Здравствуйте.
Согласно статье 86 ТК РФ вас должны были под роспись ознакомить с порядком обработки персональных данных в вашей организации, а также согласно статье 88 ТК РФ работодатель может передавать ваши персональные данные третьей стороне только с вашего письменного согласия.
Если в вашем Трудовом договоре не была оговорена возможность передачи ваших персональных данных третьим лицам, то да вы можете подать жалобу на работодателя поскольку в соответствии со статьей 3 ФЗ «О персональных данных»
1) персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
Статья 7 ФЗ «О персональных данных» говорит, что лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Ст. 44.1. Закона «О связи» 07.07.2003 N 126-ФЗ с изменениями, вступившими в силу 21.10.2014г., также закрепляет, что если по номеру телефона можно как-либо идентифицировать абонента, то необходимо согласие абонента, например, на рассылку рекламной информации.
Кто со стороны работодателя и кому могут передавать мой личный номер телефона? И что им может быть?
Ответы на вопрос:
Передача работодателем персональных данных может быть только с вашего письменного разрешения. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
ТК РФ, Статья 88. Передача персональных данных работника.
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
Вам помог ответ?ДаНет
Добрый день. Это рабочая обстановка, работодатель передает Ваш номер для облегчения своей работы другим лицам. За это наказания нет…
Вам помог ответ?ДаНет
Здравствуйте Вячеслав Владимирович. Если для работы вы используете свой личный номер телефона, то будьте готовы к тому, что ваш номер будет передан третьим лицам ДЛЯ работы.
Вам помог ответ?ДаНет
Похожие вопросы
У меня был вопрос: Согласно ст.137 УК РФ, может работодатель передавать работникам компании мой номер телефона?
У меня был вопрос: Согласно ст.137 УК РФ, может работодатель передавать работникам компании мой номер телефона?
Ответ:-нет, не может. Помимо нарушения конституционных прав на тайну частной жизни, он так же нарушает закон «О персональных данных».
Вопрос для уточнения: Мое дополнительное соглашение к трудовому договору и расчетный лист попали к человеку который не имеет допуска работодателя к обработке персональных данных и этот человек на основании этих документов подает в суд на работодателя! Кому и что грозит!
Подтвердить рабочий номер через госуслуги?
Работодатель выдал рабочий телефон и номер. И сказал подтвердить в своей учетной записи госуслуги этот номер телефона. Это нормально? Не получит ли работодатель доступ к моей личной конфиденциальной информации на госуслуги, включая номер телефона, указанный на госуслуги и который я ему не сообщила.
Публикации
0
108
1
127
0
39
14
729
46
1 330
0
20
Как наказать кадровика, который дал сторонним лицам номер сотового телефона руководителя организации
Опубликовано 2010-03-20 21:46 пользователем
«Отдел кадров коммерческой организации», 2010, N 4
Вопрос: Можем ли мы наказать кадровика, который дал сторонним лицам номер сотового телефона руководителя организации?
Ответ: Исходя из анализа ст. 85 ТК РФ и ст. 3 Закона N 152-ФЗ, можно сказать, что номер мобильного телефона, причем не только руководителя, но и любого работника компании, относится к персональным данным. Поскольку ст. 24 Закона N 152-ФЗ и ст. 90 ТК РФ предусмотрена ответственность за неправомерное использование персональных данных, кадрового работника можно привлечь к дисциплинарной ответственности по нормам ст. ст. 192, 193 ТК РФ — объявить замечание, выговор или произвести увольнение по соответствующим основаниям.
Федеральными законами, уставами и положениями о дисциплине (ч. 5 ст. 189 ТК РФ) для отдельных категорий работников могут быть предусмотрены и другие дисциплинарные взыскания.
Вместе с тем обращаем внимание, что кадровик должен быть ознакомлен под роспись с документами, устанавливающими порядок обработки персональных данных работников в организации, а также о своих правах и обязанностях в этой области. Несоблюдение этого требования может повлечь признание наложенного дисциплинарного взыскания незаконным в связи с отсутствием вины в действиях работника и наложение административного взыскания на работодателя.
