Згода на обробку персональних даних

1. Гість, знайомтеся - Правобот !
2. Як організувати обробку персональних даних співробітників
3. Обробка персданних виконавців за ЦПД
4. В яких випадках згода співробітника на передачу персональних даних не потрібно

За який період необхідно взяти згоду на обробку персональних даних з співробітників організації, з якими були укладені трудові договори і з фізичними особами, з якими були укладені цивільно-правові договори? З початку дії закону про персональні дані? Питаю на той предмет, що в організації оформлені згоди не по кожному трудовому договору і не по кожному цивільно-правовому

Згода на обробку персональних даних треба брати безпосередньо перед обробкою. У загальному випадку при обробці в зв'язку з виконанням договору брати згоду не потрібно (наприклад, для передачі даних в податкову, ФСС, ПФР).

Якщо мова про обробку персональних даних до вступу в силу закону № 152-ФЗ , То виходячи з статті 25 , Згода на обробку персональних даних треба взяти з 26.01.2007, а направити повідомлення не пізніше 1 січня 2008 року.

Гість, знайомтеся - Правобот !

Інтелектуальний сервіс для підбору судової практики . Думає, як юрист, тільки швидше.

Познайомитися ближче

Як організувати обробку персональних даних співробітників

«Як отримати згоду співробітника на обробку його персональних даних

По ходу діяльності у роботодавця виникає необхідність в обробці персональних даних співробітників. Обробка таких даних за винятком окремих випадків відбувається тільки з письмової згоди співробітників. При цьому згода має включати в себе наступну інформацію:

• прізвище, ім'я, по батькові, адресу співробітника, реквізити паспорта (іншого документа, що засвідчує його особу), в тому числі відомості про дату видачі документа й орган, що його видав;
• найменування або прізвище, ім'я, по батькові та адреса роботодавця (оператора), що одержує згоду співробітника;
• мета обробки персональних даних;
• перелік персональних даних, на обробку яких дається згода;
• найменування або прізвище, ім'я, по батькові та адреса особи, яка здійснює обробку персональних даних за дорученням роботодавця, якщо обробка буде доручена такій особі;
• перелік дій з персональними даними, на вчинення яких дається згода, загальний опис використовуваних роботодавцем способів обробки персональних даних;
• термін, протягом якого діє згоду співробітника, а також спосіб його відкликання, якщо інше не встановлено федеральним законом;
• підпис співробітника.

Такі вимоги встановлені в частини 4 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

При недієздатності співробітника письмову згоду на обробку його персональних даних дає його законний представник: батько, опікун ( ч. 6 ст. 9 Закону від 27 липня 2006 № 152-ФЗ ).

Співробітник може в будь-який час відкликати згоду на обробку своїх персональних даних, направивши роботодавцю відгук в довільній формі. У такій ситуації організація має право продовжити обробку персональних даних без згоди співробітника з урахуванням обмежень, зазначених в пунктах 2-11 частини 1 статті 6, частини 2 статті 10 і частини 2 статті 11 Закону від 27 липня 2006 № 152-ФЗ, наприклад, для здійснення правосуддя або захисту життя (здоров'я) самого співробітника. Про це йдеться в частини 2 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

Слід зазначити, що при виникненні спору обов'язок надати суду докази того, що згода співробітника на обробку його персональних даних отримано, покладається на роботодавця ( ч. 3 ст. 9 Закону від 27 липня 2006 № 152-ФЗ ).

За згодою працівника організація має право також доручити обробку персональних даних іншій особі ( ч. 3 ст. 6 Закону від 27 липня 2006 № 152-ФЗ ). У цьому випадку відповідальність перед співробітником за дії вказаної особи як і раніше буде нести роботодавець, а особа, яка здійснює обробку персональних даних за дорученням роботодавця, буде відповідати безпосередньо перед роботодавцем ( ч. 5 ст. 6 Закону від 27 липня 2006 № 152-ФЗ ).

Необхідно відзначити, що згода на обробку персональних даних роботодавцю необхідно отримувати не тільки від співробітників, тобто осіб, з якими він перебуває у трудових відносинах, а й від претендентів, а також від осіб, з якими укладені в організації цивільно-правові договори. Про це сказано в пункті 5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Питання з практики: Чи потрібно отримувати у працівника згоду на обробку персональних даних при працевлаштуванні

Все залежить від того, яку інформацію організація хоче отримати.

Роботодавець може отримувати, зберігати і передавати тільки ту інформацію про співробітника, яка необхідна для виконання трудового договору (п. 2 , 5 ч. 1 ст. 6 Закону від 27 липня 2006 № 152-ФЗ, далі - Закон № 152-ФЗ , Абз. 1 , 2 роз'яснень Роскомнадзора від 14 грудня 2012, далі - роз'яснення ). Співробітник виступає стороною трудового договору, тому отримувати у нього згоду на обробку персональних даних потрібно не у всіх випадках. Наприклад, роботодавець має право без згоди співробітника обробляти персональні дані, які отримав:

Не потрібна згода і на обробку даних в обсязі, передбаченому особистої карткою форми № Т-2. У тому числі можна запросити у працівника інформацію про його близьких родичів ( п. 2 Роз'яснень ).

Згода потрібно, тільки якщо компанія хоче отримати від здобувача якусь додаткову інформацію, яка не потрібна для виконання трудового договору. Наприклад, адреса особистої електронної пошти або номер телефону. Також отримаєте згоду, якщо будете передавати особисті дані співробітника іншим організаціям. Наприклад, охоронної організації, яка здійснює пропускний режим на території вашої компанії, або сторонньої організації, яка веде кадровий та бухгалтерський облік вашої компанії ( п. 5 Роз'яснень ).

Питання з практики: чи можна при укладенні трудового договору отримати у працівника письмову згоду на надання його персональних даних третім особам у всіх необхідних ситуаціях до моменту звільнення

Ні, не можна.

Для передачі даних співробітника третім особам організація зобов'язана отримати письмову згоду цього співробітника. Без письмової згоди співробітника його персональні дані можуть бути передані третім особам тоді, коли це необхідно з метою попередження загрози життю і здоров'ю співробітника, і в інших випадках, передбачених федеральними законами. Такі правила встановлені частиною 1 статті 88 Трудового кодексу РФ.

У Трудовому кодексі РФ не міститься вимог до змісту письмової згоди на передачу даних. Однак пунктом 1 статті 9 Закону від 27 липня 2006 № 152-ФЗ встановлено, що згода на обробку персональних даних має бути конкретним, поінформованим і свідомим. З цього випливає, що організація повинна запитувати у співробітника письмову згоду на кожен випадок передачі його персональних даних третій особі. Лише за таких умов вимога про конкретності і свідомості згоди може вважатися виконаним. Перелік відомостей, які повинні міститися в письмовій згоді на передачу персональних даних, встановлений в пункті 4 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

Обробка персданних виконавців за ЦПД

Питання з практики: чи потрібно отримувати письмову згоду на обробку персональних даних громадян, з якими укладені цивільно-правові договори

Так, в загальному випадку потрібно, в тому ж порядку, як і зі штатними співробітниками.

Обробка персональних даних можлива тільки з письмової згоди суб'єкта персональних даних, за винятком окремих випадків, коли така обробка можлива і без їх згоди ( ст. 6 Закону від 27 липня 2006 № 152-ФЗ ). При цьому суб'єктами персональних даних можуть бути як співробітники, що працюють за трудовим договором, так і громадяни, з якими у організації укладені цивільно-правові договори.

Таким чином, організація в загальному випадку повинна отримати згоду на обробку персональних даних в тому числі і громадян, з якими укладені цивільно-правові договори, щоб виключити будь-які суперечки з приводу несанкціонованої передачі даних за межами дії умов цивільно-правового договору.

Відмова виконавця давати таку згоду, це не є перешкодою для укладення цивільно-правового договору.

В яких випадках згода співробітника на передачу персональних даних не потрібно

В окремих випадках обробка персональних даних можлива і без згоди співробітника. Наприклад, якщо обробка персональних даних необхідна в цілях виконання укладеного з співробітником договору або для досягнення цілей, передбачених законом для здійснення і виконання покладених законодавством Росії на оператора функцій, повноважень і обов'язків, - вона може здійснюватися без згоди співробітника - суб'єкта персональних даних. Про це сказано в статті 6 Закону від 27 липня 2006 № 152-ФЗ.

До таких випадків належить передача відомостей в:

Крім того, згода не потрібна в наступних випадках:

• обов'язок по обробці передбачена законодавством, в тому числі опублікування та розміщення персональних даних співробітників в мережі Інтернет (наприклад, Законом від 21 листопада 2011 № 323-ФЗ , Законом від 9 лютого 2009 р № 8-ФЗ і низкою інших актів);
• проводиться обробка персональних даних близьких родичів співробітника в обсязі, передбаченому особистої карткою (за уніфікованою формою № Т-2 або самостійно розробленої формі), а також у випадках отримання аліментів, оформлення соціальних виплат і допуску до державної таємниці;
• обробка відомостей про стан здоров'я співробітника відноситься до питання про можливість виконання ним трудової функції;
• обробка даних пов'язана з виконанням співробітником посадових обов'язків, в тому числі при його відрядження;
• обробка персональних даних проводиться при здійсненні пропускного режиму на територію службових будівель і приміщень роботодавця за умови, що організація пропускного режиму здійснюється роботодавцем самостійно.

Про це йдеться в пунктах 1-5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Також роботодавцю слід пам'ятати, що не потрібно отримувати згоду звільненого співробітника на обробку його персональних даних для цілей податкового та бухгалтерського обліку. Чи не поширюється законодавство про персональні дані і на матеріали, передані в архівну організацію для архівного зберігання, тому таке зберігання не вимагає отримання згоди співробітника на обробку його персональних даних. Це випливає з положень абзаців 6-10 пункту 5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Всі можливі випадки, коли згода на обробку персональних даних не потрібно, наведені в пунктах 2-11 частини 1 статті 6, частини 2 статті 10 і частини 2 статті 11 Закону від 27 липня 2006 № 152-ФЗ ».