Возможна ли обработка персональных данных без согласия субъекта? Действительно, в ряде случаев обрабатывать персданные физического лица можно, имея его разрешение на это. Чтобы все сделать по закону, нужно иметь письменное согласие гражданина, содержащее в себе всю требуемую информацию. Однако есть обстоятельства, когда допускается обработка персональных данных без согласия субъекта. Ответственность наступит только в том случае, если согласие было нужно. Подробнее – читайте в статье.
Общий случай
В процессе деятельности компании (индивидуального предпринимателя) появляется потребность в обработке персональных сведений работников. В большинстве случаев для этого требуется получить у них письменное согласие. Так как унифицированного бланка этого документа нет, он может быть составлен в произвольной форме.
Главное, чтобы бланк содержал сведения, перечисленные в ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ:
- Ф.И.О., адрес работника и реквизиты паспорта, в том числе, информация о дате выдачи документа и органе, который его выдал;
- название или Ф.И.О. работодателя (оператора персональных данных), который получает согласие на обработку данных;
- цель обработки персданных;
- перечень сведений, на обработку которых работник дает согласие;
- название или Ф.И.О., а также адрес лица, осуществляющего обработку данных по поручению работодателя, если обработка будет перепоручена;
- список действий с персональными данными, на совершение которых дается согласие и способы их обработки;
- срок действия данного согласия и способы его отзыва;
- подпись работника.
Согласие не требуется
В некоторых случаях допускается обработка персональных данных без согласия субъекта.
На практике бывают случаи, когда сотрудник недееспособен. В такой ситуации за работника письменное согласие на обработку его персональных данных дает его законный представить: родитель или опекун (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
В частности, обработка персональных данных без согласия субъекта персональных данных возможна в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных действующим российским законодательством на оператора функций, полномочий и обязанностей.
Приведем примеры обработки персональных данных без согласия субъекта. К ним относится передача персданных (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ):
- в Пенсионный фонд;
- Федеральную налоговую службу;
- военные комиссариаты;
- другие органы, обязанность передачи персональных сведений которым утверждена законодательством (например, органы прокуратуры).
Также обработка персональных данных без согласия работника производится в следующих случаях (п. 1-5 разъяснений Роскомнадзора от 14.12.2012):
- необходимость обработки данных предусмотрена законодательством, например, публикация сведений о работниках в Интернете;
- обработка персональных сведений близких родственников работника в объеме, предусмотренном личной карточкой по форме № Т-2;
- обработка сведений в целях получения алиментов, оформления социальных выплат и допуска к гостайне;
- обработка сведений о состоянии здоровья работника осуществляется для проверки возможности выполнения им своих трудовых обязанностей;
- обработка перссведений связана с выполнением должностных обязанностей;
- персональные данные обрабатываются в целях осуществления пропускного режима на предприятии, если работодатель осуществляет это самостоятельно.
Важно понимать, что штраф за обработку персональных данных без согласия субъекта в случае, если согласие должно быть получено, составляет (ст. 13.11, 13.14 КоАП РФ):
| Кого оштрафуют | Размер штрафа |
| Должностное лицо компании | от 3 000 до 20 000 руб. |
| Индивидуальный предприниматель | от 5 000 до 20 000 руб. |
| Организация | от 15 000 до 75 000 руб. |