Согласно трудового договора работник обязуется предоставить информацию об изменении персональных данных в течение 10 дней.

Персональные данные сотрудника: как с ними работать

Основные документы, на которые нужно ориентироваться при обработке персональных данных, — это Конституция РФ (ст. 24) и Федеральный закон от 27.07.2006 № 152-ФЗ (далее — Закон о персональных данных).

В ст. 24 Конституции РФ говорится, что «сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются».

Закон о персональных данных определяет значение не только ключевых понятий, с которыми придется сталкиваться на практике каждому работодателю, но и вводит принципы и условия обработки персональных данных, права субъекта персональных данных и другие важные моменты. 

Вопросам защиты персональных данных работника посвящена гл. 14 ТК РФ.

Что включают персональные данные работника

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных). Как правило, эти данные позволяют идентифицировать конкретного человека.  

В рамках трудовых отношений работодатель может запрашивать только те персональные данные, которые нужны для выполнения трудовой функции.

К ним относятся ФИО, сведения о предыдущей работе, документы, которые необходимы для устройства на работу (паспорт, трудовая книжка и т.д.), сведения об образовании.

Такие сведения, как вероисповедание, работодатель запрашивать не имеет права, так как они не требуются для выполнения трудовой функции.

Сложность обработки персональных данных заключается в том, что на разных этапах взаимодействия и при решении различных трудовых задач у работодателя могут возникнуть вопросы.

Например, считается ли та информация, которая содержится в резюме кандидата, персональными данными? Должен ли он давать согласие в этом случае, даже если его не возьмут на работу? Нужно ли как-то согласовывать с работником факт передачи данных для оформления пропуска? Можно ли размещать фотографию работника на доске почета без его согласия? Допускается ли размещение «черных списков» сотрудников на сайте компании? Что делать с данными уволенных сотрудников? 

На все эти вопросы важно знать ответы. Тем более что периодически разъяснения по ним публикуют Минтруд, Роструд, Роскомнадзор.

Что делать с персональными данными кандидата

Еще на этапе просмотра резюме компания начинает собирать персональные данные кандидатов. Она может сохранять резюме в специальных программах, распечатывать их, сохранять контакты для дальнейшей связи и т.д.

В резюме обычно представлен целый перечень персональных данных — от номера телефона до сведений об образовании и предыдущих местах работы.

Роскомнадзор предупреждает о том, что обработка персональных данных соискателей предполагает получение соответствующего согласия от них. Согласие следует оформлять на период принятия решения о приеме либо отказе в приеме на работу.

Но есть и исключения, когда такое согласие не требуется:

• если от имени соискателя действует кадровое агентство, с которым кандидат заключил договор;
• при самостоятельном размещении резюме в интернете.

В согласии нужно обязательно указать цель получения персональных данных — рассмотрение кандидата на вакантную должность. Можно воспользоваться образцом согласия на обработку персональных данных.

Если работодатель получает резюме соискателя по электронной почте, ему нужно дополнительно провести мероприятия, которые бы служили подтверждением факта направления резюме самим соискателем. Например, это может быть приглашение соискателя на собеседование или ответ на его письмо по электронной почте.

Что делать, если персональные данные собираются с помощью анкеты

Нередко работодатель осуществляет сбор персональных данных кандидатов с помощью типовой анкеты. Во-первых, такая анкета должна содержать информацию о сроке её рассмотрения и принятия решения о приеме либо отказе в приеме на работу.

А во-вторых, она должна соответствовать требованиям п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Это значит, что:

• в анкете должны быть сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, ФИО и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых работодателем способов обработки данных;
• в анкете должно быть поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку;
• анкета должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов других;
• в анкете не должно быть предусмотрено объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

Обычно анкета размещается в электронном виде на сайте компании, и согласие на обработку персональных данных подтверждается с помощью проставления «галочки» в соответствующем поле.

Что делать с данными кандидата, которого не взяли на работу

В таком случае предоставленные соискателем данные нужно уничтожить в течение 30 дней.

