В нынешние дни довольно нелегко сохранить личные данные в секрете. Волей-неволей, для пользования услугами различного рода, будь то – оформление банковской карты, или регистрация на сайте госуслуг, — потребуются сведения о месте прописки, номере мобильного телефона, электронном адресе. Однако, стоит помнить, что сообщение персональных данных в магазинах, социальных сетях, почтовых сервисах, не является обязанностью. Скорее, это приведет к бесконечному спаму не только в виде SMS-сообщений, но и посредством «холодных» звонков.
Практически каждый обыватель уже знаком с Федеральным законом «О защите персональных данных», ведь с момента его действия работодатель обязан взимать с трудоустраивающегося работника согласие на хранение и обработку его персональных данных. Роструд считает нормой для хранения организацией в личном деле сотрудников копий паспорта, СНИЛС, трудовой книжки и т.п. Правда, только в случае уведомления об этом работника, обработки данных в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Однако, Роскомнадзор не согласен с такой позицией Федерального агентства по труду и занятости. Ведомство, занимающееся защитой прав субъектов персональных данных, совместно с судебными инстанциями указывает на то, что для обработки персональных данных работников вполне достаточно предъявление оригиналов документов (паспорт, военный билет, свидетельства о заключении брака и рождении детей), тогда как запрос их копий уже превышает объем допустимых к хранению данных. Доказательством этого довода являются постановления ФАС СКО от 21.04.2014 по делу № А53-13327/2013, от 11.03.2014 по делу № А53-10287/2013.
Игнорирование требований, предъявляемых к обработке персональных данных работников в излишнем объеме, может привести к привлечению работодателя к административной ответственности с обязанностью уплаты штрафа в размере от 30 до 50 тысячи рублей. При отсутствии взятия согласия на обработку и хранение данных размер штрафа для юридических лиц может достигать 70 тысяч рублей.
К слову, работодателю следует взять на заметку, что использование фотографии при оформлении пропуска на территорию организации в случае необходимости также является действием по обработке персональных данных. Ведь по фото можно идентифицировать личность человека.