Казалось бы, есть всего один закон 152-ФЗ о персональных данных. Но в нем все так описано, что тонут даже юристы. Не всегда понятно, может ли работодатель не уведомлять Роскомнадзор, когда нужно согласие работника на обработку персональных данных, а когда можно работать без него. Нужно ли согласие на обработку от соискателя.
- Что считается персональными данными работника
- Как наказывают работодателей и кадровиков за нарушения в работе с персональными данными
- Должен ли работодатель уведомлять Роскомнадзор
- Когда не нужны согласия на обработку персональных данных
- Сколько хранить согласия о персональных данных
- Могут ли согласия на обработку быть электронными
- Частые вопросы
- Проверьте себя и пройдите тест
Что считается персональными данными работника
Персональные данные — это ФИО работника, ИНН, СНИЛС, телефон, размер зарплаты и даты рождения его детей. Это любая информация, прямо или косвенно относящаяся к сотруднику, как указано в ст. 3 закона о персональных данных 152-ФЗ. Даже просто ФИО «Иванов Иван Иванович» без даты рождения или номера телефона Роскомнадзор считает персональными данными.
Кадровик сталкивается с персональными данными, когда получает резюме соискателя, сообщает охраннику данные кандидата для оформления пропуска, заполняет трудовой договор или отправляет СЗВ-ТД в Пенсионный фонд.
Любые действия кадровика с персданными работника называются обработкой персональных данных. По п. 3 ст. 3 закона о персданных обработка персданных включает в себя сбор, запись, систематизацию, использование, распространение, удаление данных.
Условия, при которых хранение копий безопасно
В ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использование и хранение данных сотрудников. Ими пользуются для:
- обеспечения соблюдения законов и иных нормативных актов;
- содействия в трудоустройстве; предоставления образования и продвижения по службе;
- обеспечения личной безопасности работников;
- контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Во многих организациях, не зная, какие документы нельзя хранить в личном деле работника, держат копии паспортов и иных документов по традиции. И иногда даже после увольнения. Между тем, список целей, для которых работодателям разрешено использовать персональные данные сотрудников, и перечень документов, которые допускается хранить в личных делах сотрудников, закрытые — никак иначе пользоваться копиями нельзя. Например, ксерокопия паспорта поможет заполнить карточку работника, может, еще пару бумаг, но потом она больше не нужна.
Но теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие сведения по какой-либо причине нужны, в ЛНА перечислите, о каких бумагах идет речь, и оговорите, где хранить копии документов сотрудников, получите согласие на их хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.
Что теперь может сделать гражданин, если от него требуют копию паспорта: разбираем новый закон
Кстати, информация, что ввели запрет на 9 документов в личных карточках сотрудников, — не более чем предупреждение, основанное на законодательстве. Но рекомендуем перестраховаться и убрать из дел сотрудников те бумаги, которые не нужны для реализации задач и обязанностей работодателя.
Специалисты Федеральной службы по труду и занятости подчеркивают, что хранение копий паспортов в личном деле сотрудника следует устанавливать с учетом требований нормативных актов, регламентирующих отношения в сфере неприкосновенности частной жизни, сбора и хранения персональной информации. По нормам Федерального закона от 27.07.2006 № 152 «О персональных данных», собирать, хранить, использовать и распространять данные гражданина возможно, только если он сам дал согласие на обработку его личной информации.
Штрафы за незаконное хранение
Чиновники по-своему ответили на вопрос, можно ли хранить копии документов в личном деле работника в 2020 г., но в судебной практике уже имеются случаи, когда хранение копий у работодателя судьи посчитали ненужным. В частности, в постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и храниться копия паспорта в личном деле работника не должна.
Вкладывать в дела работников копии их персональных бумаг или нет, решать вам. Напомним только, что за нарушение норм в области персданных штрафуют по ст. 13.11 КоАП РФ. Так, за обработку информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц штрафуют на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.
В свете разъяснений Роструда работодателей будут штрафовать по п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.
Какие документы и копии документов нельзя хранить в личном деле
Не храните в личном деле копии личных документов сотрудника, которые не связаны с его работой.
Копии личных документов сотрудника, которые вам нужны, чтобы оформить прием на работу, в личном деле хранить нельзя. Эти данные вы собираете и обрабатываете только для того, чтобы оформить трудовые отношения с сотрудником. Например, при приеме на работу сотрудник обязан только показать паспорт, диплом, военный билет и другие документы.
