Для чего необходимо письменное согласие работника

Обновлено: 28.03.2024

Здесь есть тонкая грань, которую не так-то просто увидеть. Например, работодатель должен запросить и обрабатывать ФИО, паспортные данные, СНИЛС работника — без этого не получится заключить трудовой договор и перечислять часть средств в фонд будущей пенсии сотрудника. В таких случаях получать согласие не требуется.

Но допустим, работодатель отправляет сотрудника на конференцию и передает организаторам мероприятия его фотографию, ФИО, должность и контактный телефон. Такая обработка персональных данных совсем не относится к трудовому договору, а потому требует отдельного согласия.

Или же работодатель обрабатывает персональные данные кандидата, тогда согласие нужно, ведь с ним еще не заключен трудовой договор.

В тексте согласия нужно указать, какие персональные данные вы намерены обрабатывать и зачем. Цели обработки должны быть конкретными и законными, а перечень данных — не избыточным по отношению к заявленным целям.

Для каждой цели обработки персональных данных, которая выходит за рамки трудового договора, нужно составлять отдельное согласие.

Вдумчиво подходите к формулированию целей. Вполне вероятно, что у вас одна крупная цель, которую можно не разбивать на несколько мелких, — тогда не придется брать для каждой из них отдельное согласие.

Если же вы хотите поместить кандидата в базу, то придется брать дополнительное согласие. Хотя в Яндексе нашли такое решение этой проблемы:

Письменная форма нужна только для некоторых видов операций:

  1. Информацию о субъекте персональных данных — кандидате или сотруднике, чью информацию вы собираетесь обрабатывать. Сюда входят ФИО, адрес и паспортные данные.
  2. Информацию о представителе субъекта персональных данных: ФИО и адрес, паспортные данные, реквизиты доверенности или другого документа, который подтверждает его полномочия. Такое сложно представить, но вдруг кандидат поручит вести переговоры о трудоустройстве своему представителю по доверенности. Вот тогда-то вы и впишете информацию о нем в этот пункт.
  3. Наименование и адрес оператора обработки персональных данных. В нашем случае оператор — это работодатель.
  4. Цель обработки персональных данных — уже рассказывали, как ее сформулировать.
  5. Перечень персональных данных, на обработку которых дается согласие.
  6. Наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению оператора. Если вы собираетесь привлечь к обработке кого-то еще, например кадровое агентство или внешних консультантов, то должны указать в согласии информацию об этом человеке или организации.
  7. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки персональных данных.
  8. Срок действия согласия, а также способ, как его отозвать.
  9. Подпись субъекта персональных данных.

В остальных случаях достаточно обычного согласия в любой форме: подойдет электронное письмо от кандидата или галочка в специальной форме. Главное, чтобы такое согласие было:

  • конкретным,
  • информированным,
  • сознательным.

Расскажем про 4 основных цели обработки, когда такое согласие необходимо.

Чтобы принять решение о приеме на работу или отказе. Если вы получили резюме с вашего карьерного сайта, джоб-сайта или от кадрового агентства, то для обработки персональных кандидата потребуется обычное согласие.

Некоторые работные сайты сами просят кандидатов разрешить распространение и передачу данных потенциальным работодателям. Если согласие уже получено джоб-сайтом, то вы можете как бы пользоваться им. Однако вам придется каждый раз проверять, не изменились ли условия на этом сайте и нет ли новых ограничений или запретов на дальнейшее распространение. Поэтому надежнее брать согласие без посредников — напрямую у самих кандидатов.

То же самое с кадровыми агентствами: уточняйте, на каких условиях кандидаты предоставляют резюме сотрудникам агентства, и при необходимости просите соискателей дать согласие на обработку данных.

Для формирования кадрового резерва. Если вы не сформулировали цель обработки персональных данных обтекаемо, как в примере с Яндексом, то после закрытия вакансии возьмите у кандидата дополнительное согласие, чтобы внести его резюме в кадровый резерв.

Для оценки личностных данных. Если вы проводите тестирования для определения мотивации, темперамента и гибких навыков кандидата, то вам потребуется взять у него обычное согласие.

Чтобы оценить политические взгляды или философские убеждения — то есть данные, входящие в специальную категорию, — нужно письменное согласие. Убедитесь в том, что сбор таких данных соответствует целям обработки, а сама цель конкретная и законная.

Для прохождения тестового задания. Если вам нужен адрес электронной почты кандидата, чтобы прислать ему тестовое задание, не забудьте получить от него на это согласие.

Компания может передавать данные сотрудника в государственные органы — для этого не нужно согласие (пункт 4 разъяснения Роскомнадзора). Например, пришла проверка из Инспекции труда и запросила трудовой договор, где есть персональные данные работника. Работодатель обязан предоставить документ, даже если сотрудник против. Чтобы передавать данные любым контрагентам — страховым компаниям, образовательным организациям, аутсорсинговым компаниям, фирмам по ведению кадрового и бухгалтерского учета, — потребуется согласие.

