Передача персональных данных работника третьим лицам

Работодатель передаёт персональные данные работника третьим лицам по правилам Трудового кодекса: когда нужно письменное согласие, какие исключения допускает закон, как передавать данные внутри компании и кто отвечает за нарушение. Порядок, документы и сроки.

Написать в мессенджер
TelegramMAXWhatsApp
Адвокат Константин Вруцкий — защита по уголовным делам, Москва
Адвокат · рег. № 78/8790

Коротко

Передача персональных данных работника третьим лицам допускается с его письменного согласия; без согласия — только когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом или иными федеральными законами (абз. 2 ст. 88 ТК РФ). В коммерческих целях без письменного согласия данные не сообщают (абз. 3 ст. 88 ТК РФ). Получателя предупреждают, что данные можно использовать лишь в целях, для которых они сообщены, и требуют подтверждения (абз. 4 ст. 88 ТК РФ).

Что делать сейчас: передача персональных данных работника третьим лицам

Как действовать при запросе сведений о сотрудниках, утечке данных или обращении работника.

Позвонить сейчас

Контрагент, банк или страховщик просит список сотрудников с паспортными и иными данными

  • Проверить, есть ли письменное согласие каждого работника на сообщение данных этому получателю.
  • Нет согласия — проверить, предусмотрена ли такая передача Трудовым кодексом или иным федеральным законом, либо необходима ли она для предупреждения угрозы жизни и здоровью работника.
  • При передаче предупредить получателя, что данные используются лишь в целях, для которых сообщены, и взять от него подтверждение.

абз. 2 и 4 ст. 88 ТК РФ

Сотрудник уже отправил файл с данными коллег постороннему адресату

  • Зафиксировать, кто, когда, кому и какие сведения отправил, и был ли он специально уполномочен на доступ к ним.
  • Направить получателю требование не использовать данные и соблюдать режим конфиденциальности.
  • Провести проверку до приказа: основание по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ — разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе персональных данных другого работника.

абз. 4 и 6 ст. 88 ТК РФ

Работник требует сообщить, какие сведения о нём хранятся и кому их передавали

  • Подготовить полную информацию о его данных и их обработке, копии записей — за исключением случаев, предусмотренных федеральным законом.
  • Неверные или неполные сведения исключить или исправить и известить всех лиц, которым они ранее были сообщены.
  • Ответ и копии выдать под подпись, чтобы в споре было видно, что и когда работник получил.

ст. 89 ТК РФ

Чего делать нельзя: передача персональных данных работника третьим лицам

Ошибки, из-за которых передача сведений о сотрудниках становится нарушением.

  • Отдавать данные «по запросу» без письменного согласия Норма требует письменного согласия работника, устное «не против» им не является. Исключения — когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также другие случаи, предусмотренные Трудовым кодексом или иными федеральными законами. Лица, виновные в нарушении, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в установленном законом порядке.абз. 2 ст. 88 ТК РФ, ст. 90 ТК РФ
  • Передавать сведения о сотрудниках в коммерческих целях Продажа или обмен базой сотрудников, рассылки партнёров по их контактам без письменного согласия работника запрещены отдельным правилом, и исключений из него сама норма не называет.абз. 3 ст. 88 ТК РФ
  • Открывать личные дела всем руководителям Доступ получают только специально уполномоченные лица и только к тем сведениям, которые нужны для конкретных функций. Общая папка отдела кадров «для всех» нарушает это правило.абз. 6 ст. 88 ТК РФ
  • Запрашивать диагнозы и сведения о болезнях Работодатель не запрашивает информацию о здоровье, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции. Лишний запрос — повод для жалобы работника.абз. 7 ст. 88 ТК РФ
  • Собирать сведения у прежнего работодателя молча Все персональные данные работника следует получать у него самого. Если данные можно получить только у третьей стороны, работника уведомляют заранее, получают его письменное согласие и сообщают цели, источники, способы получения, характер сведений и последствия отказа.п. 3 ст. 86 ТК РФ
  • Передавать данные внутри компании без локального акта Внутренняя передача идёт в пределах одной организации, у одного индивидуального предпринимателя по локальному нормативному акту, с которым работник ознакомлен под роспись. Нет акта или подписи — нет опоры в споре.абз. 5 ст. 88 ТК РФ
  • Включать в договор отказ работника от тайны Кодекс прямо говорит, что работники не должны отказываться от своих прав на сохранение и защиту тайны. Условие договора об отказе от них этому требованию противоречит, а обязанность защищать данные за свой счёт остаётся на работодателе.п. 7 и 9 ст. 86 ТК РФ

Когда нужна помощь юриста: передача персональных данных работника третьим лицам

Случаи, в которых я проверяю основание передачи до того, как данные уйдут.

