В согласии на обработку персональных включены пункты о контроле и качестве выполняемых мной работ и обеспечения сохранности имущества работодателя. Правомерно ли это?

В согласии на обработку персональных данных включены пункты о контроле и качестве выполняемых мной работ и обеспечении сохранности имущества работодателя. Правомерно ли это

Здравствуйте!

Коротко: Да, контроль количества и качества выполняемой работы и обеспечение сохранности имущества работодателя прямо названы в статье 86 Трудового кодекса РФ как законные цели обработки персональных данных работника. Но сами по себе эти условия — не про обработку персональных данных: их место в трудовом договоре и локальных нормативных актах, а не в тексте согласия на обработку персональных данных.

Ниже приведен подробный разбор правовых норм, требований к содержанию согласия и практических шагов на случай, если пункты документа вызывают сомнения.

Какие цели обработки персональных данных работника разрешает закон?

Статья 86 Трудового кодекса РФ устанавливает общие требования при обработке персональных данных работника. Часть первая этой статьи прямо перечисляет цели, ради которых работодатель вправе обрабатывать такие данные:

• обеспечение соблюдения законов и иных нормативных правовых актов;
• содействие работникам в трудоустройстве, обучении и продвижении по службе;
• обеспечение личной безопасности работников;
• контроль количества и качества выполняемой работы;
• обеспечение сохранности имущества.

То есть сам по себе контроль работы и забота о сохранности имущества работодателя — это признанная законом, легальная цель, ради которой можно собирать и использовать данные о работнике (например, сведения о выработке, результатах проверок, материальной ответственности). Хранение и использование таких данных дополнительно регулирует статья 87 Трудового кодекса РФ: порядок устанавливает сам работодатель, но в рамках Кодекса и иных федеральных законов.

Значит ли это, что такие условия правомерно включать именно в согласие на обработку персональных данных?

Здесь стоит различать две разные вещи. Первая — цель, ради которой закон разрешает обрабатывать персональные данные работника (в их числе контроль работы и сохранность имущества, статья 86 Трудового кодекса РФ). Вторая — само право работодателя требовать добросовестного выполнения трудовых обязанностей и бережного отношения к имуществу. Это право работодателю дают статья 22 Трудового кодекса РФ (основные права и обязанности работодателя) и правила внутреннего трудового распорядка, о которых говорит статья 189 Трудового кодекса РФ, — оно существует независимо от того, подписывал работник какое-либо согласие на обработку персональных данных или нет.

Согласие на обработку персональных данных, о котором говорит статья 9 Федерального закона «О персональных данных», имеет другой предмет: в нём указывается, какие именно данные, для какой цели их обработки и какими способами обрабатываются, а не то, обязан ли работник соблюдать дисциплину труда или отвечать за вверенное имущество. Более того, статья 5 того же закона закрепляет принцип целевого ограничения обработки: собранные данные нельзя обрабатывать способами, несовместимыми с целями их сбора. Формулировки об общей обязанности работника «обеспечивать сохранность имущества» или «качественно выполнять работу» по существу описывают условия труда, а не операцию с персональными данными — и по смыслу статьи 9 в тексте согласия им, строго говоря, делать нечего.

Добавим и то, что отдельное согласие для этого вообще не обязательно: статья 6 Федерального закона «О персональных данных» разрешает обрабатывать персональные данные без согласия работника, если это необходимо для исполнения договора, стороной которого он является, — а трудовой договор как раз такой договор. Поэтому обработка данных о выработке, дисциплинарных взысканиях или материальной ответственности в рамках трудовых отношений и без того законна независимо от текста согласия.

Что обязательно должно быть в согласии на обработку персональных данных?

Часть четвертая статьи 9 Федерального закона «О персональных данных» требует, чтобы согласие в письменной форме содержало, в частности:

• фамилию, имя, отчество и данные документа, удостоверяющего личность субъекта персональных данных;
• наименование и адрес оператора, получающего согласие;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• перечень действий (операций) с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки;
• срок, в течение которого действует согласие, и порядок его отзыва.

Условия о контроле качества работы или о сохранности имущества в этот перечень не входят: это не элемент обработки данных, а элемент трудовых обязанностей сторон. Отдельно о том, кто и как обязан защищать персональные данные работника, мы уже писали разбор.

Где закрепляются условия о контроле работы и сохранности имущества, если не в согласии?