Например, вы оформляете пропуск на сотрудника в охранной организации, которая обслуживает офисное здание. Охрана просит выслать им фотографию, ФИО и должность сотрудника — прежде чем это делать, получите его согласие на передачу персональных данных.

Если вы хотите опубликовать информацию о сотрудниках с упоминанием имен и должностей на сайте компании или в социальных сетях, придется собрать с них согласия на распространение персональных данных.

В приказе Роскомнадзора есть требования к содержанию такого согласия. Оно должно включать:

  1. персональные данные — ФИО, год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных;
  2. специальные категории персональных данных — расовая и национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости.

Важно, что сотрудник не обязан давать согласие на распространение всех категорий данных. Он может ограничить этот перечень на свое усмотрение.

  • Категории и перечень персональных данных, для распространения которых установлены условия и запреты.
  • Условия передачи персональных данных по сети. Человек вправе определить, как будут передаваться его персональные данные, после того как станут доступны неопределенному кругу лиц.
  • Четко определенный срок действия согласия.

Больше деталей — в статье про публикацию сотрудников на карьерном сайте.

То же самое относится и к публикации на сайте школы или университета персональных данных директора или ректора, завучей, проректоров, деканов, учителей и преподавателей (постановление Правительства Российской Федерации от 18.04.2012 № 343).

В карточке требуется указать степень родства, ФИО родственника и год его рождения. Любые другие сведения можно обрабатывать только с разрешения самого родственника или его законного представителя.

Допустим, вы хотите подшить в личное дело копии свидетельств о браке и о рождении ребенка. Но эти документы касаются не только самого сотрудника, но его родственников — нужно получать согласие от совершеннолетних членов семьи или законных представителей несовершеннолетних.

1. Если обработка персональных данных выходит за пределы трудового законодательства, нужно брать согласие сотрудника.

2. Для каждой цели обработки персональных данных нужно составлять отдельное согласие.

3. Письменное согласие необходимо, если вы:

5. Поскольку с кандидатом еще не заключен трудовой договор, то для обработки его персональных данных в любом случае нужно получить согласие.

6. Обычно работодатели просят согласие кандидатов:

  • на сбор персональных данных кандидата от третьих лиц;
  • на обработку данных с разными целями — для решения о приеме на работу, проведения тестирования и профилирования, формирования кадрового резерва.

7. При приеме на работу, как правило, берут:

  • согласие на передачу персональных данных третьим лицам, в том числе трансграничную передачу;
  • согласие на распространение персональных данных;
  • согласие на обработку персональных данных родственников.

Наш блог читают более 10 000 рекрутеров и профессионалов HR-индустрии. Подкасты, интервью, тематические статьи и экспертные мнения. Переходите по ссылке:

Сверхурочная работа в выходные и праздничные дни

Трудовой кодекс о работе в выходные и праздничные дни

Статья 113 часть 1 Трудового кодекса (ТК РФ) прямо оговаривает общий запрет на работу в выходные и праздничные дни. Но есть два случая, в которых законодательство дает право работодателю привлекать своих сотрудников к работе в эти дни. Там же оговариваются условия, когда это делать можно. Допустимость работы в такие дни предполагает 2 типа условий:

  • Только с письменного согласия работника,
  • Когда не нужно получать такое согласие.

С письменного согласия

Работодатель может вызвать на работу в тот или иной день в случае срочности. Срочность должна указывать на необходимость, которая связана с нормальной работой организации в дальнейшем. Обратите внимание на 4 важных понятия:

  • Срочность
  • Необходимость
  • Нормальная работа
  • В дальнейшем.

Срочность и необходимость должны быть обоснованы тем, что обстоятельства или возникшая ситуация не были спрогнозированы или запланированы. Главное требование к работодателю - получить от работника письменное согласие. При этом нельзя получить такое согласие на следующий день после даты выхода. Его нужно получить накануне или непосредственно в этот же день (в ситуации, когда работник согласился в устной форме, например, по телефону, затем явился на работу).

Согласие в письменной форме не требуется

Работник должен (обязан) появиться на работе в выходной или праздник без письменного согласия в трех случаях:

  1. На предприятии произошла авария или другая внештатная ситуация. Работник привлекается для работ по предотвращению или устранению последствий катастрофы, производственной аварии или стихийного бедствия;
  2. Для привлечения работ по предотвращению несчастных случаев, уничтожения или порчи имущества работодателя, государственного или муниципального имущества;
  3. Введение ЧС, военного положения для проведения неотложных работ в условиях чрезвычайных обстоятельств, то есть в случае бедствия или угрозы бедствия (пожара, наводнения, голода, землетрясения, эпидемии или эпизоотии) и в иных случаях, ставящих под угрозу жизнь или нормальные жизненные условия всего населения или его части.

