Новые консультации в системе ГАРАНТ Консалтинг

В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ (далее - Закон N 152-ФЗ) обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 указанной статьи). Буквальное толкование данной нормы позволяет заключить, что в иных упомянутых в приведенной статье случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Таким образом, если работодатель получает от работника, хранит и передает лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется. Однако отсутствие согласия работника исключает возможность осуществления работниками кадровых служб многих стандартных действий, необходимость которых не вытекает из трудового договора. Так, например, без согласия работника работодатель не может получить и хранить копии предоставленных им при приеме на работу документов, содержащих в себе информацию, не требующуюся для исполнения трудового договора (например, информацию о месте рождения), в том числе паспорта (постановление ФАС Северо-Кавказского округа от 11.03.2014 N Ф08-480/14 по делу N А53-10287/2013, постановление Пятнадцатого арбитражного апелляционного суда от 28.10.2013 N 15АП-15175/13, решение Арбитражного суда Ростовской области от 14.11.2013 N А53-12557/2013). Также работодатель без согласия работника не может обрабатывать его контактные данные (номер телефона, электронную почту и т.д.), поскольку отсутствие данной информации не влечет за собой невозможность исполнения трудового договора.
Если же работодатель все-таки планирует обрабатывать такую информацию, ему необходимо получить согласие работника. В соответствии с ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Из данной нормы следует, что в общем случае согласие работником может быть дано в том числе и в устной форме, однако работодателю в любом случае необходимо обеспечить возможность подтвердить факт получения такого согласия (ч. 3 ст. 9 Закона N 152-ФЗ). Кроме того, для отдельных категорий персональных данных законом прямо установлена необходимость получения именно письменного согласия на их обработку (ч. 1 ст. 11, п. 1 ч. 2 ст. 10 Закона N 152-ФЗ). Такой вид обработки персональных данных, как их передача, также возможен только с письменного согласия работника, за исключением установленных законом случаев (ст. 88 ТК РФ).
Требования к содержанию письменного согласия для случаев, когда такое согласие необходимо в силу закона, установлены ч. 4 ст. 9 Закона N 152-ФЗ. Так, согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя в том числе наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных (п. 4 ч. 4 ст. 9 Закона N 152-ФЗ).
В свою очередь, из п. 1 ст. 54 ГК РФ следует, что наименование юридического лица включает в себя указание на его организационно-правовую форму. Следовательно, изменение организационно-правовой формы с унитарного предприятия на общество с ограниченной ответственностью (далее также - ООО) в любом случае влечет за собой изменение наименования юридического лица. При этом каких-либо норм, напрямую регулирующих ситуацию, в которой оператор персональных данных реорганизуется и меняет свое наименование, действующее законодательство не содержит.
Тем не менее, руководствуясь общими положениями гражданского и трудового законодательства, мы полагаем, что изменение организационно-правовой формы юридического лица в результате реорганизации в форме преобразования не влечет за собой необходимости повторного получения от лиц, с которыми у такого юридического лица заключен трудовой договор, согласия на обработку их персональных данных.
Ведь из п. 5 ст. 58 ГК РФ следует, что при преобразовании юридического лица одной организационно-правовой формы в юридическое лицо другой организационно-правовой формы права и обязанности реорганизованного юридического лица в отношении других лиц не изменяются, за исключением прав и обязанностей в отношении учредителей (участников), изменение которых вызвано реорганизацией. А согласно части пятой ст. 75 ТК РФ и п. 3 ст. 34 Федерального закона от 14.11.2002 N 161-ФЗ "О государственных и муниципальных унитарных предприятиях" реорганизация унитарного предприятия в форме преобразования не является основанием для расторжения трудовых договоров с работниками этого предприятия.
Приведенные нормы указывают на то, что отношения, возникшие между унитарным предприятием и его работниками, давшими согласие на обработку их персональных данных, при реорганизации в форме преобразования сохраняются в прежнем объеме, несмотря на то, что наименование такого юридического лица меняется. Иными словами, право на обработку персональных данных и его обязанности в отношении пределов использования таких данных продолжают сохраняться и после преобразования такого унитарного предприятия в ООО, поэтому повторного получения такого согласия в рассматриваемом случае, на наш взгляд, не требуется.
Данный вывод находит косвенное подтверждение и в судебной практике, которая признает сохраняющимися права и обязанности оператора персональных данных, возникшие вследствие заключения им гражданско-правовых договоров, содержащих пункты о согласии другой стороны на обработку ее персональных данных, при реорганизации этого оператора путем присоединения, слияния и в иных формах (смотрите, например, апелляционное определение СК по гражданским делам Орловского областного суда от 15.01.2014 по делу N 33-47, решение Октябрьского районного суда г. Екатеринбурга Свердловской области от 19.09.2016 по делу N 2-5829/2016).
К сожалению, аналогичных примеров, касающихся обработки персональных данных работников организации, нам обнаружить не удалось.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
кандидат юридических наук Широков Сергей

Ответ прошел контроль качества

7 марта 2017 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.