ГАПОУ ЧР В статье читайте:
- Нужно ли согласие сотрудника, чтобы снять копии с его документов;
- Сколько хранить копии паспортов и свидетельств в отделе кадров;
- Как оформить уничтожение копий документов, содержащих персональные данные.
Прием на работу – Общий порядок приема на работу
Роскомнадзор решит, что работодатель собирает лишние персональные данные, если кадровая служба хранит копии паспортов сотрудников, свидетельств о браке, рождении детей и т. д. Теперь Штраф за одно такое нарушение достигает 50 000 рублей1. В статье мы разобрали, как обезопасить себя, если получаете у сотрудников копии личных документов.
Получайте копии документов, только чтобы предоставить сотруднику гарантии и компенсации
Сведите к минимуму обработку копий личных документов сотрудников, хранение которых вызывает претензии у проверяющих (схема ниже). Используйте данные, которые указали в трудовых договорах и личных карточках, при необходимости попросите сотрудника предъявить необходимый документ и перепишите из него нужную информацию.
Есть случаи, когда Роскомнадзор и суды признавали обработку копий неправомерной, даже если они нужны по закону, чтобы, к примеру, назначить пособие. Обосновывали это тем, что работодатель обрабатывает избыточные сведения.
Кроме того, копии личных документов содержат специальные категории персональных данных, например информацию о национальности, которые, по общему правилу, обрабатывать нельзя (постановление Пятнадцатого арбитражного апелляционного суда от 17 декабря 2013 г.
№ 15АП-16132/13, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 и др.).
Вместе с тем копии личных документов часто требуются, чтобы предоставить сотруднику или членам его семьи гарантии и компенсации, например, пособия, путевки и т. п. (ч. 2–5 ст. 5 Закона от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ). В зависимости от того, закон или локальный акт обязывает работника представить копии, действует разный порядок их получения.
- Комментарий в тему
- Иван ШКЛОВЕЦ, заместитель руководителя Федеральной службы по труду и занятости (Москва)
Если инспектор ГИТ обнаружит копии паспортов в личных делах, то сообщит об этом в Роскомнадзор
Трудовой Кодекс хранение копий в личных делах не предусматривает. Если они понадобились вам для конкретной цели, каждый раз получайте их у сотрудника и оформляйте отдельное согласие на обработку данных. Такие случаи возникают нечасто и в них всегда заинтересован работник.
За хранение копий в личных делах на постоянной основе компанию могут привлечь к административной ответственности. Нарушает ли работодатель законодательство о персональных данных, проверяет Роскомнадзор. Если случаи хранения копий выявит инспектор ГИТ, то передаст такую информацию в это ведомство.
Копии получают в силу закона. По общему правилу, представители компании не должны снимать копии с документов, которые приносит сотрудник.
Например, при приеме на работу он лишь показывает паспорт, диплом, военный билет и проч. Кадровик проверяет эти документы и возвращает работнику (ст.
65 ТК РФ, постановление Пятнадцатого арбитражного апелляционного суда от 14 марта 2014 г. по делу № А53-12557/2013).
Часто работодатели прописывают в трудовых договорах условие, что сотрудник дает согласие на обработку любых персональных данных на все время работы в компании.
Однако это неправильно: нужно запрашивать у сотрудника отдельное согласие на те или иные действия с его персональными данными в конкретной ситуации.
Условие в трудовом договоре о том, что работник заранее на все согласился, будет ухудшать его положение по сравнению с законом (ч. третья ст. 57 ТК РФ).
Случаев, когда работодатель по закону обязан запросить у сотрудника копию документа, мало. Например, чтобы получить средства на выплату единовременного пособия, организация представляет в ФСС России копию справки о рождении ребенка (п. 3 приказа Минздравсоцразвития России от 4 декабря 2009 г. № 951н).
Чтобы назначить ежемесячное пособие по уходу за ребенком, потребуются копии свидетельств о рождении предыдущих детей (ч. 6 ст. 13 Закона от 29 декабря 2006 г. № 255-ФЗ). Сотрудник должен представить копии таких документов, если хочет, чтобы работодатель назначил пособие.
Поскольку обязанность предусматривает закон, получать отдельное согласие на обработку персональных данных не нужно (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
Копии получают, чтобы исполнить локальный акт. Закон не запрещает включать в локальные акты условие, что работник передает в отдел кадров копии личных документов, чтобы ему предоставили корпоративные гарантии. Например, выдали новогодние подарки для детей, оказали материальную помощь и т. д.
