Образец заявление на хранение копию паспорта

Как правильно хранить копии документов в личных делах работников

Хранение копий документов в личных делах сотрудников — это элемент системы кадрового документооборота, регламентированный законодательно. За нарушение правил обращения с документами предусмотрен штраф до 50 000 рублей. Избежать наказания удастся, если компания обоснует необходимость наличия бумаг и получит согласие работников на обработку персональных данных.

Условия, при которых хранение копий безопасно

В ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использование и хранение данных сотрудников. Ими пользуются для:

  • обеспечения соблюдения законов и иных нормативных актов;
  • содействия в трудоустройстве; предоставления образования и продвижения по службе;
  • обеспечения личной безопасности работников;
  • контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Во многих организациях, не зная, какие документы нельзя хранить в личном деле работника, держат копии паспортов и иных документов по традиции. И иногда даже после увольнения. Между тем, список целей, для которых работодателям разрешено использовать персональные данные сотрудников, и перечень документов, которые допускается хранить в личных делах сотрудников, закрытые — никак иначе пользоваться копиями нельзя. Например, ксерокопия паспорта поможет заполнить карточку работника, может, еще пару бумаг, но потом она больше не нужна.

Но теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие сведения по какой-либо причине нужны, в ЛНА перечислите, о каких бумагах идет речь, и оговорите, где хранить копии документов сотрудников, получите согласие на их хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.

Кстати, информация, что ввели запрет на 9 документов в личных карточках сотрудников, — не более чем предупреждение, основанное на законодательстве. Но рекомендуем перестраховаться и убрать из дел сотрудников те бумаги, которые не нужны для реализации задач и обязанностей работодателя.

Специалисты Федеральной службы по труду и занятости подчеркивают, что хранение копий паспортов в личном деле сотрудника следует устанавливать с учетом требований нормативных актов, регламентирующих отношения в сфере неприкосновенности частной жизни, сбора и хранения персональной информации. По нормам Федерального закона от 27.07.2006 № 152 «О персональных данных», собирать, хранить, использовать и распространять данные гражданина возможно, только если он сам дал согласие на обработку его личной информации.

Штрафы за незаконное хранение

Чиновники по-своему ответили на вопрос, можно ли хранить копии документов в личном деле работника в 2020 г., но в судебной практике уже имеются случаи, когда хранение копий у работодателя судьи посчитали ненужным. В частности, в постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и храниться копия паспорта в личном деле работника не должна.

Вкладывать в дела работников копии их персональных бумаг или нет, решать вам. Напомним только, что за нарушение норм в области персданных штрафуют по ст. 13.11 КоАП РФ. Так, за обработку информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц штрафуют на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.

В свете разъяснений Роструда работодателей будут штрафовать по п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.

Правила хранения персональных данных обновят

На едином портале размещения проектов нормативных актов обсуждаются 2 законопроекта, которые поставят точку в вопросе, можно ли хранить копию паспорта в личном деле сотрудника, для всех компаний, обрабатывающих и хранящих персональные данные граждан, в том числе работодателей. Из первого документа следует, что при сборе персональных данных операторов придется обезличивать эти данные.

В ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ говорится, что обезличивание персданных — это комплекс действий, который позволяет частично скрыть принадлежность сведений конкретному субъекту: без дополнительной информации узнать, кому принадлежат данные, невозможно. Сейчас такие мероприятия являются обязательными только для государственных и муниципальных органов, но уже скоро требования по обезличиванию придется выполнять большинству компаний, в том числе работодателям.

Обезличивать информацию предстоит в соответствии с приказом Роскомнадзора от 05.09.2013 № 996, в котором рекомендуют пользоваться следующими методами:

  • замена части сведений;
  • изменение состава или семантики данных;
  • перемешивание (перестановка) отдельных записей или групп записей, что не позволит найти связь между информацией и конкретными субъектами.

