Роскомнадзор требует от работодателей заявиться в качестве операторов персональных данных
© anekdotov.net

Требование сомнительное с точки зрения закона и весьма неожиданное в отсутствие соответствующих изменений в законодательстве. Не исключено, что, по мнению ведомства, надо также сообщать ему о ведении базы контрагентов и тому подобных фактах.

Бумаги не жалко

Организации в Калининграде получили письма от местного управления Роскомнадзора (РКН), в которых озвучивается необходимость уведомить уполномоченный орган (то есть – названное управление, которое, якобы, трудится на ниве защиты прав субъектов персональных данных) о намерении обрабатывать персональные данные.

Все, кто вынужден работать с персданными, названы операторами, которых уполномоченный орган собирает в некий реестр. Альтернативой уведомлению может быть письмо, в котором указано, на каком основании оператор может обрабатывать персданные без уведомления РКН.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – пункт 1 статьи 3 закона о персданных.

И все бы ничего, если бы это касалось только манипуляций с массивами каких-либо клиентских и тому подобных данных.

Всё, что в голову взбрело

Но нет: к обработке персданных (о которой надо уведомить) письмо относит:

  • использование личных данных работников (ФИО, адрес, паспортные данные);
  • сбор резюме кандидатов на работу;
  • перечисление средств на зарплатные счета (подчеркиваем – даже не оформление зарплатной карты, а именно перечисление средств вписал РКН);
  • передачу третьим лицам списков сотрудников в целях оформления медполисов;
  • передачу в военкомат списков военнообязанных сотрудников;
  • и, наконец, собственно, сбор и использование персональных данных клиентов.

Странно, что в этом списке не назван сбор и обработка сведений о поставщиках, ведь тут тоже без персональных данных не обойтись, учитывая, какие требования к проверке контрагентов предъявляют налоговики. Впрочем, список содержит "и т.д.", так что ведение базы контрагентов с указанием хотя бы контактных лиц тоже, видимо, является поводом заявиться в РКН.

Но главное – это попытка приравнять любых работодателей (в том числе будущих) к операторам обработки персданных. Потому что абсолютно любой работодатель подпадает под "использование личных данных работников" с момента заключения трудового договора, а любой, кто только планирует стать работодателем – под "сбор резюме".

Работодателю разрешается

При этом статья 22 закона о персданных позволяет обрабатывать их без уведомления уполномоченного органа "в соответствии с трудовым законодательством". Ну посмотрим:

  • ФИО и паспортные данные. Статья 57 ТК – трудовой договор включает, как минимум, фамилию, имя, отчество работника, сведения о документе, удостоверяющем личность работника;
  • адрес работника. Статья 65 ТК предписывает работнику при заключении трудового договора предъявлять паспорт, где указан, среди прочего, адрес регистрации, а статья 64 ТК запрещает дискриминировать по признаку места жительства. То есть – сведения об адресе работника (не говоря уже у ФИО) работодатель получает в полном соответствии с трудовым законодательством. Место жительства работника в ТК фигурирует еще в нескольких местах, из чего (если не очень вдаваться в подробности) следует, что работодатель может не только увидеть и забыть, но и зафиксировать (внести в свои базы данных) сведения об адресе работника также в соответствии с трудовым законодательством;
  • выплата зарплаты на карту. Статья 136 ТК позволяет в полном соответствии с трудовым законодательством переводить зарплату "в кредитную организацию, указанную в заявлении работника, на условиях, определенных коллективным договором или трудовым договором".

И так далее. Получается, что требование РКН к работодателям можно только с огромной натяжкой назвать законным.

Какая муха их укусила?

В последнее время в законе о персданных не было каких-либо изменений, относящихся к рассматриваемому вопросу, на тему работы с персданными сотрудников или насчет обязанностей операторов. Был закон от 30.12.2020 N 519-ФЗ, которым введены требования к случаям распространения персональных данных (особое согласие субъекта и так далее). Но – к персданным для внутреннего пользования работодателей, то есть к тем поводам, которые указывает РКН в письме, это не относится.

Кроме того, законом 170-ФЗ, которым перестраивался в этом году госконтроль в РФ, также вносились изменения в закон о персданных. Однако там только общие принципы и ни слова ни о каких уведомлениях. Также к письму не имеют отношения поправки, внесенные законами от 2.07.2021 N 331-ФЗ, от 30.12.2020 N 515-ФЗ и от 8.12.2020 N 429-ФЗ.

Так что, с чего бы вдруг стали рассылаться такие письма, совершенно не понятно.