Работодатель вправе без согласия сотрудника обрабатывать его персональные данные в случаях, предусмотренных коллективным договором и локальными актами (абз. 2 Разъяснений Роскомнадзора от 14 декабря 2012 г.).
Однако закон не поясняет, включает ли такая обработка право работодателя снять и хранить копии с документов. Поэтому безопаснее получить письменное согласие работника (образец ниже).
Сотрудник вправе отказаться представлять копии, за это его нельзя привлечь к дисциплинарной ответственности.
Важная статья: «Утвердите политику обработки персональных данных, чтобы избежать штрафа Роскомнадзора» (№ 11, 2017)
Скачать и распечатать образец
Уничтожьте копии после того, как предоставили гарантии
Прекратите обработку информации и уничтожьте ее материальные носители, в том числе копии, если достигли цели, для которой получали сведения. Например, работнику предоставили гарантии, предусмотренные локальным актом, или компания отменила этот акт (ч. 4 ст. 21 Закона № 152-ФЗ).
Уничтожьте копии в течение 30 дней с даты, когда достигли цели обработки данных. Копии паспортов, свидетельств и т. д. не относятся к документам по личному составу. Поэтому сроки хранения, установленные законодательством об архивном деле, к ним не применяют (п. 3 ст. 3 Закона от 22 октября 2004 г. № 125-ФЗ).
Установите порядок уничтожения материальных носителей персональных данных самостоятельно. Как правило, для этого создают комиссию или назначают ответственное лицо, о чем издают приказ в произвольной форме (образец ниже).
Исключите несанкционированный доступ к копиям личных документов сотрудников. Храните их в сейфах или шкафах, которые запираются на ключ. Утвердите приказом перечень лиц, имеющих доступ к таким данным, и перечень мест хранения материальных носителей персональных данных (ч. 3 ст. 4 Закона № 152-ФЗ, п. 13 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687).
Скачать и распечатать образец
Зафиксируйте уничтожение персональных данных в специальном журнале или акте о прекращении обработки персональных данных (образец ниже). Форму этих документов утверждает работодатель, унифицированных шаблонов нет (информация Роскомнадзора от 25 сентября 2015 г.).
Скачать и распечатать образец
Нормативная база
| Документ | Поможет вам |
| Пункт 2 ст. 86 ТК РФ, ч. 5 ст. 5 Закона № 152-ФЗ, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 | Понять, что нельзя хранить копии личных документов сотрудников без конкретной цели, на всякий случай |
| Информация Роскомнадзора от 25 сентября 2015 г. | Узнать, как уничтожить персональные данные |
| Статья 13.11 КоАП РФ | Выяснить, какие наказания грозят работодателю за нарушения в работе с персональными данными |
Важные выводы
- Получайте у работника копии паспорта и иных документов, только чтобы предоставить ему гарантии, предусмотренные законом или локальным актом.
- Храните копии документов в отделе кадров, пока не достигли цели, для которой их снимали.
- Документально фиксируйте уничтожение копий документов, содержащих персональные данные.
1 Часть 1 ст. 13.11 КоАП РФ.
Копии документов сотрудников и защита персональных данных — Контур.НДС+
В организации ведутся личные дела сотрудников. При приеме на работу специалист по кадрам снимает копии с документов и вкладывает их в личное дело. Правомерно ли это с учетом закона о защите персональных данных? Рассмотрим, как нужно поступать с документами и личной информацией сотрудников, чтобы не получить штраф от Роскомнадзора.
О ведении личных дел
Работодатель обязан вести личные дела сотрудников, если это прямо предписано нормативными актами. Например, такое требование установлено для органов исполнительной власти.
У тех компаний, кто не попадает под действие таких актов, обязанности вести личные дела сотрудников нет. Однако иногда работодатели начинают их формировать по своей инициативе. В таком случае они сами составляют перечень документов, которые нужно включить в личное дело.
Но при этом важно соблюдать закон о конфиденциальности персональных данных.
Итак, по той или иной причине в компании решено формировать личные дела работников. Прежде всего нужно составить локальный Нормативный акт, который определит важные моменты и правила. Это может быть Стандарт или положение. В нем целесообразно отразить все нормы оформления личных дели и состав документов.
Главное правило: не стоит собирать лишнюю информацию о сотруднике про запас — только то, что действительно важно. Иначе будут нарушены принципы работы с персональными данными.
