Вправе ли представитель работника (полностью дееспособного лица) дать согласие на обработку работодателем персональных данных работника?

Ответ: Представитель работника дать согласие на обработку работодателем персональных данных работника (полностью дееспособного лица):

- применительно к правоотношениям до 01.07.2011 - был не вправе;

- применительно к правоотношениям после 01.07.2011 - вправе.

Обоснование: В соответствии со ст. 85 Трудового кодекса РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

В силу ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

На основании ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) (в редакции, действовавшей до вступления в силу Федерального закона от 25.07.2011 N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" (далее - Закон N 261-ФЗ)) субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных ч. 2 данной статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Законом N 261-ФЗ ст. 9 Закона N 152-ФЗ изложена в новой редакции.

В соответствии с ч. 1 ст. 9 Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно п. 1 ст. 3 Закона N 261-ФЗ данные изменения вступают в силу со дня официального опубликования Закона N 261-ФЗ (опубликован в "Российской газете" 27.07.2011).

Пунктом 2 ст. 3 Закона N 261-ФЗ установлено, что действие положений Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) распространяется на правоотношения, возникшие с 01.07.2011.

Следовательно, после вступления в силу Закона N 261-ФЗ предусматривается возможность дачи представителем субъекта персональных данных согласия на обработку персональных данных.

Е. В.Соснов

Минфин России

15.09.2011