Ведомство назвало пять случаев, когда работодатель может не спрашивать согласия работника на обработку персональных данных.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций разъяснила некоторые моменты, связанные с обработкой и защитой персональных данных. Ведомство распространило документ, в котором ответило на ряд вопросов. Специалисты рассказали, в каких случаях работодатель должен спрашивать разрешение на обработку персональных данных работника, а когда может использовать сведения без согласия. В Роскомнадзоре отметили, что в ряде случаев обработка персональных данных работника, государственного служащего не требует получения соответствующего согласия. Это, как правило, учтено в коллективном договоре, в том числе в правилах внутреннего распорядка, а также в локальных актах организации. В ведомстве назвали пять случаев, когда согласие работника получать не надо:
- Обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации.
- Обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой N Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат).
- Обработка специальных категорий персональных данных работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 Федерального закона "О персональных данных" в рамках трудового законодательства.
- При передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.
- Обработка персональных данных работника при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя, при условии, что организация пропускного режима осуществляется работодателем самостоятельно либо если указанная обработка соответствует порядку, предусмотренному коллективным договором, локальными актами работодателя, принятыми в соответствии со ст. 372 Трудового кодекса РФ.
Кроме того, Роскомнадзор рассказал об обработке персональных данных соискателей и уволенных сотрудников. В комментарии отмечается:
Отдельно специалисты прокомментировали порядок обработки данных лиц, находящихся в кадровом резерве:
В то же время в федеральной службе отметили, что для чиновников действует особый порядок. Федеральный закон "О государственной гражданской службе Российской Федерации" предусматривает формирование кадрового резерва. Таким образом, заявили в Роскомнадзоре, согласие на обработку персональных данных гражданских служащих, а также иных лиц, при ведении органом государственной власти кадрового резерва не требуется. Напомним, что понятие персональных данных изложено в статье 85 Трудового кодекса РФ. Принципы и условия обработки этих сведений определяет Федеральный закон от 27.07.2006 N 152-ФЗ. Документ устанавливает, что обработка персональных данных должна осуществляться на законной и справедливой основе. Она должна ограничиваться достижением конкретных, заранее определенных и законных целей.