  • Заказчик, банк или подрядчик требует сведения о сотрудниках, а согласий нет или они собраны без указания получателя.абз. 2 ст. 88 ТК РФ
  • Работник заявил о передаче его данных без согласия и требует исправления, извещения получателей или грозит обжалованием в суд.ст. 89 ТК РФ
  • Сотрудник допустил разглашение персональных данных другого работника, ставших ему известными в связи с исполнением трудовых обязанностей, и нужно решить вопрос о расторжении договора.подп. «в» п. 6 ч. 1 ст. 81 ТК РФ
  • Нужно выстроить порядок хранения, использования и внутренней передачи данных и ознакомить с ним работников.ст. 87 ТК РФ, п. 8 ст. 86 ТК РФ

Кто участвует: передача персональных данных работника третьим лицам

У каждого участника своя роль — и своя граница доступа к сведениям.

УчастникОбязанность или правоНорма
РаботодательСоблюдает требования при передаче данных и обеспечивает их защиту от неправомерного использования или утраты за счёт своих средств.п. 7 ст. 86 ТК РФ, ч. 1 ст. 88 ТК РФ
РаботникИмеет право на полную информацию о своих данных, доступ к ним и копии записей, требование исправления и извещения получателей, обжалование в суд.абз. 2, 3, 6–8 ч. 1 ст. 89 ТК РФ
Специально уполномоченные лицаПолучают только те персональные данные работника, которые необходимы для выполнения конкретных функций.абз. 6 ст. 88 ТК РФ
Лицо, ответственное за организацию обработкиНазначается оператором, являющимся юридическим лицом; ведёт внутренний контроль и доводит до работников требования к защите данных.ч. 1 и 4 ст. 22.1 Закона № 152-ФЗ
Третья сторона — получательИспользует данные лишь в целях, для которых они сообщены, и соблюдает режим секретности (конфиденциальности).абз. 4 ст. 88 ТК РФ
Представители работниковПолучают только данные, необходимые для их функций; вместе с работодателем и работниками вырабатывают меры защиты.абз. 8 ст. 88 ТК РФ, п. 10 ст. 86 ТК РФ
Уполномоченный орган по защите прав субъектов персональных данныхРассматривает обращения субъекта персональных данных и вправе требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путём данных.ч. 2, п. 3 ч. 3 ст. 23 Закона № 152-ФЗ

Что это значит: передача персональных данных работника третьим лицам

Какие виды передачи различает Трудовой кодекс и чем они отличаются по требованиям.

Передача — это сообщение сведений о работнике кому-либо за пределами того, кто их обрабатывает в силу своих функций. Трудовой кодекс разделяет её на несколько видов, и требования к каждому разные (ст. 88 ТК РФ).

Сообщение третьей стороне требует письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также других случаев, предусмотренных Трудовым кодексом или иными федеральными законами. Сообщение в коммерческих целях без письменного согласия запрещено без исключений в самой норме (абз. 2 и 3 ст. 88 ТК РФ).

Передача внутри организации или у одного индивидуального предпринимателя идёт по локальному нормативному акту, с которым работник ознакомлен под роспись; доступ получают только специально уполномоченные лица (абз. 5 и 6 ст. 88 ТК РФ). Порядок хранения и использования данных устанавливает сам работодатель с соблюдением закона (ст. 87 ТК РФ).

Представителям работников сведения передаются в порядке, установленном Трудовым кодексом и иными федеральными законами, и только в объёме, необходимом для их функций (абз. 8 ст. 88 ТК РФ). Обмен персональными данными работников в порядке, установленном законом, из правила о подтверждении целей и режиме конфиденциальности выведен (абз. 4 ст. 88 ТК РФ).

Любая передача должна укладываться в цели обработки: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение их личной безопасности, контроль количества и качества выполняемой работы и обеспечение сохранности имущества (п. 1 ст. 86 ТК РФ).

Что говорит закон: передача персональных данных работника третьим лицам

Главное требование к передаче — согласие работника и закрытый перечень исключений.

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;абз. 2 ст. 88 ТК РФ
Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Согласие должно быть письменным, поэтому подпись работника на документе — надёжное подтверждение в проверке и в суде. Исключения два: угроза жизни и здоровью работника и прямое указание Трудового кодекса или иного федерального закона. Удобство работодателя, просьба контрагента или договор с ним к исключениям не относятся.

