Прокуратура запросила персональные данные

Увольнение за разглашение тайны

Трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей: разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника — пп. «в» п. 6 ч. 1 ст. 81 ТК РФ

Разъяснения Верховного Суда РФ об увольнение за разглашение тайны

В случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения. (п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации»).

Судебная практика увольнения за разглашение тайны

1. Суд пришел к выводу о том, что размещенная информация, содержащая персональные данные работников компании, стала доступна третьему лицу — ООО «Мэйл. Ру», в связи с чем дисциплинарное взыскание в виде увольнения по пп. «в» ч. 6 ст. 81 ТК РФ было применено к истцу правомерно

Истица обратилась в суд с иском к ОАО о восстановлении на работе, взыскании заработной платы за время вынужденного прогула, компенсации морального вреда. Полагала увольнение по пп. «в», п. 6 ч. 1 ст. 81 ТК РФ (разглашение охраняемой законом тайны) незаконным, поскольку информация, которую она направила на свой электронный адрес, не стала достоянием третьих лиц, поскольку не была разглашена.

Суд в иске отказал по следующим основаниям.

В ходе планового аудита служебной электронной почты работников компании, обрабатывающих персональные данные, была выявлена периодическая рассылка истицей писем, содержащих персональные данные работников компании на почтовый ящик lirall22 @mail.ru, то есть информация была размещена на сервере mail. ru.

Процедура оказания услуг электронной почты компанией ООО «Мэйл. Ру» регламентируется Пользовательским соглашением, текст которого размещен на сайте www. mail.ru, в соответствии с условиями которого ООО «Мэйл. Ру» может как ограничивать, так и разрешать доступ к информации, содержащейся в электронных почтовых ящиках. Следовательно, в силу ст. 2 ФЗ «Об информации, информационных технологиях и защите информации» названная компания является обладателем информации.

Дав правовую оценку указанным выше фактическим обстоятельствам дела в совокупности с представленными сторонами в обоснование своих доводов и возражений доказательствами, суд пришел к выводу о том, что размещенная в результате неправомерных действий истицы информация, содержащая персональные данные работников компании ОАО «АРКТЕЛ», стала доступна третьему лицу — ООО «Мэйл. Ру», в связи с чем дисциплинарное взыскание в виде увольнения по пп. «в» ч. 6 ст. 81 ТК РФ было применено к Л. правомерно (Определение Московского областного суда от 16 сентября 2010 г. по делу N 33-18051).

2. Суд не учел, что документы, приложенные к исковому заявлению, к перечню документов, в которых содержатся сведения, составляющие персональные данные работников не относятся. Кроме того, документы были представлены истицей в суд качестве доказательств тех обстоятельств, на которые она ссылалась

Приказом в связи с однократным грубым нарушением трудовых обязанностей — разглашением охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей, истец была уволена по пп. «в» ч. 6 ст. 81 ТК РФ.

Разрешая спор, суд пришел к выводу о законности увольнения истицы.

При этом суд первой инстанции исходил из того, что при подаче искового заявления в суд истец в качестве приложений к нему представила: копию приказов, штатно-списочные составы работников бухгалтерско-финансового отдела. Суд пришел к выводу о том, что в указанных документах содержатся персональные данные сотрудников ответчика, а именно фамилии и инициалы лиц, имеющих право получать денежные средства из кассы предприятия. Сведений о согласии лиц, указанных в данных документах, на передачу их персональных данных в суд, истцом не представлено.

Между тем, порядок работы с персональными данными работников регламентирован Положением о работе с персональными данными работников ФГУП КБ, утвержденным приказом Генерального директора. Согласно п. 2 данного положения, перечень документов, в которых содержатся сведения, составляющие персональные данные работников, включает в себя: документы, предъявляемые работником при заключении трудового договора; документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей; документы о состоянии здоровья работника и т.д. При вынесении решения суд не учел, что документы, приложенные С. к исковому заявлению, к указанному перечню не относятся.

Кроме того, судом не учтено, что вышеуказанные документы были представлены С. в суд качестве доказательств тех обстоятельств, на которые она ссылалась (Определение Московского городского суда от 20 июля 2010 г. по делу N 33-21227).

3. Увольнение по пп. «в» п. 6 ст. 81 ТК РФ является незаконным потому как ответчик не представил суду сведения о том, что «разглашенная» информация охраняется законом и носит секретный характер

Распоряжением главы сельского поселения истица освобождена от занимаемой должности по пп. «в» п. 6 ст. 81 Трудового кодекса РФ (в связи с незаконным получением и использованием информационной базы данных избирательной комиссии муниципального района по сельскому поселению).

Ч. обратилась в суд с иском к администрации сельского поселения о восстановлении на работе.

Решением суда исковые требования удовлетворены частично: увольнение истицы признано незаконным, она восстановлена на работе в должности специалиста 1-й категории, в ее пользу с ответчика взыскана зарплата за время вынужденного прогула а также моральный вред в размере 2000 рублей. Указано, что в силу п. 43 Постановления ВС РФ от 17.03.2004 г. N 2 «О применении судами РФ Трудового кодекса РФ» в случае оспаривания работником увольнения по пп. «в» п. 6 ст. 81 ТК РФ работодатель обязан представить доказательства, свидетельствующий о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, данные сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязан не разглашать такие сведения.

Ответчик не представил суду сведения о том, что информация об избирателях Воронежской области, содержащиеся в Регистре, охраняются законом и носят секретный характер. Кроме того, как установлено в ходе судебного разбирательства в силу своего служебного положения, истица обладала всей информацией о жителях села, их паспортными данными, без сведений избирательной комиссии. Таким образом, привлечение ее к дисциплинарной ответственности в виде увольнения по пп. «в» п. 6 ст. 81 ТК РФ является незаконным (Определение Воронежского областного суда от 12 июля 2007 г. по делу N 33-1835).

обзора: «Увольнение работника по статье 81 ТК РФ по инициативе работодателя. Судебная практика»

Продолжаем разговор о том, как правильно оформлять увольнение сотрудников. Сегодня мы обратимся к статье 81 Трудового кодекса и рассмотрим правила расторжения трудового договора за разглашение персональных данных другого работника. Разберем, какие бывают персональные данные. Каких сотрудников можно уволить за разглашение подобных сведений. И, наконец, какие подводные камни нужно знать кадровику, чтобы грамотно оформить процедуру.

Трудовой кодекс предусматривает в качестве одного из оснований увольнения разглашение персональных данных другого работника (подп. «в» п. 6 ч. первой ст. 81). Это основание появилось в законе относительно недавно, в связи с внесением в Кодекс изменений Федеральным законом от 30 июня 2006 г. № 90-ФЗ. Тем самым законодатель указал на необходимость защиты персональных данных сотрудников, в том числе под угрозой увольнения.

Сразу же возникает вопрос. Какие сведения являются персональными данными? Что нельзя ни в коем случае сообщать посторонним?

Что такое персональные данные?

Понятие персональных данных содержится в самом Трудовом кодексе. Это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85 ТК РФ). Но, чтобы у вас была полная ясность в отношении персональных данных, нужно знать еще два ключевых документа: Федеральный закон «Об информации, информационных технологиях и о защите информации»* и Федеральный закон «О персональных данных»**.

Итак, персональные данные это любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Данный список законодатель оставил открытым. Это означает, что помимо биографических сведений, информации о месте жительства, семейном положении сюда будут относиться и другие данные. В частности, информация, представляемая соискателями при заключении трудового договора.

Например, номер страхового свидетельства государственного пенсионного страхования, паспортные данные, информация о военной службе работника также будут считаться персональными данными (ст. 65 ТК РФ). Добавим, что привести в законодательстве исчерпывающий перечень личных сведений не представляется возможным еще потому, что в трудовых отношениях работодателя с конкретным работником будет формироваться особая, специфическая информация, касающаяся только данного сотрудника. Например, все предыдущие фамилии работника (если он менял их неоднократно), судимость, сведения об отчислении из института за академическую неуспеваемость и т. п.

Кого можно уволить?

Уволить за разглашение персональных данных можно только тех работников, которым такие сведения стали известны в связи с исполнением ими трудовых обязанностей. Об этом прямо говорится в подпункте «в» пункта 6 части первой статьи 81 Трудового кодекса. К таким сотрудникам, несомненно, относятся работники кадровых служб, бухгалтерии, военно-учетного подразделения, службы охраны труда, а также руководители организаций и лица, их заменяющие. Однако если работник узнал персональные данные случайно (например, из-за халатности сотрудника, ответственного за сохранность информации) и в его должностные обязанности не входит работа с личными сведениями, увольнение будет являться незаконным.