Защита личных сведений
О работнике можно собирать только ту информацию, которая отвечает определенным целям обработки персональных данных. Иначе организация может быть оштрафована по статье 13.11 КоАП на сумму от 30 до 50 тыс. рублей. Должностное лицо получить штраф в размере 5-10 тыс. рублей, а Гражданин — в сумме 1-3 тыс. рублей.
Как же правильно поступать с документами сотрудника? Обратимся к статье 65 Трудового кодекса. В ней сказано, что документы предъявляются физическим лицом при приеме на работу.
Иначе говоря, документы должны быть предъявлены работодателю, после чего они возвращаются сотруднику. При этом в ТК РФ не говорится о том, что специалист работодателя вправе снимать с них копии.
Итак, без согласия работника кадровый специалист может сделать лишь следующее: взять документы сотрудника и внести информацию из них в его личную карточку Т-2.
На практике работодатели часто любят собирать разную информацию о своих сотрудниках и хранить копии их дипломов, СНИЛС, паспортов. Однако все это все эти документы содержат персональные данные работников, которые защищаются законом. Собирать личную информацию, которая соответствует законной цели.
Причем цель должна быть вполне конкретной. Например, нельзя хранить персональные данные сотрудника на тот случай, если вдруг их запросит Прокуратура или Служба судебных приставов. Пока такого запроса нет, эта информация работодателю не нужна.
Соответственно, если он заранее ее собрал и хранит, тем самым он нарушает закон о защите персональных данных.
Важно! Обработка персональных данных гражданина допустима, если это необходимо, чтобы исполнить Договор, стороной которого он является. Это сказано в части 1 статьи 6 закона о персональных данных от 27 июля 2006 года № 152-ФЗ.
Если работник дал согласие
Казалось бы, проблема решается просто — можно взять с работника документ о том, что он разрешает обработку своей информации. Но на самом деле этого недостаточно. Даже если сотрудник согласился, это не значит, что появилась законная конкретная цель для обработки данных.
Важно! Работодателям нужно запомнить простое правило: если нет цели, то нет и права хранить копии личных документов сотрудника.
В упомянутом законе определены принципы защиты персональных данных. Суть в следующем:
- Должны стоять конкретные, заранее определенные цели, в соответствии с которыми собираются личные данные человека. Как только эти цели достигнуты, обработка его персональных данных должна прекращаться.
- Нельзя собирать информацию, которая не соответствует упомянутым выше целям.
- Обработке подлежат только те сведения, которые соответствуют указанным целям.
- Содержание и объем обрабатываемых данных должен соответствовать цели обработки.
О согласии на обработку персональных данных сказано в статье 9 закона. Оно должно содержать опять же цель обработки, а также перечень действий, которые с этими данными могут быть совершены.
Вывод: хранить копии документов сотрудников в кадровом делопроизводстве можно только в том случае, если это нужно для конкретных целей.
Например, личные сведения могут быть собраны для размещения на сайте работодателя (в разделе «Наши сотрудники») или для оформления полиса добровольного медицинского страхования. Пример избыточной цели — хранение личных данных на случай поступления запроса из государственных органов.
О копии паспорта
В копии паспорта есть не только имя, дата рождения и прочая информация — она может являться источником биометрических персональных данных.
В частности, на фото можно заметить особенности внешности человека. Такая информация охраняется законом.
Соответственно, хранить копии паспортов работников нужно, во-первых, при наличии адекватных целей а, во-вторых, взяв с них согласие на это.
Подведем итоги
Итак, если работодатель планирует вести личные дела своих сотрудников, то просто приложить к ним копии документов неправомерно. Для этого необходимо, чтобы:
- было законное основание (правовой акт или внутренний документ);
- была определенная, законная и адекватная цель обработки информации;
- было письменное согласие работника на обработку его персональных данных;
- в согласии была указана цель обработки.
Эти выводы подтверждаются судебной практикой.
Как правильно хранить копии документов сотрудников в личном деле
Разбираемся в вопросе, может ли работодатель в личном деле хранить копию паспорта работника, его СНИЛС и копию документов об образовании.
Распоряжение о ведении личных дел сотрудников на предприятии – это индивидуальное решение работодателя. Для этого ему необходимо разработать локальные нормативные акты: стандарт и положение о формировании личных дел. Эти акты решают, какие документы должны попадать в личные дела сотрудников. При этом работодатель обязан соблюдать принципы обработки персональных данных.