Нормы по теме: персональные данные работника

Статьи закона, на которых держится тема, — с названиями из официального текста

  • ст. 86 ТК РФ Общие требования при обработке персональных данных работника и гарантии их защиты
  • ст. 87 ТК РФ Хранение и использование персональных данных работников
  • ст. 88 ТК РФ Передача персональных данных работника
  • ст. 89 ТК РФ Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя
  • ст. 90 ТК РФ Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Официальный текст: Трудовой кодекс Российской Федерации

Виды дел: передача персональных данных работника третьим лицам

С чем ко мне приходят работодатели и работники.

Запрос заказчика или контрагента

Для пропусков на объект или допуска к работам требуют паспортные данные сотрудников. Проверяю, есть ли письменные согласия или основание в законе, и готовлю условие о целях и конфиденциальности.

Разглашение данных коллеги

Сотрудник переслал личные сведения другого работника. Разбираю, были ли они известны ему в связи с трудовыми обязанностями, и готовлю материалы для расторжения договора по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ.

Претензия работника

Работник узнал, что его данные ушли третьему лицу, и требует информацию, исправление и извещение получателей. Готовлю ответ по ст. 89 ТК РФ и проверяю, на каком основании была передача.

Передача внутри группы компаний

Внутренняя передача по локальному акту разрешена в пределах одной организации (абз. 5 ст. 88 ТК РФ). Другая компания группы — отдельное лицо, и для неё проверяю согласие работника.

Сведения от прежнего работодателя

Кандидата или работника проверяют через третью сторону. Готовлю уведомление и письменное согласие с целями, источниками и последствиями отказа по п. 3 ст. 86 ТК РФ.

Запрос сведений о здоровье

Руководитель хочет знать диагноз. Ограничиваю запрос сведениями о возможности выполнять трудовую функцию, как требует абз. 7 ст. 88 ТК РФ, и проверяю, кому они передаются.

Чем отличается: передача персональных данных работника третьим лицам

Внешняя передача, внутренняя передача и передача представителям работников подчиняются разным правилам.

ВидНужно ли согласиеЧто ещё обязательноНорма
Третьей сторонеПисьменное согласие, кроме угрозы жизни и здоровью работника и случаев, предусмотренных закономПредупредить получателя о целях и взять подтверждениеабз. 2 и 4 ст. 88 ТК РФ
В коммерческих целяхТолько письменное согласиеИсключений из требования о письменном согласии норма не называетабз. 3 ст. 88 ТК РФ
Внутри одной организацииСогласие этой нормой не требуетсяЛокальный акт, ознакомление работника под роспись, доступ только уполномоченнымабз. 5 и 6 ст. 88 ТК РФ
Представителям работниковВ порядке, установленном Трудовым кодексом и федеральными законамиТолько данные, необходимые для их функцийабз. 8 ст. 88 ТК РФ
Получение от третьей стороныПисьменное согласие и заранее направленное уведомлениеСообщить цели, источники, способы, характер сведений и последствия отказап. 3 ст. 86 ТК РФ

Размер и расчёт: персональные данные работника

Размер штрафа зависит от того, кто нарушил, и было ли нарушение повторным.

Что считаемКак определяетсяНорма
Юридическое лицо, первое нарушениеПредупреждение или штраф от 30 000 до 50 000 рублейч. 1 ст. 5.27 КоАП РФ
Должностное лицо и индивидуальный предпринимательПредупреждение или штраф от 1 000 до 5 000 рублейч. 1 ст. 5.27 КоАП РФ
Повторное нарушениеЮридическое лицо — от 50 000 до 70 000 рублей; должностное лицо — от 10 000 до 20 000 рублей или дисквалификация от одного года до трёх лет; предприниматель — от 10 000 до 20 000 рублейч. 2 ст. 5.27 КоАП РФ
Пример: компания, уже наказанная по ч. 1, снова передала список сотрудников контрагенту без согласияПредел для компании — от 50 000 до 70 000 рублей; для её должностного лица — от 10 000 до 20 000 рублей или дисквалификацияч. 2 ст. 5.27 КоАП РФ
Расходы на защиту данныхЗащиту от неправомерного использования или утраты работодатель обеспечивает за счёт своих средствп. 7 ст. 86 ТК РФ
Пошлина работника по трудовому искуРаботники освобождаются от оплаты пошлин и судебных расходов по требованиям из трудовых отношенийч. 1 ст. 393 ТК РФ

Пример условный, цифры в нём взяты из пределов санкции; конкретный размер в этих пределах назначает орган или суд, рассматривающий дело. Расчёт сделан по общему составу ч. 1 и 2 ст. 5.27 КоАП РФ — нарушение трудового законодательства, к которому относятся и требования ст. 88 ТК РФ. Этот состав применяется, если иное не предусмотрено частями 3, 4 и 6 этой статьи и следующей за ней статьёй Кодекса.