Т. Ю.Комиссарова
Эксперт журнала
«Отдел кадров
Коммерческой организации»
Подписано в печать
29.03.2010
Ключевые слова:
- персональные данные
Здравствуйте. Меня на работе заставили раздать свои личный номер большому количеству людеи, сотрудников офиса на случаи «чтобы тебя можно было наити»
Я работаю в сменах, с вечернеи смены приезжаю домои глубоко за полночь, случается мне звонят по рабочим вопросам в самом начале утреннеи смены в 6:30, не то чтобы вопросы были чрезвычаинои важности или срочности, просто начальству «кровь из носу нужно выяснить прямо вот сейчас». Иногда я не могу спокоино поесть (обеденный перерыв не регламентирован), о моих планах на рабочий день, что мне куда-то нужно поити на собрание или проф курс обучения мне сообщается «в реальном времени», да-да, когда я с ложкой у рта и чтоб я сию секунду встала и пошла, потому что оно уже началось.
Теперь еще внедрили новую идею: я должна в определенных случаях звонить сотрудникам по вопросам их компетенции, а это еще шире круг людеи, которым я не хочу разглашать свои личныи номер.
Помогите мне защитить свое личное пространство.
Имеет ли право работодатель обязывать меня звонить по рабочим вопросам за мои счет?
Имеет ли право работодатель обязывать меня разглашать мои личныи номер? По моему мнению все, кто могут знать мои номер: непосредственныи начальник, сменщица, отдел кадров, остальное излишнее.
Имею ли я право в сложившейся ситуации требовать предоставление мне рабочего номера?
Ст. 88 ТК РФ: официальный текст
Скачать ст. 88 ТК РФ
Что относится к персональным данным?
Представление о персональных данных человека и основные правила работы с ними содержатся в законе РФ «О персональных данных» от 27.07.2006 № 152-ФЗ. Любые сведения, относящиеся к конкретному лицу, являются его персональными данными, на получение и использование которых необходимо получить согласие этого лица.
Чаще всего персональные данные оказываются нужны работодателю, и обычно при трудоустройстве берутся у работника сведения, подтверждаемые:
- паспортом или иным удостоверением личности;
Можно ли хранить копию паспорта в личном деле работника? Ответ на этот вопрос есть в КонсультантПлюс. Получите пробный демо-доступ к системе К+ и бесплатно переходите в материал.
- трудовой книжкой;
- свидетельством ПФР;
- документами об обучении;
- документами воинского учета;
- дополнительными справками, удостоверяющими какие-либо необходимые для трудоустройства обстоятельства.
Получивший персональную информацию работодатель не только собирает и обрабатывает ее в пределах своего подразделения (службы персонала), но и передает в другие подразделения (бухгалтерию, юридическую службу), а также третьим лицам (ПФР, ФСС, ИФНС, банкам, органам внутренних дел, судам).
Какие требования содержатся в ст. 88 ТК РФ?
Ст. 88 ТК РФ, констатируя необходимость передачи персональных данных третьим лицам, устанавливает правила, с соблюдением которых она должна осуществляться работодателем:
- такая передача возможна при наличии письменного согласия работника, если только ситуация не требует такой информации в связи с угрозой его жизни или здоровью или если иное не предусмотрено законодательно;
- запрещается сбор информации о состоянии здоровья работника, за исключением той, которая необходима для оценки пригодности работника к выполнению его должностных обязанностей;
- доступ к персональным сведениям о человеке может иметь ограниченное число сотрудников работодателя, при этом каждый из них должен использовать только те сведения, которые ему необходимы для работы;
- правила обмена информацией между подразделениями работодателя следует закрепить во внутреннем нормативном акте, ознакомив с ними всех работников под расписку;
О составлении такого документа читайте в статье «Положение о персональных данных работников — образец-2022».
- при всех процедурах, связанных с персональной информацией, должен соблюдаться режим максимальной конфиденциальности, независимо от того, на каком этапе это происходит: при сборе данных, передаче подразделениям работодателя или третьим лицам;
- представителям работников персональная информация предоставляется в минимально необходимом для обозначенных целей объеме;
- передав сведения третьему лицу, работодатель обязан предупредить его об ограниченном применении этих сведений (только в тех целях, для которых они переданы) и проконтролировать соблюдение этого условия.
ВНИМАНИЕ! Согласие на обработку сведений, разрешенных для распространения, нужно оформлять отдельно от других подобных документов.
Как и когда оформить согласие работника на работу с его данными?
Подавляющее большинство действий, осуществляемых работодателем с персональными сведениями о человеке, требует наличия письменного согласия работника (п. 1 ст. 9 закона РФ от 27.07.2006 № 152-ФЗ). Такое согласие обычно берут уже в момент оформления на работу, учитывая, что сбор персональных данных начинается непосредственно с момента трудоустройства. Оно считается добровольным и допускает возможность отзыва его работником.