Работа в выходные и праздники для работников со сменным графиком

Особые условия рассматриваются для тех сотрудников, которые выполняют трудовые функции по сменному графику работы. Для этой категории сотрудников работа в такие дни может не попадать под положения 113 статьи ТК.

Суббота и воскресенье для сотрудников со сменным графиком

Смена в воскресенье или субботу не приравнивается к работе в выходной. То есть для них они являются обычными рабочими днями. По этому поводу есть Определение Судебной комиссии по гражданским делам Тамбовского областного суда от 29 октября 2012 года по делу №33-2665.

Праздничный день при сменном графике

К смене в праздничный день применяются положения 113 статьи Трудового кодекса. То есть здесь необходимо письменное согласие. И вход на работу в праздничный день должен оплачиваться в повышенном размере. По этой ситуации также имеется судебная практика, например , Определение Судебной комиссии по гражданским делам Забайкальского краевого суда от 11 июня 2013 года по делу №33-1976-2013 и др.

Как нужно оформлять вызов сотрудника в выходной или праздничный день?

сверхурочные и компенсация

Правило 2: Необходимо в любом документе прописывать основания – а именно цитаты из ст. 113 ТК РФ с указанием права сотрудника отказаться от работы в выходной или нерабочий праздничный день.

Правило 3 : Некоторые работодатели просят сотрудника написать в произвольной форме письменное согласие.

Согласие работника на сверхурочную работу

Правило 4 : Завершением данного процесса является оформление в табеле учета рабочего времени (по формам Т-12 или Т-13 ). В графе, где указана дата, нужно проставить в верхней части ячейки буквенный код "РВ" или цифровой код "03", который обозначает продолжительность работы в выходные и нерабочие праздничные дни, а в нижней - указать точное количество часов, отработанных сотрудником в этот день.

Какие компенсации полагается работнику, отработавшему в нерабочий день?

153 статья Трудового кодекса прописывает 2 вида компенсаций:

  • Оплата труда в двойном размере
  • Оплата в одинарном размере + дополнительное время отдыха

Работник сам выбирает вид компенсации, это он указывает в заявлении, написанном уже после отработанного дня. Другой вариант – указать вид компенсации в самом распоряжении или согласии.

Размер доплаты за труд в нерабочий день

Размеры доплат различаются, и зависит это от формы оплаты труда работника.

Согласно той же 153 статье ТК РФ

  • При сдельной зарплате - двойная сдельная расценка.
  • При оплате за ставку (тарифная ставка) – двойная ставка.
  • При окладе расчёт ведётся исходя из дневной (часовой) ставки. Здесь учитывается месячная норма рабочего времени. Если работа осуществлялась в пределах нормы, то размер составит не менее одинарной ставки сверх оклада. А если превышена, то не меньше двойной ставки сверх оклада.

Некоторые примеры расчета доплат за работу в нерабочие дни

  • Рассмотрим один частный случай, когда оплата труда осуществляется по дневной тарифной ставке.

В январе 2018 года П. Иванов работал 21 день, из них – праздничные и выходные: 8, 13 и 20 января. Дневная ставка составляет 2000 руб. Основная зарплата за месяц составит:

(21 день – 3 дня) х 2000 руб./день = 36 000 руб.

Доплата за работу в праздничный и выходные дни составит:

3 дня х 2000 руб./день х 2 = 12 000 руб.

Общая сумма зарплаты, причитающаяся за январь, составит:

36 000 + 12 000 = 48 000 руб.

В январе 2018 года В. Иванов отработал 134 часа. Восьмого января (праздничный день) он вышел на работу и отработал 6 часов, а 13 числа он взял отпуск за свой счет. Оклад сотрудника составляет 50 000 руб.

Общее количество отработанных часов не превысило норму рабочего времени – не более 136 часов при 40 ч. рабочей неделе. Итог: В этом случае удваивания тарифной ставки не будет.

Как рассчитывается часовая тарифная ставка?

Чтобы рассчитать сумму доплаты нужно определить часовую тарифную ставку. Работодатели делают это несколькими способами на свой выбор (вариант часто прописывается в коллективном договоре или другом локальном нормативном акте:

  • месячный оклад делим на норму рабочего времени по производственному календарю;
  • месячный оклад делим на норму рабочего времени по текущему графику работника;
  • сумму n-окладов разделить на норму рабочего времени по графику работника за n месяцев (n – продолжительность учетного периода)
  • сумму 12 окладов разделить на норму рабочего времени за год – этот способ рекомендуется Минздравом в Письме от 2.06.2014 №16-4/2059436.

О том, как рассчитывается доплата за работу в выходные и праздничные, можно узнать в коллективном договоре или специальном локальном нормативном акте организации, касающейся оплаты труда.

