АО "ЭКОРУС-ПЕРВОУРАЛЬСК"

В Государственную инспекцию труда в Свердловской области поступило обращение, в котором содержится информация о возможных нарушениях трудового законодательства работодателем АО «ЭКОРУС-ПЕРВОУРАЛЬСК», выразившихся в передаче персональных данных, полученных с целью трудоустройства работника, третьей стороне без его письменного согласия. В соответствии с требованиями ст. 22 Трудового кодекса Российской Федерации (далее – ТК РФ) работодатель обязан соблюдать трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, локальные нормативные акты. Порядок защиты персональных данных регулируется главой 14 ТК РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закона № 152-ФЗ). Уполномоченные представители работодателя вправе запрашивать у работника только те персональные данные, которые напрямую относятся к трудовой деятельности либо которые необходимы для ведения бухгалтерского и налогового учета, заполнения отчетности. В частности, работодатель должен иметь информацию о следующих персональных данных сотрудника: Фамилия, Имя, Отчество; дата рождения; адрес регистрации и проживания; паспортные данные; ИНН, СНИЛС; семейное положение (о факте вступления в брак, разводе, рождении детей); документы об образовании и профессиональном обучении, номера телефона; иные факты, например о наличии инвалидности. Статьей 86 ТК РФ установлено, что в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать общие требования, в частности о том, что обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. При этом в силу требований ст. 88 ТК РФ передача персональных данных работника третьей стороне без письменного согласия указанного работника не разрешается, за исключением предусмотренных законом случаев. Также данной статьей предусмотрено, что без согласия работника персональные данные не могут передаваться в коммерческих целях. Соответственно, для передачи персональных данных необходимо письменное согласие работника. Из указанного документа должно быть понятно, кому будут передаваться персональные данные работника и с какой целью. Следует также учитывать, что в соответствии со ст. 88 ТК РФ работодатель обязан предупредить лиц, получающих персональные данные, о том, что данные сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника предусмотрена ст. 90 ТК РФ. Согласно положениям указанной статьи лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Кроме того, в силу требований ст. 24 Закона № 152-ФЗ, лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Частью 2 указанной статьи установлено, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных установленных Законом № 152-ФЗ, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Таким образом, указанные выше требования трудового законодательства являются обязательными для исполнения. Нарушение работодателем данных правовых норм может повлечь за собой привлечение к административной ответственности по ст. 5.27 Кодекса Российской Федерации об административных правонарушениях.