Вопрос: Обязана ли организация получать у работника согласие на обработку персональных данных при размещении в личном кабинете на сайте мэра Москвы в соответствии с п. 3.3 Указа Мэра Москвы от 08.06.2020 N 68-УМ сведений о работниках, подлежащих или не подлежащих переводу на дистанционный режим работы?
Ответ: По нашему мнению, при представлении сведений через личный кабинет на сайте мэра Москвы о работниках, подлежащих или не подлежащих переводу на дистанционный режим работы в соответствии с п. 3.3 Указа Мэра Москвы от 08.06.2020 N 68-УМ, согласия работников на обработку их персональных данных не требуется.
Обоснование: Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).
Как следует из положений ст. 8 Закона N 152-ФЗ, к персональным данным можно отнести фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, то есть ту информацию, которая позволяет идентифицировать конкретного человека. При этом приведенный перечень является открытым.
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).
Не требуется согласия субъекта персональных данных в случаях, перечисленных в п. п. 2 - 11 ч. 1 ст. 6 Закона N 152-ФЗ, в том числе когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Таким образом, работодатель вправе без согласия работника обрабатывать персональные данные работников, которые необходимы для исполнения трудового договора или для заключения такого договора.
Также согласно п. 4 ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
В соответствии с п. 7 ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
С 5 октября по 29 ноября 2020 г. включительно работодатели г. Москвы обязаны перевести на удаленную работу не менее 30% работников, а также всех работников старше 65 лет и людей с хроническими заболеваниями (п. 3 Указа Мэра Москвы от 08.06.2020 N 68-УМ).
Работодателям необходимо представить сведения об организации, а также информацию о работниках (исполнителях по гражданско-правовым договорам), в отношении которых были приняты решения о переводе на дистанционную работу (без персональных данных) по перечню согласно Приложению 4 к Указу Мэра Москвы от 05.03.2020 N 12-УМ.
Сведения необходимо представлять еженедельно по понедельникам, начиная с 12 октября 2020 г., в электронном виде с использованием личного кабинета юридического лица, индивидуального предпринимателя на официальном сайте Мэра и Правительства Москвы (п. 3.3 Указа Мэра Москвы от 08.06.2020 N 68-УМ).
В этой связи, учитывая положения вышеуказанных правовых норм, получать соответствующее согласие на обработку персональных данных физических лиц (субъектов персональных данных) не требуется.
В.И. Суколенова
ЗАО "Сплайн-Центр"
06.11.2020
