Всегда ли работодателю нужно согласие на обработку персональных данных сотрудника
Какие ПД могут оказаться в распоряжении работодателя
Персональные данные (ПД) — это любая информация о человеке, по которой можно определить его личностьп. 1 ст. 3 Закона от 27.07.2006 № 152-ФЗ (далее — Закон № 152-ФЗ). Такую информацию о работнике можно разделить на три группы.
Группа 1. Основные ПД — это сведения о человеке, которые всегда требуются для оформления и ведения трудовых отношений. Это, в частности:
•паспортные данные — ф. и. о., дата рождения, реквизиты паспорта, адрес регистрации;
•адрес проживания, телефон, email;
•сведения об образовании, квалификации, трудовом стаже;
•ИНН, СНИЛС, реквизиты банковских счетов.
Обычно такие сведения работодатель видит из документов, предъявляемых сотрудником при устройстве на работу (например, это паспорт, диплом, трудовая книжка) или получаемых для работника самим работодателем (допустим, реквизит СНИЛС при его оформлении впервые или реквизиты банковского счета при оформлении зарплатной карты)ст. 65 ТК РФ.
Внимание
Обработка ПД — это их сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеп. 3 ст. 3 Закона № 152-ФЗ.
Группа 2. Специальные ПД — это информация о расовой и национальной принадлежности, политических и религиозных взглядах, состоянии здоровья, интимной жизни, наличии судимости.
Для работодателя такие сведения доступны на правомерной основе, только если они требуются по законодательству. Например, сведения:
•о здоровье — при проведении обязательных медосмотров при трудоустройстве или плановых медосмотров в дальнейшем при работе, для обеспечения специальных условий труда для сотрудников с ограниченными возможностями;
•о судимости работника — если это прямо предусмотрено отраслевым законодательством, допустим, при устройстве водителем легкового такси или в педагогическую сферустатьи 328.1, 331 ТК РФ.
Если в вашей отрасли не установлена обязанность запрашивать информацию о судимости или о состоянии здоровья работника, а вы это делаете, то это будет считаться незаконной обработкой ПД, за что может последовать штрафч. 1 ст. 13.11, ч. 2 ст. 4.1.2 КоАП РФ:
