В организации ведутся личные дела сотрудников. При приеме на работу специалист по кадрам снимает копии с документов и вкладывает их в личное дело. Правомерно ли это с учетом закона о защите персональных данных? Рассмотрим, как нужно поступать с документами и личной информацией сотрудников, чтобы не получить Штраф от Роскомнадзора.
О ведении личных дел
Работодатель обязан вести личные дела сотрудников, если это прямо предписано нормативными актами. Например, такое требование установлено для органов исполнительной власти.
У тех компаний, кто не попадает под действие таких актов, обязанности вести личные дела сотрудников нет. Однако иногда работодатели начинают их формировать по своей инициативе. В таком случае они сами составляют перечень документов, которые нужно включить в личное дело.
Но при этом важно соблюдать Закон о конфиденциальности персональных данных.
Итак, по той или иной причине в компании решено формировать личные дела работников. Прежде всего нужно составить локальный Нормативный акт, который определит важные моменты и правила. Это может быть Стандарт или положение. В нем целесообразно отразить все нормы оформления личных дели и состав документов.
Главное правило: не стоит собирать лишнюю информацию о сотруднике про запас — только то, что действительно важно. Иначе будут нарушены принципы работы с персональными данными.
Защита личных сведений
О работнике можно собирать только ту информацию, которая отвечает определенным целям обработки персональных данных. Иначе организация может быть оштрафована по статье 13.11 КоАП на сумму от 30 до 50 тыс. рублей. Должностное лицо получить штраф в размере 5-10 тыс. рублей, а Гражданин — в сумме 1-3 тыс. рублей.
Как же правильно поступать с документами сотрудника? Обратимся к статье 65 Трудового кодекса. В ней сказано, что документы предъявляются физическим лицом при приеме на работу.
Иначе говоря, документы должны быть предъявлены работодателю, после чего они возвращаются сотруднику. При этом в ТК РФ не говорится о том, что специалист работодателя вправе снимать с них копии.
Итак, без согласия работника кадровый специалист может сделать лишь следующее: взять документы сотрудника и внести информацию из них в его личную карточку Т-2.
На практике работодатели часто любят собирать разную информацию о своих сотрудниках и хранить копии их дипломов, СНИЛС, паспортов. Однако все это все эти документы содержат персональные данные работников, которые защищаются законом. Собирать личную информацию, которая соответствует законной цели.
Причем цель должна быть вполне конкретной. Например, нельзя хранить персональные данные сотрудника на тот случай, если вдруг их запросит Прокуратура или Служба судебных приставов. Пока такого запроса нет, эта информация работодателю не нужна.
Соответственно, если он заранее ее собрал и хранит, тем самым он нарушает закон о защите персональных данных.
Важно! Обработка персональных данных гражданина допустима, если это необходимо, чтобы исполнить Договор, стороной которого он является. Это сказано в части 1 статьи 6 закона о персональных данных от 27 июля 2006 года № 152-ФЗ.
Если работник дал согласие
Казалось бы, проблема решается просто — можно взять с работника документ о том, что он разрешает обработку своей информации. Но на самом деле этого недостаточно. Даже если сотрудник согласился, это не значит, что появилась законная конкретная цель для обработки данных.
Важно! Работодателям нужно запомнить простое правило: если нет цели, то нет и права хранить копии личных документов сотрудника.
В упомянутом законе определены принципы защиты персональных данных. Суть в следующем:
- Должны стоять конкретные, заранее определенные цели, в соответствии с которыми собираются личные данные человека. Как только эти цели достигнуты, обработка его персональных данных должна прекращаться.
- Нельзя собирать информацию, которая не соответствует упомянутым выше целям.
- Обработке подлежат только те сведения, которые соответствуют указанным целям.
- Содержание и объем обрабатываемых данных должен соответствовать цели обработки.
О согласии на обработку персональных данных сказано в статье 9 закона. Оно должно содержать опять же цель обработки, а также перечень действий, которые с этими данными могут быть совершены.
Вывод: хранить копии документов сотрудников в кадровом делопроизводстве можно только в том случае, если это нужно для конкретных целей.
Например, личные сведения могут быть собраны для размещения на сайте работодателя (в разделе «Наши сотрудники») или для оформления полиса добровольного медицинского страхования. Пример избыточной цели — хранение личных данных на случай поступления запроса из государственных органов.