Словарь кадровика

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.

Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Пример

В помещении отдела кадров НОУ «Английский язык на пять» перегорела лампа дневного освещения. Срочно был вызван штатный электрик Владимир К. Он быстро справился с поставленной задачей. Но, уходя, прочитал приказы о премировании работников административно-хозяйственного отдела, забытые на столе кадровиком. Владимира обидело то, что из всех сотрудников АХО ему была выплачена самая маленькая премия. Посчитав такую ситуацию несправедливой, электрик обратился к директору центра с просьбой выплатить ему премию в большем размере. Владимир был настолько раздосадован, что рассказывал об этой истории любому сотруднику, готовому его выслушать. Директор хотел даже его уволить за разглашение персональных данных. Однако в первую очередь выяснил, каким образом персональные данные других сотрудников стали известны Владимиру и, посоветовавшись с юрисконсультом, передумал. В итоге специалисту по кадрам за несоблюдение установленного порядка работы с документами, содержащими персональные данные, был объявлен выговор.

В постановлении Пленума Верховного Суда РФ «О применении судами Российской Федерации Трудового кодекса Российской Федерации»*** говорится о том, что если работник оспаривает увольнение за разглашение персональных данных, работодатель должен представить доказательства своей правоты (п. 43). Во-первых, подтвердить, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к личным данным. Во-вторых, что такие сведения стали известны уволенному в связи с исполнением им трудовых обязанностей. И, в-третьих, что работник обязывался не разглашать такие сведения. Последним обстоятельством Верховный Суд РФ делает акцент на том, что работодателю необходимо получить обязательство сотрудника не разглашать персональные данные других работников. Представляется, такое обязательство должно иметь письменную форму.

Порядок увольнения

Увольнение за разглашение персональных данных является увольнением по инициативе работодателя. Поэтому нельзя прекращать трудовой договор по данному основанию в период временной нетрудоспособности работника и в период его пребывания в отпуске (ч. шестая ст. 81 ТК РФ). Также в силу прямого указания статьи 192 Трудового кодекса рассматриваемое увольнение является дисциплинарным взысканием. Следовательно, оно должно осуществляться по правилам статьи 193 ТК РФ (схема на стр. 33). И не забудьте про правила, указанные в пункте 53 постановления Пленума Верховного Суда РФ от 17 марта 2004 г. № 2.

Необходимо отметить, что увольнение работника за разглашение персональных данных затруднительно для работодателя по причине того, что сложно установить сам факт разглашения конкретным работником. Ведь если «молва уже пошла» и весь коллектив компании в курсе, определить источник утечки информации крайне затруднительно. Здесь необходимо также запастись доказательствами того, что именно данный работник является подобным источником.

При этом важно уяснить, что для того, чтобы уволить работника за разглашение персональных данных, не важно, был ли проступок совершен умышленно или по неосторожности. А также не имеет значения, руководствовался ли разгласивший какими-либо корыстными мотивами или нет. Кроме этого, не принимаются в расчет отговорки работника: «Мне это приказал руководитель» в том случае, если работник не может доказать, что это не его личная инициатива. Если доказательства есть ответственность за разглашение персональных данных ляжет на руководителя, отдавшего неправомерное распоряжение. Рассмотрим реальный пример из практики.

Комментарий редактора

Ирина БОЙКО,
юрист, эксперт журнала «Кадровое дело»:

– Трудовым кодексом установлена обязанность каждого работодателя разработать и утвердить локальный нормативный акт, в котором должны быть прописаны порядок обработки персональных данных работников, их права и обязанности в этой области (ст. 86). Такой акт, как правило, называется Положение о работе с персональными данными*. Анализируя судебную практику, можно посоветовать включать в такое Положение максимально конкретизированный список персональных сведений, подлежащих обработке в организации, и форму письменного обязательства сотрудника о неразглашении этой информации. Тогда в суде работодателю будет проще доказать правомерность увольнения.

* Образец документа содержится в тематическом приложении к журналу «Кадровое дело» № 2, 2008 «Банк локальных нормативных актов».

