Какую информацию вправе передать корреспонденту ваш сотрудник без личного согласия учителя школы

Обновлено: 02.07.2024

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Комментарий к ст. 88 ТК РФ

1. В комментируемой статье сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. Работодатель по общему правилу не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.

2. Законодательством РФ прямо предусматриваются случаи, когда работодатель обязан передать персональные данные работников специально уполномоченным лицам и организациям.

Так, в соответствии с Законом об индивидуальном учете работодатели, являющиеся страхователями, представляют в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у них по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством РФ начисляются страховые взносы, за которых они уплачивают страховые взносы. Документы в электронной форме, содержащие указанные сведения, должны быть заверены электронной цифровой подписью.

Статья 6 этого Закона уточняет, что к сведениям, сообщаемым органам Пенсионного фонда РФ, относятся:

- фамилия, имя, отчество; фамилия, которая была у застрахованного лица при рождении;

- адрес постоянного места жительства;

- серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, наименование выдавшего их органа;

- дата регистрации в качестве застрахованного лица.

Приведенный перечень не является исчерпывающим.

В соответствии с Законом о воинской обязанности воинский учет граждан осуществляется по месту их жительства военными комиссариатами, которые вправе запрашивать у работодателей сведения, содержащие персональные данные лиц, подлежащих воинскому учету.

Правом требовать от работодателей информацию, в т.ч. информацию о персональных данных работников, обладают органы прокуратуры, полиции, государственной инспекции труда.

3. В некоторых случаях работодатели могут передать персональные данные работников при осуществлении дополнительного медицинского страхования работников. При этом порядок передачи персональных данных должен быть осуществлен только с письменного согласия работников в порядке, определенном приказом работодателя или локальным нормативным актом, принимаемым работодателем в целях защиты персональных данных работников.

4. Для сохранения режима конфиденциальности в отношении персональных работников работодатель обязан определить перечень лиц, которые в силу заключенного с ними трудового договора и возложенных на них трудовых обязанностей имеют право работать с персональными данными работников.

В должностные инструкции таких работников должны быть включены положения, регламентирующие права, обязанности и ответственность данных лиц, возникающую при работе с персональными данными работников.

В частности, в организации должны быть назначены ответственные за обработку персональных данных; в обязанности этих лиц могут быть включены полномочия на обработку персональных данных, осуществление взаимодействия с субъектами персональных данных, хранение, использование и удаление персональных данных, обеспечение безопасности персональных данных.

Отв. ред. Ю.П. Орловский "КОММЕНТАРИЙ К ТРУДОВОМУ КОДЕКСУ РОССИЙСКОЙ ФЕДЕРАЦИИ", изд.6-е АКТУАЛИЗАЦИЯ

ОРЛОВСКИЙ Ю.П., ЧИКАНОВА Л.А., НУРТДИНОВА А.Ф., КОРШУНОВА Т.Ю., СЕРЕГИНА Л.В., ГАВРИЛИНА А.К., БОЧАРНИКОВА М.А., ВИНОГРАДОВА З.Д., 2014

В трудовой договор часто включают фразу о том, что работник не вправе разглашать охраняемую законом тайну (государственную, служебную, коммерческую и иную), ставшую ему известной в связи с исполнением трудовых обязанностей. Разберемся, о какой тайне идет речь и как юридически правильно сформулировать это условие.

Не путайте термины

Понятия государственной, служебной и коммерческой тайны к школам не применимы.

Перечень сведений конфиденциального характера утвержден Указом Президента РФ от 06.03.1997 № 188

Государственная тайна – это сведения о военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной деятельности государства. Служебная тайна – это служебные сведения, доступ к которым ограничен органами государственной власти. Иными словами, указанные виды тайн касаются только работников органов государственной власти.

В школе обрабатывается несколько категорий конфиденциальной информации:

К персональным данным относится любая информация, на основании которой можно понять, о каком человеке идет речь: фамилия, имя, отчество, паспортные данные, место регистрации, место жительства и т. д.

У работников согласие на обработку персональных данных тоже нужно взять. Сделать это можно при приеме на работу либо позже.

Для защиты персональных данных в школе:

– назначьте ответственного за организацию обработки данных; – определите места хранения документов с данными; – составьте список лиц, которые работают с данными, и проведите их обучение

Медицинское заключение и медицинские справки, например – справка-допуск после перенесенного заболевания, могут содержать сведения о здоровье, к которым относится в том числе диагноз.

Чтобы не нарушить требования законодательства о защите персональных данных, включите в перечень данных, на обработку которых берете согласие, диагноз и длительность заболевания. В некоторых формах справок, чтобы не передавались данные о здоровье, можно указывать не сам диагноз, а его шифр (см., например, форму медицинского заключения, утвержденную приказом Департамента здравоохранения города Москвы от 01.04.2013 № 297 ).