Дополнительный день отдыха в виде компенсации за работу в праздничный/выходной день

  • Судебная практика показывает, что на дополнительный отдых работник должен дать письменное согласие (в самом распоряжении, отдельном заявлении или согласии).
  • Также работник вправе сам выбрать тот или иной день для отдыха (согласноРешению Верховного Суда РФ от 21 мая 2010 г. № ГКПИ10-182).
  • Если увольняющемуся работнику на момент увольнения не было произведена компенсация в виде дополнительного дня отдыха, то этому работнику полагается денежная компенсация (согласно Определению Судебной коллегии по гражданским делам ВС Республики Карелия от 3 августа 2012 г. по делу № 33-2026/2012)
  • Работник не может самовольно без согласования с работодателем брать день отдыха в качестве компенсации. В этом случае невыход на работу будет являться прогулом (согласно определению Свердловского областного суда от 30 августа 2012 г. № 33-10833/2012).

Работа в выходной или праздничный во время командировки

Когда командировка выпадает не только на рабочие, но и на выходные дни и праздники, то тут нет достаточных оснований для предоставления компенсаций. В Приказе о командировке должно быть четко прописано, что сотрудник направляется в командировку для ведения переговоров с 1 по 8 число, включая выходной и праздничный дни – 7 и 8 число.

Особый случай касается дня отправки и возвращения из командировки – эти дни являются рабочими. И если они выпадают на выходной или праздничный, то тут работодатель обязан оплатить этот день в двойном размере (согласно Определению Судебной коллегии по гражданским делам Саратовского областного суда от 14 июля 2011 г. № 33-3776/11)

Ошибка 1: Постоянное привлечение сотрудников к работе в выходные и нерабочие праздничные дни

По общему правилу работа в выходные и нерабочие праздничные дни запрещается (ч. 1 ст. 113 ТК РФ).

Рекомендация: Порядок привлечения к работе в выходные и нерабочие праздничные дни зависит от характера обстоятельств, требующих привлечения сотрудников к такой работе.

Выясните, относится ли ваша ситуация к исключительным случаям, предусмотренным ТК РФ, а именно (чч. 2, 4, 6 ст. 113 ТК РФ):

  • Имеется необходимость выполнения заранее непредвиденных работ, от срочного выполнения которых зависит в дальнейшем нормальная работа организации в целом или ее отдельных структурных подразделений, индивидуального предпринимателя (к таким случаям не относится наличие большого объема работы и подобные ситуации).
  • Надо привлечь к работе творческих работников средств массовой информации, организаций кинематографии, теле- и видеосъемочных коллективов, театров, театральных и концертных организаций, цирков и иных лиц (например, для участия в создании и (или) исполнении/экспонировании произведений).
  • Необходимо выполнить работы, приостановка которых невозможна по производственно-техническим условиям (непрерывно действующие организации).
  • Работы вызваны необходимостью обслуживания населения (например, продовольственные магазины).
  • Неотложные ремонтные и погрузочно-разгрузочные работы.

Ошибка 2: Привлечение к работе сотрудников всех категорий без исключения

Работодатель не имеет права привлекать к работе в выходные и нерабочие праздничные дни:

  • работников, не достигших возраста 18 лет, даже при их согласии (ст. 268 ТК РФ);
  • беременных женщин (ч. 1 ст. 259 ТК РФ).

Рекомендация: Вы можете привлекать к работе только тех лиц в возрасте до 18 лет, которые являются творческими работниками средств массовой информации, организаций кинематографии, теле- и видеосъемочных коллективов, театров, театральных и концертных организаций, цирков и участвуют в создании и (или) исполнении/экспонировании произведений (ст. 268 ТК РФ). Перечни работ, профессий, должностей этих работников утверждены Постановлением Правительства РФ от 28.04.2007 № 252.

Также следует обратить внимание на особенности привлечения к работе в выходные и нерабочие праздничные дни следующих категорий работников (ч. 7 ст. 113, ч. 2 ст. 259 ТК РФ):

tabl_sv_pp.jpg

Ошибка 3: Привлечение к работе сотрудников без их согласия

Привлечение работников к работе в выходные и нерабочие праздничные дни производится только с их письменного согласия (чч. 4, 5, 7 ст. 113 ТК РФ).

Рекомендация: Оформить согласие можно одним из следующих способов:

Перечень случаев, когда возможно привлечение к работе в выходные и праздничные дни без согласия работника, является исчерпывающим (ч. 2 ст. 113 ТК РФ):

  • для предотвращения катастрофы;
  • для предотвращения производственной аварии;
  • для устранения последствий катастрофы, производственной аварии или стихийного бедствия;
  • для предотвращения несчастных случаев;
  • для предотвращения уничтожения или порчи имущества работодателя;
  • для предотвращения уничтожения или порчи государственного или муниципального имущества;
  • для выполнения работ, необходимость которых обусловлена введением военного положения;
  • для выполнения неотложных работ в условиях чрезвычайных обстоятельств, то есть в случае бедствия или угрозы бедствия (пожары, наводнения, голод, землетрясения, эпидемии или эпизоотии) и в иных случаях, ставящих под угрозу жизнь или нормальные жизненные условия всего населения или его части.