Есть в этой ситуации исключения — случаи, предусмотренные законодательством о государственной гражданской службе. Тогда хранить персональные данные соискателя придется в течение 3-х лет.

Направление запросов на прежние места работы

На этапе собеседования работодателю может потребоваться уточнение некоторых данных о работнике или получение дополнительной информации у прежних работодателей.

Для этого ему обязательно нужно заручиться согласием соискателя.

Сбор и обработка персональных данных при приеме на работу

Трудовое законодательство определяет перечень документов, которые работодатель запрашивает у работника при приеме на работу. На этом этапе, согласно ст. 65 ТК РФ, запрашиваются:

• паспорт или иной документ, удостоверяющий личность;
• трудовая книжка;
• документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• при необходимости: документы воинского учета, документ об образовании и (или) о квалификации или наличии специальных знаний, справка о наличии (отсутствии) судимости.

На то, чтобы внести персональные данные из этих документов в трудовой договор, согласие работника не требуется. Когда он подписывает трудовой договор, то тем самым уже дает свое согласие.

Оформление зарплатной карты и персональные данные работника

Многие организации при приеме на работу оформляют работникам зарплатную карту. В связи с этим может возникнуть вопрос — нужно ли на передачу персональных данных работника банку получать согласие? Да, нужно.

При этом важно, чтобы:

• перечень персональных данных строго соответствовал тому, что передается в банк;
• была указана цель для получения персональных данных, а именно — для оформления зарплатной карты.

Роскомнадзор определяет случаи, когда передача персональных данных работника банку для открытия зарплатных карт должна происходить без согласия:

• договор на выпуск банковской карты заключался напрямую с работником и в его тексте прямо предусмотрены положения о передаче данных работника;
• у работодателя есть доверенность на представление интересов работника при заключении договора с банком на выпуск карты и её обслуживание;
• соответствующая форма и система оплаты труда прописана в коллективном договоре (ст. 41 ТК РФ).

Стоит учесть, что работник может отказаться подписать согласие на передачу данных банку, с которым работает компания. У него могут быть уже открыты счета и карты в другом банке, и поэтому для него удобнее продолжать обслуживаться в своем банке.

В прошлом году была установлена ответственность за «зарплатное рабство». Это значит, что сотруднику нельзя отказать в праве на изменение кредитной организации, в которую будет перечисляться зарплата. 

Сотрудник сменил фамилию — что делать с трудовым договором?

В этом случае нужно обязательно внести изменения в трудовой договор. Главное — сделать это правильно.

Часто работодатели оформляют дополнительное соглашение, хотя им, как правило, меняются условия, а не сведения трудового договора. Фамилия относится именно к сведениям о работнике.

Правильно будет внести изменение непосредственно в текст трудового договора, вручную. 

Размещение «черных списков» сотрудников на сайте

Иногда работодатель смело публикует в открытом доступе списки бывших работников, которые были уволены, например за утрату доверия или неоднократное неисполнение обязанностей.

Следует отметить, что это расценивается законом, как нарушение требований к обработке персональных данных. Об этом, в частности, предупреждает Минтруд в Письме от 08.10.2021 N 14-2/В-803.

В данном случае, публикуя причины увольнения, работодатель сообщает личную информацию сотрудника третьим лицам. Делать это без согласия работника нельзя.

Роскомнадзор в своих рекомендациях формулирует следующие требования:

1. согласия должно быть конкретным и информированным. То есть по информации можно сделать однозначный вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых данных.
2. Допускается оформление согласия в виде отдельного документа или в виде части текста трудового договора.
3. Согласие должно отвечать требованиям, предъявляемым к его содержанию, согласно ч. 4 ст. 9 Закона о персональных данных.

Оформление доски почета

Противоположная ситуация — это поощрение работника в виде доски почета. Но и здесь есть свои тонкости.

Обычно на доске почета размещается фотография человека, указывается его ФИО. И всё это персональные данные, которые работодатель не имеет права выставлять на всеобщее обозрение у себя в офисе, даже если цель его действий — поощрить успешных сотрудников и мотивировать тем самым остальной коллектив.