Нарушение принципов обработки персональных данных караются Роскомнадзором привлечением к административной ответственности по ч.1 ст. 13.11 КоАП РФ и штрафами:
- для граждан в размере от 1 000 до 3 000 руб.;
- для должностных лиц — от 5 000 до 10 000 руб.;
- для юридических лиц — от 30 000 до 50 000 руб.
Также важно понимать, что внесение данных в карточку сотрудника – это не то же самое, что хранение копий его документов. Сам процесс внесения данных не требует согласия работника, а вот снятие и последующее хранение копий документов как раз попадает под понятие «обработка персональных данных».
Соответственно, согласно нормам закона о персональных данных (152-ФЗ от 27.07.2006) хранение копий паспорта, документов об образовании, свидетельств о рождении детей, военных билетов и пр. в личных делах работников допускается только с их письменного согласия. Если согласие на обработку персональных данных отсутствует, то копии должны быть возвращены или уничтожены.
Автоматизировать и оптимизировать кадровый учет и весь документооборот по сотрудникам вашей компании поможет СБИС. СБИС организует электронное взаимодействие внутри компании: вы легко сможете оперировать цифровыми кадровыми документами.
СБИС Кадровый ЭДО позволит сократить время обработки данных, упростит схему взаимодействия, сэкономит средства. СБИС Учет и контроль времени наладит контроль и управление рабочим временем ваших сотрудников с наибольшей полезностью.
Архивный ЭДО наведет порядок в хранении документов, а Проверка сотрудников через сервис СБИС оградит вас от ненадежных и сомнительных кандидатов.
Воспользуйтесь специальными предложениями по подключению к СБИС прямо сейчас. Звоните и узнавайте у наших специалистов, как подключиться к СБИС на самых выгодных условиях.
Приглашаем вас на бесплатный федеральный вебинар по кадровому документообороту и изменениям в ТК РФ, который пройдет 16 ноября. На мероприятии разберемся в особенностях перехода на электронный кадровый документооборот и рассмотрим другие актуальные вопросы:
- проанализируем вступившие в действие нормативно-правовые акты,
- дадим практические рекомендации,
- расскажем, как избежать ошибок,
- разберем перспективы развития законодательства,
- ответим на ваши вопросы по кадровому документообороту.
Программа
Как правильно хранить копии документов в личном деле работника
Может ли работодатель хранить копии паспорта, СНИЛС, документов об образовании работника в его личном деле? Этот вопрос часто задают слушатели курсов по кадровому учету в Контур.Школе. Ответим на него в статье.
Работодатель должен помнить, что он:
- обязан вести личные дела, если это определено нормативными правовыми актами, как, например, у органов исполнительной власти;
- не обязан вести личные дела работников, если это не определено нормативными правовыми актами;
- если не обязан вести личные дела, но решил делать это в своей организации, только он может ответить на вопрос, какие документы должны попадать в личные дела при их формировании. При этом работодателю важно разобраться с принципами обработки персональных данных.
Если вы решили вести личные дела работников
Первоочередная задача работодателя, который начинает формировать документы работников в личные дела, — разработать локальный нормативный акт: стандарт или положение о порядке формирования личных дел. Именно там следует раскрыть вопросы, как оформлять личные дела, формировать в них кадровые документы.
Распространенная ошибка: работодатель хранит лишнюю информацию о работниках на всякий случай. Этим он нарушает принципы обработки персональных данных.
За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч.1 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:
- на граждан в размере от 1 000 до 3 000 руб.;
- на должностных лиц — от 5 000 до 10 000 руб.;
- на юридических лиц — от 30 000 до 50 000 руб.
Что надо знать о персональных данных работников
Внести сведения и хранить копии — большая разница
В ст. 65 Трудового кодекса документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.
Все, что необходимо сделать отвечающему за кадровое делопроизводство, — внести необходимые сведения в личную карточку Т-2. В этом случае не надо получать согласие работника на обработку его персональных данных.
А вот хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника.
Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных.
А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов.
Обработка персональных данных допускается для исполнения договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон «О персональных данных»).
Можно ли хранить копии, если есть согласие от работников?
Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. Разберемся, что такое «законная конкретная цель».
Нет цели — нет права хранить копии
Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Закона «О персональных данных»:
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.
Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Закона «О персональных данных». К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.
Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.
Пример законных и конкретный целей обработки персональных данных:
- для целей добровольного медицинского страхования работников;
- для размещения информации о Ф. И. О. работника, его должности на внутреннем сайте работодателя.
Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.
Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.
Онлайн-обучение в Контур.Школе
Управление персоналом и кадровое делопроизводство
Посмотреть программу
Хранение копии паспорта
Ксерокопия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.
В соответствии со ст. 11 Закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.
Выводы и рекомендации
Определите правомерность своих действий:
- Если вы собираете и храните в документах по кадровому учету копии документов работника, когда это не предусмотрено нормативными правовыми актами и согласием, то вы превышаете объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013. Именно после появления этих дел и начались многочисленные вопросы относительно хранения копий документов работника.
- Если у вас есть конкретная цель, собирать и хранить копии правомерно. Помните, что хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных.
Роструд объяснил, можно ли хранить копии документов в личных делах
Может ли работодатель хранить копии паспорта, СНИЛС, документов об образовании работника в его личном деле? Давайте узнаем из официального источника — Роструд.
В связи с ужесточением законодательства о персональных данных многих кадровых специалистов, в том числе и меня, интересует вопрос, можно ли хранить копии документов в личном деле работника. Ответ на этот вопрос дал Роструд, разбирая обращения граждан и организаций.
Я кстати уже проходила такую прокурорскую проверку по работе с персональными данными. Ниже расскажу вам о результатах проверки.
Условие, при котором хранить копии документов безопасно
Специалисты Федеральной службы по труду и занятости обращают внимание, что порядок ведения личного дела на законодательном уровне не установлен. В связи с этим чиновники предлагают ориентироваться на нормативные акты, регламентирующие отношения в сфере неприкосновенности частной жизни, а также сбора и хранения персональной информации.
В Роструде подчеркивают, что по Конституции запрещено собирать, хранить, использовать и распространять личные данные гражданина, только если он сам не дал согласие на обработку его личной информации.
Аналогичные нормы содержатся и в Федеральном законе от 27.07.2006 № 152 «О персональных данных».
С учетом этого, если сотрудник дал согласие на хранение и обработку информации о себе, работодатель вправе хранить копии документов в деле работника, в частности, паспорта, СНИЛС, ИНН.
В то же время чиновники уточняют, что в ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использовать персональные данные сотрудников.
Ими пользуются для:
- обеспечения соблюдения законов и иных нормативных актов;
- содействия в трудоустройстве;
- предоставления образования и продвижения по службе;
- обеспечения личной безопасности работников;
- контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Список целей, для которых работодатели могут использовать персональные данные сотрудников, закрытый, и никак иначе пользоваться копиями нельзя.
Например, ксерокс паспорта поможет заполнить личную карточку работника, может, еще пару документов, но потом он больше не нужен. Но во многих организациях хранят копии паспортов и иных документов по традиции, не представляя до конца, зачем они нужны. И даже после увольнения.
Изображение с сайта: kumertau-archive.ruИзображение с сайта: kumertau-archive.ru
Теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать?
Если в организации такие документы действительно нужны, оговорите это в ЛНА, получите согласие на хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.
Штрафы за несоблюдение закона
Можно ли хранить копии документов в личных делах подчиненных, вроде, чиновники ответили. Тем не менее, в судебной практике уже имеются случаи, когда наличие копий у работодателя судьи посчитали ненужным.
В частности, в Постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и хранить копии паспортов не нужно. Стоит вкладывать в дела работников копии их персональных документов или нет, решать вам.
Напомним только, что за нарушение норм в области личных данных предусмотрено наказание по ст. 13.11 КоАП РФ. Так, за обработку личной информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц могут оштрафовать на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.
В свете разъяснений Роструда работодателей, возможно, смогут штрафовать согласно п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.
Про проверку прокуратурой
Так вот, у нас в городе сразу после ужесточения законодательства о персональных данных прокуратура планомерно стала проверять одну организацию за другой.
И до нас тоже дошла очередь. Проверка была документарной и нас попросили предоставить личные дела работников. Было время подготовиться, поэтому мы убрали из личных дел все лишнее.
Копии документов работников (паспорта, ИНН, СНИЛС и т.п.) у нас хранятся, т.к., во-первых, мы так привыкли, а во вторых иногда какой-то документ нам нужен очень срочно и не совсем удобно просить работника заново принести оригинал. Обычно работники в таких случаях говорят, что они уже приносили нам эти документы, зачем мы опять их просим.
Убирайте все копии документов работников.
