Вопрос: В организацию поступают телефонные звонки из банка, в котором ее работник хочет получить кредит, с вопросами о работнике (заработная плата, оценка работы, семейное положение). Не будет ли нарушением законодательства о персональных данных, если ответить на вопросы банка, или отвечать неправомерно?
Ответ: При наличии письменного согласия работника о передаче банку персональных данных уполномоченное лицо работодателя вправе представить указанные данные. Запрос, поступивший по телефону, не может в полной мере идентифицировать лицо, обратившееся к работодателю за получением персональных данных его работника, в связи с чем такой запрос необходимо оформить в письменном виде.
Обоснование: Работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: в частности, обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получения образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; работники должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области (п. п. 1, 8 ст. 86 Трудового кодекса РФ).
Статьей 88 ТК РФ, в частности, предусмотрено, что при передаче персональных данных работника работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами; а также не сообщать персональные данные работника в коммерческих целях без его письменного согласия. При этом работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено, а лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Кроме того, доступ к персональным данным работников может быть разрешен только специально уполномоченным лицам работодателя, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.
Таким образом, при наличии письменного согласия работника о передаче банку персональных данных уполномоченное лицо работодателя вправе представить указанные данные. Вместе с тем запрос, поступивший по телефону, не может в полной мере идентифицировать лицо, обратившееся к работодателю за получением персональных данных его работника, в связи с чем такой запрос необходимо оформить в письменном виде.
И.И. Дудоладов
Советник государственной
гражданской службы РФ
1 класса
Федеральная служба
по труду и занятости
22.06.2021
