Якщо працівник не дає згоди на обробку персональних даних

Добірка найважливіших документів на запит Якщо працівник не дає згоди на обробку персональних даних (Нормативно-правові акти, форми, статті, консультації експертів та багато іншого).

• Персональні дані:
• Cookie
• Адвокатський запит персональні дані
• Адреса електронної пошти
• Акт про знищення персональних даних
• Атестація інформаційної системи
• Показати все

• Персональні дані:
• Cookie
• Адвокатський запит персональні дані
• Адреса електронної пошти
• Акт про знищення персональних даних
• Атестація інформаційної системи
• Показати все

Статті, коментарі, відповіді на запитання

Типова ситуація: Персональні дані працівників: поняття, обробка, захист та передача
(Видавництво "Головна книга", 2024) Штраф за розголошення, передачу або іншу обробку персональних даних без згоди працівника для малих та мікропідприємств - від 150 000 до 350 000 руб., Для інших організацій - від 300 000 до 700 000 руб. посадової особи – від 100 000 до 300 000 руб. (Ст. ст. 4.1.2, 13.11 КоАП РФ).

Нормативні акти

Федеральний закон від 27.07.2006 N 152-ФЗ
(Ред. від 08.08.2024)
"Про персональні дані" 2) обробка персональних даних необхідна для досягнення цілей, передбачених міжнародним договором Російської Федерації або законом, для здійснення та виконання покладених законодавством Російської Федерації на оператора функцій, повноважень та обов'язків;

Правові ресурси

• "Гарячі" документи
• Кодекси та найбільш затребувані закони
• Огляди законодавства
  • Федеральне законодавство
  • Регіональне законодавство
  • Проекти правових актів та законодавча діяльність
  • Інші огляди
  • Календарі
  • Форми документів
  • Корисні поради

  Якщо не отримати згоду на обробку та використання персональних даних

  Обробку персональних даних без згоди суб'єкта заборонено. Порушника цього правила можуть притягнути до відповідальності — дисциплінарної, адміністративної, цивільної та навіть кримінальної. Проте є винятки: у деяких випадках працювати з персональними даними можна навіть тоді, коли їх суб'єкт своєї згоди не давав. У статті розповімо про види відповідальності, до яких може бути притягнуто порушника, а також про те, коли отримувати згоду на обробку інформації не потрібно.

  Згода на обробку персональних даних

  Відповідно до ст. 9 закону «Про персональні. » від 27.07.2006 № 152-ФЗ суб'єкт персональних даних самостійно приймає рішення щодо надання права на обробку та використання цієї інформації третіми особами. Згода оформляється письмово (а якщо дані передаються через інтернет, в електронному).

  Необхідність надання особистої інформації виникає постійно: при медичному огляді в поліклініці, працевлаштуванні на роботу і навіть оформленні замовлення в інтернет-магазині.

  ВАЖЛИВО! З 1 вересня 2022 року діє норма, за якою продавець товару чи послуги не може відмовити в обслуговуванні клієнту, який не бажає надавати персональні дані (ст. 16 закону від 07.02.1992 № 2300-1 у редакції, що застосовується з 01.09.2022). Докладніше про нове правило, а також про винятки з нього тут.

  Сторона, яка отримує особисті відомості, зобов'язана:

  • заручитися згодою їх власника на обробку та використання;
  • забезпечувати конфіденційність;
  • зберігати документ, що підтверджує, що власник дозволив працювати з ними.

  ВАЖЛИВО! Працівник будь-коли має право відкликати згоду на обробку персональних даних (ч. 2 ст. 9 Закону про персональні дані). У такій ситуації продовження обробки персональних даних працівника без його згоди можливе за наявності підстав, перерахованих у пп. 2-11 год. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закону про персональні дані.

  Порушення цих вимог спричиняє застосування до оператора персональних даних заходів відповідальності.

  Відповідальність за порушення законодавства

  Відповідно до ч. 1 ст. 6 закону № 152 для обробки особистих відомостей необхідно отримати згоду особи, якій вони належать. Використання персональних даних без згоди за загальним правилом є порушенням закону та тягне за собою притягнення відповідального за їх опрацювання до дисциплінарної, адміністративної та навіть кримінальної відповідальності (ч. 1 ст. 24 закону № 152).