Пример

Генеральный директор ООО «Транзит-М» устно приказал специалисту по кадрам Марине И. подготовить отчет с указанием фамилий, имен, отчеств работников организации, их уровне образования и должностном окладе. Когда Марина выполнила задание, руководитель также устно попросил отправить этот отчет по электронной почте директору компании, являющейся контрагентом ООО «Транзит-М» по договору поставки. Кадровик направила письмо со своего электронного почтового ящика. Через неделю генеральный директор был переведен в другую организацию. А на его место был назначен другой руководитель. Новый начальник, узнав о разглашении персональных данных работников Общества, вызвал к себе Марину. Он сообщил ей о том, что ей нельзя было нарушать законы и Положение о работе с персональными данными ООО «Транзит-М». И что у него есть все основания, чтобы уволить ее за разглашение персональной информации. Но руководитель, учитывая все обстоятельства, так не поступил. Однако и Марина больше в данной организации не работала. Трудовой договор с ней был прекращен по соглашению сторон.

Итак, в настоящее время увольнение за разглашение персональных данных другого работника не является распространенным основанием для прекращения трудового договора. Судебная практика по таким делам в полной мере еще не сложилась и не дает ответов на все возникающие вопросы. Однако ясно одно в ближайшем будущем в связи с усилением государственного контроля за защитой личных сведений сотрудников данные положения Трудового кодекса потребуют к себе пристального внимания кадровиков.

Вопрос в тему

В нашей компании сотрудница Управления бухгалтерского учета передала фирме-конкуренту документы, касающиеся оплаты труда и премирования нескольких работников. При этом имело место разглашение персональных данных. Директор нашей организации хочет уволить провинившуюся сотрудницу. Однако работники, чьи персональные данные были разглашены, ее простили и подписали обращение к руководству, что претензий к ней не имеют. Можно ли в такой ситуации уволить работника?

Дарья Кочегарова,
ведущий специалист отдела кадрового делопроизводства Управления по работе с персоналом (г. Новосибирск)

Да, можно. Трудовой кодекс не делает оговорку, что увольнение является незаконным в случае примирения с работником, чьи персональные данные были разглашены (подп. «в» п. 6 ч. первой ст. 81 ТК РФ). Более того, прекращение трудового договора происходит в рамках двусторонних трудовых отношений работодателя и работника. Зависимость таких отношений от третьих лиц законодательством исключается.

На вопрос отвечал Антон ШЕВЕЛЕВИЧ,
адвокат объединения «Адвокаты Москвы»

Довольно часто в управляющие организации поступают запросы от надзорных органов, в том числе и «прокурорские» запросы о предоставлении информации в рамках проведения проверки коррупционной направленности.

Следует сразу отметить, что прокурорская проверка может быть как документарной, так и выездной. В обоих случаях прокурор вправе истребовать необходимую ему документацию.

Для того, чтобы определиться с полномочиями прокуратуры запрашивать те или иные документы в организации, необходимо обратиться к нормам Федерального закона «О прокуратуре Российской Федерации» от 17.01.1992 № 2202-1 (далее – Закон о прокуратуре), а также Приказу Генпрокуратуры России от 07.12.2007 № 195 «Об организации прокурорского надзора за исполнением законов, соблюдением прав и свобод человека и гражданина» (далее – Приказ № 195).

В силу п. 6 Приказа № 195 проверка исполнения законов проводиться на основании поступившей в органы прокуратуры информации (обращений граждан, должностных лиц, сообщений средств массовой информации и т.п.), а также других материалов о допущенных правонарушениях, требующих использования прокурорских полномочий, в первую очередь — для защиты общезначимых или государственных интересов, прав и законных интересов групп населения, трудовых коллективов, репрессированных лиц, малочисленных народов, граждан, нуждающихся в особой социальной и правовой защите.

В качестве повода для прокурорских проверок также могут рассматриваться материалы уголовных, гражданских, арбитражных и административных дел, результаты анализа статистики, прокурорской и правоприменительной практики, а также другие материалы, содержащие достаточные данные о нарушениях закона.

Пункт 2 статьи 21 Закона о прокуратуре также предписывает проводить проверки исполнения законов на основании поступившей в органы прокуратуры информации о фактах нарушения законов, требующих принятия мер прокурором.

Правоприменительная практика истолковывает приведенные нормы как допускающие осуществление прокурорского надзора за исполнением законов не только в связи с конкретными обращениями (так называемые инцидентные основания), но и в инициативном порядке.

Часть 1 статьи 6 Закона о прокуратуре устанавливает необходимость безусловного исполнения в установленный срок требований прокурора, вытекающих из его полномочий.