О копии паспорта
В копии паспорта есть не только имя, дата рождения и прочая информация — она может являться источником биометрических персональных данных.
В частности, на фото можно заметить особенности внешности человека. Такая информация охраняется законом.
Соответственно, хранить копии паспортов работников нужно, во-первых, при наличии адекватных целей а, во-вторых, взяв с них согласие на это.
Подведем итоги
Итак, если работодатель планирует вести личные дела своих сотрудников, то просто приложить к ним копии документов неправомерно. Для этого необходимо, чтобы:
- было законное основание (правовой акт или внутренний документ);
- была определенная, законная и адекватная цель обработки информации;
- было письменное согласие работника на обработку его персональных данных;
- в согласии была указана цель обработки.
Эти выводы подтверждаются судебной практикой.
Копия паспорта
Как оказалось, тема копирования паспорта очень волнует людей.
После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.
Что такое копия паспорта с точки зрения закона?
Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».
Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.
Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.
Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.
Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.
Ст. 5 152-ФЗ гласит:
Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора
Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.
Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.
Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.
Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.
Копия паспорта при трудоустройстве
Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.
Некоторые фирмы оформляют личные дела сотрудников, хотя это необязательно. Исключение — государственные и муниципальные служащие (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ).
Впрочем, если организации хочется, то вести личное дело сотрудников ей никто не запретит. Но перечень документов, которые можно в нём разместить регламентирован:
- анкета, автобиография, резюме;
- заявление о приеме на работу;
- копии документов об образовании;
- рекомендации и характеристики;
- медицинские справки;
- трудовой договор;
- выписка из приказа о приеме на работу;
- выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
- личная карточка.
Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.
В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.
Судебная практика это подтверждает. Например, постановление от 14.03.2014 № 15АП−22502/2013 по делу А53−12557/2013.
Получается, что вы должны предоставить работодателю паспортные данные для заключения договора, но оставлять на хранение копию — нет.
Копия паспорта как приложение к договору
Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?
Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».
Граждане и юридические лица свободны в заключении договора.
Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?
Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.
К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.
Возврат товара по копии паспорта
Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.
На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.
07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».
Согласно, этим документам, Продавец при возврате денег должен идентифицировать личность покупателя, но снимать копию не вправе. Получается, что показать паспорт придётся, но снимать с него копию нельзя.
Как себя обезопасить?
Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.
В любом месте, которое невозможно отрезать, не испортив изображение, надо написать: «Организации N предоставляется копия документа N для целей (перечислить)». Данные паспорта надпись не должна перекрывать. Это сделает использование копии в противозаконных целях невозможным.
Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.
Работник просит в кадрах или бухгалтерии копии документов – выдавать или нет и в каком виде
Трудовым кодексом определено, что в некоторых случаях работодатель обязан выдавать работнику копии приказов о приеме, переводе и увольнении, а также некоторые справки, например о зарплате. Вместе с тем работники требуют не только поименованные в кодексе документы. Должен ли работодатель удовлетворять их просьбу? Какие документы работодатель может не выдавать работнику? Как заверить копию документа? Какова судебная практика по подобным спорам? На эти и некоторые другие вопросы вы получите ответы, прочитав статью.
Какие документы работодатель обязан предоставить работнику?
Первая норма, к которой мы обратимся, – ст. 62 ТК РФ.
В ней сказано, что работодатель по письменному заявлению работника обязан выдать ему документы, связанные с работой:
- – копии приказов о приеме на работу, переводах на другую работу, об увольнении;
- – выписки из трудовой книжки;
- – справки о заработной плате, о начисленных и фактически уплаченных взносах на обязательное пенсионное страхование, о периоде работы у данного работодателя и др.;
- – трудовую книжку в целях обязательного социального страхования (обеспечения) работника (он обязан в течение трех рабочих дней со дня получения трудовой книжки в органе, осуществляющем обязательное социальное страхование (обеспечение), вернуть ее работодателю).
Обязанность по выдаче документов работнику установлена и иными нормами Трудового кодекса. В частности, в соответствии со ст. 68 по требованию работника работодатель обязан выдать ему надлежаще заверенную копию приказа (распоряжения) о приеме на работу. В статье 84.1 говорится о документах, выдаваемых при увольнении. В частности, по требованию работника нужно выдать надлежащим образом заверенную копию приказа (распоряжения) о расторжении трудового договора, на основании письменного заявления – заверенные копии документов, связанных с работой. Ну и конечно, в день увольнения выдается трудовая книжка.