Также не требуется письменное согласие работника, если в нерабочий праздничный день он привлекается к работе в соответствии с установленным графиком сменности (в свою рабочую смену) для производства работ:

  • в непрерывно действующих организациях;
  • в организациях, связанных с обслуживанием населения;
  • для производства неотложных ремонтных и погрузочно-разгрузочных работ.

Обратите внимание на то, что это условие должно быть зафиксировано в трудовом договоре работника (абз. 6 ч. 2 ст. 57 ТК РФ) и на эти работы в полной мере должны распространяться гарантии, предоставляемые отдельным категориям работников.

При отсутствии письменного согласия на работу в выходной или нерабочий праздничный день и (или) после получения заявления о несогласии, работодатель обязан прекратить процесс привлечения к работе в выходной или нерабочий праздничный день.

Ошибка 4: Привлечение сотрудников к работе без согласования с профсоюзом

Привлечение к работе в выходные и нерабочие праздничные дни допускается с учетом мнения выборного органа первичной профсоюзной организации (ч. 5 ст. 113, ст. 371 ТК РФ).

Рекомендация: Направьте в выборный профсоюзный орган сопроводительное письмо с проектом приказа о привлечении работника к работе в выходной и (или) нерабочий праздничный день. При получении мотивированного мнения выборного органа отразите его в приказе.

В случае отсутствия профсоюза в организации для привлечения к работе в выходной и праздничный нерабочий день достаточно согласия работника.

Ошибка 5: Привлечение работников к работе без письменного распоряжения

Привлечение работников к работе в выходные и нерабочие праздничные дни производится по письменному распоряжению работодателя (ч. 8 ст. 113 ТК РФ).

Рекомендация: Устного распоряжения для привлечения работника к работе в выходной и (или) нерабочий праздничный день недостаточно.

Издайте соответствующий приказ и ознакомьте работника с ним под подпись.

Ошибка 6: Оплата труда в выходные и нерабочие праздничные дни производится с нарушением законодательства

Работа в выходной или нерабочий праздничный день оплачивается не менее чем в двойном размере (ч. 1 ст. 153 ТК РФ).

Рекомендация: Оплату труда за работу в выходной или нерабочий праздничный день производите следующим образом:

  • сдельщикам — не менее чем по двойным сдельным расценкам;
  • работникам, труд которых оплачивается по дневным и часовым тарифным ставкам, — в размере не менее двойной дневной или часовой тарифной ставки;
  • работникам, получающим оклад или должностной оклад, — в размере не менее одинарной дневной или часовой ставки (части оклада или должностного оклада за день или час работы) сверх оклада или должностного оклада, если работа в выходной или нерабочий праздничный день производилась в пределах месячной нормы рабочего времени, и в размере не менее двойной дневной или часовой ставки (части оклада или должностного оклада за день или час работы) сверх оклада или должностного оклада, если работа производилась сверх месячной нормы рабочего времени.

Конкретные размеры оплаты можно устанавливать трудовым договором, коллективным договором или локальным нормативным актом (который принимается с учетом мнения представительного органа работников).

Оплата в повышенном размере производится за часы, которые работник фактически отработал в этот день. Если на выходной или нерабочий праздничный день приходится часть рабочего дня (смены), в повышенном размере оплачиваются часы, фактически отработанные в выходной или нерабочий праздничный день — от 0 часов до 24 часов (ч. 3 ст. 153 ТК РФ).

Ошибка 7: Работодатель вместо оплаты предоставляет другой день отдыха

Работнику, работавшему в выходной или нерабочий праздничный день, может быть предоставлен другой день отдыха только по его желанию (ч. 4 ст. 153 ТК РФ).

Рекомендация: Если работник написал заявление с просьбой заменить оплату труда дополнительным днем отдыха, то работа в выходной или нерабочий праздничный день оплачивается в одинарном размере, а день отдыха оплате не подлежит.

Ошибка 8: Наказание работника за отказ работать в выходной или нерабочий праздничный день

Нельзя применить дисциплинарное взыскание к работнику, если он отказался работать в выходной или нерабочий праздничный день.

Рекомендация: Попросите у сотрудника письменное согласие на работу. Если такого согласия не последует или вы получите заявление о несогласии, наказать работника за неявку на работу в выходной или нерабочий праздничный день нельзя (чч. 2, 6 ст. 113 ТК РФ).

Если согласие было получено, но работник не явился на работу, запросите у работника объяснение в письменной форме. При наличии уважительной причины наказать работника также не получится (ч. 1 ст. 193 ТК РФ).

Ошибка 9: Непонимание ответственности за нарушение прав работника

Работодатель должен учитывать права работника и понимать свою ответственность за нарушение его прав.

