Вопрос: В отдел кадров, секретарю и иным коллегам уволенного работника периодически поступают внешние звонки на рабочие и мобильные телефоны от потенциальных работодателей уволенного работника с просьбой предоставить информацию относительно качества работы уволенного коллеги, его характера, наличия или отсутствия кредитов, рекомендации и так далее, которые утверждают о согласии претендента на сбор у данных лиц указанной информации, предоставленном им при заполнении анкеты на прием. Вправе ли это делать указанные лица, или это будет нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»?
Ответ: По нашему мнению, нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) будет распространение работниками отдела кадров, секретарем или любыми иными представителями работодателя, имеющими (имевшими) доступ к персональным данным бывшего работника, без письменного согласия уволенного работника его будущим работодателям сведений, составляющих его персональные данные (из перечисленного — сведения о наличии или отсутствии у данного лица кредитов, характеристика). Сведения, предоставленные потенциальным работодателям уволенного работника его бывшими коллегами, содержащие исключительно субъективную оценку качества работы уволенного коллеги, его характера, равно как и предоставление устной рекомендации, не могут явиться нарушением Закона N 152-ФЗ.
Обоснование: В соответствии с п. 1 ст. 3 Закона N 152-ФЗ персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Статьей 7 Закона N 152-ФЗ установлено обязательное требование о соблюдении конфиденциальности персональных данных операторами и иными лицами, получившими доступ к персональным данным, состоящее в обязанности не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласно ст. 86 Трудового кодекса РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
В соответствии с ч. 2 ст. 1 Закона N 152-ФЗ действие настоящего Закона не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.
Для точного ответа на поставленный вопрос, по нашему мнению, необходимо разграничить сразу несколько понятий:
1) понятия «работодатель», «представители работодателя» и «физическое лицо» (коллега). К указанным лицам, осуществляющим внешнее взаимодействие с третьими лицами от лица организации в целом, можно отнести работников отдела кадров, секретаря, самого руководителя. Коллеги же уволенного работника не могут быть причислены к представителям работодателя в рассматриваемом случае как не имеющие доступа к его персональной информации (паспортным данным, данным места регистрации и т.д.). Соответственно, и обязанность соблюдать требования Закона N 152-ФЗ и ТК РФ на указанных лиц, как на физических лиц, имеющих лишь дружеские отношения с уволенным работником, не может быть возложена;
2) понятия «персональные данные» и «субъективная оценка личности». Понятие «персональные данные» определено в п. 1 ст. 3 Закона N 152-ФЗ. Исходя из данного понятия к персональным данным отнесены Ф.И.О. человека, дата и место его рождения, место регистрации, семейное положение, наличие кредитных обязательств, размер и источник доходов и т.д. Персональные данные позволяют идентифицировать физическое лицо. Рекомендации или отрицательный отзыв о человеке, равно как и оценка его характера могут быть отнесены только к субъективной оценке личности, которая меняется в зависимости от того, кто ее дает.
Таким образом, нарушением требований Закона N 152-ФЗ будет распространение работниками отдела кадров, секретарем, иными представителями работодателя, имеющими (имевшими) доступ к персональным данным бывшего работника, без письменного согласия уволенного работника его будущим работодателям сведений, составляющих его персональные данные (из перечисленного — сведения о наличии или отсутствии у данного лица кредитов, характеристика). Сведения, предоставленные потенциальным работодателям уволенного работника его бывшими коллегами, содержащие исключительно субъективную оценку качества работы уволенного коллеги, его характера, равно как и предоставление устной рекомендации, по нашему мнению, не могут явиться нарушением Закона N 152-ФЗ.
Статья 24 Закона N 152-ФЗ предусматривает ответственность для лиц, виновных в нарушении требований настоящего Закона (отсылочная норма). Статья 90 ТК РФ также содержит отсылочную норму о том, что лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Конкретные же наказания за определенные действия/бездействие в области обработки персональных данных содержат нормы Кодекса РФ об административных правонарушениях и Уголовного кодекса РФ.
Так, например, ст. 13.11 КоАП РФ за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) предусматривает ответственность в виде предупреждения или наложения административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей.
Однако к указанной ответственности в рассмотренной ситуации могут быть привлечены только представители работодателя, имеющие доступ к персональным данным уволенного работника, при отсутствии у них письменного согласия работника на предоставление указанной информации третьим лицам.
Н.В.Пластинина
Заместитель начальника
службы юридического сопровождения
филиала ОАО «РОСТ БАНК»
26.10.2014