Кроме того, в ст. 89 ТК РФ определено, что в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право в том числе на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
Обязан ли работодатель предоставлять копии локальных нормативных актов (правил внутреннего трудового распорядка, положения по оплате труда и пр.), связанных с трудовой деятельностью работника, по его заявлению?
Однозначный ответ на этот вопрос дать невозможно. Объясним, почему. Суды, рассматривая споры о выдаче документов, говорят, что перечень документов в ч. 1 ст. 62 ТК РФ не является исчерпывающим, помимо названных в этой норме, работодатель обязан выдать и другие документы.
Вместе с тем в судебной практике за последнее время работникам отказывают в удовлетворении требований о выдаче положений об оплате труда, приложений к коллективному договору.
Свои решения суды обосновывают тем, что в отношении локальных нормативных актов трудовым законодательством предусмотрена обязанность работодателя по ознакомлению с ними под подпись, но не по предоставлению указанных документов работнику (см.
, например, апелляционные определенияВС Республики Коми от 24.08.2015 по делу № 33‑4430/2015, Хабаровского краевого суда от 11.02.2015 по делу № 33‑888/2015).
Есть и судебные решения, которыми отказ в выдаче копий локальных актов, например, о порядке установления заработной платы признавался незаконным.
Так, Приморский краевой суд, рассматривая жалобу работника на решение суда первой инстанции, которым отказано в удовлетворении требований о выдаче работнику копий документов, связанных с установлением материального стимулирования работников, системы оплаты труда и пр.
, указал, что работодатель обязан по письменному требованию работника выдать ему не только документы, названные в ст. 62 ТК РФ, но и другие документы, связанные с его работой, если они необходимы ему для реализации тех или иных прав.
Поскольку работник требовал документы с целью установления правомерности и обоснованности порядка начисления зарплаты, отказ суда первой инстанции в удовлетворении требований работника был признан незаконным (Апелляционное определение Приморского краевого суда от 27.06.2017 по делу № 33‑6331/2017).
Отметим, что требования о выдаче работодателем документов работнику содержатся в нескольких федеральных законах и актах. Представим некоторые из них в таблице.
Документ
Закон РФ от 19.04.1991 № 1032‑1 «О занятости населения в Российской Федерации»
Справка о среднем заработке за последние три месяца
Федеральный закон от 29.12.2006 № 255‑ФЗ «Об обязательном страховании на случай временной нетрудоспособности и в связи с материнством»
- Справка о сумме заработка за два календарных года, предшествующих году прекращения работы (службы, иной деятельности) или году обращения за справкой
- Статья 230 НК РФ
- Справка о доходах физического лица по форме 2‑НДФЛ
Федеральный закон от 30.04.2008 № 56‑ФЗ «О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержке формирования пенсионных накоплений»
Сведения об исчисленных, удержанных и о перечисленных дополнительных страховых взносах на накопительную часть трудовой пенсии и о взносах работодателя, уплаченных в пользу застрахованных лиц
Федеральный закон от 01.04.1996 № 27‑ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»
Копия сведений персонифицированного учета, индивидуальных сведений и сведений о трудовом (страховом) стаже*
* Работникам, подавшим заявления о выходе на трудовую пенсию, работодатель обязан выдать сведения в течение десяти календарных дней со дня подачи заявлений. Всем остальным работникам – в день увольнения.
Как видим, круг документов, подлежащих выдаче работникам, достаточно широк и не ограничивается лишь тем, что названо в Трудовом кодексе. Главное условие выдачи документов, прямо не поименованных в кодексе и иных законах, – документы должны быть связаны с работой и необходимы сотруднику для реализации тех или иных прав.
В какие сроки и кому выдаются документы, связанные с работой?
В основном – или в течение трех рабочих дней со дня обращения за документом либо подачи заявления (копии приказов о приеме на работу, переводе на другую работу, справка о доходах физического лица, копии любой записи, содержащей персональные данные работника, и т. д.), или в день обращения (приказ об увольнении).
Некоторые работники полагают, что работодатель даже в случае направления документов почтой должен уложиться в трехдневный срок. Однако это не так.
