ООО осуществляет оптовую торговлю оргтехникой и комплектующими. Доступ работников в офис и на товарный склад ООО осуществляется по пропускам через проходную. Выдача и проверка пропусков на проходной осуществляются охранной организацией, с которой ООО заключен соответствующий договор

Обязано ли ООО, направляя охранной организации персональные данные работников в целях выдачи им пропусков, получать от них разрешение на передачу таких данных третьим лицам? Если обязано, но персональные данные были направлены без подобного разрешения, могут ли ООО, а также генеральный директор ООО, отдавший распоряжение о направлении персональных данных без соответствующего разрешения, быть привлечены к административной ответственности?

Ответ: ООО обязано получать от работников разрешение на передачу их персональных данных третьему лицу - охранной организации для изготовления пропуска на территорию ООО. В случае направления охранной организации персональных данных работников без их разрешения ООО и его генеральный директор могут быть привлечены к административной ответственности в виде штрафа от пяти тысяч до десяти тысяч рублей и от пятисот до одной тысячи рублей соответственно.

Обоснование: В соответствии со ст. 88 Трудового кодекса РФ работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.

Из Письма Роструда от 13.05.2011 N 1302-6-1 следует, что, если обработкой персональных данных работников занимается организация, не являющаяся стороной трудовых отношений, передача персональных данных работников данной организации для последующей обработки должна осуществляться с соблюдением ограничений, установленных ст. 88 ТК РФ.

Таким образом, ООО в рассматриваемом случае обязано получать от работников разрешение на передачу их персональных данных третьему лицу - охранной организации.

На основании ст. 90 ТК РФ лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются в том числе к административной ответственности в порядке, установленном федеральными законами.

Согласно ст. 13.11 Кодекса РФ об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии со ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Из примечания к указанной статье следует, что совершившие административные правонарушения руководители и другие работники организаций несут административную ответственность как должностные лица.

На основании ч. 3 ст. 2.1 КоАП РФ назначение административного наказания юридическому лицу не освобождает от административной ответственности за данное правонарушение виновное физическое лицо, равно как и привлечение к административной или уголовной ответственности физического лица не освобождает от административной ответственности за данное правонарушение юридическое лицо.

Таким образом, за указанное нарушение ООО и его генеральный директор могут быть привлечены к административной ответственности в виде штрафа от пяти тысяч до десяти тысяч рублей и от пятисот до одной тысячи рублей соответственно.

П. С.Долгополов

Юридическая компания "Юново"

31.03.2014