Главная |  Вопросы и ответы
Вопрос № 86474 от 22.05.2017 19:08
Михаил Емельянников

Отказ работника дать согласие на передачу персональных данных

С ответом
  
Здравствуйте! В соответствии со статьей 88 Трудового кодекса РФ, при передаче персональных данных работника иным лицам работодатель обязан сообщать персональные данные работника третьей стороне только при наличии письменного согласия работника, за исключением случаев, предусмотренных законодательством. Работодатель в рамках своей деятельности сообщает персональные данные работника иным лицам при направлении в служебные командировки, на учебу и повышение квалификации, для бронирования гостиниц и приобретения проездных документов, арендодателю с целью пропуска работника в арендуемые офисные помещения, банкам для начисления доходов работника на платежные карты, в страховые компании в целях страхования работника и его родственников за счет работодателя, в негосударственные пенсионные фонды и т.п., а также в организации, которым работодатель поручает на основании заключенных с ними договоров ведение кадрового и бухгалтерского учета, обеспечение служебных командировок и т.п. Дочерним организациям и предприятиям международных компаний, а также их представительствам в России , имеющих необходимо соблюдать корпоративную политику кадрового учета и обеспечения карьерного роста и передавать с этой целью персональные данные работников компаниям, находящимся за рубежом. Передача персональных данных работника в этом случае не только требует его согласия, но и является трансграничной. Для указанных выше случаев работодатель просит дать работников свои согласия в письменной форме на передачу их персональных данных иным лицам с соблюдением требований части 4 статьи 9 Федерального закона «О персональных данных». Просьба разъяснить, как следует действовать работодателю в случае, если работник отказывается дать согласие на передачу его персональных данных третьим лицам: 1. Для направления в служебные командировки, связанные с выполнением работником трудовых обязанностей, на учебу и повышение квалификации, для проведения профилактического медицинского осмотра работника, арендодателю для обеспечения прохода работника в арендуемые производственные и офисные помещения. 2. Организациям, которым работодатель, в соответствии с заключенными договорами, поручает обработку персональных данных работников в целях ведения кадрового и бухгалтерского учета, а также выполнения иных функций, возложенных на него законодательством. 3. Трансграничную передачу компаниям за рубежом с целью реализации корпоративной политики кадрового учета и карьерного роста персонала международных и иностранных компаний, имеющих дочерние предприятия и организации, а также представительства в России.

Ответ:
Работодатель не вправе принуждать работника дать согласие на обработку персональных данных. Обработка персональных данных работника без согласия работника возможна только в случаях, предусмотренных в законе (см. правовое обоснование)


Правовое обоснование:
Согласно ст.6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.