Может ли учредитель запрашивать персональные данные сотрудников учреждения?

Учредитель не вправе «автоматом» получать даты рождения, адреса и телефоны сотрудников учреждения, а само учреждение не может свободно передавать ему такие данные без правового основания и соблюдения требований к обработке персональных данных.

Что считается персональными данными:

Дата рождения, адрес места жительства и номер телефона однозначно относятся к персональным данным работника.

Их обработка и передача регулируются ТК РФ (ст. 86–90) и Федеральным законом № 152‑ФЗ «О персональных данных» (оператор – работодатель/учреждение).

Учреждение вправе передать персональные данные учредителю только при наличии одного из оснований:

Есть письменное согласие работника на передачу конкретных данных конкретному получателю (учредителю) с указанием цели.

Передача прямо предусмотрена федеральным законом, иными НПА или уставными/локальными актами, принятыми в соответствии с законом (например, если для выполнения учредительных, контрольных или финансовых полномочий учредителю действительно необходимы такие сведения, и это прямо закреплено в локальном акте органтизации).

Не соглашусь с коллегами, потому что учредитель и нанимает работников, он нанимает и генерального директора, но может и сам заключать трудовые договора с работниками. Поэтому он из тех, кому доступны персональные данные сотрудников.

Может и учредитель запрашивать персональные данные сотрудников учреждения