А сотрудник кадровой службы – проверить их, записать данные в личную карточку и возвратить сотруднику (ст. 65 ТК, постановление Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № А53-12557/2013). Оставите копии личных документов сотрудника в личном деле – Роскомнадзор посчитает, что вы нарушили правила обработки персональных данных.
Так, нельзя хранить в личном деле копии:
• паспорта;
• СНИЛС;
• военного билета;
• диплома об образовании;
• свидетельства о заключении брака;
• свидетельства о расторжении брака;
• свидетельства о рождении ребенка;
• свидетельства о перемене имени.
Исключение закон сделал для государственных и муниципальных служащих. В их личные дела работодатели обязаны включать ряд документов. Например, копии паспортов (положение, утв. Указом Президента от 30.05.2005 № 609).
Судебная практика показывает, что другие работодатели не вправе хранить копии личных документов работников, если на то нет достаточных оснований. Смотрите, например, постановления Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № А53-12557/2013 и Федерального арбитражного суда Северо-Кавказского округа от 11.03.2014 № А53-10287/2013.
Чтобы проверить ваши личные дела на опасные документы, используйте наш интерактивный чек-лист. Результат проверки покажет, какие документы можно оставить в личном деле, а какие – надо срочно убрать, и объяснит почему.
Если Роскомнадзор найдет в ваших личных делах документы, которые вы не вправе хранить, обяжут уничтожить копии документов и оштрафуют на сумму от 60 тыс. до 100 тыс. руб.
Чтобы избежать штрафа, храните копии документов, пока не достигли цели, для которой их снимали. Документы, которые вам больше не нужны, уничтожьте. Например, если в деле осталась копия справки о рождении ребенка, а пособие уже выплатили. Срок – 30 дней с даты, когда достигли цели обработки данных (информация Роскомнадзора от 25.09.2015).
Как уничтожить документы, определите сами, порядок закон не устанавливает (п. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).
Если работник дал согласие
Казалось бы, проблема решается просто — можно взять с работника документ о том, что он разрешает обработку своей информации. Но на самом деле этого недостаточно. Даже если сотрудник согласился, это не значит, что появилась законная конкретная цель для обработки данных.
Важно! Работодателям нужно запомнить простое правило: если нет цели, то нет и права хранить копии личных документов сотрудника.
В упомянутом законе определены принципы защиты персональных данных. Суть в следующем:
- Должны стоять конкретные, заранее определенные цели, в соответствии с которыми собираются личные данные человека. Как только эти цели достигнуты, обработка его персональных данных должна прекращаться.
- Нельзя собирать информацию, которая не соответствует упомянутым выше целям.
- Обработке подлежат только те сведения, которые соответствуют указанным целям.
- Содержание и объем обрабатываемых данных должен соответствовать цели обработки.
О согласии на обработку персональных данных сказано в статье 9 закона. Оно должно содержать опять же цель обработки, а также перечень действий, которые с этими данными могут быть совершены.
Вывод: хранить копии документов сотрудников в кадровом делопроизводстве можно только в том случае, если это нужно для конкретных целей.
Например, личные сведения могут быть собраны для размещения на сайте работодателя (в разделе «Наши сотрудники») или для оформления полиса добровольного медицинского страхования. Пример избыточной цели — хранение личных данных на случай поступления запроса из государственных органов.
О копии паспорта
В копии паспорта есть не только имя, дата рождения и прочая информация — она может являться источником биометрических персональных данных. В частности, на фото можно заметить особенности внешности человека. Такая информация охраняется законом. Соответственно, хранить копии паспортов работников нужно, во-первых, при наличии адекватных целей а, во-вторых, взяв с них согласие на это.
Подведем итоги
Итак, если работодатель планирует вести личные дела своих сотрудников, то просто приложить к ним копии документов неправомерно. Для этого необходимо, чтобы:
- было законное основание (правовой акт или внутренний документ);
- была определенная, законная и адекватная цель обработки информации;
- было письменное согласие работника на обработку его персональных данных;
- в согласии была указана цель обработки.
Эти выводы подтверждаются судебной практикой. В частности, постановлениями Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013 и ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013.
Вправе ли работодатель хранить в личном деле сотрудника копию его паспорта
Эксперты Роструда разъяснили, когда работодатель вправе хранить в личном деле сотрудника копии его паспорта, свидетельства ИНН, СНИЛС, диплома об образовании.
Ведомство отмечает, что нормами действующего законодательства порядок ведения личных дел работников не установлен.
В данном случае следует руководствоваться нормами закона о персональных данных (от 27.07.2006 № 152-ФЗ).
Соответственно, хранение копий паспорта, СНИЛС, ИНН, свидетельств о рождении детей, о браке, документов об образовании, военного билета и т. д. сотрудников в личных делах допускается только с их письменного согласия.
В отсутствие письменного согласия сотрудников копии документов должны быть возвращены данным сотрудникам или уничтожены.
Такие разъяснения привел Роструд на своем сайте , отвечая на вопросы работников и работодателей.
Можно ли хранить копию паспорта работника в его личном деле
Роструд разъяснил, вправе ли работодатель хранить копии документов сотрудников (паспорт, СНИЛС и т.п.) в их личных делах.
Порядок ведения личных дел работников законодательством не установлен. Однако хранить копии документов работников можно только при наличии их письменного согласия. В противном случае копии следует вернуть сотрудникам.
- Досрочный выход из декрета вчера
- Как уволить работника в связи с выходом на пенсию вчера
- Положение об аттестации вчера
- На перенос отпуска нужно согласие работодателя, если он не обязан его перенести вчера
- Письмо Государственной инспекции труда в г. Москве от 24.01.2024 № ПГ/29654/10-2762-ОБ/1426 вчера
Имеет ли право отдел кадров хранить в личном деле работника копии документов работника?
Если у вас не открываются ссылки, обратитесь, пожалуйста, в нашу Компанию для получения доступа к материалам.
Контролирующие органы и суды считают такое хранение обработкой персональных данных, избыточных по отношению к заявленным целям обработки. В связи с этим, рекомендуется все нужные данные из документов вносить в личную карточку, в противном случае есть риск привлечения к ответственности.
Правовое обоснование.
Копии паспорта, военного билета и других документов сотрудника, не связанных с работой, в личном деле хранить не надо. Все нужные вам данные из документов внесите в личную карточку.
Ситуация из практики. Можно ли хранить копии документов в личном деле работника?
Хранить копии документов (паспорта, СНИЛС, трудовой книжки) работника в его личном деле работодатель может, если работник дал согласие на хранение и обработку персональных данных (Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за II квартал 2017 г. (утв. Рострудом)).
Вместе с тем Роскомнадзор считает такое хранение обработкой персональных данных, избыточных по отношению к заявленным целям обработки, что нарушает ч. 5 ст. 5 Закона N 152-ФЗ. Аналогичной позиции придерживаются суды. Так, в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/2013 по делу N А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013 указано, что собирая и храня в документах кадрового учета копии страниц паспорта, военного билета и других документов, которые содержат персональные данные работника, организация превысила объем обрабатываемых персональных данных.
Учитывая неоднозначность позиции по рассматриваемому вопросу, рекомендуем не хранить в личных делах работников документы, содержащие их персональные данные, если такая необходимость не установлена нормативно. Это позволит избежать ответственности по ч. 1 — 2.1 ст. 13.11 КоАП РФ.
При заключении трудового договора гражданин, поступающий на работу, предъявляет работодателю паспорт или иной документ, удостоверяющий его личность (ст. 65 ТК РФ, Решение Коллегии Евразийской экономической комиссии от 02.04.2019 N 53 «О классификаторе видов документов, удостоверяющих личность»).
Требование, а также возможность снятия копий паспорта, как и обязанности их хранения, трудовым законодательством не предусмотрены.
Вместе с тем паспорт гражданина РФ содержит персональные данные работника, а хранение копий паспорта подпадает под понятие «обработка персональных данных» (ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (далее — Закон N 152-ФЗ)).
Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п. 1 ст. 86 ТК РФ).
Таким образом, само по себе наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с требуемыми действующим законодательством.
Обработка персональных данных в рассматриваемом случае может осуществляться только с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).
Таким образом, собирая и храня в документах по кадровому учету копии страниц паспорта работника, работодатель превышает объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами (п. 2 ст. 86 ТК РФ).
Подобный вывод также был сделан и в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/2013 по делу N А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013.
За обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, предусмотрен штраф (ч. 1 ст. 13.11 КоАП РФ):
- на должностных лиц — от 10 000 до 20 000 руб.;
- на юридических лиц — от 60 000 до 100 000 руб.
Таким образом, работодатель не вправе хранить копию паспорта работника в его личном деле. Хранение копии паспорта работника может быть признано нарушением законодательства в области персональных данных и повлечь ответственность, предусмотренную ч. 1, 1.1 ст. 13.11 КоАП РФ.
