Какие действия должен предпринять работодатель, если работник отказался от обработки персональных данных?
В случае если работник отказывается от обработки персональных данных в момент трудоустройства либо впоследствии отзовет согласие на обработку персональных данных, работодатель вправе обрабатывать персональные данные указанного работника без его согласия при соблюдении установленных требований.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).
В свою очередь, персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом N 152-ФЗ (п. 1.1 ст. 3, ст. 10.1 Закона N 152-ФЗ).
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (ч. 1 ст. 9 Закона N 152-ФЗ).
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18, в частности, согласие должно содержать: сведения о субъекте персональных данных; сведения об операторе (организации, физлице или ИП); цель (цели) обработки персональных данных; категории и перечень персональных данных, на обработку которых их субъект дает согласие; срок действия согласия.
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать, в частности, следующие общие требования (ст. 86 ТК РФ):
обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;
все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ (ч. 2 ст. 9 Закона N 152-ФЗ).
Так, обработка персональных данных допускается, в том числе если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Таким образом, учитывая, что работодатель осуществляет обработку персональных данных своих работников, отношения с которыми основаны на трудовом договоре, согласие субъекта персональных данных (работников) на обработку оператором (работодателем) персональных данных, в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, не является обязательным.
Учитывая вышеизложенное, отказ работника от подписания согласия на обработку персональных данных не влияет на возможность работодателя исполнить обязанности по обработке его персональных данных, возложенные на него законом, и не является препятствием для заключения трудового договора в момент его заключения.
Согласно позиции Роскомнадзора, обработка персональных данных работников не требует получения соответствующего согласия указанных лиц при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством (Разъяснения Роскомнадзора).
Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 ТК РФ.
Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами (п. 4 ст. 86 ТК РФ).
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2, 2.1 ст. 10 Закона N 152-ФЗ (ч. 1 ст. 10 Закона N 152-ФЗ).
Обработка специальных категорий персональных данных допускается, в частности, в случаях, если (ч. 2 ст. 10 Закона N 152-ФЗ):
• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона N 152-ФЗ;
• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
• обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Учитывая изложенное, если работник отзовет согласие на обработку персональных данных, работодатель вправе продолжить обрабатывать персональные данные работника без его согласия при соблюдении установленных законодательных требований.
Подготовлено на основе материала
В.Д. Пучеглазова,
советника государственной
гражданской службы РФ
1 класса
Федеральная служба
по труду и занятости