3. Информация о факте усыновления (удочерения) ребенка ( ст. 139 СК РФ ).

5. Сведения о финансовой деятельности организации.

Например – информация о финансовых операциях, которую содержат формы федерального статистического наблюдения.

Запрет не касается информации:

1) об объеме образовательной деятельности за счет бюджетных ассигнований и за плату от физических (юридических) лиц; 2) о поступлении финансовых и материальных средств и об их расходовании по итогам финансового года.

Эту информацию школа обязана публиковать на официальном сайте согласно приказу Рособрнадзора от 29.05.2014 № 785 .

Чтобы регламентировать работу с конфиденциальной информацией, составьте перечень такой информации и ознакомьте с ним работников под подпись.

Учредитель вправе дать указания, какую информацию в образовательных организациях следует считать конфиденциальной (см., например, Перечень сведений конфиденциального характера, подлежащих защите, утвержденный приказом управления образованием администрации Анжеро-Судженского городского округа от 30.04.2014 № 380). Если указаний нет, составьте перечень самостоятельно.

Помните об ответственности

80 тысяч рублей – штраф, который предусмотрен за разглашение тайны усыновления

разглашенные сведения согласно действующему законодательству относятся к информации, охраняемой законом;
сведения, относящиеся к персональным данным, были получены работником в связи с исполнением трудовых обязанностей;
работник обязался соблюдать правила обработки персональных данных.

Лица, совершившие правонарушение в области персональных данных, могут быть также привлечены к административной и уголовной ответственности.

Статья 155 УК РФ устанавливает меры уголовной ответственности за нарушение тайны усыновления (удочерения). Виновного могут:

оштрафовать на сумму до 80 тысяч рублей;
оштрафовать на сумму заработной платы или иного дохода за период до шести месяцев;
привлечь к обязательным работам на срок до 360 часов;
привлечь к исправительным работам на срок до одного года;
арестовать на срок до четырех месяцев;
лишить права занимать определенные должности на срок до трех лет.

Работника нельзя привлечь к ответственности, если:

1) он не расписывался в неразглашении охраняемой законом информации; 2) в школе нет локальных актов о защите такой информации.

Пример переченя сведений конфиденциального характера в образовательной организации

Ст. 88 ТК РФ устанавливает те ограничения, которых должен придерживаться работодатель в отношении операций с персональными данными о работнике. Рассмотрим возникающие по этой статье вопросы.

Ст. 88 ТК РФ: официальный текст

Что относится к персональным данным?

Чаще всего персональные данные оказываются нужны работодателю, и обычно при трудоустройстве берутся у работника сведения, подтверждаемые:

Можно ли хранить копию паспорта в личном деле работника? Ответ на этот вопрос есть в КонсультантПлюс. Получите пробный демо-доступ к системе К+ и бесплатно переходите в материал.

трудовой книжкой;
свидетельством ПФР;
документами об обучении;
документами воинского учета;
дополнительными справками, удостоверяющими какие-либо необходимые для трудоустройства обстоятельства.

Получивший персональную информацию работодатель не только собирает и обрабатывает ее в пределах своего подразделения (службы персонала), но и передает в другие подразделения (бухгалтерию, юридическую службу), а также третьим лицам (ПФР, ФСС, ИФНС, банкам, органам внутренних дел, судам).

Какие требования содержатся в ст. 88 ТК РФ?

Ст. 88 ТК РФ, констатируя необходимость передачи персональных данных третьим лицам, устанавливает правила, с соблюдением которых она должна осуществляться работодателем:

такая передача возможна при наличии письменного согласия работника, если только ситуация не требует такой информации в связи с угрозой его жизни или здоровью или если иное не предусмотрено законодательно;
запрещается сбор информации о состоянии здоровья работника, за исключением той, которая необходима для оценки пригодности работника к выполнению его должностных обязанностей;
доступ к персональным сведениям о человеке может иметь ограниченное число сотрудников работодателя, при этом каждый из них должен использовать только те сведения, которые ему необходимы для работы;
правила обмена информацией между подразделениями работодателя следует закрепить во внутреннем нормативном акте, ознакомив с ними всех работников под расписку;

при всех процедурах, связанных с персональной информацией, должен соблюдаться режим максимальной конфиденциальности, независимо от того, на каком этапе это происходит: при сборе данных, передаче подразделениям работодателя или третьим лицам;
представителям работников персональная информация предоставляется в минимально необходимом для обозначенных целей объеме;
передав сведения третьему лицу, работодатель обязан предупредить его об ограниченном применении этих сведений (только в тех целях, для которых они переданы) и проконтролировать соблюдение этого условия.