Наш тест: персональные данные — работаем без штрафа
Время прохождения около 5 мин.
Пройти тест
Установленной формы у этого документа нет, но есть перечень обязательной информации, установленной Роскомнадзором в приказе от 24.02.2021 № 18 (действует с 01.09.2021). Согласие должно содержать следующую информацию:
- Ф. И. О. субъекта персональных данных;
- контактную информацию субъекта: номер телефона, адрес электронной почты или почтовый адрес;
- сведения об операторе персданных;
Для оператора — организации это наименование, адрес, указанный в ЕГРЮЛ, ИНН, ОГРН (если он известен субъекту персональных данных), для физлица — Ф. И. О., место жительства или место пребывания, для ИП — Ф. И. О., ИНН, ОГРН. - сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными;
- цели обработки персданных;
- категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
- персональные данные (Ф. И. О.), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
- специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
- биометрические персональные данные;
Что нужно знать о биометрических персональных данных, см. здесь.
- категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов;
- условия, при которых полученные персональные данные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных;
- срок действия согласия.
Полный перечень сведений о работниках, являющихся персональными данными, вы найдете в КонсультантПлюс. Это важно знать, поскольку к персональной информации относятся не только сведения о работнике, но и его фото например. Есть и другие интересные моменты. А ведь за нарушения в работе с персональными данными установлены довольно существенные штрафы. Получите бесплатный доступ к системе К+ и переходите в Путеводитель. Это убережет вас от ошибок и позволит избежать ответственности.
Скачать бланк и образец согласия на обработку персональных данных с 01.09.2021 можно бесплатно, кликнув по картинке ниже:
Согласие на обработку персональных данных
Скачать
Когда работник является несовершеннолетним, соответствующее согласие оформляется лицом, имеющим право на законное представление его интересов (родителем, опекуном, усыновителем). Обязательная для этого документа информация при этом пополняется сведениями о законном представителе несовершеннолетнего (Ф.И.О., данные паспорта) и пояснениями о том, как эти 2 лица взаимосвязаны.
Подробнее об оформлении этих документов читайте в материалах:
- «Требования к содержанию согласия на обработку персональных данных с 01.09.2021»;
- «Согласие на обработку персональных данных несовершеннолетнего — образец».
Когда не требуется согласовывать с работником передачу данных о нем?
Существуют ситуации, когда персональные сведения о работнике передаются третьим лицам вне зависимости от того, есть его согласие на это или нет. Это делается по запросам:
- судебного пристава-исполнителя (п. 2 ст. 64 и п. 10 ст. 65 закона РФ «Об исполнительном производстве» от 02.10.2007 № 229-ФЗ, п. 2 ст. 12 и п. 2 ст. 14 закона РФ «О судебных приставах» от 21.07.1997 № 118-ФЗ);
- негосударственного пенсионного фонда (ст. 15 закона РФ «О негосударственных пенсионных фондах» от 07.05.1998 № 75-ФЗ);
- ПФР (ст. 9 и 11 закона РФ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ);
- полиции (п. 4 ст. 13 закона РФ «О полиции» от 07.02.2011 № 3-ФЗ);
- прокуратуры (п. 2.1 ст. 4 закона РФ «О прокуратуре Российской Федерации» от 17.01.1992 № 2202-1);
- банка России (п. 3 ст. 32 закона РФ от 27.06.2011 № 161-ФЗ «О национальной платежной системе»);
- государственных органов, отвечающих за профилактику коррупции (ст. 4 закона РФ «О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам» от 03.12.2012 № 230-ФЗ).
На какие сведения медицинского характера запрет не распространяется?
Несмотря на прямой запрет о сборе сведений медицинского характера, ст. 88 ТК РФ делает оговорку в отношении тех данных, которые значимы с точки зрения отбора кандидатов на конкретную должность или работу в определенных условиях. Это относится:
- к педагогам (ст. 331 ТК РФ);
- работникам служб авиационной безопасности (подп. 2 п. 4 ст. 52 Воздушного кодекса Российской Федерации от 19.03.1997 № 60-ФЗ);
- морякам торгового флота (п. 2 ст. 55 Кодекса торгового мореплавания Российской Федерации от 30.04.1999 № 81);
- работникам объектов атомной энергетики (ст. 27 закона РФ «Об использовании атомной энергии» от 21.11.1995 № 170-ФЗ);
- персоналу объектов топливно-энергетического комплекса (подп. 2 п. 1 ст. 10 закона РФ «О безопасности объектов топливно-энергетического комплекса» от 21.07.2011 № 256-ФЗ);
- муниципальным служащим (подп. 4 п. 1 ст. 13 закона РФ «О муниципальной службе в Российской Федерации»от 02.03.2007 № 25-ФЗ);
- государственным служащим (подп. 4 п. 1 ст. 16 закона РФ «О государственной гражданской службе Российской Федерации» от 27.07.2004 № 79-ФЗ);
- лицам, направляемым на работу в местности, требующие наличия профилактических прививок (п. 2 ст. 5 закона РФ «Об иммунопрофилактике инфекционных болезней» от 17.09.1998 № 157-ФЗ);
- людям, имеющим дело с источниками повышенной опасности (ст. 6 закона РФ «О психиатрической помощи и гарантиях прав граждан при ее оказании» от 02.07.1992 № 3185-1);
- работникам прокуратуры (п. 2 ст. 40.1 закона РФ от 17.01.1992 № 2202-1);
- сотрудникам органов внутренних дел и органов по контролю за оборотом наркотиков (подп. 5 п. 1 ст. 14 и п. 4 ст. 97 закона РФ «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» от 30.11.2011 № 342-ФЗ);
- лицам, связанным с обеспечением транспортной безопасности (подп. 2 п. 1 ст. 10 закона РФ «О транспортной безопасности» от 09.02.2007 № 16-ФЗ);
- лицам, имеющим дело с пищевыми продуктами (п. 2 ст. 23 закона РФ «О качестве и безопасности пищевых продуктов» от 02.01.2000 № 29-ФЗ);
- работникам ведомственной охраны (ст. 6 закона РФ «О ведомственной охране» от 14.04.1999 № 77-ФЗ);
- лицам, работающим с химическим оружием (ст. 2 закона РФ «О социальной защите граждан, занятых на работах с химическим оружием» от 07.11.2000 № 136-ФЗ).
Поскольку человек может скрыть нежелательную для него информацию о наличии медицинских противопоказаний, препятствующих трудоустройству на соответствующую работу (должность), работодателю предоставляется возможность получить такие сведения из других источников.
Распространенные вопросы
Может ли работодатель передавать персональные данные своих бывших работников новым работодателям по их запросам?
Потенциальный работодатель вправе запросить информацию о персональных данных сотрудника при соблюдении следующих условий:
- если данную информацию нельзя получить у самого работника;
- при наличии согласия работника.
Прежний работодатель вправе передать такие сведеня новому работодателю при наличии согласия сотрудника. Если работник отозвал согласие на передачу персональных данных третьим лицам, прежний работодатель может получить штраф.
Относятся ли сведения полиграфа к персональным данным?
Законодательство не запрещает работодателям использовать детектор лжи для проверки кандидатов и действующих работников с целью получения в ходе такой проверки ответов на вопросы, касающиеся лояльности работника к работодателю, а также деловых и профессиональных качеств работника. Применять полиграф работодатель вправе только при наличии письменного согласия работника. В таком согласии должны быть указаны следующие данные:
- разъяснение о праве выбора гражданина дать согласие на экспертизу или отказаться от нее;
- перечень вопросов, по которым будет проводиться психофизиологическая экспертиза;
- разъяснение о праве гражданина в любой момент отказаться от экспертизы;
- обязательство работодателя использовать результаты экспертизы только для целей рассмотрения возможности приема кандидата на работу или соответствия работника занимаемой должности.
Информация, полученная в результате проверки на полиграфе, относится к персональным данным гражданина (п. 1 ст. 3 Закона от 27.07.2006 № 152-ФЗ).
Какие риски возможны при нарушении требований к обработке персональных данных работников организации?
При нарушении требований к обработке персональных данных сотрудника работодателя ждет:
- административная ответственность:
- по ч. 1, 2 ст. 5.27 КоАП РФ — за несоблюдение требований к обработке персональных данных работников, которые установлены ТК РФ.
- по ст. 13.11 КоАП РФ — за нарушение требований к обработке персональных данных, которые установлены Законом о персональных данных.
2. уголовная ответственность:
- по ч. 2 ст. 137 УК РФ — если работник, ответственный за обработку персональных данных других работников, злоупотреблял своими служебными полномочиями, собирал и распространял сведения о частной жизни работника без его согласия.