За невыполнение обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов планируется ввести иные санкции, нежели штраф за хранение копий паспортов в личных делах: от 1500 рублей — для граждан до 6000 рублей — для должностных лиц. Это предусмотрено вторым законопроектом, обсуждаемым чиновниками. Если его одобрят, в ст. 13.11 КоАП РФ укажут, что за такое нарушение индивидуальным предпринимателям грозит штраф до 10 000 рублей, а организациям — до 30 000.

Как объясняют в Минкомсвязи, где разработали оба документа, защита персональных данных в процессе хранения копий документов в личных делах — это хорошо, но после достижения целей сбора и обработки персональной информации все данные должны уничтожаться либо обезличиваться. У компаний часто накапливается массив информации, от которой необходимо как-то избавляться. И если для государственных и муниципальных органов предусмотрены конкретные требования и методы хранения и обезличивания данных, то для остальных операторов они не обязательны, и компании вправе пользоваться собственными способами. Для урегулирования этой ситуации предложено распространить утвержденные правила на всех операторов. А контроль за выполнением законодательства возложат на Роскомнадзор.

Вам надо по-другому работать с наличкой. Кого прижмут налоговики и банки? Забирайте запись, пожалуй, лучшего вебинара «Клерка»: «Как будут контролировать наличку по 115-ФЗ».

Только до завтра можно забрать запись со скидкой 60%. Программу вебинара смотрите здесь

Как правильно хранить копии документов в личных делах работников

Хранение копий документов в личных делах сотрудников — это элемент системы кадрового документооборота, регламентированный законодательно. За нарушение правил обращения с документами предусмотрен штраф до 50 000 рублей. Избежать наказания удастся, если компания обоснует необходимость наличия бумаг и получит согласие работников на обработку персональных данных.

  • Как оплачивается работа, если отправляют на карантин
  • Нужно ли получать статус переболевшего коронавирусом
  • Когда выплачивать зарплату за октябрь 2021 года
  • Что такое комиссия по больничному листу
  • Как ввести дополнительные обязанности в должностную инструкцию

Условия, при которых хранение копий безопасно

В ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использование и хранение данных сотрудников. Ими пользуются для:

  • обеспечения соблюдения законов и иных нормативных актов;
  • содействия в трудоустройстве;
  • предоставления образования и продвижения по службе;
  • обеспечения личной безопасности работников;
  • контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Во многих организациях, не зная, какие документы нельзя хранить в личном деле работника, держат копии паспортов и иных документов по традиции. И иногда даже после увольнения. Между тем, список целей, для которых работодателям разрешено использовать персональные данные сотрудников, и перечень документов, которые допускается хранить в личных делах сотрудников, закрытые — никак иначе пользоваться копиями нельзя. Например, ксерокопия паспорта поможет заполнить карточку работника, может, еще пару бумаг, но потом она больше не нужна.

Читайте также  Как в 2018 году проходить повторно втэк

Но теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие сведения по какой-либо причине нужны, в ЛНА перечислите, о каких бумагах идет речь, и оговорите, где хранить копии документов сотрудников, получите согласие на их хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.

Кстати, информация, что ввели запрет на 9 документов в личных карточках сотрудников, — не более чем предупреждение, основанное на законодательстве. Но рекомендуем перестраховаться и убрать из дел сотрудников те бумаги, которые не нужны для реализации задач и обязанностей работодателя.

Специалисты Федеральной службы по труду и занятости подчеркивают, что хранение копий паспортов в личном деле сотрудника следует устанавливать с учетом требований нормативных актов, регламентирующих отношения в сфере неприкосновенности частной жизни, сбора и хранения персональной информации. По нормам Федерального закона от 27.07.2006 № 152 «О персональных данных», собирать, хранить, использовать и распространять данные гражданина возможно, только если он сам дал согласие на обработку его личной информации.

Штрафы за незаконное хранение

Чиновники по-своему ответили на вопрос, можно ли хранить копии документов в личном деле работника в 2020 г., но в судебной практике уже имеются случаи, когда хранение копий у работодателя судьи посчитали ненужным. В частности, в постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и храниться копия паспорта в личном деле работника не должна.