Сотрудница обратилась к бывшему работодателю с письменным заявлением о направлении ей заказным письмом документов, связанных со службой. Требуемые документы ответчик направил в адрес бывшей сотрудницы заказным письмом на пятый день. Считая нарушенными свои права, предусмотренные ст.
62 ТК РФ, в связи с невыдачей ей указанных документов в течение трех рабочих дней, женщина обратилась в суд с иском о взыскании компенсации морального вреда.
Отказывая в удовлетворении заявленных исковых требований, Суд первой инстанции исходил из того, что работодатель исполнил требования уволенной сотрудницы в разумный срок для совершения указанных действий, документы направлены ей по почте заказным письмом по истечении трех дней в первый рабочий день (Апелляционное определение Воронежского областного суда от 07.06.2016 по делу № 33‑3912/2016).
Если нарушить срок выдачи документов, что грозит работодателю?
В КоАП РФ есть ст. 5.
39, согласно которой нарушение сроков выдачи документов, запрашиваемых работником, равно как и отказ в их выдаче, грозит административным штрафом в размере от 1 000 до 3 000 руб.
Кроме этого, работники часто обращаются в суд с требованием о возмещении морального вреда, причиненного задержкой выдачи копий документов. И довольно часто суд встает на сторону истца.
Так, сотрудник обратился к работодателю с письменным заявлением о выдаче документов, связанных с его работой, которое было зарегистрировано в журнале входящей корреспонденции предприятия. Однако в установленный ст. 62 ТК РФ срок документы предоставлены не были.
Работник обратился в суд и просил признать незаконным бездействие работодателя, обязать выдать надлежащим образом заверенные копии документов.
Отказывая в удовлетворении требований, суд первой инстанции пришел к выводу об отсутствии подтверждения того факта, что работник в течение трех дней с момента подачи заявления явился к работодателю за копиями испрашиваемых документов. Апелляционный суд счел такое решение незаконным и отменил его.
Доводы о том, что работник уклонялся от получения документов, не могут быть приняты во внимание, поскольку он ежедневно был на работе и каких‑либо причин, препятствующих вручению работодателем работнику испрашиваемых документов в установленный срок, не имелось (Апелляционное определение Ставропольского краевого суда от 11.05.2016 по делу № 33‑3359/2016).
Отметим, что за документами может обратиться не только работающий сотрудник, но и уже уволенный. Причем бывший работник может обратиться к работодателю даже через два, три года, десять лет, и работодатель будет обязан удовлетворить требование работника (если документы нужны ему для реализации тех или иных прав) о предоставлении копий документов.
Вместо работника документы может получить и иное лицо, например, родственники. Для этого работник должен оформить Доверенность на определенного человека – супруга, ребенка, мать и т. п. Причем в данном случае не требуется нотариальной доверенности. Чтобы доверенное лицо смогло получить документы, оно должно предъявить работодателю:
- – заявление, написанное работником;
- – свой паспорт;
- – доверенность.
Чтобы подготовить и выдать копии документов, работодателю необходимо соответствующее заявление работника. Такое заявление пишется в произвольной форме. В нем должны быть четко указаны наименования документов, которые нужны работнику, и, возможно, количество экземпляров. Приведем пример заявления.
Директору ООО «Ромашка»
И. И. Зеленову
от менеджера Т. Д. Красновой
- Заявление
- о выдаче документов, связанных с работой
- На основании ст. 62 ТК РФ прошу выдать мне заверенные надлежащим образом копии следующих документов, связанных с работой, в связи с моим увольнением:
- – копию приказа о переводе на должность менеджера;
- – копию трудового договора.
Краснова, 24.08.2017
Как правильно заверить копии документов для работника?
В оригинале выдаются работнику лишь трудовая книжка и некоторые виды справок. Например, справка о среднем заработке оформляется на бланке организации за подписью руководителя и с печатью организации. Остальные документы выдаются в копиях, которые должны быть надлежащим образом заверены.
Согласно ГОСТ Р 7.0.8‑2013[1] копией является экземпляр документа, полностью воспроизводящий информацию подлинника. А заверенной является копия документа, на которой в соответствии с установленным порядком проставлены реквизиты, обеспечивающие ее юридическую значимость.
Копии документов выдаются на бланках организаций.
Порядок выдачи и свидетельствования копий документов, предоставляемых работодателем работнику, установлен Указом Президиума Верховного Совета СССР от 04.08.
