Что за данные?

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному (определяемому) физическому лицу.

Субъектом ПД может являться только физическое лицо (например: соискатель, работник или лицо, с которым трудовые отношения прекращены, а также родственники и близкие лица работника).

Субъектом ПД может являться только физическое лицо (например: соискатель, работник или лицо, с которым трудовые отношения прекращены, а также родственники и близкие лица работника).

Зачем про них знать?

Федеральный закон «О персональных данных» (Закон о ПД) является  довольно «живым» документом, изменения в него вносятся регулярно, а в декабре 2023 года увеличены штрафы за нарушение законодательства в сфере ПД.

Если работодатель обрабатывает ПД без письменного согласия сотрудника, организацию могут оштрафовать на сумму от 300 до 700 тысяч  рублей, должностное лицо – от 100 до 300 тысяч. За повторное нарушение компании грозит штраф от миллиона до полутора, а должностному лицу –  от 300 до 500 тысяч.

Что должно быть в «согласии»?

Оператор вправе обрабатывать ПД субъекта, если последний предоставил соответствующее письменное согласие. При этом, согласие должно быть:

  • добровольным
  • конкретным (предметным)
  • информированным и сознательным
  • однозначным

И конечно же письменным!

Согласие на обработку ПД работника должно содержать:

— ФИО и адрес работника, номер документа, удостоверяющего его личность, сведения о дате выдачи документа и выдавшем его органе

— наименование или ФИО, адрес оператора, получающего согласие субъекта ПД

— цель обработки ПД

— перечень ПД, на обработку которых дается согласие работника

— наименование или ФИО и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка будет поручена такому лицу

— перечень действий с ПД, на совершение которых дается согласие, общее описание используемых оператором способов обработки ПД

— срок, в течение которого действует согласие субъекта ПД, а также способ его отзыва, если иное не установлено федеральным законом

— подпись работника

Какой образец лучше взять?

В настоящее время в интернете и в справочных правовых системах можно найти большое количество шаблонов согласий на обработку ПД. Однако универсального шаблона согласия быть не может. Каждый работодатель должен разработать свое индивидуальное «согласие», так как в каждой организации по-своему устроена организация рабочего процесса, система прохода на территорию работодателя и обеспечения охраны труда, способ поощрения лучших работников и т.д. В каких-то компаниях берут сведения о номерах телефонов родственников работников, дарят на праздники подарки детям сотрудников, ведут видеонаблюдение на территории и т.д.

В согласии работник дает разрешение на обработку тех дополнительных персональных сведений, которые работодатель получает от работника. Поскольку у каждого работодателя свой объем истребуемой дополнительной информации, то и согласие на обработку этой информации будет свое, разработанное под конкретного работодателя.

При этом работодатель должен указать в согласии в числе прочего о том, с какой целью он берет эти сведения у работника.

Например, если работодатель берет сведения о номере телефона супруга (супруги) работника, в согласии об обработке ПД в качестве цели можно указать — для связи в экстренных случаях с супругом (ФИО), в связи с наличием трудовых отношений с Обществом. При этом согласие необходимо брать именно у супруги (супруга) работника, а не у самого работника.

Если работодатель планирует направлять работника на обучение, в качестве цели обработки сведений об его образовании, можно указать – для включения в планы обучения или для принятия решения о повышении по должности и т.д.

Когда согласие не нужно?

Поскольку в силу закона в согласии должны быть указаны сведения о ФИО субъекта ПД, адресе проживания, документе, удостоверяющего его личность, то нет необходимости указывать о том, что работник разрешает обработку этих данных.

Но обязанность доказать наличие обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора.

Работодатель не вправе обрабатывать ПД субъекта, если у него отсутствуют правовые основания для их обработки. В таком случае работодатель должен взять у субъекта письменное согласие.

В некоторых случаях Закон о ПД разрешает оператору обрабатывать ПД работника и без согласия последнего.

Например, обработка ПД необходима для достижения целей, предусмотренных в том числе законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Так, при заключении трудового договора лицо, поступающее на работу (невоеннобязанное), предъявляет работодателю документы, перечисленные в статье 65 ТК РФ. Поскольку указанные сведения работодатель обрабатывает для того, чтобы заключить трудовой договор, согласие от соискателя работодатель брать не должен.

В тоже время военнообязанное лицо, поступающее на работу обязано предоставить работодателю документы воинского учета, сведения об образовании, профессии, о семейном положении, составе семьи, знании иностранных языков, номере сотового телефона, месте жительства или месте пребывания граждан, в том числе не подтвержденных регистрацией по месту жительства и (или) месту пребывания, наличии/отсутствии водительских прав.

Поскольку на работодателя законом возложена обязанность вести воинский учет, соискатель (военнообязанный) должен предоставить эти сведения, а работодатель вправе обрабатывать их без согласия работника. В то же время указанные персональные данные на невоеннообязанного лица, работодатель вправе обрабатывать только на основании письменного согласия.

Либо в случае, если работодателю поступил исполнительный лист (например о взыскании с работника задолженности по алиментам), который содержит ПД бывшей супруги работника,  работодатель не обязан брать ее согласие на обработку ПД, указанных в листе.

При исполнении работодателем обязанности по направлению сведений в СФР и в налоговые органы, также согласие от работников брать не нужно.

Согласие на обработку ПД может быть отозвано работником в письменном виде, работодатель обязан прекратить их в срок, не превышающий тридцати дней с даты поступления указанного отзыва. Вместе с тем, работник не может отозвать согласие на обработку тех персональных данных, обработку которых работодатель осуществляет в силу закона.

Следите за изменениями в законодательстве, это убережет Вас от штрафов, в сложных случаях – обращайтесь!

