Документ

Письмо Минцифры России от 14.05.2024 № П25-12029-ОГ

Комментарий

Минцифры России напомнило работодателям, что они вправе обрабатывать персональные данные без согласия работника только в некоторых случаях, установленных законом.

Так, обрабатывать персональные данные без согласия можно:

• для осуществления оператором (работодателем) обязанностей, возложенных на него законом (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ). Например, в случаях, когда работодатель обязан предоставлять персональные данные работника во внебюджетные фонды (СФР) (абз. 15 ч. 2 ст. 22 ТК РФ), в трудовую инспекцию (абз. 3 ч. 1 ст. 357 ТК РФ), в налоговые органы (пп. 1, 2, 4 п. 3 ст. 24 НК РФ) и др.;
• при реализации международных соглашений (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• при осуществлении правосудия, для исполнения судебного акта и иных актов, предусмотренных законодательством об исполнительном производстве (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ (п. 4 ч. 1 ст. 6 Закона № 152-ФЗ);
• для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является работник (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• для защиты жизни, здоровья и иных интересов работника (п. 6 ч. 1 ст. 6 Закона № 152-ФЗ);
• для реализации прав и законных интересов оператора (работодателя) и третьих лиц или для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ч. 1 ст. 6 Закона № 152-ФЗ);
• в статистических или иных исследовательских целях при условии обезличивания персональных данных (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ);
• если для повышения эффективности государственного или муниципального управления обрабатываются персональные данные, полученные в результате обезличивания персональных данных (п. 9.1 ч. 1 ст. 6 Закона № 152-ФЗ);
• если обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 Закона № 152-ФЗ).

В остальных случаях обработки персональных данных работодатель должен получить согласие работника на это. О том, как это сделать, читайте в статье.

Если работодатель планирует распространять персональные данные работника среди неограниченного круга лиц (например, размещать их на сайте, в СМИ, других общедоступных ресурсах), ему придется получить не только согласие на обработку, но и согласие на их распространение (ст. 10.1 Закона № 152-ФЗ). Такое согласие должно оформляться отдельно от других согласий субъекта на обработку его персональных данных. Перечень реквизитов, которые обязательны для согласия на обработку персональных данных, разрешенных субъектом к распространению, закреплен в приказе Роскомнадзора от 24.02.2021 № 18. Порядок его оформления и примерная форма приведены здесь.