1983 № 9779‑X «О порядке выдачи и свидетельствования предприятиями, учреждениями и организациями копий документов, касающихся прав граждан» (далее – Указ№ 9779‑X).
В соответствии с данным порядком организации выдают по заявлениям граждан копии документов, исходящих от этих предприятий, учреждений и организаций, если такие копии необходимы для решения вопросов, касающихся прав и законных интересов обратившихся к ним граждан.
Верность копии документа свидетельствуется подписью руководителя или уполномоченного на это лица и оттиском печати (если организация в деятельности использует печать).
ГОСТ Р 6.30‑2003 «Унифицированная система организационно-распорядительной документации. Требования к оформлению документов»[2] регламентирует оформление записи на копии. Согласно п. 3.26 данного стандарта при заверении соответствия копии документа подлиннику ниже реквизита «Подпись» проставляют:
- заверительную надпись «Верно»;
- должность лица, заверившего копию;
- личную подпись;
- расшифровку подписи (инициалы, фамилию);
- дату заверения.
Приведем пример.
Верно.
Инспектор службы кадров Левченко Т. С. Левченко
24.08.2017
Обратите внимание на то, что ГОСТ 6.30‑2003
Просят показать паспорт, а потом делают его копию
- Здравствуйте!
- Хочу уточнить один момент: в повседневной жизни очень часто сталкиваюсь с тем, что меня просят показать паспорт, а потом при мне же делают с него копию.
- Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.
- Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?
- Владимир А.
Вы совершенно правы. В паспорте содержатся ваши персональные данные.
Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки. Операторы сами должны запрашивать ваше согласие на обработку персональной информации.
Насторожитесь, когда копию паспорта делают без вашего согласия. Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия.
Теперь подробнее.
Мы уже не раз писали про персональные данные. Но давайте еще раз вспомним главное.
Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть.
По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Если соглашения нет, возможно, вы имеете дело с мошенниками.
Вы можете стать учредителем фирмы-однодневки. Паспортных данных достаточно, чтобы зарегистрировать на ваше имя ООО или открыть ИП. Фирмы-однодневки используются для отмывания денег и организации преднамеренного или фиктивного банкротства, ответственность за которые несет в том числе учредитель.
Ваши данные могут использовать для незаконных финансовых операций. Чтобы снять ограничения в некоторых платежных системах, достаточно предъявить фото паспорта. В этом случае вы рискуете стать участником дел о незаконной торговле или финансировании терроризма.
Во-первых, предоставляйте паспортные данные только проверенным людям и компаниям, когда паспорт действительно необходим. Например, без паспорта не обойтись, если оформляете договор аренды квартиры или получаете Кредит в банке. Если вы покупаете товар не в рассрочку, а в магазине у вас просят ксерокопию паспорта, лучше отказать.
Во-вторых, не давайте делать копии всех страниц паспорта. Первой страницы и страницы с пропиской обычно достаточно.
Наконец, по возможности напишите на копии паспорта, для какой фирмы она сделана. Либо замажьте или зачеркните какие-нибудь данные, например вашу подпись.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Как правильно хранить копии документов в личном деле работника
Может ли работодатель хранить копии паспорта, СНИЛС, документов об образовании работника в его личном деле? Этот вопрос часто задают слушатели курсов по кадровому учету в Контур.Школе. Ответим на него в статье.
Работодатель должен помнить, что он:
- обязан вести личные дела, если это определено нормативными правовыми актами, как, например, у органов исполнительной власти;
- не обязан вести личные дела работников, если это не определено нормативными правовыми актами;
- если не обязан вести личные дела, но решил делать это в своей организации, только он может ответить на вопрос, какие документы должны попадать в личные дела при их формировании. При этом работодателю важно разобраться с принципами обработки персональных данных.
Если вы решили вести личные дела работников
Первоочередная задача работодателя, который начинает формировать документы работников в личные дела, — разработать локальный нормативный акт: стандарт или положение о порядке формирования личных дел. Именно там следует раскрыть вопросы, как оформлять личные дела, формировать в них кадровые документы.
Распространенная ошибка: работодатель хранит лишнюю информацию о работниках на всякий случай. Этим он нарушает принципы обработки персональных данных.