Для использования фото сотрудника тоже придется заручиться согласием.

Персональные данные для пропуска

В большинстве организаций сейчас действует пропускной режим. Соответственно, новым работникам требует оформление пропуска.

В данном случае нет необходимости в получении согласия на обработку персональных данных, если:

• компания самостоятельно осуществляет пропускной режим;
• если обработка соответствует порядку, предусмотренному коллективным договором, локальными актами, принятыми в соответствии со ст. 372 ТК РФ.

В том случае, если пропускной режим находится под контролем сторонней организации, то согласие обязательно.

Кадровый и бухгалтерский учет на аутсорсе и персональные данные

Если работодатель решает вопросы кадрового и бухгалтерского характера при помощи аутсорса, то есть силами сторонних организаций, то он должен соблюдать требования, обозначенные ч. 3 ст. 6 Закона о персональных данных.

Что делать с персональными данными уволенных сотрудников

Нужно учитывать, что существуют требования к обработке персональных данных в рамках бухгалтерского и налогового учета.

Так, например, работодатели обязаны в течение 4-х лет обеспечивать сохранность документов, необходимых для исчисления, удержания и перечисления налога (пп. 5 п. 3 ст. 24 НК РФ). И здесь согласия уже бывших сотрудников, хотят они того или нет, не требуется.

Роскомнадзор напоминает, что по истечении сроков, определенных законодательством, личные дела работников переходят на архивное хранение на срок 75 лет. Но на саму организацию хранения в архиве и использование архивных документов с персональными данными работников Закон о персональных данных не распространяется.

Источник: https://kontur.ru/articles/5844

Оформляем кадровые документы при изменении личных данных работника

Оформляем кадровые документы при изменении личных данных работника

4 марта 2021 Алексей Крайнев Юрист по налоговым, трудовым и гражданским правоотношениям

Довольно часто бухгалтер «попутно» выполняет роль кадровика.

И это неудивительно, ведь кадровая работа теснее всего связана именно с работой бухгалтерии.

И хотя кадровая документация в сравнении с бухгалтерской являет собой прямо таки образец простоты и понятности, тем не менее, кадровая работа иногда подкидывает бухгалтеру сложные задачки.

В настоящей статье мы решили ограничиться лишь минимально необходимыми пояснениями к той или иной ситуации, которая может вызвать вопросы у бухгалтера, выполняющего функции кадровика.

Основное же место в статье будет уделено конкретным инструментам решения проблемы. Ведь, согласитесь, найти объяснение того, как надо поступить в той или иной ситуации, обычно не составляет большого труда.

Гораздо сложнее найти конкретику — что именно надо сделать, какие документы и как оформить и т п.

Бесплатно составить кадровые документы по готовым шаблонам

Ситуация первая: смена фамилии

Начнем с самой, наверное, распространенной ситуации, которая, тем не менее, вызывает постоянные вопросы. Речь идет о смене сотрудником (чаще — сотрудницей) фамилии. Очевидно, что в таком случае потребуется внести изменения в кадровую документацию, например, в трудовой договор, трудовую книжку и личную карточку сотрудника. Однако для внесения таких изменений нужно основание.

Таким основанием будут являться документы, подтверждающие смену фамилии, представленные самим работником. А вот о том, чтобы работник представил эти документы, стоит позаботиться заранее, и включить в трудовой договор стандартное условие о том, что работник обязан сообщать работодателю о смене ФИО, паспорта, места жительства и других личных данных, указанных в трудовом договоре.

Бесплатно заполнить и сдать 6‑НДФЛ и 2‑НДФЛ через интернет

В принципе, для начала процедуры внесения изменений в кадровый учет, достаточно просто получить от сотрудника документы, подтверждающие изменение фамилии — новый паспорт, свидетельство о заключении брака. С этих документов нужно снять копии, и заверить их штампом (печатью) организации и подписью бухгалтера. Однако мы рекомендуем все же попросить сотрудника подписать вот такое заявление:

Генеральному директору ООО «Первый» от специалиста отдела по работе с VIP-клиентами
Деминой Р.К. В связи с произошедшей после заключения брака сменой фамилии (прежняя фамилия Рыкова, новая фамилия Демина) и получением нового паспорта, прошу внести необходимые изменения в кадровую и иную документацию, содержащую мои персональные данные. 1. Копия паспорта (все страницы). 2. Копия свидетельства о заключении брака.

