Вопрос: Нужно ли, кроме согласия на обработку персональных данных от работников, взять еще согласие от членов семьи работников, так как их данные указываются в анкете, личной карточке (N Т-2), заявлении на предоставление налогового вычета?
Если да, то какая должна быть форма согласия?
Ответ: Действующим законодательством не предусмотрено получение работодателем согласия на обработку персональных данных от членов семьи работников.
Однако в целях соблюдения предписаний ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) рекомендуем получать от работника информацию о том, что он проинформировал членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных. Указанную информацию можно вписывать в текст согласия работника на обработку его персональных данных либо указывать в каждом документе, в котором содержатся сведения о членах его семьи.
Обоснование: Защита персональных данных работников в РФ регламентируется гл. 14 Трудового кодекса РФ, а также Законом N 152-ФЗ.
Глава 14 ТК РФ регламентирует отношения в сфере защиты персональных данных исключительно между работником и работодателем, то есть предусматривает получение работодателем письменного согласия на обработку персональных данных только от работника.
Согласно ст. 3 Закона N 152-ФЗ персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а оператор персональных данных — это в том числе и физические лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Таким образом, в рассматриваемой ситуации именно работник является оператором персональных данных членов своей семьи, а они в свою очередь — субъектами персональных данных.
Закон N 152-ФЗ не предусматривает получение письменного согласия от субъекта персональных данных в том случае, если такие данные получены от другого оператора. Однако, в соответствии с ч. 3 ст. 18 Закона N 152-ФЗ, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о предстоящей обработке. Но согласно ч. 4 ст. 18 Закона N 152-ФЗ оператор освобождается от обязанности представить субъекту персональных данных сведения, предусмотренные ч. 3 настоящей статьи, в случаях если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором.
Иными словами, если работник уведомил членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных, то у работодателя не будет каких-либо специальных обязанностей по уведомлению таких субъектов или получению от них согласия.
Таким образом, действующим законодательством не предусмотрено получение работодателем согласия на обработку персональных данных от членов семьи работников.
Однако в целях соблюдения предписаний ст. 18 Закона N 152-ФЗ рекомендуем получать от работника информацию о том, что он проинформировал членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных. Указанную информацию можно вписывать в текст согласия работника на обработку его персональных данных либо указывать в каждом документе, в котором содержатся сведения о членах его семьи.
Е.М.Степанов
Консалтинговая компания «МАРСЕС»
18.11.2013
