В разъяснениях Роскомнадзора содержится конкретизация случаев, когда получения согласия от работника на обработку персональных данных не требуется.
Так, согласие на обработку персональных данных не потребуется:
1) в ситуациях, предусмотренных коллективным договором, правилами внутреннего трудового распорядка, а также иными ЛНА работодателя, принятыми в порядке, установленном ст. 372 ТК РФ;
2) когда работодатель исполняет свою обязанность по опубликованию и размещению персональных данных работников в Интернете, если такая обязанность предусмотрена законодательством. Например, медорганизация обязана информировать граждан в доступной форме, в том числе через Интернет, об осуществляемой медицинской деятельности и о медицинских работниках, об уровне их образования и об их квалификации. Похожая обязанность установлена для образовательных учреждений, на сайте которых должны содержаться персональные данные педагогических работников и руководителей;
3) если работодатель обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, относящиеся к вопросу о возможности выполнения работником трудовой функции (п. 2.3 ч. 2 ст. 10 Закона N 152-ФЗ). В остальных случаях их обработка без согласия работника не допускается! Напомним, к специальным категориям относятся также данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и т.п.;
4) при передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника (абз. 2 ст. 88 ТК РФ);
5) для передачи персональных данных работников в Социальный фонд России (п. 2 ст. 12 Федерального закона от 16.07.1999 N 165-ФЗ "Об основах обязательного социального страхования", ч. 2 ст. 15 Федерального закона от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования", п. 2 ст. 14 Федерального закона от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации");
6) в условиях передачи персональных данных работников налоговой службе, в военные комиссариаты, профсоюзные органы (по запросу в целях контроля за соблюдением трудового законодательства), поскольку работодатель должен исполнять обязанности, предусмотренные трудовым законодательством, иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, локальными нормативными актами и трудовыми договорами (ст. 22 ТК РФ). Так, обязанность вести воинский учет и направлять соответствующую персональную информацию о работниках в военкоматы установлена абз. 4 п. 1 ст. 4 Федерального закона от 28.03.1998 N 53-ФЗ "О воинской обязанности и военной службе";
7) в случаях, связанных с выполнением работником должностных обязанностей, в том числе при его командировании (в соответствии с подп. "б" п. 13 Правил предоставления гостиничных услуг в Российской Федерации, утв. Постановлением Правительства РФ от 18.11.2020 N 1853; нормативными правовыми актами в сфере транспортной безопасности);
8) при получении и исполнении, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства. Хотя Роскомнадзор в своих Разъяснениях это не конкретизирует, но сюда же можно отнести и запросы суда (см. ст. 57 ГПК РФ и ст. 66 АПК);
9) в отношении близких родственников работника без их согласия в объеме, предусмотренном унифицированной формой N Т-2 <5> (в случае использования ее работодателем), а также при получении алиментов, оформлении допуска к государственной тайне, социальных выплат и пр.;
10) для пропускного режима на предприятии при условии, что он организован работодателем самостоятельно либо если указанная обработка соответствует порядку, предусмотренному коллективным договором, локальными актами работодателя. Если же пропускной режим осуществляет иная организация и в ЛНА порядок его организации не прописан, то обработка персональных данных, а также их передача третьим лицам без согласия сотрудников запрещены;
11) для представления сведений в банк, обслуживающий платежные карты работников, если в ЛНА, коллективном договоре, договоре на выпуск карты предусмотрена передача работодателем персональных данных работников либо работодатель действует на основании доверенности на представление интересов работников при заключении договора с кредитной организацией на выпуск банковской карты и ее обслуживание.
В основном все ситуации, когда запрашивать согласие на обработку персональных данных необходимо, связаны с тем, что правоотношения не являются трудовыми и, следовательно, не подпадают под п. 5 ч. 1 ст. 6 Закона N 152-ФЗ (для заключения и/или исполнения договора). Тогда работодателю надо обязательно получить согласие на обработку и передачу (а иногда и распространение) персональных данных с указанием целей такой обработки.
Перечислим наиболее часто встречающиеся случаи, когда требуется согласие работника на обработку его персданных:
- передача персональных данных работников банкам, которые обслуживают платежные карты для начисления заработной платы. Исключение мы называли выше;
- при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета;
- размещение в открытом доступе информации о специалистах компании, если такая обязанность не предусмотрена законом (исключение см. выше);
- передача информации о сотрудниках страховым организациям для заключения договоров добровольного страхования (см. пример 1);
- передача данных работников третьим лицам для организации любого рода мероприятий (корпоративных, представительских, учебных, рабочих и пр.);
- передача данных сотрудников для оказания услуг связи.