Рекомендация: Уточните права разных категорий работников до привлечения их к работе в выходной или нерабочий праздничный день.

Если работник не согласен с работодателем, он может обратиться:

  • заявление в комиссию по трудовым спорам (при наличии) — в течение 3 месяцев (ч. 1 ст. 292 ТК РФ);
  • исковое заявление в районный (городской) суд по адресу работодателя или по месту жительства заявителя — в течение 3 месяцев (ч. 1 ст. 292 ТК РФ).

Ответственность работодателя за нарушение прав работника (часть первая ст. 5.27 КоАП РФ):

  • предупреждение или наложение административного штрафа на должностных лиц в размере от 1 000 до 5 000 руб.;
  • на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от 1 000 до 5 000 руб.;
  • на юридических лиц — от 30 000 до 50 000 руб.

При повторном правонарушение ответственность ужесточается (ч. 2 ст. 5.27 КоАП РФ):

  • наложение административного штрафа на должностных лиц в размере от 10 000 до 20 000 руб. или дисквалификация на срок от 1 года до 3 лет;
  • на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от 10 000 до 20 000 руб.;
  • на юридических лиц — от 50 000 до 70 000 руб.

И в заключение, избегайте ошибок, привлекая персонал к работе в выходные и праздничные дни, и пользуйтесь нашими рекомендациями.

Ольга Юрьевна Светлышева,

Кандидат юридических наук, консультант по вопросам HR-менеджмента, сертифицированный специалист в области кадрового менеджмента, член Национального союза кадровиков (Москва).

Елена Мехоношина

У предпринимателя хранится стандартная информация о работниках: имя, контакты, номер паспорта, прошлые места работы. Такая информация — персональные данные людей. Собирать, хранить и удалять её нужно по правилам из закона.

Если персональные данные хранить неправильно, бизнес оштрафует Роскомнадзор. В ещё худшей ситуации личная информация утечёт к банкам, конкурентам и бывшим супругам работников. Тогда к штрафу добавится обязанность компенсировать моральный вред.

Чтобы избежать штрафов и судов, нужно один раз настроить работу с персональными данными сотрудников. Хорошая новость в том, что это несложно сделать самостоятельно. Рассказываем как.

Основная информация о персональных данных:

Глава 14 Трудового кодекса РФ

Закон № 152-ФЗ О персональных данных

Положение об особенностях обработки персональных данных без средств автоматизации

Каких работодателей касаются правила о персональных данных

Каждый человек сам решает, что и кому сообщать о себе. Это его частная жизнь, она конфиденциальна.

Чтобы информация о частной жизни не распространялась, действуют правила работы с персональными данными. Это следует из ст. 2 Закона № 152-ФЗ.

Предприниматели и организации, заключившие хотя бы один трудовой договор, отвечают за утечку сведений о частной жизни работников. Считается, что работодатели — операторы персональных данных. Они собирают информацию, хранят её в кадровых документах, передают в налоговую и пенсионный фонд. Основание — ст. 3 и 7 Закона № 152-ФЗ.

Правила работы с персональными данными не изменятся, если число работников вырастет до десяти или двух тысяч по всей стране.

Бизнесу без наёмного персонала в этом плане меньше хлопот. За свои паспортные данные и номера банковских карт предприниматели отвечают сами. Требований нет, составлять документы не надо.

Что такое персональные данные работника

Персональные данные — это любая информация о человеке, из которой можно понять, о ком речь — ст. 3 Закона № 152-ФЗ.

Более ясного определения нет. Поэтому работодатели обязаны следить за всеми документами, где есть имена, даты рождения, адреса и подобные сведения о работниках.

Вот список для ориентира:

Кадровые документы — трудовые договоры, трудовые книжки, личные карточки, приказы об отпусках и выговорах, заявления на отпуск.

Копии документов от работника — паспорта, СНИЛСа, свидетельства о рождении детей.

Бухгалтерские документы — расчётные листы по зарплате и премиям. Любые сведения о зарплате — это в принципе персональные данные, они секретны. Так сказано в Письме Роскомнадзора от 07.02.2014 № 08КМ-3681.

Фото работника — например, на пропуск.

Отпечатки пальцев — это биометрические персональные данные. Для них те же правила.

Неформальные документы — резюме, анкеты, характеристики, тесты на психологическую совместимость скорпиона и змееносца в активной фазе луны.

Новым ИП — год Эльбы в подарок

Год онлайн-бухгалтерии на тарифе Премиум для ИП младше 3 месяцев

Что будет за нарушение закона о персональных данных

За утечку персональных данных и даже формальные ошибки работодатели отвечают по административной, гражданской и уголовной ответственности.

Административная ответственность: штрафы

Работу с персональными данными контролируют Роскомнадзор и прокуратура. С внеплановой проверкой приходят по жалобе работника, в том числе бывшего.

