Почему нельзя хранить копии документов в личном деле работника

Почему нельзя хранить копии документов в личном деле работника

См. также Доклады с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 1 квартал 2017 года и за 3 квартал 2017 года.

Хранение копий личных документов работника

Можно ли хранить копии документов работника (копия паспорта, СНИЛС, трудовой книжки) в его личном деле?

Нормами действующего законодательства порядок ведения личного дела работника не установлен. По нашему мнению, работодатель вправе хранить копии документов работника (копия паспорта, СНИЛС, трудовой книжки) в его личном деле при условии получения от работника согласия на хранение и обработку персональных данных.

Ч. 1 ст. 23 Конституции РФ закрепляет право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Согласно ч. 1 ст. 24 сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Правила защиты персональных данных работника установлены главой 14 ТК РФ.

Ст. 86 ТК РФ устанавливает, что обработка персональных данных работника может осуществляться исключительно в следующих целях:

— обеспечение соблюдения законов и иных нормативных правовых актов;

— содействие работникам в трудоустройстве;

— получение образования и продвижение по службе;

— обеспечение личной безопасности работников;

— контроль количества и качества выполняемой работы и обеспечения сохранности имущества.

Какие документы нельзя хранить в личном деле работника

29.05.2023 распечатать При приеме на работу компания запрашивает у работника пакет документов. Большинство из нужно только проверить и вернуть работнику. Хранить в личном деле документы, которые содержат персональные данные работников нельзя. За это могут оштрафовать.

• паспорт или иное удостоверение личности;
• трудовая книжка или сведения о трудовой деятельности, если работник перешел на электронную трудовую;
• СНИЛС;
• диплом, сертификат об образовании, присвоенной квалификации;
• документы воинского учета (для военнообязанных и подлежащих призыву).

Для замещения определенных должностей, в отдельных сферах деятельности и госструктурах может понадобится:

• справка об отсутствии судимости;
• медкнижка.

Кроме того, бухгалтерии для начисления больничного и предоставления соцвычетов понадобятся:

• справка о сумме заработной платы за 2 календарных года для расчета пособий (с 2023 года (эта справка отменена, но без нее не обойтись, пока в СФР не будут собраны все необходимые данные);
• другие документы, подтверждающие статус гражданина, позволяющий использовать льготу.

После проверки всех документов, оформляется приказ о приеме на работу, трудовой договор и заводится личное дело работника (последнее не обязательно!).

Личное дело и личное карточка работника

Законодательство требует вести личные дела только на государственных гражданских служащих. Коммерческие компании сами решают, нужны ли им личные дела работников и описывают порядок их формирования в локальных нормативных актах организации.

Часто работодатели понимают под личным делом личную карточку работника. Это не так. Личная карточка не является составной частью личного дела. Это отдельный самостоятельный документ, форма которого № Т-2 утверждена постановлением Госкомстата России от 05.01.2004 г. № 1.

Если работник представил согласие на обработку его персональных данных, отдельно получать согласие на ведение личной карточки не нужно, несмотря на то, что в ней содержатся персональные данные (Онлайнинспекция.рф).

Какие документы нельзя хранить в личном деле

Если руководитель компании принял решение формировать личные дела или личные карточки работников, главное, не нарушить закон о защите персональных данных. Многие стараются собрать документы по-максимуму и все копии хранить «в папке работника». Это опасно!

Личное дело сотрудника содержит множество персональных данных. Даже если у вас есть согласие на их обработку и хранение, в личном деле работника нельзя хранить копии:

• Паспорта.
• Военного билета.
• СНИЛС.
• Диплома об образовании.
• Свидетельства о заключении брака.
• Свидетельства о рождении ребенка.

Эти документы нужно только проверить при приеме на работу и вернуть работнику. Данные паспорта, СНИЛС, контактный телефон вносятся в реквизиты сторон трудового договора.

Хранение копий вышеперечисленных документов Роструд считает избыточным.

Каким может быть штраф

За нарушения в обработке и хранении персональных данных штрафы предусмотрены по ст. 13.11 КоАП:

За незаконную обработку персональных данных могут штрафовать

• На сумму от 10 000 до 20 000 руб. — директора и ИП;
• На сумму от 60 000 до 100 000 руб. — компанию.

За повторное нарушение штраф увеличивается:

• от 20 000 до 50 000 руб. — для директора;
• от 50 000 до 100 000 руб. — для ИП.

Как правильно хранить копии документов в личном деле работника

Может ли работодатель хранить копии паспорта, СНИЛС, документов об образовании работника в его личном деле? Этот вопрос часто задают слушатели курсов по кадровому учету в Контур.Школе. Ответим на него в статье.

Работодатель должен помнить, что он:

• обязан вести личные дела, если это определено нормативными правовыми актами, как, например, у органов исполнительной власти;
• не обязан вести личные дела работников, если это не определено нормативными правовыми актами;
• если не обязан вести личные дела, но решил делать это в своей организации, только он может ответить на вопрос, какие документы должны попадать в личные дела при их формировании. При этом работодателю важно разобраться с принципами обработки персональных данных.

Если вы решили вести личные дела работников

Первоочередная задача работодателя, который начинает формировать документы работников в личные дела, — разработать локальный нормативный акт: стандарт или положение о порядке формирования личных дел. Именно там следует раскрыть вопросы, как оформлять личные дела, формировать в них кадровые документы.

