Должен ли работодатель получать письменное согласие работников на обработку их персональных данных для ведения личных карточек работников?

Ответ: Работодатель не обязан получать письменное согласие работников на обработку их персональных данных для ведения личных карточек работников в силу п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ). В данном случае обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Обоснование: Отношения по обработке персональных данных граждан регулируются Законом N 152-ФЗ, а по обработке персональных данных работников - в том числе гл. 14 Трудового кодекса РФ.

Согласно ст. 3 Закона N 152-ФЗ под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Частью 1 ст. 6 Закона N 152-ФЗ предусмотрено, что обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.

Вместе с тем законодательством предусмотрены случаи, когда согласие субъекта персональных данных на обработку его персональных данных не требуется.

В частности, в соответствии с п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не требуется согласие субъекта персональных данных в случае, когда обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Согласно ст. ст. 15, 16, 56 ТК РФ под трудовыми отношениями понимаются отношения, возникающие между работником и работодателем на основании трудового договора.

Таким образом, учитывая, что работодатель осуществляет обработку персональных данных не всяких лиц, а только своих работников, отношения с которыми основаны на трудовом договоре, согласие субъекта персональных данных (работников) на обработку оператором (работодателем) персональных данных в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не является обязательным.

Ю. А.Гефтер

Образовательное учреждение профсоюзов

высшего профессионального образования

"Академия труда и социальных отношений"

29.06.2013