В соответствии с законом о персональных данных мы имеем право работать с копиями документов только, если нам нужны какие-либо данные из этих документов для работы (например, для оформления трудового договора или личной карточки работника). Данные взяли — документ отдали. Хранить у работодателя копии любых документов работника считается противозаконным.
Так что мы проверку прошли хорошо. Нарушений не выявлено.
Подписывайтесь на наш канал и ставьте ЛАЙК, чтобы не пропустить следующие разборы популярных вопросов охраны труда и трудового законодательства.
Копия паспорта
Как оказалось, тема копирования паспорта очень волнует людей.
После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.
Что такое копия паспорта с точки зрения закона?
Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».
Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.
Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.
Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.
Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.
Ст. 5 152-ФЗ гласит:
Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора
Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.
Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.
Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.
Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.
Копия паспорта при трудоустройстве
Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.
Некоторые фирмы оформляют личные дела сотрудников, хотя это необязательно. Исключение — государственные и муниципальные служащие (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ).
Впрочем, если организации хочется, то вести личное дело сотрудников ей никто не запретит. Но перечень документов, которые можно в нём разместить регламентирован:
- анкета, автобиография, резюме;
- заявление о приеме на работу;
- копии документов об образовании;
- рекомендации и характеристики;
- медицинские справки;
- трудовой договор;
- выписка из приказа о приеме на работу;
- выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
- личная карточка.
Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.
В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.
Судебная практика это подтверждает. Например, постановление от 14.03.2014 № 15АП−22502/2013 по делу А53−12557/2013.
Получается, что вы должны предоставить работодателю паспортные данные для заключения договора, но оставлять на хранение копию — нет.
Копия паспорта как приложение к договору
Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?
Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».
Граждане и юридические лица свободны в заключении договора.
Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?
Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.
К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.
Возврат товара по копии паспорта
Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.
На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.
07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».
Согласно, этим документам, Продавец при возврате денег должен идентифицировать личность покупателя, но снимать копию не вправе. Получается, что показать паспорт придётся, но снимать с него копию нельзя.
Как себя обезопасить?
Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.
В любом месте, которое невозможно отрезать, не испортив изображение, надо написать: «Организации N предоставляется копия документа N для целей (перечислить)». Данные паспорта надпись не должна перекрывать. Это сделает использование копии в противозаконных целях невозможным.
Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.
Какие документы хранятся в личном деле работника
Не все организации и работодатели ведут личные дела сотрудников. Обязательное их ведение предусмотрено законодательством РФ в отношении государственных и муниципальных служащих.
Так как они содержат персональные данные, работодатель обязан обеспечить надежность их ведения, хранения и порядок выдачи.
Из чего состоит (структура)
Обычно это папка, в которую подшиваются документы, связанные с оформлением работника, периодом работы, его увольнением из организации и необходимые для обеспечения деятельности организации. Каждое дело ведется в одном экземпляре, официальные бумаги в нем подшиваются по хронологии, брошюруются, нумеруются, к делу обязательно прилагается внутренняя опись.
Порядок ведения и перечень документов в личное дело сотрудника утверждается работодателем. Обычно в данный перечень включают:
- согласие на обработку персональных данных;
- копии документов об образовании, подтверждающие квалификацию работника;
- заключение медицинской комиссии (если требуется для занимаемой должности);
- справку о наличии (отсутствии) судимости (если требуется);
- трудовой договор (экземпляр работодателя);
- копию приказа о приеме на работу;
- договор о неразглашении конфиденциальной информации, коммерческой тайны и др.;
- договор о материальной ответственности и т. д.
В период работы досье пополняют:
- аттестационные листы, характеристики (отзывы о работе);
- копии документов о повышении квалификации;
- копии приказов о перемещении, поощрениях, объявленных взысканиях;
- дополнительные соглашения к трудовому договору;
- докладные и служебные записки, объяснения, акты, уведомления и др.
При увольнении в дело подшиваются заявление и копия приказа об увольнении.
Мы разобрались, какие документы хранятся в личном деле сотрудника.
Сколько хранить
Такое досье — документ длительного хранения. Поэтому не нужно подшивать в него бумаги, срок хранения которых составляет менее 5 лет (заявления и приказы на отпуск, отгул, справки с места жительства, о состоянии здоровья и т. д.).
Запрещается получать, обрабатывать и приобщать к личному делу персональные данные, не установленные ФЗ о политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах. Также запрещается хранить подлинники дипломов, военного билета, трудовой книжки и т. д.