Вкладывать в дела работников копии их персональных бумаг или нет, решать вам. Напомним только, что за нарушение норм в области персданных штрафуют по ст. 13.11 КоАП РФ. Так, за обработку информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц штрафуют на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.

В свете разъяснений Роструда работодателей будут штрафовать по п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.

Правила хранения персональных данных обновят

На едином портале размещения проектов нормативных актов обсуждаются 2 законопроекта, которые поставят точку в вопросе, можно ли хранить копию паспорта в личном деле сотрудника, для всех компаний, обрабатывающих и хранящих персональные данные граждан, в том числе работодателей. Из первого документа следует, что при сборе персональных данных операторов придется обезличивать эти данные.

В ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ говорится, что обезличивание персданных — это комплекс действий, который позволяет частично скрыть принадлежность сведений конкретному субъекту: без дополнительной информации узнать, кому принадлежат данные, невозможно. Сейчас такие мероприятия являются обязательными только для государственных и муниципальных органов, но уже скоро требования по обезличиванию придется выполнять большинству компаний, в том числе работодателям.

Обезличивать информацию предстоит в соответствии с приказом Роскомнадзора от 05.09.2013 № 996, в котором рекомендуют пользоваться следующими методами:

  • замена части сведений;
  • изменение состава или семантики данных;
  • перемешивание (перестановка) отдельных записей или групп записей, что не позволит найти связь между информацией и конкретными субъектами.

За невыполнение обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов планируется ввести иные санкции, нежели штраф за хранение копий паспортов в личных делах: от 1500 рублей — для граждан до 6000 рублей — для должностных лиц. Это предусмотрено вторым законопроектом, обсуждаемым чиновниками. Если его одобрят, в ст. 13.11 КоАП РФ укажут, что за такое нарушение индивидуальным предпринимателям грозит штраф до 10 000 рублей, а организациям — до 30 000.

Как объясняют в Минкомсвязи, где разработали оба документа, защита персональных данных в процессе хранения копий документов в личных делах — это хорошо, но после достижения целей сбора и обработки персональной информации все данные должны уничтожаться либо обезличиваться. У компаний часто накапливается массив информации, от которой необходимо как-то избавляться. И если для государственных и муниципальных органов предусмотрены конкретные требования и методы хранения и обезличивания данных, то для остальных операторов они не обязательны, и компании вправе пользоваться собственными способами. Для урегулирования этой ситуации предложено распространить утвержденные правила на всех операторов. А контроль за выполнением законодательства возложат на Роскомнадзор.

Копии документов сотрудников и защита персональных данных

В организации ведутся личные дела сотрудников. При приеме на работу специалист по кадрам снимает копии с документов и вкладывает их в личное дело. П равомерно ли это с учетом закона о защите персональных данных? Рассмотрим, как нужно поступать с документами и личной информацией сотрудников, чтобы не получить штраф от Роскомнадзора.

О ведении личных дел

Работодатель обязан вести личные дела сотрудников, если это прямо предписано нормативными актами. Например, такое требование установлено для органов исполнительной власти. У тех компаний, кто не попадает под действие таких актов, обязанности вести личные дела сотрудников нет. Однако иногда работодатели начинают их формировать по своей инициативе. В таком случае они сами составляют перечень документов, которые нужно включить в личное дело. Но при этом важно соблюдать закон о конфиденциальности персональных данных.

Итак, по той или иной причине в компании решено формировать личные дела работников. Прежде всего нужно составить локальный нормативный акт, который определит важные моменты и правила. Это может быть стандарт или положение. В нем целесообразно отразить все нормы оформления личных дели и состав документов.

Главное правило: не стоит собирать лишнюю информацию о сотруднике про запас — только то, что действительно важно. Иначе будут нарушены принципы работы с персональными данными.