Ответственность: передача персональных данных работника третьим лицам

Отвечают и работодатель, и работник, разгласивший сведения коллеги.

НарушениеКто отвечаетСанкцияНорма
Нарушение требований Трудового кодекса к передаче данных работникаЮридическое лицоПредупреждение или штраф от 30 000 до 50 000 рублейч. 1 ст. 5.27 КоАП РФ
То же нарушениеДолжностное лицоПредупреждение или штраф от 1 000 до 5 000 рублейч. 1 ст. 5.27 КоАП РФ
То же нарушениеИндивидуальный предпринимательПредупреждение или штраф от 1 000 до 5 000 рублейч. 1 ст. 5.27 КоАП РФ
Передача данных работника с нарушением требований ТК лицом, уже подвергнутым административному наказанию за аналогичное правонарушение по ч. 1 ст. 5.27 КоАП РФЮридическое лицо; должностное лицо; лицо, осуществляющее предпринимательскую деятельность без образования юридического лицаКомпании — от 50 000 до 70 000 рублей; должностному лицу — от 10 000 до 20 000 рублей или дисквалификация от одного года до трёх лет; предпринимателю — от 10 000 до 20 000 рублейч. 2 ст. 5.27 КоАП РФ
Разглашение персональных данных другого работника, ставших известными в связи с трудовыми обязанностямиРаботникРасторжение трудового договора по инициативе работодателяподп. «в» п. 6 ч. 1 ст. 81 ТК РФ

Виды ответственности за нарушение правил обработки персональных данных работника — дисциплинарная, материальная, гражданско-правовая, административная и уголовная — названы в ст. 90 ТК РФ. В таблице — общий состав ч. 1 и 2 ст. 5.27 КоАП РФ о нарушении трудового законодательства, к которому относятся и требования ст. 88 ТК РФ, и увольнение за разглашение. Общий состав применяется, если иное не предусмотрено частями 3, 4 и 6 этой статьи и следующей за ней статьёй Кодекса.

Не откладывайте правовую оценку

Обсудите задачу компании до следующего действия

Получили документ, готовите решение или возник спор? Позвоните или напишите: разберу обстоятельства, проверю применимый порядок и сроки, объясню возможные действия и риски для компании.
Позвонить сейчас

Комментарий адвоката Вруцкого

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

адвокат · рег. № 78/8790

В делах о передаче персональных данных работника третьим лицам спор почти всегда сводится к одному документу — письменному согласию. Я начинаю с того, что сверяю согласие с фактической передачей: тот ли получатель, та ли цель, те ли сведения. Согласие «на передачу партнёрам компании» без имени получателя проверку обычно не выдерживает как подтверждение воли работника на конкретную передачу.

Второе, что я проверяю, — внутренний контур. Трудовой кодекс разрешает передавать данные внутри одной организации по локальному акту, с которым работник ознакомлен под роспись. Если такого акта нет, внутренняя пересылка между отделами теряет опору, а доступ «для всех руководителей» противоречит правилу об уполномоченных лицах.

Третье — реакция на утечку. Когда данные уже ушли, я готовлю требование к получателю о целях и конфиденциальности, ответ работнику по его правам на информацию и исправление и материалы проверки в отношении сотрудника, который разгласил сведения. Последовательность здесь важнее скорости: приказ без проверки обстоятельств сам становится предметом спора.

Порядок действий: передача персональных данных работника третьим лицам

Шаги перед тем, как сведения о сотруднике уйдут за пределы компании.