Получение такого заявления позволит качественнее организовать документооборот, поскольку документы о смене фамилии окажутся «привязанными» к данному заявлению.

А значит, и через несколько лет любому открывшему личное дело (в том числе и проверяющему) будет понятно, почему в деле находятся именно эти документы, и что важно — в какой момент организации стало известно о смене фамилии сотрудницы.

Кроме того, при необходимости на этом заявлении можно ставить визы и прочие отметки, если система документооборота, принятая в организации, это предполагает.

Не забудьте также сразу дать сотруднику на подпись заявление по форме АДВ-2 (утв. постановлением Правления ПФ РФ от 31.07.06 № 192п). Это заявление нужно для того, чтобы начать процедуру замены страхового свидетельства государственного пенсионного страхования. Сделать это все равно придется, поэтому лучше оформить все заявления сразу и больше не отвлекать сотрудника.

После получения заявления, можно готовить приказ о внесении изменений в кадровую и прочую учетную документацию. Так, помимо уже названных трудового договора, трудовой книжки и личной карточки, потребуется внести изменения в лицевой счет, Табель учета рабочего времени, График отпусков, карточку по страховым взносам, карточку по НДФЛ.

Если на сотрудника была оформлена доверенность, то ее тоже придется переделать. Кроме того, если заработная плата перечисляется на банковскую карту, оформленную работодателем, то придется инициировать процедуру замены карточки, а если фирма предоставляет работнику страховку ДМС, то и процедуру замены полиса.

Соответственно, все эти моменты нужно отразить в приказе, который будет выглядеть примерно так:

ООО «Первый»

В связи с поступившим от Деминой Р.К. заявлением, в котором она уведомляет администрацию ООО «Первый» об изменении персональных данных, 1. В срок до 15 марта с.г.: 1.1. Подготовить дополнительное соглашение к трудовому договору с Деминой Р.К., учитывающее изменение ее персональных данных (фамилии и паспортных данных). 1.2. Внести в трудовую книжку Деминой Р.К. информацию о смене фамилии. 1.3. Внести в личную карточку Деминой Р.К. информацию о смене фамилии и паспортных данных. 1.4. Внести изменения, связанные со сменой Деминой Р.К. фамилии, в Табель учета рабочего времени, График отпусков и лицевой счет. 1.5. Обеспечить учет новых персональных данных Деминой Р.К. при составлении налоговой отчетности и отчетности во внебюджетные фонды. 1.6. Оформить на Демину Р.К. новую доверенность, одновременно отозвав прежнюю (от 1 января 2021 года №14-дVIP). 1.7. Уведомить сотрудников компании, контрагентов и прочих заинтересованных лиц о том, что на Демину Р.К. оформлена новая доверенность. 1.8. Оформить документы, необходимые для замены банковской карты, выданной Деминой Р.К. в рамках зарплатного проекта. 1.9. Оформить документы, необходимые для замены полиса добровольного медицинского страхования, выданного Деминой Р.К. в рамках корпоративной программы добровольного медицинского страхования. 1.10. Уведомить Демину Р.К. о необходимости подачи заявления о замене свидетельства обязательного пенсионного страхования. 1.11. Уведомить Демину о необходимости провести замену полиса обязательного медицинского страхования. 2. Ответственным за исполнение настоящего приказа назначить главного бухгалтера ООО «Первый» Береговскую Н.И.  Генеральный директор Е.Д. Мурашов

И уже на основании этого приказа вносятся изменения в кадровые документы. Напомним, что изменения в личную карточку, трудовую книжку и прочие кадровые документы на бумажных носителях вносятся следующим образом: одной чертой зачеркивается устаревшая информация, и сверху либо рядом (в зависимости от формы) пишется новая фамилия сотрудника и причина изменения.

А к трудовому договору подписывается следующее дополнительное соглашение:

ДОПОЛНИТЕЛЬНОЕ СОГЛАШЕНИЕк трудовому договору от 12 июля 2021 года № 24-тд Общество с ограниченной ответственностью «Первый», в лице Генерального директора Е.Д. Мурашова, действующего на основании Устава, именуемое в дальнейшем Работодатель, с одной стороны, и Демина Раиса Константиновна, именуемая в дальнейшем Работник, с другой стороны, совместно именуемые в дальнейшем Стороны, заключили настоящее Дополнительное соглашение к действующему между Сторонами трудовому договору (от 12 июля 2021 года № 24-тд, далее — Договор): 1. В связи с изменением персональных данных Работника, по тексту Договора фамилию «Рыкова» заменить на «Демина» в соответствующих падежах. 2. В связи с изменением персональных данных Работника, преамбулу Договора изложить в следующей редакции: «ООО «Первый», в лице Генерального директора Е.Д. Мурашова, действующего на основании Устава, именуемое в дальнейшем Работодатель, с одной стороны, и Демина Раиса Константиновна, паспорт серии 4504 номер 765432, выдан 12 декабря 2011 года паспортным столом № 3 ФМС по г. Краснодару, проживающая по адресу: г. Краснодар, ул. Дзержинского, д. 10, корп. 2, кв. 15, именуемая в дальнейшем Работник, с другой стороны, совместно именуемые в дальнейшем Стороны, заключили настоящий трудовой договор о нижеследующем:».

Ситуация вторая: замена паспорта

Следующей ситуацией, которую мы рассмотрим в рамках сегодняшней темы, является получение сотрудником нового паспорта. Такое возможно как в экстренном порядке — при утере, повреждении и т п., так и в плановом — паспорта положено обменивать в 20 и 45 лет (п. 7 Положения о паспорте, утв. постановлением Правительства РФ от 08.07.

97 № 828). В принципе, алгоритм действий в этом случае схож с тем, что мы описали выше, в случае со сменой фамилии. Однако документов, в которые надо будет вносить изменения, здесь меньше. Это трудовой договор, лицевой счет, личная карточка, доверенность и банковские документы. Да и сопутствующие бумаги оформляются все же несколько иначе.

Бесплатно составить и распечатать трудовой договор

Первым делом, получаем у сотрудника заявление примерно такого содержания:

Генеральному директору ООО «Первый» от специалиста отдела по работе с VIP-клиентами
Деминой Р.К. В связи с получением нового паспорта, прошу внести необходимые изменения в кадровую и иную документацию, содержащую мои паспортные данные. 1. Копия паспорта (все страницы). На основании этого заявления руководитель издает приказ. В нем перечисляются те действия, которые необходимо совершить для отражения изменений в кадровой и прочей документации. В связи с поступившим от Деминой Р.К. заявлением, в котором она уведомляет администрацию ООО «Первый» об изменении персональных данных, 1. В срок до 15 марта с.г.: 1.1. Подготовить дополнительное соглашение к трудовому договору с Деминой Р.К., учитывающее изменение ее паспортных данных. 1.2. Внести в личную карточку Деминой Р.К. информацию о смене паспортных данных. 1.3. Обеспечить учет новых персональных данных Деминой Р.К. при составлении налоговой отчетности и отчетности во внебюджетные фонды. 1.4. Оформить на Демину Р.К. новую доверенность, одновременно отозвав прежнюю (от 1 января 2021 года №14-дVIP). 1.5. Уведомить сотрудников компании, контрагентов и прочих заинтересованных лиц о том, что на Демину Р.К. оформлена новая доверенность. 1.6. Оформить документы, необходимые для замены банковской карты, выданной Деминой Р.К. в рамках зарплатного проекта. 2. Ответственным за исполнение настоящего приказа назначить главного бухгалтера ООО «Первый» Береговскую Н.И. Генеральный директор Е.Д. Мурашов

Наконец, на основании этого приказа готовится дополнительное соглашение к трудовому договору. Выглядит оно в данном случае следующим образом:

ДОПОЛНИТЕЛЬНОЕ СОГЛАШЕНИЕ  к трудовому договору от 12 июля 2021 года № 24-тд Общество с ограниченной ответственностью «Первый», в лице Генерального директора Е.Д. Мурашова, действующего на основании Устава, именуемое в дальнейшем Работодатель, с одной стороны, и Демина Раиса Константиновна, именуемая в дальнейшем Работник, с другой стороны, совместно именуемые в дальнейшем Стороны, заключили настоящее Дополнительное соглашение к действующему между Сторонами трудовому договору (от 12 июля 2021 года № 24-тд, далее — Договор): 1. В связи с изменением персональных данных Работника, п. 12. Договора изложить в следующей редакции: «Работник — Демина Раиса Константиновна, паспорт серии 4504 номер 765432, выдан 12 декабря 2011 года паспортным столом № 3 ФМС по г. Краснодару. Проживает по адресу: г. Краснодар, ул. Дзержинского, д. 10, корп. 2, кв. 15. Работодатель — ООО «Первый», ИНН 2301003127 КПП 230101001, Юридический адрес: 350017, г. Краснодар, пр. Радищева, д.56. Фактический адрес: 350017, г. Краснодар, пр. Радищева, д.56. Телефон: 8(861)370-1-370. Банк: «Адмиралтейский», р/счет: 40702810710010035995, к/счет: 30101810100000000995, БИК 046551995»

Обратите внимание, что в этом примере, в отличие от предыдущего, использован другой вариант дополнительного соглашения. Принципиальная разница между ними связана со способом оформления первоначального договора в части информации о работнике.

На практике сложились два варианта отражения в трудовых договорах сведений о работнике (номера паспорта, места жительства и т п.). Первый вариант — данные о работнике указываются в «шапке» договора, то есть в начале договора.

Второй вариант — данные о работнике вносятся в последний пункт договора, где проставляются подписи сторон. Вариант, приведенный в этом разделе, как раз применим в случае, когда данные работника были указаны в конце договора.

А тот вариант, который мы рекомендовали в разделе, посвященном смене фамилии, рассчитан на ситуации, когда данные работника содержатся в «шапке» договора.

Другие ситуации, требующие внесения изменений в кадровую документацию, будут рассмотрены в следующей статье.

Источник: https://www.BuhOnline.ru/pub/beginner/2011/12/5503

Особенности передачи персональных данных работников

При передаче данных сотрудников в пределах компании или третьим лицам необходимо соблюдать требования Трудового кодекса и Закона о персональных данных, иначе компания может понести финансовые потери

Работодатель обязан «осуществлять передачу ПД работника в пределах организации, у одного ИП в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись» (абз. 5 ст. 88 ТК РФ).

Передача ПД работников в пределах одной организации – это перемещение данных между структурными подразделениями. Сюда не входят случаи передачи ПД в группе компаний, которая равнозначна передаче ПД третьим лицам.

Во внутреннем локальном акте у каждой компании и ИП должны быть описаны процедура передачи ПД работников, правила и цели их обработки, перечислены структурные подразделения компании, участвующие в обработке, и т.д. С этим актом работник должен быть ознакомлен во время подписания трудового договора.

Часто предприниматели не соблюдают правило о создании локальных актов о ПД. Также многие не знают о том, что документы, регулирующие правила обработки ПД, должны быть разработаны не только для работников, но и для других категорий субъектов ПД (соискателей, клиентов и т.д.).

Персональные данные: ответы на популярные вопросыКто и как может получить доступ к персональным данным, в каких случаях не нужно разрешение на их использование и передачу, могут ли не продать товар или не оказать услугу при отказе дать согласие на обработку данных, какие данные собирают владельцы сайтов и как отказаться от рекламной рассылки?

Работодатель обязан «разрешать доступ к ПД работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПД работника, которые необходимы для выполнения конкретных функций» (абз. 6 ст. 88 ТК РФ).

