Например, работодатель вправе обрабатывать информацию об образовании работника при предложении ему вакантной должности, соответствующей квалификации (часть третья ст. 74, часть первая ст. 76, часть третья ст. 81 ТК РФ и другие). Точно также работодатель без согласия работника может обрабатывать персональные данные о состоянии здоровья, если работа предполагает обязательные медицинские осмотры или если сотрудник нуждается в переводе на другую работу в соответствии с медицинским заключением.В ряде случаев работодатель может ошибочно посчитать, что необходимость обработки персональных данных возникла в связи с исполнением трудового договора. Например, работодатель решил поощрить работника ценным подарком — часами, на которых выгравированы имя, отчество, фамилия сотрудника, год его рождения. Для передачи соответствующих сведений в мастерскую работодателю следует получить согласие работника.

В каких случаях не требуется согласие работника не передачу персональных данных?

Разберемся в этой надуманной проблеме получения согласия на обработку персональных данных! Рассмотрим:

1. В каком случае не требуется получать согласие на обработку персональных данных.
2. В каких случаях нужно уведомлять Роскомнадзор об обработке персональных данных.
3. Что считать персональными данными.
4. Когда нужны Политика конфиденциальности на сайте и Положение о персональных данных.
5. Когда согласие на обработку персональных данных должно содержать полные паспортные данных.

C июля 2017 года изменения были внесены не в закон №152-ФЗ о персональных данных, а в ст. 13.11 Кодекса об административных правонарушениях. Иными словами, требования к обработке персональных данных остались прежними, изменили наказание за нарушение закона. Вот оно то, что Роскомнадзор, многие юристы и следом предприниматели как будто в законе не замечают.

Персональные данные работника

Определяемым кем и как? По интернету любым лицом с проведением собственного поиска (насколько глубокого, насколько профессионального?)? В результате общения со знакомыми? Детективом? Полицией? ФСБ? Судом? В ряде случаев полные ФИО и регион относили к персональным данным, в ряде – нет. Можно написать целую статью, но к однозначному выводу о том, что всегда будет относиться к персональным данным, а что никогда не будет, на текущий момент невозможно. Например, можно ли номер паспорта сам по себе считать персональными данными? Едва ли.
А номер телефона? Тоже. Но при появлении других сведений, например: имени и фамилии (прямо относятся к субъекту персональных данных) или идентификация человека через обстоятельства, известные события и т.п. (косвенно относятся), — то в связке с другими сведениями они могут стать персональными данными.

Особенности получения согласия на обработку персональных данных

РФ случаях (п. 7.1 ч. 2 ст. 10 Закона о персональных данных);

• проводится обработка персональных данных близких родственников работника в объеме, предусмотренном личной карточкой Т-2, а также при получении алиментов, оформлении социальных выплат, допуска к государственной тайне и др.;
• обработка персональных данных связана с выполнением работником своих трудовых обязанностей;
• обработка персональных данных проводится в целях организации работодателем пропускного режима на территорию его служебных зданий и помещений;
• персональные данные работника передаются третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами (абз. 2 ст.

5 базовых принципов закона о персональных данных, о которых нужно знать

ФЗ и рядом иных актов);

• проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;
• обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
• обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
• обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.

Об этом говорится в пунктах 1–5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Согласие на обработку персональных данных и его отзыв

Внимание

Если при приеме на работу в письменном соглашении об обработке (в том числе передаче третьим лицам) не были отражены какие-либо данные или цели, то при возникновении конкретной ситуации у работника необходимо запросить письменное согласие. Например, в случае, когда в отдел кадров поступил звонок из банка с запросом, работает ли определенный работник, прежде чем подтверждать или опровергать такие сведения, необходимо взять соответствующее письменное согласие у работника. Рекомендуемый срок, в течение которого действует согласие на обработку персональных данных, — в течение действия трудового договора и 75 лет после окончания его действия.

Согласие на обработку персональных данных не требуется

• Образец отзыва согласия на обработку его персональных данных
• Полезные ссылки по теме
• Что такое обработка персональных данных В соответствии со статьей 3 Закона о персональных данных обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, любое действие с вашими персональными данными является их обработкой, т.е.

Согласие работника на обработку персональных данных не требуется

ТК РФ);

• обработка персональных данных осуществляется в отношении уволенных работников, например, в рамках бухгалтерского и налогового учета (пп. 5 п. 3 ст. 24 НК РФ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ);
• если данные получены:

• из документов (сведений), предъявляемых при заключении трудового договора в соответствии со ст. 65, ч. 4 ст. 275 ТК РФ;
• от кадрового агентства, действующего от имени соискателя;
• из резюме соискателя, размещенного в сети Интернет и доступного неограниченному кругу лиц.

Согласие работника на получение работодателем персональных данных При получении согласия на обработку персональных данных необходимо иметь в виду, что:

• все персональные данные работника следует получать у него самого (п. 3 ст.

Не требуется согласие на обработку персональных данных работника (соискателя) полученных

Инфо

ФСС и ПФР и некоторых других;

• это предусмотрено коллективным договором, соглашением, а также локальными нормативными актами работодателя, принятыми в установленном ст. 372 ТК РФ порядке;
• обязанность по обработке предусмотрена законодательством, в том числе для опубликования и размещения персональных данных работников в Интернете. К примеру, медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием Интернета, о своих медицинских работниках, уровне их образования, квалификации;
• обработка сведений о состоянии здоровья работника касается возможности выполнения им трудовой функции (п. 2.3 ч. 2 ст. 10 Закона о персональных данных). Такая обработка допускается, например, в отношении сведений о состоянии здоровья педагогических работников (абз.

Случаи когда не требуется согласие на обработку персональных данных

Инструкции по ведению страхового медицинского полиса, утвержденной Постановлением Правительства РФ от 23.01.1992 N 41 «О мерах по выполнению Закона РСФСР «О медицинском страховании граждан в РСФСР» (ред. от 11.09.1998), установлено, что в полисе указываются фамилия, имя, отчество, пол, возраст, место работы, социальное положение, адрес застрахованного. Поэтому для передачи работодателем медицинской страховой организации указанных сведений не требуется письменное согласие работника. В остальных случаях работодатель обязан запрашивать у работника разрешение на обработку (в том числе передачу) определенных персональных данных.


В ст.