  1. 1
    Определить получателя и цельЗафиксировать, кто запрашивает данные, зачем и какие именно сведения. Обработка допускается исключительно в целях, указанных в п. 1 ст. 86 ТК РФ: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества.
  2. 2
    Найти основание передачиПроверить письменное согласие работника. Нет согласия — проверить, необходима ли передача в целях предупреждения угрозы жизни и здоровью работника или предусмотрена Трудовым кодексом или иным федеральным законом (абз. 2 ст. 88 ТК РФ).
  3. 3
    Получить письменное согласиеЕсли основания в законе нет, оформить письменное согласие; получателя, цель и состав сведений я указываю в нём, чтобы согласие совпадало с фактической передачей. Сообщение в коммерческих целях без письменного согласия не допускается (абз. 3 ст. 88 ТК РФ).
  4. 4
    Ограничить объёмПередавать только сведения, нужные для заявленной цели. Сведения о здоровье — только относящиеся к возможности выполнения трудовой функции (абз. 7 ст. 88 ТК РФ).
  5. 5
    Предупредить получателяПисьменно сообщить, что данные используются лишь в целях, для которых сообщены, и получить подтверждение соблюдения этого правила и режима конфиденциальности (абз. 4 ст. 88 ТК РФ).
  6. 6
    Принять меры защитыОператор обязан принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, копирования, предоставления и распространения (ч. 1 ст. 19 Закона № 152-ФЗ); доступ внутри компании — только специально уполномоченным лицам (абз. 6 ст. 88 ТК РФ).
  7. 7
    Отвечать на запросы работникаПо требованию работника дать полную информацию о его данных и передаче, исправить неверные сведения и известить всех, кому они были сообщены (ст. 89 ТК РФ).

Документы: передача персональных данных работника третьим лицам

Комплект документов, который подтверждает законность передачи.

ДокументЗачемКто подписывает, форма
Согласие работника на передачуОснование сообщить данные третьей стороне или использовать их в коммерческих целях (абз. 2 и 3 ст. 88 ТК РФ)Работник, письменно
Локальный акт о порядке обработкиУстанавливает порядок хранения, использования и внутренней передачи (ст. 87 ТК РФ, абз. 5 ст. 88 ТК РФ)Работодатель; работник знакомится под роспись
Лист ознакомленияПодтверждает ознакомление с документами о порядке обработки и правах работника (п. 8 ст. 86 ТК РФ)Работник, подпись
Приказ о назначении ответственного за организацию обработкиНазначение такого лица оператором — юридическим лицом (ч. 1 ст. 22.1 Закона № 152-ФЗ)Руководитель, приказ
Перечень уполномоченных лицОграничивает доступ теми, кому данные нужны для конкретных функций (абз. 6 ст. 88 ТК РФ)Работодатель, приказ или локальный акт
Подтверждение получателяФиксирует, что получатель предупреждён о целях и соблюдает конфиденциальность (абз. 4 ст. 88 ТК РФ)Получатель данных, письменно

Сроки: персональные данные работника

Сроки обращения в суд по спорам о данных работника установлены Трудовым кодексом.

ДействиеСрокС какого дняНорма
Иск работника о нарушении при обработке данныхТри месяцаСо дня, когда он узнал или должен был узнать о нарушении своего правач. 1 ст. 392 ТК РФ
Спор об увольнении за разглашениеОдин месяцСо дня вручения копии приказа об увольнении либо выдачи трудовой книжки или предоставления сведений о трудовой деятельностич. 1 ст. 392 ТК РФ
Компенсация морального вредаОдновременно с требованием о восстановлении прав либо три месяцаС даты вступления решения суда в законную силу, если этим решением полностью или частично восстановлены нарушенные трудовые правач. 3 ст. 392 ТК РФ
Обращение работодателя в суд за возмещением причинённого ему работником ущербаОдин годСо дня обнаружения причинённого ущербач. 4 ст. 392 ТК РФ
Восстановление пропущенного срокаРешает суд при уважительных причинахПри пропуске сроков обращения в суд, установленных ч. 1–4 ст. 392 ТК РФч. 5 ст. 392 ТК РФ

Как я веду дело

Как адвокат ведёт поручение компании

  1. 1
    Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
  2. 2
    Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
  3. 3
    Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
  4. 4
    Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
  5. 5
    Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
  6. 6
    Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.

Кто ведёт дело

Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Константин Александрович Вруцкий

№ 78/8790 · адвокат

Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.

Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».
Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю прямо. Обещать положительный результат адвокату запрещено — п. 2 ст. 10 Кодекса профессиональной этики адвоката.
Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное. Это адвокатская тайна — ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре».
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия компании. Представительство, обжалование и исполнение входят в согласованный объём помощи по соглашению — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Частые вопросы: передача персональных данных работника третьим лицам

Ответы на вопросы, которые задают работодатели и кадровые службы.

Когда допустима передача персональных данных работника третьим лицам без его согласия?

Без письменного согласия данные сообщают третьей стороне, только когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом или иными федеральными законами (абз. 2 ст. 88 ТК РФ). Во всех остальных случаях нужна подпись работника.