Распространенная ошибка: работодатель хранит лишнюю информацию о работниках на всякий случай. Этим он нарушает принципы обработки персональных данных.

За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч.1 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:

• на граждан в размере от 1 000 до 3 000 руб.;
• на должностных лиц — от 5 000 до 10 000 руб.;
• на юридических лиц — от 30 000 до 50 000 руб.

Что надо знать о персональных данных работников

Внести сведения и хранить копии — большая разница

В ст. 65 Трудового кодекса документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.

Все, что необходимо сделать отвечающему за кадровое делопроизводство, — внести необходимые сведения в личную карточку Т-2. В этом случае не надо получать согласие работника на обработку его персональных данных.

А вот хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника. Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных. А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов.

Обработка персональных данных допускается для исполнения договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон «О персональных данных»).

Можно ли хранить копии, если есть согласие от работников?

Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. Разберемся, что такое «законная конкретная цель».

Нет цели — нет права хранить копии

Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Закона «О персональных данных»:

• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.

Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Закона «О персональных данных». К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.

Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.

Пример законных и конкретный целей обработки персональных данных:

• для целей добровольного медицинского страхования работников;
• для размещения информации о Ф. И. О. работника, его должности на внутреннем сайте работодателя.

Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.

Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.

Онлайн-обучение в Контур.Школе
Управление персоналом и кадровое делопроизводство

Хранение копии паспорта

Ксерокопия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.

В соответствии со ст. 11 Закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.

Выводы и рекомендации

Определите правомерность своих действий:

• Если вы собираете и храните в документах по кадровому учету копии документов работника, когда это не предусмотрено нормативными правовыми актами и согласием, то вы превышаете объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013. Именно после появления этих дел и начались многочисленные вопросы относительно хранения копий документов работника.
• Если у вас есть конкретная цель, собирать и хранить копии правомерно. Помните, что хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных.

Имеет ли право отдел кадров хранить в личном деле работника копии документов работника?

Если у вас не открываются ссылки, обратитесь, пожалуйста, в нашу Компанию для получения доступа к материалам.

Контролирующие органы и суды считают такое хранение обработкой персональных данных, избыточных по отношению к заявленным целям обработки. В связи с этим, рекомендуется все нужные данные из документов вносить в личную карточку, в противном случае есть риск привлечения к ответственности.

Правовое обоснование.

Копии паспорта, военного билета и других документов сотрудника, не связанных с работой, в личном деле хранить не надо. Все нужные вам данные из документов внесите в личную карточку.

Ситуация из практики. Можно ли хранить копии документов в личном деле работника?

Хранить копии документов (паспорта, СНИЛС, трудовой книжки) работника в его личном деле работодатель может, если работник дал согласие на хранение и обработку персональных данных (Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за II квартал 2017 г. (утв. Рострудом)).

Вместе с тем Роскомнадзор считает такое хранение обработкой персональных данных, избыточных по отношению к заявленным целям обработки, что нарушает ч. 5 ст. 5 Закона N 152-ФЗ. Аналогичной позиции придерживаются суды. Так, в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/2013 по делу N А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013 указано, что собирая и храня в документах кадрового учета копии страниц паспорта, военного билета и других документов, которые содержат персональные данные работника, организация превысила объем обрабатываемых персональных данных.

Учитывая неоднозначность позиции по рассматриваемому вопросу, рекомендуем не хранить в личных делах работников документы, содержащие их персональные данные, если такая необходимость не установлена нормативно. Это позволит избежать ответственности по ч. 1 — 2.1 ст. 13.11 КоАП РФ.

При заключении трудового договора гражданин, поступающий на работу, предъявляет работодателю паспорт или иной документ, удостоверяющий его личность (ст. 65 ТК РФ, Решение Коллегии Евразийской экономической комиссии от 02.04.2019 N 53 «О классификаторе видов документов, удостоверяющих личность»).

Требование, а также возможность снятия копий паспорта, как и обязанности их хранения, трудовым законодательством не предусмотрены.

Вместе с тем паспорт гражданина РФ содержит персональные данные работника, а хранение копий паспорта подпадает под понятие «обработка персональных данных» (ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (далее — Закон N 152-ФЗ)).

Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п. 1 ст. 86 ТК РФ).

Одним из принципов обработки персональных данных является то, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки (ч. 5 ст. 5 Закона N 152-ФЗ). Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Таким образом, само по себе наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с требуемыми действующим законодательством.

Обработка персональных данных в рассматриваемом случае может осуществляться только с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).

Таким образом, собирая и храня в документах по кадровому учету копии страниц паспорта работника, работодатель превышает объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами (п. 2 ст. 86 ТК РФ).

Подобный вывод также был сделан и в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/2013 по делу N А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013.

За обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, предусмотрен штраф (ч. 1 ст. 13.11 КоАП РФ):

• на должностных лиц — от 10 000 до 20 000 руб.;
• на юридических лиц — от 60 000 до 100 000 руб.

Таким образом, работодатель не вправе хранить копию паспорта работника в его личном деле. Хранение копии паспорта работника может быть признано нарушением законодательства в области персональных данных и повлечь ответственность, предусмотренную ч. 1, 1.1 ст. 13.11 КоАП РФ.