  Так, роботодавець може оголосити посадовцю — працівникові організації догану за неналежне виконання ним своїх посадових обов'язків або зменшити розмір стимулюючої виплати (премії), за умови, що такий вид покарання передбачений чинним на підприємстві колективним договором або іншим локальним документом.

  Адміністративна відповідальність за обробку даних без згоди особи, якій вони належать, передбачає накладення на порушника штрафу у розмірі (ч. 2 ст. 13.11 КпАП РФ):

  • 6-10 тис. руб. - На громадян;
  • 20-40 тис. руб. - На посадових осіб;
  • 30-150 тис. руб. - На юридичних осіб.

  Ознайомитись з актуальними штрафами за порушення при обробці персональних даних ви можете у тематичній публікації, розміщеній у системі «КонсультантПлюс». Отримайте безкоштовний доступ до документа.

  Кримінальна відповідальність настає за незаконне збирання відомостей про приватне життя людини (зокрема про особисту чи сімейну таємницю), і навіть за неправомірний доступом до комп'ютерної інформації, що містить такі відомості (ст. 137, 272 КК РФ).

  Крім того, суб'єкт персональних даних може вимагати від порушника відшкодування заподіяної йому моральної шкоди (ч. 2 ст. 24 закону № 152).

  За дотриманням законодавчих вимог у сфері особистої інформації стежить Роскомнагляд.

  Грамотно організувати роботу з персональними даними працівників вам допоможе путівник від «КонсультантПлюс». Якщо у вас немає доступу до цієї правової системи, пробний доступ можна отримати безкоштовно.

  Коли згода на обробку персональних даних не потрібна

  Відповідно до ч. 1 ст. 6 закону № 152 не потрібна згода на обробку персональних даних у таких випадках:

  • якщо особа є учасником судового розгляду;
  • якщо дані необхідні для виконання державними органами своїх повноважень у сфері надання державних та муніципальних послуг, у тому числі для реєстрації громадянина на порталі «Держпослуги»;
  • для виконання договору, вигодонабувачем або поручителем за яким виступає особа (або для укладення такого договору від його імені), при тому що відповідний договір не повинен містити положень, що обмежують права та свободи суб'єкта персональних даних, а також положення, що передбачають як умову укладання цього договору бездіяльність суб'єкта;
  • якщо ситуація вимагає негайних дій, необхідних для збереження життя та здоров'я громадянина, а отримати його згоду неможливо (наприклад, людина непритомна);
  • зібрані особисті дані будуть використані з метою проведення статистичного чи іншого дослідження, за умови, що вони будуть знеособлені;
  • особа раніше самостійно зробила свої дані доступними для необмеженої кількості користувачів;
  • дані мають бути розкриті відповідно до чинних законодавчих вимог;
  • інформація використовується для журналістської, творчої чи наукової діяльності, а також для роботи ЗМІ, за умови, що це не порушує права та законні інтереси громадянина.

  Підприємство в установленому порядку повідомляє Роскомнагляд про обробку персональних даних. Дізнайтесь більше про цю процедуру з тематичної публікації.

  Підсумки

  Отже, обробка та розповсюдження персональних даних без згоди їх власника є порушенням законодавства, яке тягне за собою притягнення порушника до відповідальності. Однак можливі ситуації, коли законодавець звільняє особу, уповноважену на роботу з особистими даними, від обов'язку щодо отримання згоди на їхню обробку. Наприклад, якщо людина за станом здоров'я просто не може її уявити.

  Роз'яснення наслідків відмови надати свої персональні дані працівником

  Наразі про необхідність захищати персональні дані знає практично кожен. Все частіше працівники відмовляються надавати згоду на обробку таких відомостей. Але це завжди обходиться без наслідків.Роз'яснити, що станеться і чому відмова від надання перданних негативно вплине на права працівника, — тепер це обов'язок роботодавця, встановлений законом. Розберемося, у яких випадках і в який спосіб необхідно пояснювати працівникові наслідки відмови надати необхідні персональні дані.

