Прокурор города разъясняет: что такое персональные данные и в каких случаях необходимо получать согласие работника на обработку его персональных данных.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
К документам, которые содержат персональные данные работника, относятся, в частности:
— анкета, которую работник заполняет при приеме на работу;
— копия паспорта;
— сведения о трудовой деятельности, трудовая книжка (в случае ее ведения) или ее копия (сведения о трудовом стаже, предыдущих местах работы);
— копии свидетельств о заключении брака, рождении детей;
— документы воинского учета;
— справка о доходах и суммах налога физического лица с предыдущего места работы;
— документы об образовании и (или) квалификации работника;
— документ, который подтверждает регистрацию в системе индивидуального (персонифицированного) учета. Это может быть карточка СНИЛС, выданная до 01.04.2019, либо уведомление по установленной форме;
— трудовой договор;
— подлинники и копии приказов по личному составу.
В силу п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных работодатель вправе обрабатывать персональные данные работника только с его письменного согласия.
В частности, работодателю также потребуется получить у работника письменное согласие для размещения его фотографии на Доске почета. Это связано с тем, что фотография является биометрическими персональными данными, то есть сведениями, характеризующими физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных. Обработка таких данных работника допустима только при наличии его письменного согласия. Это следует из ст. 88 ТК РФ, ч. 1 и 3 ст. 11 Закона о персональных данных, Письма Роскомнадзора от 10.02.2020 N 08АП-6782.
При этом, законом прямо регламентированы исключения, при которых не требуется письменное согласие на обработку персональных данных. Кроме того, исключения также указаны в Разъяснениях Роскомнадзора.
Например, не нужно получать такое согласие, если работодатель организует пропускной режим на территории здания (абз. 1 п. 5 Разъяснений Роскомнадзора). Или если работодатель сообщает персональные данные работника третьей стороне, когда это необходимо в целях предупреждения угрозы его жизни и здоровью (ст. 88 ТК РФ, п. 4 Разъяснений Роскомнадзора).