Главная |  Вопросы и ответы
Вопрос № 118159 от 10.01.2020 08:50
Лариса

Согласие на обработку персональных данных

С ответом
  
Доброго дня! 1. Организация планирует осуществлять рассылку расчетных листков о начисленной заработной плате на электронные адреса работников. Насколько корректно, с правовой точки зрения, включение пункта "Согласия на обработку персональных данных" следующего содержания:"Персональные данные, а именно: фамилию, имя, отчество (при наличии), адрес электронной почты разрешаю использовать в качестве общедоступных в электронной почте и системе электронного документооборота Оператора". Или целесообразнее включить адрес электронной почты в перечень персональных данных в "Согласии..." и дополнить пункт "Цели обработки ПД" фразой "для предоставления и выдачи расчетных листков о начисленной заработной плате". 2. Организация поздравляет сотрудников с личными праздниками, путем размещения на информационном стенде информации об имениннике (юбиляре и др), с указанием ФИО, даты рождения, должности и подразделения Организации, в котором трудится сотрудник. Насколько корректно, с правовой точки зрения, включение в "Согласие на обработку персональных данных" пункта следующего содержания:"Согласие на использование даты рождения (день и месяц), ФИО, должности и подразделения в качестве общедоступных в целях размещения в корпоративных мессенджерах / на информационных стендах для поздравлений работников с личными праздниками"?

Ответ:
Учитывая, что работодатель осуществляет обработку персональных данных своих работников, отношения с которыми основаны на трудовом договоре, согласие работников на обработку работодателем персональных данных не является обязательным при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством.
По нашему мнению, допустимы все предложенные в вопросе варианты.
Вместе с тем за разъяснениями по данному вопросу рекомендуем обратиться в Роскомнадзор, являющийся уполномоченным органом по защите прав субъектов персональных данных.


Правовое обоснование:
В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
Согласно ст. 6 Закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии со ст. 3 Закона № 152-ФЗ обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение персональных данных.
Статья 86 ТК РФ определяет общие требования при обработке персональных данных работника и гарантии их защиты. Так, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
В соответствии со ст. 88 ТК РФ работодатель обязан не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью последнего, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.
Согласно п. 5 ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных допускается без согласия субъекта персональных данных при условии, что обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Согласно ст. 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В ст. 8 Закона № 152-ФЗ установлено, что в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
В соответствии с п. 5.5.4 Постановления Правительства РФ от 30 июня 2004 г. № 324 «Об утверждении положения о Федеральной службе по труду и занятости» данный орган осуществляет консультирование работодателей и работников по вопросам соблюдения трудового законодательства и нормативных правовых актов, содержащих нормы трудового права.
В силу п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства РФ от 16.03.2009 № 228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
Согласно п. 6.4 названного Положения Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций с целью реализации полномочий в установленной сфере ведения имеет право давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к компетенции Службы.

Федеральная служба
по труду и занятости
Все права на сайт защищены
и охраняются законодательством
Российской Федерации

Правила Пользовательское соглашение Политика обработки персональных данных
Техническая поддержка
Реализовано на российской
технологической платформе
"Довольный Гражданин"