  Навігація

  Коротко про головне: 5 пунктів

  1. Роботодавець повинен пояснити наслідки відмови надати персональні дані.
  2. Якщо співробітник не дає своїх пердан, це може вплинути на його трудові права.
  3. Пояснення наслідків має бути у простій та зрозумілій формі.
  4. Пояснювати може будь-який співробітник, який відповідає за персональні дані.
  5. За недотримання обов'язку роз'яснити наслідки передбачено штрафи.

  Роз'яснення працівникові наслідків відмови надання персональних даних: що це

  З вересня 2022 р. набули чинності зміни до ФЗ № 152-ФЗ «Про персональні дані». У роботодавця з'явився новий обов'язок, пов'язаний з порядком дій при отриманні, використанні та обробці перданних співробітників: роз'яснювати працівникові, які наслідки настають, якщо він відмовляється надавати необхідні персональні відомості.

  По 152-ФЗ кожен громадянин має право відмовитися від надання своїх персональних даних навіть у випадках, коли це необхідно. Замість згоди на обробку перс. даних будь-яка людина має право написати відмову від їх надання. Але в певних ситуаціях така відмова тягне за собою неможливість надання послуг або дотримання прав такого громадянина. Це стосується трудових відносин.

  Наприклад, при влаштуванні на роботу майбутній співробітник відмовляється подати паспорт, СНІЛС та ІПН, вважаючи, що ці дані роботодавець має право передати третім особам або використовувати не за призначенням. Однак без отримання таких відомостей роботодавець не зможе укласти трудовий договір, подати необхідні повідомлення до СФР та податкового органу, і, як наслідок, буде порушено права працівника.

  Роботодавець зобов'язаний у простій, зрозумілій формі роз'яснити настання юридичних чи правових наслідків, які неминуче пов'язані з відмовою людини надати персональні дані, щоб суб'єкт перс. даних зміг ухвалити обдумане, виважене рішення. Роз'яснення не повинно бути формою прихованої загрози або примусу до дій, необхідних роботодавцю.

  Форму роз'яснення нормативно не закріплено. Я рекомендую заздалегідь розробити письмовий зразок, щоб він був під рукою, коли виникне така потреба.

  Таке роз'яснення необхідно як працівникові, а й роботодавцю, т.к. до. у спірних ситуаціях допомагає довести правомірність дій компанії.

  У яких випадках передбачено роз'яснення про наслідки відмови надати персональні дані

  Роз'яснення про наслідки відмови надати персональні дані оформляється у таких ситуаціях:

  1. Від працівника необхідно отримати певні персональні дані, які вимагаються вперше або раніше, співробітником не надавалися. Це можливо і при первинному оформленні на роботу в компанію, і в процесі трудових відносин, коли обробка персональних даних можлива без згоди на це. Наприклад, для укладання трудового договору співробітник зобов'язаний подати паспорт, але він відмовляється це робити.Роботодавцю необхідно письмово роз'яснити наслідки такої відмови та повідомити про неможливість укласти трудовий договір із цієї причини.
  2. Співробітник повинен дати згоду на обробку або використання вже наданих ним персональних даних, у тому числі, коли ці відомості планується використовувати новим способом. Наприклад, компанія збирається розмістити на сайті фотографії своїх найкращих співробітників та відомості про їх професійні якості та досягнення для збільшення рівня довіри клієнтів та проведення відеозустріч.

  Від працівника необхідно отримати згоду на такі дії. Якщо він відмовиться написати згоду, то компанія зобов'язана роз'яснити, як така відмова позначиться на правах працівника (наприклад, співробітник не зможе брати участь у відеозустрічах з клієнтами, і це вплине на розмір премії). Якщо ж відмова ніяк на правах співробітника не вплине, то й роз'яснення робити не потрібно, тому що негативні наслідки для нього не наступають.

  За відмову надати персональні дані співробітника не можна притягувати до дисциплінарної чи матеріальної відповідальності та тим більше звільняти його!

  Хто проводить роз'яснення наслідків відмови надати персональні дані

  У 152-ФЗ обов'язок роз'яснювати наслідки відмовитися від надання персональних даних закріплена за оператором перданних.