За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч.1 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:
- на граждан в размере от 1 000 до 3 000 руб.;
- на должностных лиц — от 5 000 до 10 000 руб.;
- на юридических лиц — от 30 000 до 50 000 руб.
Что надо знать о персональных данных работников
Внести сведения и хранить копии — большая разница
В ст. 65 Трудового кодекса документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.
Все, что необходимо сделать отвечающему за кадровое делопроизводство, — внести необходимые сведения в личную карточку Т-2. В этом случае не надо получать согласие работника на обработку его персональных данных.
А вот хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника.
Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных.
А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов.
Обработка персональных данных допускается для исполнения договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон «О персональных данных»).
Можно ли хранить копии, если есть согласие от работников?
Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. Разберемся, что такое «законная конкретная цель».
Нет цели — нет права хранить копии
Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Закона «О персональных данных»:
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.
Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Закона «О персональных данных». К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.
Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.
Пример законных и конкретный целей обработки персональных данных:
- для целей добровольного медицинского страхования работников;
- для размещения информации о Ф. И. О. работника, его должности на внутреннем сайте работодателя.
Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.
Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.
Онлайн-обучение в Контур.Школе
Управление персоналом и кадровое делопроизводство
Посмотреть программу
Хранение копии паспорта
Ксерокопия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.
В соответствии со ст. 11 Закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.
Выводы и рекомендации
Определите правомерность своих действий:
- Если вы собираете и храните в документах по кадровому учету копии документов работника, когда это не предусмотрено нормативными правовыми актами и согласием, то вы превышаете объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013. Именно после появления этих дел и начались многочисленные вопросы относительно хранения копий документов работника.
- Если у вас есть конкретная цель, собирать и хранить копии правомерно. Помните, что хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных.
Что делать, если на работе просят копию паспорта: 5 способов защитить свои данные
Уже на этапе трудоустройства работодатель включает в необходимый пакет документов копию паспорта кандидата. Однако документ содержит основные идентификационные сведения и может быть использован мошенниками в личных целях. Вот несколько рекомендаций, как защитить информацию и предотвратить незаконное распространение персональных данных.
Источник фото: https://www.instagram.com/p/COrtGigj_DR/Источник фото: https://www.instagram.com/p/COrtGigj_DR/
Заменить распечаткой данных
Предложите работодателю заменить копию паспорта обычной распечаткой либо напишите реквизиты документа на листе от руки, ниже поставив свою подпись и отметку о достоверности предоставленных сведений.
Замаскировать часть данных
Для проверки сведения кандидата или работника достаточно основных данных документа, удостоверяющего личность. Поэтому прочую информацию нужно замаскировать.
При копировании можно частично закрыть фотографию либо личную подпись, а также часть печати и подпись должностного лица. Такой вариант будет бесполезен для мошенников.
Сделать пометку
- Еще одним средством защиты сведений являются отметки на ксерокопии.
- Например, вы можете сделать надпись, проставив подпись и дату с указанием, что документ предоставляется в конкретную организацию.
- Если есть техническая возможность, то при помощи специальных графических редакторов сделайте отметку на всей площади страницы и укажите наименование компании работодателя (например, «КОПИЯ ООО «ЛЕПЕСТОК»).
Испортить изображение
Качество изображения можно изменить таким образом, что читабельны будут только основные идентификационные сведения.
Сделать изображение более темным, благодаря чему фотография встанет практически неразличима, либо наоборот, осветлить, чтобы не были видны печать и личная подпись.
Не доверять чужим словам
Источник фото: https://www.instagram.com/p/BymrlslBeDt/Источник фото: https://www.instagram.com/p/BymrlslBeDt/
Старайтесь лишний раз не передавать копию своего паспорта третьим лицам. Даже если работодатель настаивает на необходимости иметь ее в личном досье и уверяет, что документ не будет использован каким-либо иным способом.
Сошлитесь на закон о защите персональных данных и откажетесь от предоставления копии.
Если документы запрашиваются в момент трудоустройства и непредоставление может повлечь отказ от заключения трудового договора, необходимо проверить основную информацию об организации-работодателе. Получить сведения можно на официальном сайте ФНС путем несложного запроса по наименованию либо ИНН компании. У вас будут сведения о деятельности организации, дате регистрации, учредителях.
Сталкивались ли вы с незаконным использованием копии своего паспорта? Поделитесь опытом в х.