Защита личных сведений

О работнике можно собирать только ту информацию, которая отвечает определенным целям обработки персональных данных. Иначе организация может быть оштрафована по статье 13.11 КоАП на сумму от 30 до 50 тыс. рублей. Должностное лицо получить штраф в размере 5-10 тыс. рублей, а гражданин — в сумме 1-3 тыс. рублей.

Как же правильно поступать с документами сотрудника? Обратимся к статье 65 Трудового кодекса. В ней сказано, что документы предъявляются физическим лицом при приеме на работу. Иначе говоря, документы должны быть предъявлены работодателю, после чего они возвращаются сотруднику. При этом в ТК РФ не говорится о том, что специалист работодателя вправе снимать с них копии.

Итак, без согласия работника кадровый специалист может сделать лишь следующее: взять документы сотрудника и внести информацию из них в его личную карточку Т-2.

На практике работодатели часто любят собирать разную информацию о своих сотрудниках и хранить копии их дипломов, СНИЛС, паспортов. Однако все это все эти документы содержат персональные данные работников, которые защищаются законом. Собирать личную информацию, которая соответствует законной цели. Причем цель должна быть вполне конкретной. Например, нельзя хранить персональные данные сотрудника на тот случай, если вдруг их запросит прокуратура или Служба судебных приставов. Пока такого запроса нет, эта информация работодателю не нужна. Соответственно, если он заранее ее собрал и хранит, тем самым он нарушает закон о защите персональных данных.

Важно! Обработка персональных данных гражданина допустима, если это необходимо, чтобы исполнить договор, стороной которого он является. Это сказано в части 1 статьи 6 закона о персональных данных от 27 июля 2006 года № 152-ФЗ.

Если работник дал согласие

Казалось бы, проблема решается просто — можно взять с работника документ о том, что он разрешает обработку своей информации. Но на самом деле этого недостаточно. Даже если сотрудник согласился, это не значит, что появилась законная конкретная цель для обработки данных.

Важно! Работодателям нужно запомнить простое правило: если нет цели, то нет и права хранить копии личных документов сотрудника.

В упомянутом законе определены принципы защиты персональных данных. Суть в следующем:

  1. Должны стоять конкретные, заранее определенные цели, в соответствии с которыми собираются личные данные человека. Как только эти цели достигнуты, обработка его персональных данных должна прекращаться.
  2. Нельзя собирать информацию, которая не соответствует упомянутым выше целям.
  3. Обработке подлежат только те сведения, которые соответствуют указанным целям.
  4. Содержание и объем обрабатываемых данных должен соответствовать цели обработки.
Читайте также  Сколько раз в день может звонить робот из банка

О согласии на обработку персональных данных сказано в статье 9 закона. Оно должно содержать опять же цель обработки, а также перечень действий, которые с этими данными могут быть совершены.

Вывод: хранить копии документов сотрудников в кадровом делопроизводстве можно только в том случае, если это нужно для конкретных целей.

Например, личные сведения могут быть собраны для размещения на сайте работодателя (в разделе «Наши сотрудники») или для оформления полиса добровольного медицинского страхования. Пример избыточной цели — хранение личных данных на случай поступления запроса из государственных органов.

О копии паспорта

В копии паспорта есть не только имя, дата рождения и прочая информация — она может являться источником биометрических персональных данных. В частности, на фото можно заметить особенности внешности человека. Такая информация охраняется законом. Соответственно, хранить копии паспортов работников нужно, во-первых, при наличии адекватных целей а, во-вторых, взяв с них согласие на это.

Подведем итоги

Итак, если работодатель планирует вести личные дела своих сотрудников, то просто приложить к ним копии документов неправомерно. Для этого необходимо, чтобы:

  • было законное основание (правовой акт или внутренний документ);
  • была определенная, законная и адекватная цель обработки информации;
  • было письменное согласие работника на обработку его персональных данных;
  • в согласии была указана цель обработки.

Эти выводы подтверждаются судебной практикой. В частности, постановлениями Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013 и ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013.

«Дайте паспорт!» Что делать, если компания требует снять копию документов, а вы против?