В соответствии с ч. 1 ст. 21 Закона о прокуратуре предметом прокурорского надзора являются соблюдение Конституции Российской Федерации и исполнение законов, действующих на территории Российской Федерации, органами управления и руководителями коммерческих и некоммерческих организаций.

Исходя из положений пункта 1 статьи 22 Закона о прокуратуре, прокурор при осуществлении возложенных на него функций вправе проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона, требовать от руководителей и других должностных лиц представления необходимых документов и материалов или их копий, статистических и иных сведений в сроки и порядке, которые установлены пунктами 2, 2.1, 2.3, 2.4, 2.5 статьи 6 настоящего Федерального закона.

При этом пункт 2.3. статьи 6 Закона о прокуратуре устанавливает ряд ограничений, запрещающий прокуратуре запрашивать следующие сведения:

• информацию, документы и материалы, не обусловленные целями проверки и (или) выходящие за предмет проверки;

• информацию, документы и материалы, которые ранее передавались органам прокуратуры в связи с ранее проведенной проверкой;

• информацию, документы и материалы, которые офиц

иально опубликованы в СМИ или размещены на официальном сайте органа (официальном сайте организации, создание которого предусмотрено ее учредительными документами) в сети Интернет.

Содержание приведенных положений позволяет сделать вывод о том, что коммерческая организация правомочна не предоставлять сведения по запросу прокуратуры, если такие требования о предоставлении информации/документов, не связаны с целями проводимой проверки либо не относятся к ее предмету.

В связи с чем, в каждом конкретном случае необходимо детальное изучение материалов проверки на предмет соответствия объема истребуемой информации целям и предмету проверки.

Кроме этого, у проверяемого также имеется право на отказ в предоставлении информации, если такая информация/документы ранее передавалась или были опубликованы в установленном порядке. В таком случае в ответе необходимо сослаться на ранее проведенную проверку, в рамках которой передавались запрашиваемые сведения, либо дать ссылку на СМИ или официальный сайт, на котором опубликована истребуемая информация.

Указанное подтверждается и судебной практикой, в частности, Постановлением Двадцатого арбитражного апелляционного суда от 14.03.2019 № 20АП-282/2019 по делу № А09-10062/2018:

«Вместе с тем, с учетом изложенных нормативных положений, а также принимая во внимание, что характер и степень обременений, возлагаемых на проверяемую коммерческую организацию, должны соотноситься как с целями эффективной реализации задач прокурорского надзора, так и с необходимостью поддержания нормального режима работы самой коммерческой организации, требование прокурора о представлении ее руководителями и другими должностными лицами относящихся к существу прокурорской проверки конкретных документов и материалов следует считать правомерным, если такие документы и материалы не могут быть получены у других государственных органов или из открытых источников и не передавались ранее в рамках данной прокурорской проверки, притом что органы прокуратуры не вправе запрашивать документы, которые коммерческая организация не обязана иметь в соответствии с законодательством, в том числе требовать формирования документов, не имеющихся на момент предъявления такого требования, что не исключает их представления в добровольном порядке, равно как не исключается запрос о представлении документов, касающихся деятельности проверяемой организации на территории Российской Федерации и составленных на иностранном языке, в переводе на русский язык».

Отдельно необходимо обратить внимание читателя на предоставление информации о персональных данных субъектов в рамках прокурорской проверки.

Юридическое лицо в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – закон № 152-ФЗ) организующее или осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными является оператором персональных данных.

Напомним, что под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Статья 7 закона № 152-ФЗ устанавливает, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Как следует из п. 2.1. ч. 2. ст. 4 Закона о прокуратуре органы прокуратуры в связи с осуществлением ими прокурорского надзора вправе получать в установленных законодательством Российской Федерации случаях доступ к необходимой им для осуществления прокурорского надзора информации, доступ к которой ограничен в соответствии с федеральными законами, в том числе осуществлять обработку персональных данных.

Единый порядок обработки персональных данных в органах прокуратуры Российской Федерации при осуществлении прокурорского надзора регламентирован Инструкцией, утвержденной Приказом Генпрокуратуры России от 22.11.2013 № 506 (далее – Инструкция).