Штрафуют за избыточный сбор данных, отсутствие в кадровой документации согласия работника, утечку и отказ уточнить сведения по ст. 13.11 КоАП РФ. Размер штрафа — до 75 000 ₽.

Попасть на административную ответственность можно за сам факт нарушения закона. Проверяющие не будут разбираться, была ли реальная опасность, что мошенники оформят микрозайм по копии паспорта.

Компания использовала копии документов людей как черновики. Это незаконное распространение персональных данных. Прокуратура назначила штраф 25 000 ₽ — дело № 44а-1189/2018.

Гражданско-правовая ответственность: моральный вред работнику

Если по вине работодателя стали известны факты из частной жизни, работнику полагается компенсация морального вреда.

Дела о моральном вреде рассматривает суд по иску работника. Сумма компенсации зависит от последствий и бывает ощутимой.

Скриншот трудового договора с размером зарплаты работника попал в интернет. Компания не уследила или не придала этому значения. По всей видимости, был резонансный спор, но правило секретности персональных данных действует и тут. Работник отсудил 25 000 ₽ — дело № 33-4172/13.

Уголовная ответственность

В тяжёлом случае утечки данных о человеке через СМИ, интернет или как-то ещё публично на руководителя заводят уголовное дело по ст. 137 УК РФ.

В уголовном деле смотрят на реальный вред личной и семейной жизни человека. Например, на ютуб слили видео с камер в офисе — так жена менеджера узнала об измене.

Наказание грозит вплоть до лишения свободы на четыре года. Но такие дела, конечно, редкость.

Не уследивших за персональными данными кадровика, бухгалтера и директора можно уволить и переложить на них убытки от штрафов. Посмотрите нашу статью про дисциплинарную и материальную ответственность работников.

Правила работы с персональными данными работника

Правила о персональных данных разбросаны по разным законам. Мы собрали их в один столбик и упростили:

🔐 Персональные данные работника обрабатывают только с его письменного согласия.

🔐 Персональные данные работника нельзя никому сообщать без его согласия — ст. 7 Закона № 152-ФЗ. Даже коллегам и членам семьи. Но есть исключения, связанные с угрозой жизни и здоровью. Например, врачам скорой помощи можно сказать про аллергию.

🔐 Работодатель берёт от работника только нужные для работы сведения — ст. 86 ТК РФ.

О политических взглядах, вероисповедании и сексуальной ориентации расспрашивать нельзя. Про здоровье можно выяснить только то, что нужно для конкретной рабочей функции.

🔐 Персональные данные получают у самого работника. Когда нужные сведения есть только у третьей стороны, с работника берут письменное согласие.

🔐 Работодатель на свои деньги обеспечивает физическую сохранность документов с персональными данными. Хранить документы в надёжном месте — одна из главных его обязанностей.

🔐 Данные о работнике должны быть точными и свежими. Работодатель обязан заменять, обновлять и удалять информацию по просьбе работника — ст. 5 Закона № 152-ФЗ.

🔐 Работник в любое время может получить бесплатно копию документов с персональными данными — ст. 89 ТК РФ.

🔐 В фирме назначают ответственного за персональные данные. Этого специалиста знакомят с правилами работы из закона.

Как настроить работу с персональными данными: инструкция

Чтобы законно собирать и хранить информацию о персонале, надо составить несколько скучных документов и кому-то поручить постоянную бумажную работу (возможно, самому себе). Это не так сложно, как кажется на первый взгляд.

1. Составьте и утвердите локальный нормативный акт — Положение о защите персональных данных работников.

Обычно положение дублирует закон. Знакомьте с ним письменно каждого работника. Подписи удобно собирать на обратной стороне положения.

2. Назначьте ответственного за персональные данные.

Так нужно в силу ст. 22.1 Закона № 152-ФЗ.

Назначенный человек будет отвечать за сбор согласий с работников и физическую защиту документов. Возьмите с него обязательство о неразглашении данных. Брать трудовые книжки, договоры и копии паспортов сможет только он.

ИП и организации с одним учредителем ответственным назначают себя.

3. Берите с каждого работника письменное согласие на обработку персональных данных.

Отсутствие согласия — популярный повод для штрафа. Отдельно оформлять согласие не надо, если пользуетесь типовой формой трудового договора для микропредприятия. В форме есть строка о согласии на обработку.

Если планируете получать сведения о человеке у третьих лиц, например, рекомендации с прошлых мест работы или справки о судимости, возьмите согласие и на это.

4. Храните документы с персональными данными в надёжном месте.

Критериев надёжности нет. Какие конкретно нужны меры безопасности и как не допустить утечку, решает работодатель. Это его право по ст. 18.1 Закона № 152-ФЗ и п. 15 Положения.

Для хранения подойдёт сейф или ящик на замке. К такому месту не должно быть доступа у других людей, кроме ответственного за персональные данные.