Правильное место для таких условий — трудовой договор и локальные нормативные акты работодателя. Обязательные и дополнительные условия трудового договора перечисляет статья 57 Трудового кодекса РФ: в их числе трудовая функция, режим труда и, по соглашению сторон, иные условия, не ухудшающие положение работника. Порядок работы, требования дисциплины и правила эксплуатации имущества обычно закрепляются в правилах внутреннего трудового распорядка (статья 189 Трудового кодекса РФ) и в должностной инструкции, с которыми работника знакомят под роспись.

Если речь идет именно о материальной ответственности за имущество работодателя, а не просто об «аккуратном обращении», закон требует отдельного письменного договора о полной материальной ответственности (статья 244 Трудового кодекса РФ) и предусматривает общие условия такой ответственности (статья 238 Трудового кодекса РФ) — подробнее о пределах и условиях такой ответственности мы разбирали в статье «Материальная ответственность работника: пределы и условия». Ни один из этих вопросов согласием на обработку персональных данных не решается и не подменяется.

Что делать, если такие пункты в согласии вызывают сомнения?

1. Сверить текст согласия с перечнем из части четвертой статьи 9 Федерального закона «О персональных данных» и отдельно — с текстом трудового договора и правил внутреннего трудового распорядка: не подменяет ли согласие эти документы.
2. Обратиться к работодателю (в кадровую службу) с письменной просьбой привести формулировки в соответствие с законом — без указания на конкретные последствия обращения, поскольку это вопрос доброй воли работодателя и, при споре, оценки контролирующего органа или суда.
3. При отказе — обратиться в государственную инспекцию труда или Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных), а при нарушении трудовых прав — в суд.

За нарушение норм, регулирующих обработку и защиту персональных данных работника, предусмотрена ответственность по статье 90 Трудового кодекса РФ — в порядке, установленном федеральными законами.

Частые вопросы

Может ли работодатель обрабатывать персональные данные работника вообще без согласия?

Да. Статья 6 Федерального закона «О персональных данных» разрешает обработку без отдельного согласия, если она необходима для исполнения договора, стороной которого является работник, — трудовой договор относится к таким договорам. Согласие требуется для данных и целей за пределами исполнения трудового договора.

Можно ли отозвать согласие на обработку персональных данных?

Да, статья 9 Федерального закона «О персональных данных» разрешает отозвать согласие в любой момент. Но отзыв не прекращает обработку данных, которая законна и без согласия (например, необходима для исполнения трудового договора или прямо предписана Трудовым кодексом РФ).

Нужно ли знакомить работника с документами о порядке обработки его персональных данных?

Да, статья 86 Трудового кодекса РФ прямо требует знакомить работников под роспись с документами работодателя, устанавливающими порядок обработки персональных данных, а также с их правами и обязанностями в этой области.

Что будет, если работодатель нарушит порядок обработки персональных данных работника?

Ответственность наступает по статье 90 Трудового кодекса РФ в порядке, который устанавливают федеральные законы, — вплоть до административной ответственности за нарушение законодательства о персональных данных.

Куда обращаться, если работодатель отказывается менять формулировки документа?

По вопросам порядка обработки персональных данных — в Роскомнадзор, по трудовым правам — в государственную инспекцию труда, а за защитой нарушенного права — в суд.

Краткая сводка: согласие на обработку персональных данных и контроль работы

• Контроль количества и качества работы и сохранность имущества работодателя — законные цели обработки персональных данных работника (ст. 86 ТК РФ), но не содержание самого согласия.
• Обработка данных для этих целей возможна и без отдельного согласия, если она нужна для исполнения трудового договора (ст. 6 152-ФЗ).
• Согласие на обработку персональных данных должно содержать цель, перечень данных, перечень действий, срок и порядок отзыва (ст. 9 152-ФЗ) — и ничего сверх этого.
• Право требовать качественного выполнения работы и бережного отношения к имуществу закрепляется трудовым договором и локальными актами (ст. 22, 57, 189 ТК РФ), а материальная ответственность — отдельным договором (ст. 238, 244 ТК РФ).
• За нарушения при обработке персональных данных работника предусмотрена ответственность (ст. 90 ТК РФ).
• При сомнении в законности формулировок — сначала обращение к работодателю, затем ГИТ, Роскомнадзор или суд.

Таким образом, включение пунктов о контроле работы и сохранности имущества в согласие на обработку персональных данных само по себе не запрещено законом впрямую, но по существу такие условия — это не про обработку персональных данных, а про трудовые обязанности сторон, место которым в трудовом договоре и локальных нормативных актах работодателя.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры». (Ю)

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Трудовые споры
• Защита персональных данных