Письма роскомнадзора по персональным данным
Коллеги, пришли два ответа из госорганов на наши письма с вопросами, публикуем наше мнение и ответы госорганов:
1. Можно ли прописать в ЛНА обязанность работника предоставлять изменения в персональных данных?
На наш взгляд, законодательство не устанавливает обязанности работника информировать работодателя об изменении своих персональных данных, а также порядка и сроков такого информирования. При этом законодательством установлено, что локальные акты по вопросам персональных данных могут содержать положения, ограничивающие права их субъектов, а также возлагающие на операторов не предусмотренные законодательством полномочия и обязанности (ст. 18.1 Закона о персональных данных).

Предоставление при приеме на работу определенных документов предусмотрено законодательством (ст. 65 ТК РФ), а также в некоторых случаях законодательством предусмотрен порядок сообщения работником об изменениях данных (например, ст. 9 Федерального закона от 01.04.1996 г. N 27-ФЗ). Кроме того, работодателю необходимы актуальные данные работника для исполнения требований иного законодательства — о воинском учете, налогового законодательства и иных норм. Таким образом, по нашему мнению, работодатель вправе в трудовом договоре или локальном акте прописать обязанность работников извещать об изменениях персональных данных в конкретный срок в целях исполнения законодательства. При этом не рекомендуем привлекать к ответственности работников, если они такие данные не предоставили.

Работодатель должен не только обеспечить точность и достаточность данных, а в необходимых случаях и актуальность по отношению к целям обработки данных, но и обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

Можно в ПВТР написать так: "Работник предоставляет Работодателю персональные данные, необходимые для оформления трудовых отношений, кадрового, налогового учета и в целях соблюдения действующего законодательства, а также сообщает об изменении персональных данных в целях актуализации сведений для соблюдения законодательства и прав работника".

Мы запросили разъяснения по этому вопросу в Роскомнадзоре, однако получили ответ, что этот вопрос не относится к полномочиям этого органа... Странно, правда? Я бы назвала такой ответ отпиской(( Так и хочется спросить — а у кого тогда есть такие полномочия?....
  • обеспечения соблюдения законов и иных нормативных правовых актов;
  • содействия работникам в трудоустройстве;
  • получении образования и продвижении по службе;
  • обеспечения личной безопасности работников;
  • контроля количества и качества выполняемой работы;
  • обеспечения сохранности имущества.
2. Что означают перечисленные в законе требования к согласию на обработку персональных данных: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным?
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

В связи с этим Роскомнадзор разъяснил следующее. Полагаем, что критерий конкретности предполагает получение явно выраженного и определенного согласия на обработку персональных данных.

В свою очередь, понятие предметности согласия на обработку персональных данных направлено на исключение случаев, связанных с наличием в тексте согласия положений, касающихся предполагаемых видов деятельности оператора, не относящихся к предмету его деятельности, установленной на уровне законодательства Российской Федерации.

Критерий информированности предполагает предоставление субъекту персональных данных всей необходимой и достоверной информации о целях обработки, обрабатываемых данных, операторе и иных лицах, которые будут осуществлять обработку его персональных данных, сроки обработки и все иные релевантные параметры обработки персональных данных.

Под сознательным согласием имеются в виду осмысленные и разумные действия субъекта персональных данных при выражении согласия на обработку персональных данных.

Однозначность согласия на обработку персональных данных выражается в четком определении фактов, связанных с обработкой персональных данных субъекта, не допускающих двоякой интерпретации условий и целей обработки данных, а также состава обрабатываемых данных.

Читать другие статьи на тему трудовых отношений

Нажимайте на кнопку и читайте еще больше статей на тему трудовых отношений