 88 ТК РФ. У ній дійсно зазначено, що з метою попередження загрози життю і здоров'ю працівника роботодавець має право надати третім особам персональні дані працівника без його згоди. До таких випадків можна віднести нещасний випадок на виробництві, при якому необхідно доставити в заклад охорони здоров'я потерпілого, проінформувати його родичів, направити повідомлення в органи і організації, визначені ТК РФ (ст. 228 ТК РФ). Разом з тим слід враховувати, що, оскільки в законодавстві не закріплений перелік ситуацій, що становлять загрозу життю або здоров'ю працівника, роботодавець в кожному конкретному випадку робить самостійну оцінку серйозності, неминучості, ступеня такої загрози.
В інших випадках роботодавець зобов'язаний запитувати у працівника дозвіл на обробку (в тому числі передачу) певних персональних даних. У ст. 9 Закону N 152-ФЗ сказано, що письмова згода суб'єкта персональних даних на їх обробку має включати:
3) мета обробки персональних даних;
4) перелік персональних даних, на обробку яких дається згода суб'єкта персональних даних;
5) перелік дій з персональними даними, на вчинення яких дається згода, загальний опис використовуваних оператором способів обробки персональних даних;
6) термін, протягом якого діє згоду, а також порядок його відкликання.
Рекомендуємо розробити в організації бланк, в якому буде вказано перелік персональних даних, мету, для яких ці дані необхідні, дії, які будуть проводитися з цими даними. При прийомі на роботу працівникові необхідно представити такий бланк, в якому він може висловити згоду чи незгоду з обробкою конкретних даних для певних цілей або шляхом вчинення певних дій. Наприклад, один з пунктів може містити твердження, що працівник дозволяє обробку своїх персональних даних (прізвища, імені та по батькові, дати народження, паспортних даних, відомостей про освіту і т. Д.) З використанням засобів автоматизації та без їх використання для цілей кадрового діловодства .
Якщо при прийомі на роботу в письмовій угоді про обробку (в тому числі передачі третім особам) не були відображені будь-які дані або цілі, то при виникненні конкретної ситуації у працівника необхідно запросити письмову згоду. Наприклад, в разі, коли в відділ кадрів надійшов дзвінок з банку із запитом, чи працює певний працівник, перш ніж підтверджувати або спростовувати такі відомості, необхідно взяти відповідне письмове згоду у працівника.
Рекомендований термін, протягом якого діє згоду на обробку персональних даних, - протягом дії трудового договору і 75 років після закінчення його дії. Це необхідно у зв'язку з тим, що після звільнення працівника роботодавець зобов'язаний зберігати документи, пов'язані з діяльністю працівника, не менше 10 років, після чого вони передаються на зберігання в архів.
Підписано до друку