Юрист СаутенкинаЕлена Николаевна,

Санкт-Петербург

тел. +7-951-685-46-76

Автор публикации

Юрист Саутенкина Елена Николаевна
Санкт-Петербург, Россия
Более 15 лет в Арбитражном суде Санкт-Петербурга и Ленинградской области, Арбитражном суде Северо-Западного округа
Арбитражные дела любой сложности, устные и письменные консультации
+7(951)-685-46-76

Да 23 23

Ваши голоса очень важны и позволяют выявлять действительно полезные материалы, интересные широкому кругу профессионалов. При этом бесполезные или откровенно рекламные тексты будут скрываться от посетителей и поисковых систем (Яндекс, Google и т.п.).

Участники дискуссии: Морохин Иван, Павленко Иван, Болонкин Андрей, Филиппов Сергей, Саутенкина Елена, Киселева Вера
  • 01 Марта, 05:57 #

    Уважаемая Елена Николаевна, Ваша статья конечно будет полезна читателям, но сам закон о «ПД», и уж тем более все его ведомственные толковища, я лично считаю одним из самых бессмысленных и даже вредных для нашей страны, поскольку принят он в угоду, теперь уже бывшим, «иностранным партнёрам», по их лекалам и в угоду их целям. 

    Я уже давно и неоднократно писал о своём отношении к этому закону, например тут: Праворуб: О проекте ФЗ «О внесении изменений в отдельные законодательные ... а администрации портала пришлось даже полностью перестраивать всю систему хранения и отображения всех данных, размещаемых самими пользователями Праворуба, о чём сообщалось здесь: Праворуб: Изменение условий размещения, порядка обработки и опубликования ... 
    Поэтому, я надеюсь, что у наших «вождей» всё-таки хватит понимания вредности этого «закона», и он будет отменён.

    +11
    • 01 Марта, 09:13 #

      Уважаемый Иван Николаевич, спасибо, что обратили внимание на статью. Обязательно ознакомлюсь с вашими публикациями.
      Если закон приняли, значит это кому-нибудь нужно… Например, чтобы пополнить бюджет)))

      +7
      • 01 Марта, 09:24 #

        Уважаемая Елена Николаевна, я думаю, что интерес пополнения бюджета конечно есть, но, на мой взгляд, главное в другом — в руки правоприменителям вложили «дубину», которую можно огульно использовать практически против кого угодно.

        +11
  • 01 Марта, 12:23 #

    Уважаемая Елена Николаевна, действительно КоАП по некоторым статьям более суров чем Уголовный кодекс!

    +9
  • 01 Марта, 13:02 #

    Уважаемая Елена Николаевна, не знаете, кто-нибудь из наших коллег или граждан проверял основания сбора и обработки судебными приставами паспортных данных посетителей на входах в суды?
    Чем это объясняется?

    +7
    • 01 Марта, 16:48 #

      Уважаемый Андрей Владимирович, спасибо за комментарий. 
      Мне не известно о случаях проверки таких действий приставов.
      Считаю, что правовым основанием для обработки приставами персональных данных граждан могут являться положения статьи 11 N 118-ФЗ, согласно которой на приставов возложены обязанности: поддерживать общественный порядок и осуществлять охрану здания, помещений суда и т.д.

      +4
  • 04 Марта, 08:59 #

    Уважаемая Елена Николаевна, благодарю Вас за полезную публикацию! Закон о персональных данных один тех, которые тяжело изучать специалистам, про неподготовленных граждан я даже не говорю. Поэтому вот такие краткие выжимки крайне полезны(Y)

    +3
    • 05 Марта, 10:47 #

      Уважаемый Иван Андреевич, согласна. Закон о ПД не из простых… думаю, что нужно понять алгоритм, когда оператор должен брать согласие, а когда нет.

      +3
  • 28 Марта, 10:18 #

    Уважаемая Елена Николаевна, с законом об обработке ПД сталкиваемся в жизни буквально постоянно. Куда бы не пришел, сразу бумажку дают: «Заполните, пожалуйста, согласие на обработку персональных данных».
    Звонила как-то раз записаться к врачу в частную клинику и до соединения с оператором меня проинформировали, что я автоматически даю согласие на обработку своих персональных данных. Возразить этому можно было только скинув звонок, но в связи с тем, что к врачу все же надо было попасть, то пришлось дать свое тихое, молчаливое согласие и поговорить с оператором.

    +2

Да 23 23

Ваши голоса очень важны и позволяют выявлять действительно полезные материалы, интересные широкому кругу профессионалов. При этом бесполезные или откровенно рекламные тексты будут скрываться от посетителей и поисковых систем (Яндекс, Google и т.п.).

Для комментирования необходимо Авторизоваться или Зарегистрироваться

Ваши персональные заметки к публикации (видны только вам)

Рейтинг публикации: «Персональные данные - что надо знать, чтобы не попасть на штраф до 1.500.000 рублей?» 4 звезд из 5 на основе 23 оценок.
Адвокат Морохин Иван Николаевич
Кемерово, Россия
+7 (923) 538-8302
Персональная консультация
Сложные гражданские, уголовные и административные дела экономической направленности.
Дорого, но качественно. Все встречи и консультации, в т.ч. дистанционные только по предварительной записи.
https://morokhin.pravorub.ru/
Адвокат Фищук Александр Алексеевич
Краснодар, Россия
+7 (932) 000-0911
Персональная консультация
Юридическое сопровождение бизнеса, анализ сделок и инвестиций, помощь в сложных ситуациях. Защита при проверках ФНС, МВД. Арбитраж, ликвидация и банкротство. Очно, дистанционно, любые регионы РФ
https://fishchuk.pravorub.ru/