ВНИМАНИЕ! Согласие на обработку сведений, разрешенных для распространения, нужно оформлять отдельно от других подобных документов.

Как и когда оформить согласие работника на работу с его данными?

Подавляющее большинство действий, осуществляемых работодателем с персональными сведениями о человеке, требует наличия письменного согласия работника (п. 1 ст. 9 закона РФ от 27.07.2006 № 152-ФЗ). Такое согласие обычно берут уже в момент оформления на работу, учитывая, что сбор персональных данных начинается непосредственно с момента трудоустройства. Оно считается добровольным и допускает возможность отзыва его работником.

Установленной формы у этого документа нет, но есть перечень обязательной информации, установленной Роскомнадзором в приказе от 24.02.2021 № 18 (действует с 01.09.2021). Согласие должно содержать следующую информацию:

Что нужно знать о биометрических персональных данных, см. здесь.

категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов;
условия, при которых полученные персональные данные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных;
срок действия согласия.

Полный перечень сведений о работниках, являющихся персональными данными, вы найдете в КонсультантПлюс. Это важно знать, поскольку к персональной информации относятся не только сведения о работнике, но и его фото например. Есть и другие интересные моменты. А ведь за нарушения в работе с персональными данными установлены довольно существенные штрафы. Получите бесплатный доступ к системе К+ и переходите в Путеводитель. Это убережет вас от ошибок и позволит избежать ответственности.

Когда работник является несовершеннолетним, соответствующее согласие оформляется лицом, имеющим право на законное представление его интересов (родителем, опекуном, усыновителем). Обязательная для этого документа информация при этом пополняется сведениями о законном представителе несовершеннолетнего (Ф.И.О., данные паспорта) и пояснениями о том, как эти 2 лица взаимосвязаны.

Подробнее об оформлении этих документов читайте в материалах:

Когда не требуется согласовывать с работником передачу данных о нем?

Существуют ситуации, когда персональные сведения о работнике передаются третьим лицам вне зависимости от того, есть его согласие на это или нет. Это делается по запросам:

На какие сведения медицинского характера запрет не распространяется?

Несмотря на прямой запрет о сборе сведений медицинского характера, ст. 88 ТК РФ делает оговорку в отношении тех данных, которые значимы с точки зрения отбора кандидатов на конкретную должность или работу в определенных условиях. Это относится:

Поскольку человек может скрыть нежелательную для него информацию о наличии медицинских противопоказаний, препятствующих трудоустройству на соответствующую работу (должность), работодателю предоставляется возможность получить такие сведения из других источников.

Распространенные вопросы

Может ли работодатель передавать персональные данные своих бывших работников новым работодателям по их запросам?

Потенциальный работодатель вправе запросить информацию о персональных данных сотрудника при соблюдении следующих условий:

если данную информацию нельзя получить у самого работника;
при наличии согласия работника.

Прежний работодатель вправе передать такие сведеня новому работодателю при наличии согласия сотрудника. Если работник отозвал согласие на передачу персональных данных третьим лицам, прежний работодатель может получить штраф.

Относятся ли сведения полиграфа к персональным данным?

разъяснение о праве выбора гражданина дать согласие на экспертизу или отказаться от нее;
перечень вопросов, по которым будет проводиться психофизиологическая экспертиза;
разъяснение о праве гражданина в любой момент отказаться от экспертизы;
обязательство работодателя использовать результаты экспертизы только для целей рассмотрения возможности приема кандидата на работу или соответствия работника занимаемой должности.

Информация, полученная в результате проверки на полиграфе, относится к персональным данным гражданина (п. 1 ст. 3 Закона от 27.07.2006 № 152-ФЗ).

Какие риски возможны при нарушении требований к обработке персональных данных работников организации?

административная ответственность:

по ч. 1, 2 ст. 5.27 КоАП РФ - за несоблюдение требований к обработке персональных данных работников, которые установлены ТК РФ.
по ст. 13.11 КоАП РФ - за нарушение требований к обработке персональных данных, которые установлены Законом о персональных данных.

2. уголовная ответственность:

по ч. 2 ст. 137 УК РФ - если работник, ответственный за обработку персональных данных других работников, злоупотреблял своими служебными полномочиями, собирал и распространял сведения о частной жизни работника без его согласия.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.

Федеральным законом от 30 июня 2006 г. N 90-ФЗ в статью 88 настоящего Кодекса внесены изменения, вступающие в силу по истечении 90 дней после дня официального опубликования названного Федерального закона

Статья 88. Передача персональных данных работника

ГАРАНТ:

См. Энциклопедии и другие комментарии к статье 88 ТК РФ

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

Читайте также: