Вопрос: Работник отозвал свое согласие на обработку персональных данных. Поскольку организация арендует офис на территории бизнес-центра, проход на который осуществляется по пропускам, работодатель направил в адрес арендодателя письмо с просьбой удалить персональные данные работника и аннулировать его постоянный пропуск. Правомерны ли действия работодателя?
Ответ: По нашему мнению, действия работодателя неправомерны. Работодатель вправе продолжить обрабатывать персональные данные работника, с которым продолжает действовать трудовой договор, без его согласия. Аннулировать пропуск не нужно.
Обоснование: Отношения по сбору, хранению, использованию, распространению (обработке) информации о гражданах (персональных данных) регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), а по обработке персональных данных работников - в том числе гл. 14 Трудового кодекса РФ.
Персональными данными является любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных). Обработкой персональных данных признаются любые с ними действия (операции), включая их сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (п. п. 1, 3 ст. 3 Закона N 152-ФЗ).
По общему правилу обработка персональных данных допускается с письменного согласия субъекта ПД (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).
В отдельных случаях такое согласие не требуется, в частности если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
При этом получение согласия субъекта персональных данных по смыслу указанной нормы не требуется.
Учитывая, что организация осуществляет обработку персональных данных работника, отношения с которым основаны на трудовом договоре, то согласие субъекта персональных данных - работника на обработку персональных данных оператором-работодателем не является обязательным.
Обработка персональных данных работников необходима работодателю в связи с трудовыми отношениями и осуществляется им в целях исполнения трудового договора, даже если работник не давал согласие на обработку персональных данных (Апелляционное определение Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017).
Работник в любое время вправе отозвать согласие на обработку персональных данных. В случае отзыва работником согласия на обработку персональных данных работодатель вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ (ч. 2 ст. 9 Закона N 152-ФЗ).
В соответствии с п. 5 Разъяснений Роскомнадзора от 14.12.2012 "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" получение работодателем согласия на обработку персональных данных не требуется, в случае если обработка персональных данных работника необходима при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя, при условии, что организация пропускного режима осуществляется работодателем самостоятельно либо если указанная обработка соответствует порядку, предусмотренному коллективным договором, локальными актами работодателя, принятыми в соответствии со ст. 372 ТК РФ.
Таким образом, если локальным актом организации предусмотрен пропускной режим на территорию арендованного офиса организации, то в случае отзыва работником согласия на обработку персональных данных, трудовой договор с которым не прекращен, работодатель не вправе аннулировать пропуск для прохода работника на территорию арендованного офиса организации.
В.И. Суколенова
ЗАО "Сплайн-Центр"
17.09.2020
