Какие персональные данные работника вправе запрашивать работодатель?
При приеме на работу либо зачастую уже в процессе оформленных трудовых отношений работодатель обращается к работнику с просьбой предоставить свои персональные данные в виде автобиографии, заполнения опросных листов и проч. Запрашиваемые сведения нередко касаются информации о близких родственниках, о их проживании за границей, о наличии в собственности имущества, об оформлении допуска к сведениям, составляющим государственную тайну, о наличии государственных, правительственных, ведомственных наград и т.д. То есть объем запрашиваемых сведений может быть настолько обширен, что возникает вопрос об обоснованности и целесообразности сбора такой информации.
В соответствии с законодательством РФ персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Следовательно, обработка персональных данных, включающая в себя, в том числе, сбор персональных данных, должна производиться в соответствии с действующим законодательством в данной области и ограничиваться достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых сведений должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Необходимо знать, что на обработку персональных данных в соответствии с п. 6 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» требуется согласие субъекта персональных данных.
В силу п. 1 ст. 86 Трудового кодекса РФ обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. В иных целях работодатель не вправе запрашивать и иным образом обрабатывать персональные данные работников.
Следовательно, при предоставлении работодателю своих персональных данных работнику (соискателю на должность) следует обращать внимание на цели сбора данной информации.
Также при предоставлении сведений работодателю необходимо знать о том, что информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, относится к специальным категориям персональных данных в соответствии со ст. 10 Федерального закона «О персональных данных». Обработка таких персональных данных не допускается, за исключением случаев, предусмотренных частью 2 упомянутой статьи Закона.
В силу п. 4 ст. 86 ТК РФ работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым Кодексом и федеральными законами.
Более того, согласно п. 8 ст. 86 ТК РФ работодатель обязан ознакомить под роспись работников и их представителей с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. До исполнения указанной обязанности запрос согласия работника как субъекта персональных данных о предоставлении персональных данных и их обработке является преждевременным. Следовательно, в данном случае работник вправе отказаться от предоставления сведений о себе.
В случае нарушения работодателем норм, регулирующих обработку и защиту персональных данных работника, он может быть привлечен к материальной ответственности, гражданско-правовой, административной или уголовной ответственности в порядке, установленном действующим законодательством.
Получить квалифицированную юридическую помощь по вопросам законодательства в области защиты персональных данных, или поручить решение своей юридической проблемы лучшим адвокатам бюро по трудовым спорам можно, связавшись управляющим партнером бюро Юлией Александровной Лялюцкой по тел. +7 (903) 566-99-95, в WhatsApp
Бюро работает: пн.-пт. с 09:30 до 20, сб.- с 11 до 15.
Какие сведения о работнике вправе запрашивать банк как работодатель
ТК РФ Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Путеводитель по кадровым вопросам. Вопросы применения ст. 86 ТК РФ
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)
(см. текст в предыдущей редакции)
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
(п. 4 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)
(см. текст в предыдущей редакции)
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
Какие сведения о работнике вправе запрашивать банк как работодатель
Дата публикации 23.01.2023
Работодателю поступают звонки от представителей банка с требованиями сообщить номер телефона, адрес проживания и размер заработной платы одного из работников, который взял в этом банке кредит и не вносит по нему платежи. Обязан ли работодатель предоставлять банку такую информацию о своем работнике?
Работодатель не должен сообщать представителю банка какие-либо сведения о своем работнике. Обосновывается это следующим.
Запрашиваемые представителями банка сведения относятся к информации, составляющей персональные данные работника (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).
Оператор персональных данных (работодатель) может передавать персональные данные работника исключительно с его письменного согласия (ст. 7, ч. 1 ст. 9 Закона № 152-ФЗ). Согласно абз. 2 ч. 1 ст. 88 ТК РФ работодателю запрещается сообщать персональные данные работника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или другими законами. Ни один нормативно-правовой акт не обязывает работодателя предоставлять персональные данные работника по запросу банка без согласия самого работника.
Сообщение представителю банка персональных данных работника без его письменного согласия является правонарушением и влечет ответственность в виде штрафа на основании ч. 2 ст. 13.11 КоАП РФ, в размере:
- от 6 000 до 10 000 рублей – на граждан;
- от 20 000 до 40 000 рублей – на должностных лиц и ИП;
- от 30 000 до 150 000 рублей – на организации.
Повторное совершение того же нарушения влечет наложение штрафа (ч. 2.1 ст. 13.11 КоАП РФ):
- от 10 000 до 20 000 рублей – на граждан;
- от 40 000 до 100 000 рублей – на должностных лиц;
- от 100 000 до 300 000 рублей – на ИП;
- от 300 000 до 500 000 рублей – на организации.
Кроме того, в отдельных случаях распространение персональных данных о физическом лице может быть расценено как нарушение неприкосновенности его частной жизни. За это деяние предусмотрена уголовная ответственность (ст. 137 УК РФ).
Смотрите также
- Защита персональных данных работников
- Получение персональных данных работников
- Согласие на обработку и распространение персональных данных работника
- Уведомление Роскомнадзора об обработке персональных данных
- Как организовать защиту персональных данных
- Права работника по защите своих персональных данных
- Ответственность за нарушение порядка обработки и хранения персональных данных
Персональные данные сотрудников. Что должен знать работодатель
Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:
- его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
- все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.
А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!
Рекомендовано для вас
Как правильно составить согласие на обработку персональных данных
Работодатель не вправе ухудшать положение работника по сравнению с нормами, предусмотренными законом, но он может улучшать его и предоставлять больше гарантий и компенсаций, чем положено государством. Многие работодатели предоставляют своим сотрудникам ежегодный дополнительный оплачиваемый отпуск, не предусмотренный законодательством. Но мало кто задумывается, как правильно это сделать, чтобы не нести рисков. За что можно предоставить ежегодный допотпуск, не предусмотренный законом, и как это прописать? Как он оплачивается? Выплачивается ли за него денежная компенсация в случае увольнения работника? Говорим о том, какие ошибки может совершить работодатель и как их избежать, опираясь на мнение Минтруда России и судебную практику.