Работодатель обязан «передавать ПД работника представителям работников в порядке, установленном настоящим кодексом […], и ограничивать эту информацию только теми ПД работника, которые необходимы для выполнения указанными представителями их функций» (абз. 8 ст. 88 ТК РФ).

В каждой организации и у ИП должны быть назначены сотрудники, которые имеют право работать с ПД коллег. Одного из них необходимо приказом руководителя назначить ответственным за обработку ПД.

В его обязанности должны входить создание локальных актов в сфере обработки ПД и контроль за соблюдением работниками правил, прописанных в этих актах.

Наличие такого сотрудника позволяет минимизировать риски компании и разгрузить отдел кадров и руководителя.

Остальные работники должны выполнять обязанности по непосредственной обработке ПД. Обычно это сотрудники бухгалтерии и отдела кадров. Их список необходимо установить приказом или внутренним локальным актом. Эти документы также должны содержать перечень ПД работников, которые могут обрабатываться каждым сотрудником.

Нередко компании не назначают ответственного за обработку ПД и не создают отдельных документов с перечнем лиц, наделенных правом на обработку данных сотрудников.

Ответственность за нарушение закона: штраф для ИП – от 1 тыс. до 5 тыс. руб., для юрлиц – от 30 тыс. до 50 тыс. руб. В случае повторного нарушения штраф для ИП – от 10 тыс. до 20 тыс. руб., для юрлиц – от 50 тыс. до 70 тыс. руб. (ч. 1, 2 ст. 5.27 КоАП РФ).

Также придется выплатить компенсацию морального вреда работнику, чьи права были нарушены.

Пример из личной практики

К нам обратилась компания, которую привлекли к административной ответственности в виде штрафа в размере 45 тыс. руб. по ч. 1 ст. 5.27 КоАП РФ.

Госинспекция труда при проверке обнаружила отсутствие локального акта, устанавливающего порядок внутренней передачи ПД работников.

Также было вынесено предписание об устранении выявленных нарушений, так как не был составлен перечень лиц, имеющих право на обработку ПД сотрудников.

Пример из судебной практики

ИП привлечен к административной ответственности по ч. 1 ст. 5.27 КоАП РФ в виде штрафа. Основание – отсутствие у ИП локального акта, регулирующего передачу ПД работников (Решение Игринского районного суда Удмуртской Республики по делу № 12-127/2021 от 19 октября 2021 г.).

Работодатель обязан «не сообщать ПД работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных законом» (абз. 2 ст. 88 ТК РФ).

Работодатель должен получить от работника письменное согласие на передачу его ПД третьему лицу. В согласии нужно обязательно указать реквизиты компании (ИП), которой передаются ПД работника: наименование компании (Ф.И.О. ИП), ОГРН (ОГРНИП), ИНН, адрес места нахождения.

Если работник не дал своего согласия, передача его ПД третьему лицу невозможна. Но есть исключения: передача данных в ПФР, ФСС, налоговые органы, по мотивированному запросу органов прокуратуры и внутренних дел, по запросу суда и т.д.

Не нужно брать согласие работника и в случаях, связанных с исполнением им своих должностных обязанностей, в том числе при направлении работника в командировку1. Например, когда нужно купить авиабилеты, забронировать номер в гостинице и т.д. Другой пример – работодатель передает клиенту Ф.И.О.

и номер телефона работника-курьера, который должен доставить посылку.

Остальные случаи передачи ПД без согласия будут нарушением закона. Например, когда работодатель передает ПД работника в охранную организацию для оформления пропуска.

Что учесть при переводе бизнеса в Интернет?Решили продавать товары или услуги через сайт – подумайте о грамотной обработке персональных данных, чтобы не пришлось платить тысячи и миллионы за нарушение закона [attention type=yellow]

Работодатель обязан «не сообщать ПД работника в коммерческих целях без его письменного согласия» (абз. 3 ч. 1 ст. 88 ТК РФ).

Источник: https://www.advgazeta.ru/ag-expert/advices/osobennosti-peredachi-personalnykh-dannykh-rabotnikov/