Все об обработке персональных данных без согласия субъекта

Возможна ли обработка персональных данных без согласия субъекта? Действительно, в ряде случаев обрабатывать персданные физического лица можно, имея его разрешение на это. Чтобы все сделать по закону, нужно иметь письменное согласие гражданина, содержащее в себе всю требуемую информацию. Однако есть обстоятельства, когда допускается обработка персональных данных без согласия субъекта. Ответственность наступит только в том случае, если согласие было нужно. Подробнее – читайте в статье.

Общий случай

В процессе деятельности компании (индивидуального предпринимателя) появляется потребность в обработке персональных сведений работников. В большинстве случаев для этого требуется получить у них письменное согласие. Так как унифицированного бланка этого документа нет, он может быть составлен в произвольной форме.

Главное, чтобы бланк содержал сведения, перечисленные в ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ:

• Ф.И.О., адрес работника и реквизиты паспорта, в том числе, информация о дате выдачи документа и органе, который его выдал;
• название или Ф.И.О. работодателя (оператора персональных данных), который получает согласие на обработку данных;
• цель обработки персданных;
• перечень сведений, на обработку которых работник дает согласие;
• название или Ф.И.О., а также адрес лица, осуществляющего обработку данных по поручению работодателя, если обработка будет перепоручена;
• список действий с персональными данными, на совершение которых дается согласие и способы их обработки;
• срок действия данного согласия и способы его отзыва;
• подпись работника.

Согласие не требуется

В некоторых случаях допускается обработка персональных данных без согласия субъекта.

На практике бывают случаи, когда сотрудник недееспособен. В такой ситуации за работника письменное согласие на обработку его персональных данных дает его законный представить: родитель или опекун (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).

В частности, обработка персональных данных без согласия субъекта персональных данных возможна в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных действующим российским законодательством на оператора функций, полномочий и обязанностей.

Приведем примеры обработки персональных данных без согласия субъекта. К ним относится передача персданных (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ):

• в Пенсионный фонд;
• Федеральную налоговую службу;
• военные комиссариаты;
• другие органы, обязанность передачи персональных сведений которым утверждена законодательством (например, органы прокуратуры).

Также обработка персональных данных без согласия работника производится в следующих случаях (п. 1-5 разъяснений Роскомнадзора от 14.12.2012):

• необходимость обработки данных предусмотрена законодательством, например, публикация сведений о работниках в Интернете;
• обработка персональных сведений близких родственников работника в объеме, предусмотренном личной карточкой по форме № Т-2;
• обработка сведений в целях получения алиментов, оформления социальных выплат и допуска к гостайне;
• обработка сведений о состоянии здоровья работника осуществляется для проверки возможности выполнения им своих трудовых обязанностей;
• обработка перссведений связана с выполнением должностных обязанностей;
• персональные данные обрабатываются в целях осуществления пропускного режима на предприятии, если работодатель осуществляет это самостоятельно.

Важно понимать, что штраф за обработку персональных данных без согласия субъекта в случае, если согласие должно быть получено, составляет (ст. 13.11, 13.14 КоАП РФ):