Работодателю должника: Вы не вправе общаться с кредиторами и коллекторами сотрудника без его письменного разрешения

С 1 июля 2017 года вместо одного появилось множество самостоятельных поводов оштрафовать вас за нарушение работы с персональными данными сотрудников. Сами штрафы увеличились в 20 раз и перестали быть “декоративными”

Предоставление работодателем кредитору (коллектору) работника - в устной форме (по телефону) сведений о трудоустройстве сотрудника, о размере его заработной платы итд - является незаконным, если предоставление такой “справочной информации” не было заранее письменно одобрено самим работником.

Предоставление работодателем по телефону любой справочной информации третьим лицам о сотруднике - является формой предоставления (распространения) персональных данных сотрудника. (пункт 1, 5, 6 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».) Статья 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без письменного согласия работника

Подробнее ➤

У работодателя гражданина (юридического лица или ИП) должно быть разработано и введено в действие “Положение о работе с персональными данными сотрудников”

Работники должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки их персональных данных, а также об их правах и обязанностях в этой области (п. 8 ст. 86 ТК РФ).

Подробнее ➤

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований закона. Смотрим главу 14 Трудового Кодекса РФ: Подробнее ➤

Таким образом, закон предусмотрел, что работодатель должен разработать отдельный локальный акт, который будет регулировать порядок работы с персональными данными сотрудника.

Таким локальным актом служит Положение о работе с персональными данными сотрудников.

Отсутствие такого документа может быть квалифицировано государственной инспекцией труда как нарушение трудового законодательства, а Роскомнадзором РФ - как нарушение законодательства о защите персональных данных.

Пример: Постановление Федерального арбитражного суда Московского округа от 26.10.2006 № КА-А 40/10220-06) Подробнее ➤

Обработка персональных данных работников может быть:

А) .Автоматизированной (с помощью средств вычислительной техники) п. 3 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» .

Подробнее ➤

Б). Неавтоматизированной . Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

http://base.garant.ru/193875/

Порядок хранения и обработки ПД регулируется Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 1 ноября 2012 г. № 1119.

http://base.garant.ru/70252506/

При нарушении работодателем вышеуказанных требований в области защиты персональных данных сотрудников - работник может подать жалобы на работодателя

в Трудовую инспекцию: Подробнее ➤

в Роскомнадзор: Подробнее ➤

Следует отметить, что если сотрудник уже уволился и ранее под подпись не был ознакомлен с “Положением о работе с персональными данными сотрудников” в котором зафиксировано право работодателя сообщать третьим лицам справочную информацию по сотрудникам - то даже устное сообщение по телефону кредитору (коллектору) о факте увольнения сотрудника - будет являться формой нарушения закона о персональных данных. Бывший сотрудник (при желании) сможет “организовать” у бывшего работодателя проверку, а в качестве доказательства нарушения закона использовать: факт отсутствия своей подписи под “Правилами обработки ПД” и предварительно записанный (им же) звонок-провокацию от имени своих кредиторов.

Рекомендуем работодателям, при отсутствии в “Правилах обработки ПД сотрудников” права предоставлять справочную информацию по сотрудникам в адрес их кредиторов - сообщать звонящим кредиторам (коллекторам): “К сожалению, Правила обработки персональных данных сотрудников нашей Компании запрещают предоставлять третьим лицам любые персональные данные действующих или бывших сотрудников. Запрашиваемая Вами информация - содержит персональные данные гражданина, предоставление которой допускается исключительно по письменному запросу соответствующих государственных органов”

КоАП РФ, Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных:

Подробнее ➤

Трудовой Кодекс РФ, Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника :

Подробнее ➤

Закон о персональных данных:

Подробнее ➤

Работодателю: Подробнее ➤