Особенности передачи персональных данных при проведении СОУТ: правовые аспекты и исключения
В недавнем письме от 25 марта 2024 года, № ПГ/04876/10-9632-ОБ/18-1177, эксперты Госинспекции труда по Москве разъяснили вопрос обработки персональных данных сотрудников в ходе проведения специальной оценки условий труда (СОУТ). В соответствии с их мнением, для этой процедуры не требуется получение отдельного согласия работников на обработку их персональных данных.
Согласно Федеральному закону № 152-ФЗ, персональные данные включают любую информацию, прямо или косвенно связанную с конкретным физическим лицом. Нормы этого закона предусматривают, что передача персональных данных третьим лицам возможна только с письменного согласия субъекта данных, за исключением случаев, предусмотренных законодательством. Так, статья 88 Трудового кодекса РФ запрещает распространение данных третьим лицам без такого согласия.
Однако, в соответствии со статьёй 214 Трудового кодекса РФ, работодатель имеет право обрабатывать персональные данные работников без дополнительного согласия при выполнении обязанностей, предусмотренных законом, включая организацию и проведение СОУТ. Это означает, что в контексте СОУТ, работодателю разрешается передавать определённые персональные данные, такие как информация о СНИЛС, сторонним организациям, участвующим в оценке условий труда.
По мнению представителей Роструда, работодатели освобождаются от необходимости запрашивать согласие сотрудников на предоставление их персональных данных в рамках проведения специальной оценки условий труда (СОУТ). Это положение основывается на исключениях, предусмотренных трудовым законодательством Российской Федерации.
Существуют определенные обстоятельства, при которых передача персональных данных может осуществляться без предварительного согласия работников. К таким обстоятельствам относится необходимость предотвращения рисков для здоровья и жизни сотрудников, а также запросы от уполномоченных государственных органов. В этих случаях работодатель имеет право передавать данные сотрудников таким органам, как Центральный банк Российской Федерации, службу судебных приставов, полицию, прокуратуру, негосударственные пенсионные фонды, а также Социальный фонд в отношении застрахованных лиц.
Дополнительное основание для передачи данных без получения согласия сотрудников заключается в исполнении положений статей 8 и 15 Федерального закона № 230-ФЗ, касающегося контроля за доходами лиц, занимающих государственные должности. Эти меры предусмотрены для обеспечения прозрачности и контроля в области государственной службы и связаны с необходимостью обеспечения общественного доверия и законности.
Мнение эксперта ИПТ
Вопрос обработки и передачи персональных данных сотрудников в процессе проведения СОУТ является критически важным в контексте соблюдения прав сотрудников и обеспечения законности действий работодателя. Позиция Роструда, освобождающая работодателей от необходимости получения согласия работников на обработку их персональных данных в рамках СОУТ, опирается на чёткие законодательные рамки. Это включает в себя исключения, предусмотренные трудовым законодательством, например, для предотвращения рисков для здоровья и безопасности работников или по запросу государственных органов.
Тем не менее, такая практика требует от работодателей высокой степени ответственности и точности при обработке данных, чтобы исключить любое неправомерное использование информации. Необходим строгий контроль за соблюдением законодательных требований, чтобы защита данных оставалась приоритетом, и данные использовались только в законных целях. Рекомендуется также предоставлять сотрудникам прозрачную информацию о том, как именно их данные будут использоваться в процессе СОУТ, даже если их согласие формально не требуется. Это способствует поддержанию доверия и открытости в отношениях между работниками и руководством
Фото rawpixel.com на Freepik
Часто задаваемые вопросы
Нужно ли получать согласие работника на обработку его персональных данных для проведения СОУТ?
Нет, согласно разъяснению Роструда (письмо № ПГ/04876/10-9632-ОБ/18-1177 от 25.03.2024), работодатель вправе обрабатывать персональные данные сотрудников для организации специальной оценки условий труда (СОУТ) без их отдельного согласия. Это прямое исключение, предусмотренное ст. 214 ТК РФ, которая обязывает работодателя проводить СОУТ. Передача сведений (например, СНИЛС) аккредитованной организации также допускается без дополнительных согласий. Однако работодатель обязан обеспечить конфиденциальность и использовать данные только в целях СОУТ.
Какие персональные данные можно передавать сторонней организации для проведения СОУТ?
В рамках СОУТ допускается передача информации, необходимой для идентификации рабочего места и его связи с работником: ФИО, СНИЛС, должность, стаж, а также сведения о специальной оценке условий труда. Передача должна осуществляться в соответствии с договором с аккредитованной организацией. Объём данных должен быть минимально достаточным. Рекомендуется закрепить порядок передачи в локальном нормативном акте (положении о персональных данных). Получить консультацию по разработке такого документа можно в разделе Контакты предприятия.
В каких случаях работодатель вправе передавать персональные данные без согласия работника?
Статья 88 ТК РФ и Закон № 152-ФЗ допускают передачу данных третьим лицам без согласия в исключительных случаях: для предотвращения угрозы жизни и здоровью работников; по запросу уполномоченных государственных органов (прокуратура, полиция, суд, Социальный фонд); при исполнении требований законодательства о противодействии коррупции (ст. 8 и 15 Закона № 230-ФЗ). Также к таким случаям относится проведение специальной оценки условий труда (СОУТ) – как прямая обязанность работодателя по ст. 214 ТК РФ.
Как документально оформить передачу персональных данных для СОУТ?
Рекомендуется включить в договор с организацией, проводящей СОУТ, условие об обработке персональных данных и обязанности обеспечивать их конфиденциальность. Также в локальном акте (Положение о персональных данных) нужно предусмотреть основание для передачи – «исполнение обязанностей, предусмотренных трудовым законодательством (проведение СОУТ)». Отдельное согласие работника не требуется, но работодатель обязан уведомить работника о факте передачи данных (например, в общем уведомлении о проведении СОУТ). Пройти обучение по защите персональных данных можно на странице Обучение и курсы.
Какие риски несёт работодатель при неправомерной передаче персональных данных при СОУТ?
Нарушение правил обработки персональных данных влечёт административную ответственность по ст. 13.11 КоАП РФ: штраф для должностных лиц до 20 000 руб., для юридических лиц – до 100 000 руб. При передаче данных организации, не имеющей права на их получение, либо при превышении объёма информации, работодатель также может быть привлечён к гражданско-правовой ответственности (возмещение морального вреда). Поэтому важно строго соблюдать законодательство и передавать только те данные, которые необходимы для специальной оценки условий труда (СОУТ). Консультацию по безопасной передаче данных можно получить у наших экспертов – обращайтесь.
Требуется ли согласие работника на передачу его СНИЛС при СОУТ?
Согласно разъяснению Роструда, СНИЛС является персональным данным, но его передача в рамках специальной оценки условий труда (СОУТ) допускается без отдельного согласия работника. Это связано с тем, что СНИЛС необходим для идентификации работника при внесении сведений в ФГИС СОУТ и для последующего учёта результатов оценки. Работодатель должен зафиксировать факт передачи в договоре с экспертной организацией и обеспечить защиту этих данных. Игнорирование требований о конфиденциальности может повлечь административную ответственность, но согласие работника именно на передачу СНИЛС для СОУТ не требуется. Получить помощь в правовом обосновании передачи данных можно в разделе Контакты предприятия.
Загружается...