Хранить информацию в электронном виде разрешено только на сервере в России по ст. 18 Закона № 152-ФЗ.

5. Уничтожайте персональные данные полностью.

Ненужные резюме, заявления и копии паспортов уничтожают. Сделать это надо так, чтобы никто не смог посмотреть и взять данные из них. Такое требование прописано в п. 10 Положения. Пользуйтесь шредером или мелко порвите бумаги.

Аналогичное требование к удалению данных с сервера: чтобы не осталось копий.

6. Если нужно, уведомляйте Роскомнадзор.

По общему правилу работодатель не обязан сообщать Роскомнадзору о сборе и хранении персональных данных.

Однако при использовании информации о людях не только в кадрах и бухгалтерии, работодатель отправляет уведомление — ст. 22 Закона № 152-ФЗ.

Например, когда сообщает банку о заработке сотрудника или подтверждает визовому центру место работы. В обоих случаях это передача персональных данных. Надо уведомлять Роскомнадзор.

А при работе через сайт с именами и контактами клиентов, вам совершенно точно нужен важный документ — Политика конфиденциальности.

Сделали все документы? Пройдите самопроверку на сайте Роструда. Это бесплатно и штрафов за найденные нарушения не будет.

7. Исполняйте требования закона не только формально.

Работодатель в курсе личной жизни подчинённых. Он давал справку о доходах для кредита, видел больничный лист на ребёнка и знает о недавнем разводе администратора.

Постарайтесь никому не рассказывать о жизни работников. Так вы не нарушите закон.

Статья актуальна на 09.02.2021

При взаимодействии с разными организациями граждане подписывают согласие на обработку своих персональных данных. Одним из пунктов такого документа является согласие на передачу своих персональных данных оператором третьим лицам (третьей стороне).

Зачем передавать персональные данные третьим лицам?

Третьими лицами могут быть организации или сотрудники оператора обработки персональных данных, которые участвуют в правоотношениях гражданина (субъекта данных) и оказывающей услуги организации.

Третьи лица могут выполнять непосредственные обязанности по договору (например, по трудовому договору), а также оказывать дополнительные услуги, сопутствующие или дополнительно возникающие при реализации условий договора.

Многие организации гордятся своими дополнительными трудовыми условиями под названием "социальный пакет". В социальный пакет может входить дополнительное медицинское обслуживание, спортивный отдых, обеспечение досуга сотрудников и многое другое, что является дополнительным и может обеспечиваться сторонними организациями, которым потребуются персональные данные сотрудников. Организация, в которой сотрудники работают, может передать их персональные данные на основании разрешения о передаче этих данных третьим лицам.

Передача данных третьим лицам в трудовых отношениях может быть осуществлена при использовании работодателем услуг кадрового или бухгалтерского аутсорсинга, проведении исследований эффективности менеджмента сторонними специалистами и другое.

Третьим лицам не нужно получать разрешение на обработку персональных данных у сотрудника организации, передавшей его данные в связи с какой-нибудь целью.

Особенности оформления согласия на передачу персональных данных третьим лицам

О чем не нужно волноваться?

Иногда субъект персональных данных опасается того, что выдавая разрешение на передачу персональных данных третьим лицам организация сразу начнёт их распространять, вплоть до продажи разным организациям - это ошибочное мнение.

В Федеральном законе " О персональных данных " закреплён принцип целевой обработки данных - это означает, что при получении согласия на обработку персональных данных оператором должны быть обозначены цели, в соответствии с которыми возможна обработка.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Оператор обработки персональных данных не может передавать персональные данные граждан любым третьим лицам по любому запросу , а может осуществлять только передачу данных для целевых обработок, обозначенных при заключении договора и получении согласия субъекта на обработку персональных данных.

Условия передачи персональных данных третьим лицам должны быть указаны конкретно и полно в тексте письменного согласия. В таком согласии должно быть указано каким организациям и в каких целях будет передаваться персональная информация. Любая передача данных, являющаяся дополнительной для осуществления правоотношений (трудовых, гражданских), должна быть сформулирована в тексте согласия.

Если в тексте согласия указано просто "передача данных третьим лицам", то это неполная формулировка условий обработки данных, которая может подразумевать передачу персональных данных только для выполнения существенных условий договора (трудового или гражданского).

Существенными условиями являются такие условия, без которых невозможна реализация правоотношений по заключённому договору.

Для получения организацией данных о сотруднике или клиенте другой организации (проверка данных) или передаче персональных данных по запросу другим организациям нужно письменное согласие этого сотрудника или клиента, позволяющее установить факт информированности субъекта о целях и объеме передачи его персональных данных.

Дополнительные материалы по теме этой статьи:

5 марта 2020 года (редакция текста 28 июня 2020 года).

Автор: юрист Демешин Сергей Владимирович.

Участвуйте в обсуждении , пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

Читайте также: