Вопрос № 85110 от 12.04.2017 11:30
Ольга Мишина

Персональные данные

С ответом
  
Добрый день. 1.нужно ли включать в ТД: "Работник согласен на обработку его персональных данных Работодателем в целях исполнения Договора. Обработка персональных данных может осуществляться как автоматизированным способом, так и без использования средств автоматизации, и включает в себя совершение действий, предусмотренных п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Перечень персональных данных Работника, на обработку которых дано согласие: фамилия, имя, отчество, пол, возраст, дата и место рождения; адрес регистрации по месту жительства/пребывания, номер телефона (домашний, мобильный); паспортные данные или данные иного документа, удостоверяющего личность; данные документов об образовании, квалификации; сведения о семейном положении; отношение к воинской обязанности; сведения о трудовом стаже, местах работы и доходах с этих мест работы; СНИЛС, ИНН; сведения о деловых и иных личных качествах, носящих оценочный характер. Настоящее согласие действует со дня вступления в силу Договора на время осуществления Работником трудовой деятельности у Работодателя. Согласие может быть отозвано путем подачи Работником письменного заявления Работодателю. В случае нарушения Договора Работником Работодатель вправе осуществлять обработку указанных персональных данных перечисленными выше способами как в течение срока действия Договора, так и после его прекращения. Такая обработка осуществляется Работодателем в целях привлечения Работника к ответственности за допущенное нарушение. В случае изменения своих персональных данных Работник обязан в течение 5 дней письменно проинформировать Работодателя об этом с указанием новых данных. " 2.Правильно ли указан пункт ФЗ 152, организация хочет выложить на сайт данные сотрудников: об учебе, окончании, поступлении, должность, ФИО... 3.Нужно ли указать именно этот пункт в трудовой договор "Работник согласен на обработку его персональных данных.........." или не надо включать, а брать отдельное согласие ???? 4. На какую статью и пункт ссылаться ФЗ-152 для получения согласия от сотрудников, если у меня указано не верно?. 5. Какое надо брать согласие с сотрудника(если можно образец согласия) для передачи данных в другую организацию, например для составления договора на учебу и проживание (там просят все данные сотрудника для составления 3-х стороннего договора). Т.е. получается возвращаемся к моему вопросу "какое надо брать согласие и на какой пункт и статью ссылаться и можно указать этот пункт в ТД, которое я вам выше написала"..... 6.Если я укажу этот пункт в ТД, нарушением же не будет и брать тогда согласие работника не надо на обработку ПД????

Ответ:
1. Включение в трудовой договор работника согласия об обработке персональных данных не является обязательным условием трудового договора, т.е. работодатель не обязан это делать.
2. Данный пункт сформулирован не полностью, поскольку речь идет о распространении персональных данных (не обработке) и не указано, для каких целей, где работодатель будет их распространять (размещать на сайте таком-то).
3. Данный пункт можно включить в трудовой договор, а можно оформить отдельным согласием. Но поскольку работник вправе в любое время отозвать свое согласие, то если это произойдёт, работодатель должен будет внести изменение в трудовой договор. Чтобы избежать этого, рекомендуем брать от работника отдельное согласие на обработку и распространение персональных данных.
4. Лучше не ссылать на статью, а расписать детально, что работодатель будет делать с персональными данными работника.
5, 6. Нарушение не будет только в том случае, если работодатель укажет в трудовом договоре, какие персональные данные и конкретно в какую организацию он собирается передавать. Без конкретизации третьего лица будет иметь место нарушение. Содержание согласия на обработку персональных данных указано в Правовом обосновании. Если к обработке добавляется распространение и передача, то указывается куда и кому.


Правовое обоснование:
Согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.