Что относится к персональным данным

10 сентября 2019 года прошел первое чтение проект Федерального закона № 729516-7, увеличивающий штрафы за несоблюдение законодательства о персональных данных. Вспомним, какие сведения относятся к персональным.

Что такое персональные данные

Ст. 3 Закона от 27.07.2006 № 152-ФЗ закрепляет понятие персональных данных: это любая информация, которая прямо или косвенно относится к конкретному физическому лицу:

Перечень характеристик человека неограничен. Идентифицировать гражданина способны и многие другие данные. А работодатель вправе рассчитывать только на те из них, которые характеризуют сотрудника как сторону трудового договора.

В каких документах есть персональные данные

В процессе работы кадровая служба копит и хранит сведения о сотруднике, заключенные в следующих документах:

Документы	Какие персональные данные в них содержатся
Резюме, анкета, автобиография, личный листок по учету кадров	Личные качества, биографические данные
Копия удостоверения личности	ФИО, дата и место рождения, адрес регистрации, семейное положение, реквизиты самого удостоверения
Личная карточка № Т-2	Дополнительно к данным удостоверения личности указывается состав семьи и образование
Трудовая книжка	Трудовой стаж, места работы
Копии свидетельств о заключении брака, рождении детей	Сведения о составе семьи
Документы воинского учета	Отношение работника к воинской обязанности
Справка о доходах с предыдущего места работы	Уровень заработка на предыдущем месте трудоустройства
Документы об образовании	Уровень образования
СНИЛС, ИНН	Индивидуальные номера гражданина в системе пенсионного страхования и для налоговых органов
Трудовой договор	Должность, заработная плата, место работы
Приказы по личному составу и их копии	Информация о приеме, переводе, повышении, увольнении

В качестве персональных выступают и другие данные, не перечисленные в таблице. Например, информация о соискателях для принятия руководством решения о приеме нового сотрудника из нескольких кандидатур.

Работники имеют право на свободный бесплатный доступ к своим персональным данным, в том числе на получение копии любого документа, содержащего такие данные (ст. 89 ТК РФ). Работодатель в течение 3 рабочих дней с момента получения заявления от работника обязан выдать ему заверенные копии необходимых документов (ст. 62 ТК РФ).

Работа с персональными данными

Сбор, обработка и хранение персональных сведений сотрудников организуются по следующему алгоритму:

В ходе обработки персональных сведений обеспечивается их недоступность третьим лицам и своевременная корректировка.

Работодатель не вправе обращаться к предыдущему нанимателю сотрудника с целью узнать, насколько правдива информация, представленная в резюме соискателя (нарушается ст. 7 Закона № 152-ФЗ). Это можно делать лишь с согласия проверяемого лица.

Ответственность за нарушения в сфере персональных данных

Обработка персональных данных без согласия сотрудника (если оно обязательно) влечет ответственность — административный штраф (п. 2 ст. 13.11 КоАП РФ):

• для граждан — от 3 до 5 тыс. рублей;
• для должностных лиц — от 10 до 20 тыс. рублей;
• для организаций — от 15 до 70 тыс. рублей.

Работник, имеющий доступ к персональным сведениям других работников, при разглашении привлекается к следующим видам ответственности (ст. 90 ТК РФ):

Вид ответственности	Содержание правонарушения	Мера ответственности	Основание
Дисциплинарная	Разглашение охраняемой законом тайны, в том числе по причине разглашения персональных данных другого работника	Увольнение с соблюдением процедуры ст. 193 ТК РФ	Подп. «в» п. 6 ст. 81 ТК РФ
Материальная	Причинение морального вреда работнику, чьи данные были разглашены	Возмещение ущерба работодателю по п. 2 ст. 238 ТК РФ	П. 7 ст. 243 ТК РФ
Гражданско-правовая	Причинение имущественного или материального вреда в результате разглашения	Денежная компенсация вреда Опровержение порочащих честь, достоинство или репутацию сведений	П. 2 ст. 1099 ГК РФ, ст. 152 ГК РФ
Административная	Разглашение информации, доступ к которой ограничен (в том числе персональной согласно ст. 2, 3, 5, 6 Закона № 152-ФЗ)	Административный штраф на должностное лицо — от 4 до 5 тысяч рублей	Ст. 13.14 КоАП
Уголовная	Злоупотребление служебным положением и распространение сведений о частной жизни в публичных выступлениях или СМИ	Штраф от 100 до 300 тысяч рублей или в размере дохода за 1-2 года; лишение права занимать определенные должности или заниматься определенной деятельностью от 2 до 5 лет; принудительные работы до 4 лет; арест до 6 мес.; лишение свободы до 4 лет	П. 2 ст. 137 УК РФ

Подводим итоги

• Персональные данные идентифицируют конкретного человека.
• Работодатель вправе получить только те сведения, которые имеют прямое отношение к трудовому сотрудничеству.
• Порядок получения, использования и хранения персональных данных закрепляется нормативно-правовым актом работодателя.
• Лица, имеющие доступ к персональным сведениям, несут ответственность при их разглашении.