Согласно пункту 1.3 Инструкции при осуществлении прокурорского надзора, а также иных полномочий, установленных законодательством Российской Федерации прокуроры вправе получать информацию о субъекте персональных данных, в том числе анкетные и биографические данные, включая адрес места жительства и проживания; сведения о гражданстве, паспортные данные или данные иного документа, удостоверяющего личность и гражданство (включая серию, номер, дату выдачи, наименование органа, выдавшего документ); сведения о трудовой деятельности, занимаемой должности; сведения о составе семьи и наличии иждивенцев, о месте работы или учёбы членов семьи; сведения об идентификационном номере налогоплательщика; сведения о предпринимательской деятельности субъекта персональных данных и членов его семьи; персональные данные лиц, на которых распространяются установленные законодательством о противодействии коррупции запреты, ограничения и обязанности; персональные данные иных лиц в целях выявления правонарушений (в том числе нарушений законодательства о противодействии коррупции); а также иные персональные данные, необходимые для целей осуществления прокурорского надзора.

Таким образом, органы прокуратуры наделены практически безграничными полномочиями в вопросе истребования персональных данных субъекта.

В следующей статье мы поговорим о том, должна ли коммерческая организация разработать антикоррупционные документы, которые массово запрашивает прокуратура.

Компания «Бурмистр.ру» создает сайты для УК и ТСЖ. Ресурсы отвечают всем требованиям законодательства. Вся необходимая информация о сервисе по .

Обсудить статью и задать вопросы можно на нашем форуме или же воспользуйтесь формой ниже.

Передача ПД работников третьим лицам

Работодатель обязан «не сообщать ПД работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных законом» (абз. 2 ст. 88 ТК РФ).

Работодатель должен получить от работника письменное согласие на передачу его ПД третьему лицу. В согласии нужно обязательно указать реквизиты компании (ИП), которой передаются ПД работника: наименование компании (Ф.И.О. ИП), ОГРН (ОГРНИП), ИНН, адрес места нахождения.

Если работник не дал своего согласия, передача его ПД третьему лицу невозможна. Но есть исключения: передача данных в ПФР, ФСС, налоговые органы, по мотивированному запросу органов прокуратуры и внутренних дел, по запросу суда и т.д. Не нужно брать согласие работника и в случаях, связанных с исполнением им своих должностных обязанностей, в том числе при направлении работника в командировку1. Например, когда нужно купить авиабилеты, забронировать номер в гостинице и т.д. Другой пример – работодатель передает клиенту Ф.И.О. и номер телефона работника-курьера, который должен доставить посылку.

Остальные случаи передачи ПД без согласия будут нарушением закона. Например, когда работодатель передает ПД работника в охранную организацию для оформления пропуска.

Работодатель обязан «не сообщать ПД работника в коммерческих целях без его письменного согласия» (абз. 3 ч. 1 ст. 88 ТК РФ).

Комментарии компетентных органов о применении данного положения закона отсутствуют. Исходя из нашей практики, речь идет не столько о передаче ПД работников третьим лицам, сколько о размещении этих данных на сайте, в рекламных материалах для привлечения клиентов, а также иных действиях работодателя, направленных на увеличение прибыли. Согласие работника здесь также необходимо, поскольку размещение его ПД на сайте не связано с исполнением им своих должностных обязанностей. Примером нарушения данного положения Трудового кодекса является ситуация, когда коммерческие, медицинские и учебные организации публикуют на своих сайтах биографии сотрудников без их согласия.

Работодатель обязан «предупредить лиц, получающих ПД работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПД работника, обязаны соблюдать режим секретности (конфиденциальности)» (абз. 4 ст. 88 ТК РФ).

Речь идет о случаях, когда работодатель получает требование о предоставлении ПД работников от организаций, у которых нет права по закону получать такие данных без согласия работника2. Например, работодателю поступил запрос от другой компании, в которой его сотрудник работает по совместительству. В этом случае работодатель по основному месту работы обязан получить согласие работника, а также требовать от организации соблюдения конфиденциальности и использования полученных ПД только в целях, для которых они предоставлены.

В законе не указано, как именно должно оформляться требование о соблюдении конфиденциальности. На практике подписывается соглашение о конфиденциальности или работодатель получает от компании гарантийное письмо.

Иная ситуация, когда ПД сотрудника передаются в целях исполнения договора. Например, при передаче данных работников бухгалтерам на аутсорсе. Работодатель в таком случае обязан соблюдать требования ч. 3 ст. 6 Закона о персональных данных, а именно3:

• взять письменное согласие работника на передачу его ПД третьему лицу;
• в поручении для третьего лица указать перечень возможных действий с переданными ПД, цели обработки, требования к защите обрабатываемых ПД;
• в поручении для третьего лица установить его обязанность соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке.