Как оказалось, тема копирования паспорта очень волнует людей. После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.

Что такое копия паспорта с точки зрения закона?

Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».

Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.

Уверен, что нужно давать паспорт? Фото: primechania.ru

Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.

Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.

Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.

Ст. 5 152-ФЗ гласит:

Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.

Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.

Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.

Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.

Копия паспорта при трудоустройстве

Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.

На вас завели кадровое дело. Фото: yandex.ru

Некоторые фирмы оформляют личные дела сотрудников, хотя это необязательно. Исключение — государственные и муниципальные служащие (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ).

Впрочем, если организации хочется, то вести личное дело сотрудников ей никто не запретит. Но перечень документов, которые можно в нём разместить регламентирован:

  • анкета, автобиография, резюме;
  • заявление о приеме на работу;
  • копии документов об образовании;
  • рекомендации и характеристики;
  • медицинские справки;
  • трудовой договор;
  • выписка из приказа о приеме на работу;
  • выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
  • личная карточка.

Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.

В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.

Судебная практика это подтверждает. Например, постановление от 14.03.2014 № 15АП−22502/2013 по делу А53−12557/2013.

Копия паспорта как приложение к договору

Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?

Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».

Граждане и юридические лица свободны в заключении договора.

Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.

Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?

Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.

К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.

Возврат товара по копии паспорта

Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.

Не оставляй копию паспорта в магазине. Фото: zen. yandex.ru

На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».

Согласно, этим документам, продавец при возврате денег должен идентифицировать личность покупателя, но снимать копию не вправе. Получается, что показать паспорт придётся, но снимать с него копию нельзя.

Читайте также  Запрещены ли диодные лампы в фарах ближнего света

Как себя обезопасить?

Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.

Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.

Можно ли хранить копии документов работника (например, паспорта) в его личном деле?

Риски: само по себе наличие у работодателя копий паспортов в личных делах может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с требуемыми действующим законодательством, то есть о нарушении законодательства о персональных данных. Возможности: хранение копии паспорта возможно, если есть конкретная и законная цель для хранения и обработки таких данных и согласие от работника.

Работодатель обязан вести личные дела, если это определено нормативными правовыми актами. В личные дела гражданских служащих вносятся данные и сведения в соответствии с ч. 3 ст. 42 Федерального закона от 27.07.2004 N 79-ФЗ.

Если работодатель решил вести личные дела в своей организации, то порядок формирования документов работников в личные дела разрабатывается им самостоятельно и закрепляется в ЛНА. При этом важно не хранить лишнюю информацию о работниках, чтобы не нарушить принципы обработки персональных данных.

Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

  • Персональные данные работников

Одним из принципов обработки персональных данных является то, что содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки (ч. 5 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч. 1 или 2 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:

– на должностных лиц – от 5 000 до 20 000 руб.;

– на юридических лиц – от 30 000 до 75 000 руб.

В ст. 65 ТК РФ документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.

Хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника. Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных. А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов. Законная цель обработки персональных данных работника – исполнение договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ).

Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. То есть нет законной конкретной цели – нет права хранить копии.

Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ:

  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.

Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ. К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.

Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.

Пример законных и конкретный целей обработки персональных данных:

  • для целей добровольного медицинского страхования работников;
  • для размещения информации о ФИО работника, его должности на внутреннем сайте работодателя.

Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.

Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.

Копия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.

В соответствии со ст. 11 Федерального закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.

Таким образом:

– Сбор и хранение в документах по кадровому учету копий документов работника, когда это не предусмотрено нормативными правовыми актами и согласием работника, является превышением объема обрабатываемых персональных данных работника, установленного Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике (см., например, Постановления Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/2013 по делу N А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013).

– Если есть конкретная цель, собирать и хранить копии правомерно. Хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных. Запрашивать информацию у работника лучше в каждом конкретном случае. При передаче личных дел в архив на хранение (а они должны храниться 75 лет) все копии документов, содержащих персональные данные, должны быть уничтожены.

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: