Разглашение без согласия

Главная » Новости » Разглашение без согласия
27.12.2012

Разглашение без согласия

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций дала разъяснения по вопросам, касающихся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве.

Под обработкой персональных данных понимается получение, хранение, комбинирование, передача и другое использование информации о человеке.

Организация имеет право обрабатывать персональные данные работников только при наличии их письменного согласия. Такое согласие не требуется при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством.

Согласно главе 14 ТК РФ работодатель имеет право обрабатывать только те персональные данные работника, которые необходимы ему в связи с трудовыми отношениями. То есть информация, которая не характеризует работника в профессиональном плане, сюда не относится.

Не требуется согласие на обработку персональных данных:

1. При размещении работодателем информации о работнике в сети Интернет, если это предусмотрено законодательством;

2. При заполнении данных близких родственников в личной карточке по форме Т-2, утвержденной Постановлением Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», а также в других случаях, предусмотренных законодательством (получение алиментов, оформление допуска к гостайне и др).

В других случаях обработка персональных данных близких родственников работника требует их письменного согласия.

3. При обработке сведений о состоянии здоровья работника при решении вопроса о возможности выполнения работником трудовой функции.

4. При передаче персональных данных работника третьим лицам в случае, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника и иных случаях, предусмотренных законодательством.

Так передача персональных данных работника в различные фонды (пенсионного, социального и медицинского страхования) осуществляется без его согласия.

5. При даче ответов, содержащих персональные данные работника, на мотивированные запросы прокуратуры, правоохранительных органов, трудовой инспекции и иных уполномоченных органов в соответствии с их компетенцией.

Передача персональных данных кредитным организациям производится только с письменного согласия работника. Исключение из этого правила составляет оформление банковской карты для перечисления зарплаты. Работник, который оформляет кредит и не против подтверждения работодателем информации, указанной в заявке на получение кредита, должен дать свое письменное согласие на передачу персональных данных банку.

Если организация передает вспомогательные функции на аутсорсинг (осуществление пропускного режима на территорию работодателя, кадровый и бухгалтерский учет), то на обработку сторонними организациями персональных данных работников требуется их согласие.

Работодатель обязан соблюдать режим обработки персональных данных не только работников организации, но и соискателей на вакантные должности и бывших работников.

Для целей бухгалтерского и налогового учета организация вправе обрабатывать персональные уволенных работников без их согласия.

От соискателей на замещение вакантных должностей необходимо получить согласие на обработку их персональных данных. Но если резюме размещено в сети Интернет для общего доступа или  соискателя представляет кадровое агентство, то согласие не требуется.

Для проверки данных, указанных соискателем в резюме, в том числе получение информации у предыдущих работодателей, а также получение дополнительной информации по кандидату, наличие его согласия является обязательным условием.

Согласие работника на обработку персональных данных может быть оформлено как отдельным документом, так и в виде отметки в иных документах (например, в анкете). Оно должно быть конкретным и информированным.

Следует помнить, что за разглашение персональных данных лица, которым эта информация стала известна в связи с трудовыми обязанностями, несут дисциплинарную, материальную, административную и уголовную ответственность.

Вследствие разглашения персональных данных виновный работник увольняется по подп. «в» п.6 ч.1 ст. 81 ТК РФ. А пострадавшему работнику работодатель обязан компенсировать моральный вред, причиненный разглашением его персональных данных.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)  наказывается в виде предупреждения или наложения административного штрафа на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей (ст. 13.11 КоАП);

За разглашение информации с ограниченным доступом на должностных лиц налагается административный штраф в размере от четырех тысяч до пяти тысяч рублей (ст. 13.14)

Уголовный кодекс РФ также предусматривает ряд наказаний за нарушение неприкосновенности частной жизни (ст. 137).

 

 

Е.А. Пономарева

Консалтинговая компания

«ПономаревКонсалт»

+7 (343) 382 48 49

+7 932 6127 929

Екатеринбург