Ни закон, ни разъяснения Роскомнадзора ничего не говорят о форме поручения. На практике под поручением понимается отдельное положение, включенное в текст договора с третьим лицом (согласно ч. 3 ст. 6 Закона о персональных данных). Например, такое поручение может содержать договор на оказание услуг.

Ответственность за нарушения закона: штраф для ИП – от 10 тыс. до 20 тыс. руб., для юрлиц – от 15 тыс. до 75 тыс. руб. (ч. 2 ст. 13.11 КоАП РФ).

И придется выплатить компенсацию морального вреда работнику, чьи права были нарушены.

Несмотря на передачу ПД работника третьему лицу, ответственность за их обработку несет работодатель.

Примеры из личной практики

• К нам обратилась компания, которая была оштрафована на 60 тыс. руб. по ч. 2 ст. 13.11 КоАП РФ. Основание – передача ПД работников без их согласия сторонней организации, оказывающей бухгалтерские услуги. После проверки документов выяснилось, что компания получала согласие на обработку ПД от каждого работника при заключении трудового договора, считая, что этого достаточно для передачи ПД третьим лицам.
• Региональная сеть частных медицинских клиник была оштрафована на 35 тыс. руб. по ч. 2 ст. 13.11 КоАП РФ. Основание – размещение Ф.И.О. и данных о медицинском образовании сотрудников на официальном сайте без их согласия.

Примеры из судебной практики

• Работник взыскал с работодателя компенсацию морального вреда за передачу ПД при ответе на запрос адвоката (Решение Сыктывкарского городского суда Республики Коми по делу № 2-969/2019 от 14 марта 2019 г.).
• Работодатель получил предписание от Роскомнадзора об устранении нарушений порядка передачи ПД работников третьему лицу: было неверно оформлено согласие, и в договоре с третьим лицом не указан перечень действий с ПД (постановление Арбитражного суда Московского округа по делу № А40-81171/2017 от 15 января 2018 г.).

Первым делом следует прийти в банк и запросить у них справку обо всех проведенных платежах по кредиту (дата, сумму, описание – что, за что) и остатке ссудной задолженности.Согласие на обработку персональных данных — бланк и образец заполненный Если рассматривать личные данные с точки зрения неприкосновенности каждого гражданина проживающего на территории РФ, то можно отметить право на запрет распространения информации о персональных данных. Каждый работник в определенной организации соглашается с условиями обработки данных соискателя, включая паспортные данные и дата рождения, ИНН. Решение принимается компанией и непосредственно руководством организации.Образец заявления об отказе передачи персональных данных Здесь просыпаются, протирают глаза, поднимаются с колен, сбрасывают цепи, расправляют крылья. Вы впервые на этом форуме? Тогда зайдите сюда, узнаете о чем он.

ФЗ «О персональных данных» «обработка персональных данных» — есть «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных». Подп.5, 6,11 ст.3 вышеназванного закона определяют: «распространение персональных данных как «действия, направленные на раскрытие персональных данных неопределенному кругу лиц» .

Отказ от предоставления персональных данных образец бланк

Настоящим даю свое согласие на обработку в ГОУ СОШ № персональных данных моего несовершеннолетнего ребенка , относящихся исключительно к перечисленным ниже категориям персональных данных: — данные свидетельства о рождении; — данные медицинской карты; — адрес проживания ребенка; — оценки успеваемости ребенка; — учебные работы ребенка. Я даю согласие на использование персональных данных моего ребенка исключительно в следующих целях: — обеспечение организации учебного процесса для ребенка; Настоящее согласие предоставляется на осуществление сотрудниками ГОУ СОШ № следующих действий в отношении персональных данных ребенка: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование (только в указанных выше целях), обезличивание, блокирование (не включает возможность ограничения моего доступа к персональным данным ребенка), уничтожение.

Образец отказа от сбора персональных данных

• Дата рождения;
• Состав семьи
• ИНН, номер страхового свидетельства

Это далеко не полный перечень персональных данных, которые могут интересовать различные организации. Форма и состав документа Бланк отказа представляет собой письменный документ, составленный собственноручно или при помощи компьютера, подписанный заявителем. Документ должен содержать:

1. Шапку заявления, в данном пункте необходимо указать, кому направляется документ и от кого;
2. Наименование документа;
3. Текст документа, по общим правилам, в тексте необходимо сослаться на пункты Федерального закона, регламентирующие право гражданина на обеспечение конфиденциальности предоставленных им данных;
4. Дата и подпись.

Ниже расположен типовой бланк и образец отказа от предоставления персональных данных вариант которого можно скачать бесплатно.

Образец отказа от использования персональных данных

ИнфоФедерального закона «О персональных данных», субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных законом. В соответствии со ст. 9 п. 6 Федерального закона «О персональных данных», согласие от имени несовершеннолетнего дает его законный представитель, которым является родитель несовершеннолетнего (ст. 64 п. 1 Семейного кодекса РФ). В соответствии со ст. 18 п. 2 Федерального закона «О персональных данных», если обязанность предоставления персональных данных установлена федеральным законом, оператор персональных данных обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

По своим личным убеждениям и на основании действующего законодательства РФ я не даю согласие за себя, (а также за своего несовершеннолетнего ребенка (указывается фамилия, имя и отчество несовершеннолетнего ) на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение (извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, обработку, передачу третьим лицам, трансграничную передачу персональных данных. Делаю это свободно, своею волею и в своем интересе. Работодатель распространяет персональные данные работника – что делать Все эти документы содержат персональные данные, обеспечение конфиденциальности которых – обязанность работодателя, закрепленная в Конституции.

Письмо об отказе предоставления персональных данных образец

ВажноФедерального закона «О персональных данных», согласие от имени несовершеннолетнего дает его законный представитель, которым является родитель несовершеннолетнего (ст. 64 п. 1 Семейного кодекса РФ). В соответствии со ст. 18 п. 2 Федерального закона «О персональных данных», если обязанность предоставления персональных данных установлена федеральным законом, оператор персональных данных обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные. Таким образом, согласие на обработку персональных данных дается только добровольно, обработка их без согласия субъекта персональных данных осуществляется только на основании норм федерального закона.
В целях обеспечения конфиденциальности передаваемых сведений при обращении гражданина в медицинское учреждение в статье 61 Федерального закона от 22.07.1993 г.
ВниманиеЗакон запрещает разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме определенных в законе случаев.В соответствии со ст. 43 ч.ч. 1-2 Конституции РФ, все имеют право на образование, его общедоступность и бесплатность. Таким образом требуемое «Согласие законного представителя на обработку персональных данных подопечного» является антиконституционным. В случае дальнейших попыток вынудить меня дать согласие на обработку персональных данных, я не исключаю возможности использования предусмотренных законом способов защиты моих прав, не исключая обращения в органы управления образованием, уполномоченный орган по защите прав субъектов персональных данных, прокуратуру или суд.

Заявление об отказе предоставления персональных данных образец

Передача персональных данных третьим лицам Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона. «Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред.

Составление отказа от предоставления персональных данных необходимо в случае, когда гражданин не имеет желания давать кому-либо личную информацию. ФАЙЛЫСкачать пустой бланк отказа от предоставления персональных данных .docСкачать образец отказа от предоставления персональных данных .doc Что относится к персональным данным Персональные данные – понятие довольно широкое. В него обязательно включаются сведения из паспорта человека: фамилия, имя, отчество, пол, дата и место рождения, адрес проживания, номера ИНН, СНИЛС.

Кроме того, в персональные данные входит информация о национальной и религиозной принадлежности, семейном положении, здоровье, воинском учете, образовании, получаемых гражданином доходах, затратах, льготах, пособиях и субсидиях.

Помимо нужных нам данных в анкетах: таких как заполнение на паспорт, банковские и пр. необходимые, собираются еще и данные. которые могут представлять угрозу вашей семье, используйся или попади они в не те руки. Если вы не хотите что-бы данные о вашей семье собирались, вы можете отказаться предупредив писмено. ОБРАЗЕЦДиректору МОУ СОШ От Заявление Я, не даю своего согласия на сбор, систематизацию, накопление, хранение, использование, распространение (в том числе третьим лицам), обезличивание, блокирование, трансграничную передачу, а также любых иных действий с персональными данными моей(его) ребенка В соответствии со ст.

24 ч. 1 Конституции РФ, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. В соответствии со ст. 55 ч. 3 Конституции РФ указанные права могут ограничиваться только федеральным законом. В соответствии со ст.