Может ли работник отозвать согласие на обработку персональных данных?

Работник продолжает работать, но персданные отзывает. Имеет ли право? Что делать кадровику? Рассказываю.

Недавно в чате канала был задан вопрос:

Подскажите, пожалуйста, мне сегодня поступило заявление об отзыве персональных данных. Работник в штате, работает! Врач. Увольняться не планирует. Впервые такая ситуация. Какой алгоритм действий?

В связи с этим хочу напомнить о том, что действующий сотрудник, конечно, может отозвать согласие на обработку персональных данных.

НО

ВАЖНО!
Работодатель имеет право и будет вправе продолжать обрабатывать персональные данные, полученные ранее, без согласия сотрудника.

Почему?

Согласие сотрудников на обработку их персональных данных в рамках трудовых отношений работодателю может и не понадобиться.

В случае, когда сотрудник отзывает согласие на обработку, работодатель на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ «О персональных данных» может обрабатывать данные сотрудника без его согласия, если это необходимо для исполнения договора, стороной которого является субъект персональных данных.

Например, паспортные данные нужны для оформления трудового договора (статья 57 ТК РФ).

На основании пункта 2 части 1 статьи 6 № 152-ФЗ без согласия сотрудника можно обрабатывать персональные данные, необходимые для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на работодателя функций, полномочий и обязанностей.

О целях писала ЗДЕСЬ.

Пример таких случаев — обязанность предоставлять персональные данные сотрудника:

  • во внебюджетные фонды (СФР);
  • в трудовую инспекцию (абзац 3 части 1 статьи 357 ТК РФ);
  • в налоговые органы (пп. 1, 2, 4 п. 3 статьи 24 НК РФ);
  • в военные комиссариаты и т.д.

Без согласия также можно обрабатывать данные, необходимые для защиты жизни, здоровья и иных интересов сотрудника (пункт 6 части 1 статьи 6 Закона № 152-ФЗ).

ВАЖНО!
При получении отзыва согласия на обработку персональных данных необходимо определить перечень персональных данных, которые в силу требований закона Ваша компания с учётом специфики своей деятельности может обрабатывать без согласия персонала.

Обработку данных, которые не попадают в данный перечень, необходимо прекратить.

Про уничтожение персональных данных был отдельный ПОСТ.

Подписывайтесь на телеграм-канал «О трудовом праве и кадровом учёте».

Закончила Московский государственный открытый университет ( в настоящее время — Гуманитарно-экономический институт имени B. C. Черномырдина). Больше десяти лет курирует проекты кадрового аутсорсинга и кадрового аудита в одном из московских агентств.