Персональные данные работников на сайте работодателя

(Письмо Минтруда РФ от 08.10.2018 г. № 14-2/В-803)

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Согласно п. 1 ч. 1 ст. 86 ТК РФ обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

По общему правилу, изложенному в ст. 88 ТК РФ, работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, и в случаях, установленных ТК РФ и иными федеральными законами.

Примерами указанных исключений являются:

– информирование государственных органов о несчастном случае на производстве (ст. 228 ТК РФ);

– передача персональных данных в соответствии с Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» в органы ПФР.

На основании п.п. 2 и 4 п. 3 ст. 24 НК РФ работодатель обязан правильно и своевременно исчислять, удерживать из средств, выплачиваемых налогоплательщикам, и перечислять налоги в бюджетную систему РФ; представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов.

В соответствии с Федеральным законом от 24.07.1998 г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» работодатель предоставляет в ФСС РФ сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний (ст. 17).

В иных случаях, не установленных федеральными законами, передача работодателем персональных данных работников осуществляется с письменного согласия работников.

Согласно ч. 1 ст. 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

На основании ст. 88 ТК РФ обработка персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя осуществляется работодателем в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.

Оператор обязан принимать меры для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и иными нормативными правовыми актами.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами.

Меры по обеспечению безопасности персональных данных при их обработке установлены ст. 19 Закона № 152-ФЗ.

Согласно ст. 90 ТК РФ лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

С точки зрения Минтруда, опубликование на официальном сайте работодателя персональных данных работников, а также информации о причинах их увольнения не будет соответствовать нормам трудового законодательства.