Новые консультации в системе ГАРАНТ Консалтинг

Рассмотрев вопрос, мы пришли к следующему выводу:
Отзыв работником согласия на обработку персональных данных не может служить основанием для отстранения его от работы или увольнения.

Обоснование вывода:
В соответствии со ст. 86 Трудового кодекса РФ (далее - ТК РФ) работодателю предоставлено право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является его персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Таким образом, если работодатель получает от работника, хранит лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется (смотрите апелляционное определение СК по гражданским делам Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017).
Стоит отметить, что ч. 2 ст. 9 Закона N 152-ФЗ предусмотрено право субъекта персональных данных отозвать свое согласие на их обработку. Согласно ч. 5, ч. 6 ст. 21 Закона N 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и уничтожить их, если их сохранение более не требуется для целей обработки персональных данных.
При этом ч. 2 ст. 9 Закона N 152-ФЗ специально оговаривает, что оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва им согласия на их обработку при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного закона. К таковым относятся случаи обработки персональных данных без согласия работника.
Таким образом, поскольку работодатель осуществляет обработку персональных данных только своих работников, отношения с которыми основаны на трудовом договоре, согласие работников на обработку работодателем персональных данных в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не является обязательным.
На этом основании мы полагаем, что работодатель вправе осуществлять обработку персональных данных работников без их согласия, но только если объем обрабатываемых данных не выходит за установленные нормативными актами перечни необходимых сведений, а также соответствует целям обработки, предусмотренным трудовым законодательством. Аналогичные выводы содержатся в разъяснениях Роскомнадзора (смотрите также ответ 1 специалистов Роструда с портала "Онлайнинспекция.РФ").
Следовательно, в случае, если работник отзовет согласие на обработку персональных данных, работодатель вправе продолжить обрабатывать персональные данные работника без его согласия при наличии оснований, перечисленных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Оснований для отстранения такого работника от работы или расторжения с ним трудового договора не возникает. Данная позиция находит свое подтверждение и в правоприменительной практике, среди специалистов Роструда (смотрите ответ 2, ответ 3, ответ 4 с информационного портала "Онлайнинспекция.РФ").

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Бездеткина Дарья

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Золотых Максим

29 марта 2019 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.