В какой срок работодатель как оператор персональных данных обязан уточнить персональные данные по запросу работника в случае подтверждения факта недостоверности персональных данных соответствующими документами?

Ответ: Работодатель как оператор персональных данных обязан уточнить персональные данные по запросу работника в случае подтверждения факта недостоверности персональных данных соответствующими документами:

- применительно к правоотношениям до 01.07.2011 - после подтверждения факта недостоверности данных (конкретный срок не установлен);

- применительно к правоотношениям после 01.07.2011 - в течение семи рабочих дней со дня представления соответствующих сведений.

Обоснование: В соответствии со ст. 85 Трудового кодекса РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

В силу ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

На основании ч. 1 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) (в редакции, действовавшей до вступления в силу Федерального закона от 25.07.2011 N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" (далее - Закон N 261-ФЗ)) в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.

Согласно ч. 2 ст. 21 Закона N 152-ФЗ (в редакции, действовавшей до вступления в силу Закона N 261-ФЗ) в случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.

Законом N 261-ФЗ внесены изменения в Закон N 152-ФЗ.

В соответствии с ч. 1 ст. 21 Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) в случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

Согласно ч. 2 ст. 21 Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) в случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Согласно п. 1 ст. 3 Закона N 261-ФЗ данные изменения вступают в силу со дня официального опубликования Закона N 261-ФЗ (опубликован в "Российской газете" 27.07.2011).

Пунктом 2 ст. 3 Закона N 261-ФЗ установлено, что действие положений Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) распространяется на правоотношения, возникшие с 01.07.2011.

Следовательно, после вступления в силу Закона N 261-ФЗ установлен срок, в течение которого должна быть исполнена обязанность оператора персональных данных уточнить персональные данные по запросу работника в случае подтверждения факта недостоверности персональных данных, - семь рабочих дней со дня представления соответствующих сведений.

Е. В.Соснов

Минфин России

15.09.2011