Вопрос: Работник написал заявление об отказе от обработки своих персональных данных работодателем (по религиозным мотивам). Как поступить работодателю?
Ответ: В случае если работник отзовет согласие на обработку персональных данных, работодатель также вправе продолжить обрабатывать персональные данные работника без его согласия при наличии соответствующих условий.
Обоснование: Статьей 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) закреплено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Статья 86 Трудового кодекса РФ определяет общие требования при обработке персональных данных работника и гарантии их защиты. Так, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Частью 2 ст. 9 Закона N 152-ФЗ закреплено, что согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Продолжением ч. 2 ст. 9 Закона N 152-ФЗ определено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ.
Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных допускается без согласия субъекта персональных данных при условии, что обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Таким образом, учитывая, что работодатель осуществляет обработку персональных данных не всяких лиц, а только своих работников, отношения с которыми основаны на трудовом договоре, согласие субъекта персональных данных (работников) на обработку оператором (работодателем) персональных данных, в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, не является обязательным.
Согласно Разъяснениям Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" обработка персональных данных работников не требует получения соответствующего согласия указанных лиц при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством. Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 ТК РФ.
Статьей 10 Закона N 152-ФЗ определены специальные категории персональных данных. Так, согласно ч. 1 ст. 10 Закона N 152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 данной статьи. Обработка специальных категорий персональных данных допускается, в частности, в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Пунктом 4 ст. 86 ТК РФ определено, что работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами.
В случае если работник отзовет согласие на обработку персональных данных, работодатель также вправе продолжить обрабатывать персональные данные работника без его согласия при наличии вышеописанного условия-основания, а также оснований, перечисленных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона N 152-ФЗ. Это следует из ч. 2 ст. 9 Закона N 152-ФЗ.
В.Д.Пучеглазов
Советник государственной
гражданской службы РФ
1 класса
Федеральная служба
по труду и занятости
27.10.2016
