Новые консультации в системе ГАРАНТ Консалтинг

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В ст.ст. 6, 10 Закона N 152-ФЗ закреплено общее правило, согласно которому обработка персональных данных допускается только с согласия субъектов персональных данных, кроме случаев, указанных в п.п. 2-11 ч. 1 ст. 6, п.п. 1-10 ч. 2 ст. 10 Закона N 152-ФЗ. Кроме того, работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 ТК РФ.
Приведенные нормы корреспондируются и с положениями ст. 7 Закона N 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (смотрите, например, решение Арбитражного суда Омской области от 05.11.2013 по делу N А46-11342/2013). Порядок передачи персональных данных работников предусмотрен ст. 88 ТК РФ, согласно которой работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами.
В частности, не требуется согласия работника при обработке его персональных данных, если она необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ); обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации (п. 2.3 ч. 2 ст. 10 Закона N 152-ФЗ); в соответствии с законодательством об обязательных видах страхования, со страховым законодательством (п. 8 ч. 2 ст. 10 Закона N 152-ФЗ). В этой связи смотрите п. 4 Разъяснений Роскомнадзора от 14 декабря 2012 г. "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве".
Если же обработка персональных данных работника выходит за рамки трудовых отношений, то для каждого случая передачи персональных данных работников третьим лицам необходимо получать отдельное письменное согласие работника. Такого же мнения придерживаются суды (решение Арбитражного суда г. Москвы от 26.04.2016 по делу N А40-32030/2016).

Рекомендуем также ознакомиться со следующими материалами:
- Вопрос: Государственная инспекция по контролю в сфере закупок Камчатского края в связи с проведением проверки в сфере закупок и возбуждением дела об административном правонарушении запросила персональные данные бывшего сотрудника учреждения. Вправе ли в данном случае учреждение предоставить государственной инспекции персональные данные бывшего сотрудника? (ответ службы Правового консалтинга ГАРАНТ, январь 2015 г.)
- Вопрос: В организацию поступил запрос из полиции о том, что в связи с возбужденным уголовным делом необходимо представить список работников структурного подразделения организации, работавших в определенный период. Обязана ли организация предоставить данную информацию и требуется ли согласие работников на предоставление данной информации? (ответ службы Правового консалтинга ГАРАНТ, ноябрь 2014 г.)
- Вопрос: Имеет ли право полиция запрашивать у организации (работодателя) сведения о карточных (банковских) счетах работников, на которые перечисляется заработная плата? (ответ службы Правового консалтинга ГАРАНТ, ноябрь 2019 г.)
- Вопрос: От председателя первичной профсоюзной организации, действующей на предприятии, "для учета членов профсоюзной организации" поступил запрос о предоставлении списка работников предприятия с указанием занимаемых должностей и дат рождения. Инструкцией об учете членов профсоюзной организации предусмотрено, что данный учет осуществляется по учетным карточкам. Правомерен ли будет отказ работодателя в предоставлении запрашиваемой информации? (ответ службы Правового консалтинга ГАРАНТ, октябрь 2019 г.)
- Вопрос: Работник при оформлении кредитной карты в банке указал место своей работы. Кредитная организация (банк) запросила у организации, в которой работает работник, следующие сведения: подтверждение факта трудовой деятельности работника, сведения о размере среднемесячного дохода, периодичность выплат заработной платы и иных выплат, причитающихся работнику, справку о больничных листах за последние шесть месяцев, сведения об отпусках (всех типов) за последние шесть месяцев, сведения о командировках сотрудника за последние шесть месяцев. Должен ли работодатель предоставлять вышеуказанные данные кредитной организации? (ответ службы Правового консалтинга ГАРАНТ, апрель 2016 г.)

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Амирова Лариса

Ответ прошел контроль качества

6 февраля 2020 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.