  Будь-яка організація, яка обробляє такі дані щодо працівників, практично у будь-який спосіб стає оператором ПДН. У компанії призначається співробітник, відповідальний за проведення всіх дій із персональними даними. У великих компаніях цих цілей навіть формується спеціальний відділ. У невеликих компаніях рекомендується наділити такими обов'язками окремого працівника.Найчастіше це кадровий працівник, який отримує перданні від співробітників. У його обов'язки необхідно включити і обов'язок щодо роз'яснення наслідків у разі відмови працівника надати необхідні перданні.

  Якщо кадровика за штатним розписом фактично немає, такі обов'язки виконують юрист, бухгалтер, директор чи інший співробітник. Важливо закріпити їх у посадовій інструкції чи трудовому договорі спеціаліста.

  Допускається розділити обов'язки щодо дій з персональними даними між кількома фахівцями. Наприклад, кадровик отримує відомості від працівника під час прийому чи процесі трудових відносин, але у разі відмови працівника надати персональні дані наслідки йому роз'яснює юрист. Законодавчо такі процедури не встановлені, тому я рекомендую прописати їх до НПА, який регламентує порядок роботи з перс. даними в організації: наприклад, у політиці обробки персональних даних співробітників.

  Експерти КонсультантПлюс розібрали, що робити, якщо працівник не дає згоди на обробку перданних. Використовуйте ці вказівки безкоштовно.

  Чи обов'язково роз'яснювати працівникам наслідки відмови надати персональні дані

  Після внесення змін до ч. 2 ст. 18 152-ФЗ роз'яснення наслідків відмови надати персональні дані стало належати до обов'язків роботодавця. У тому випадку, якщо співробітник звернеться зі скаргою на порушення його трудових прав та з'ясується, що таке порушення пов'язане з тим, що йому не роз'яснили наслідки відмови надати необхідні перс. дані, до організації можна застосовувати заходи адміністративної відповідальності. Окремої статті у КпАП чи інших НПА це немає, але уповноважений держ.орган залежно від ситуації та ступеня порушення прав працівника вправі застосувати, наприклад:

  • ч. 2 ст.13.11 КоАП РФ - обробка перс. ;
  • або ч. 4 ст. 13.1 КоАП РФ - невиконання оператором обов'язку надати суб'єкту перс. , На юр. осіб - від 40 000 до 80 000 руб.).

  Наслідки відмови надати персональні дані

  Наслідки відмовитися від надання необхідних персональних даних працівника залежать від виду таких даних.

  • порядку здійснення трудових чи майнових прав. Наприклад, права отримання відрахування з ПДФО у зв'язку з наявністю дітей, якщо працівник відмовляється надати свідоцтво про народження дитини;
  • неможливості надати компенсації чи окремі послуги.

  Складаючи роз'яснення, вказуйте не абстрактні, а реальні наслідки, що настають, якщо співробітник відмовляється надати персональні дані.

  Часті питання на тему

  • Що таке роз'яснення наслідків відмовитися від надання персональних даних?

  Це сукупність дій роботодавця, у яких працівникові у простій формі пояснюється, що станеться, якщо він відмовиться надати необхідні відомості.

  • Коли потрібно роз'яснити співробітнику наслідки відмовитися від надання персональних даних?

  У тих випадках, коли він не бажає надати необхідні відомості або згоду на їхню обробку, без якої дії з такими даними неможливі.

  Будь-який спеціаліст, до посадових функцій якого входить робота з персональними даними або включений відповідний обов'язок.

  Роз'яснення зробіть у письмовій формі за підписом співробітника та відповідального фахівця.
  • Які наслідки для працівника настають, якщо він відмовляється надати перс. дані?

  Наслідки залежать від конкретної ситуації та можуть призводити до неможливості з боку роботодавця забезпечити дотримання трудових прав працівника.

  • Які наслідки для роботодавця, якщо він не роз'яснить працівникові, що станеться у разі відмови надати перс. дані?

  Уповноважений держ. орган має право застосувати заходи адміністративної відповідальності відповідно до ст. 13.11 КпАП РФ.