Нужно ли согласие на передачу персональных данных работника третьим лицам — банку или страховщику?

Да, если обязанность передать сведения не установлена Трудовым кодексом или иным федеральным законом: общее правило требует письменного согласия (абз. 2 ст. 88 ТК РФ). Получателя нужно предупредить, что данные используются лишь в целях, для которых сообщены, и получить подтверждение (абз. 4 ст. 88 ТК РФ).

Можно ли передавать данные работника внутри компании без согласия?

Внутренняя передача идёт в пределах одной организации, у одного индивидуального предпринимателя по локальному нормативному акту, с которым работник ознакомлен под роспись (абз. 5 ст. 88 ТК РФ). Доступ получают только специально уполномоченные лица и только к сведениям, нужным для их функций (абз. 6 ст. 88 ТК РФ).

Какие сведения о здоровье работника вправе запросить работодатель?

Работодатель не запрашивает информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции (абз. 7 ст. 88 ТК РФ). Сведения специальных категорий работодатель не получает и не обрабатывает, за исключением случаев, предусмотренных Трудовым кодексом и другими федеральными законами (п. 4 ст. 86 ТК РФ).

Показать все вопросыСвернуть
Что грозит компании за передачу персональных данных работника третьим лицам без согласия?

По общему составу ч. 1 ст. 5.27 КоАП РФ о нарушении трудового законодательства юридическому лицу грозит предупреждение или штраф от 30 000 до 50 000 рублей, должностному лицу — предупреждение или штраф от 1 000 до 5 000 рублей; состав применяется, если иное не предусмотрено частями 3, 4 и 6 этой статьи и следующей за ней статьёй Кодекса. Повторное нарушение наказывается строже по ч. 2 ст. 5.27 КоАП РФ.

Как передать персональные данные работника третьим лицам, если их получатель — представитель работников?

Представителям работников данные передаются в порядке, установленном Трудовым кодексом и иными федеральными законами, и только те, которые необходимы для выполнения их функций (абз. 8 ст. 88 ТК РФ). Меры защиты персональных данных работодатель, работники и их представители вырабатывают совместно (п. 10 ст. 86 ТК РФ).

Можно ли уволить сотрудника, который разгласил персональные данные коллеги?

Разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, в том числе персональных данных другого работника, — основание для расторжения договора по инициативе работодателя (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ). Перед приказом я проверяю, были ли сведения доступны сотруднику по работе.

Что может потребовать работник, если его данные передали без согласия?

Полную информацию о своих данных и их обработке, исключение или исправление данных, обработанных с нарушением закона, извещение всех лиц, которым ранее были сообщены неверные или неполные сведения, и обжалование в суд неправомерных действий работодателя (ст. 89 ТК РФ). Обратиться в суд он вправе в течение трёх месяцев со дня, когда узнал или должен был узнать о нарушении (ч. 1 ст. 392 ТК РФ).

Услуги и темы рядом: персональные данные работника

Где нужна помощь адвоката и что прочитать дальше по этому вопросу

Персональные данныеЮридическая помощь по теме «Персональные данные». Выберите нужную услугу ниже.Трудовая книжка и сведения о трудовой деятельностиБумажная и электронная трудовая книжка, сведения в Социальный фонд и их выдача работнику.Электронный кадровый документооборотКак перейти на КЭДО, какие документы можно вести электронно и что нужно от работника.Права и обязанности работодателяЧто работодатель обязан делать по отношению к работникам и какие у него права по ТК.Правила внутреннего трудового распорядкаЧто обязательно включить в ПВТР, кто и как их утверждает.Записи в трудовой книжке: что вносит работодательРазбор темы: нормы, сроки и порядок действийВедение, учёт и хранение трудовых книжекРазбор темы: нормы, сроки и порядок действийПрофессиональные стандартыКогда профстандарты обязательны для работодателя и как их применять.Профсоюз в организации и учёт его мненияКогда работодатель обязан учитывать мнение профсоюза, в том числе при увольнении, и какие условия ему создавать.Отраслевое соглашение и отказ от присоединенияКогда отраслевое соглашение распространяется на компанию и как отказаться от присоединения.Выдача работнику документов, связанных с работойКакие справки и копии работодатель обязан выдать и в какой срок.Воинский учёт и бронирование работниковРазбор темы: нормы, сроки и порядок действий
Показать всёСкрыть

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

+7 (495) 198-70-77
Позвонить сейчас
Цвет настроения