«Черные списки» работников нельзя размещать на своих сайтах!

Если работодатель выкладывает в Интернете перечень уволенных, например за утрату доверия или неоднократное неисполнение обязанностей, он нарушает правила работы с персональными данными. Данные разъяснения имеются в письме Министерства труда и социальной защиты Российской Федерации от 8 октября 2018 г. N 14-2/В-803.

В соответствии с пунктом 1 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Согласно пункту 1 части 1 статьи 86 Трудового кодекса Российской Федерации обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

По общему правилу, изложенному в статье 88 Кодекса, работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, и в случаях, установленных Кодексом и иными федеральными законами.

Примерами указанных исключений являются информирование государственных органов о несчастном случае на производстве (статья 228 Кодекса); передача персональных данных в соответствии с Федеральным законом от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" в органы Пенсионного фонда Российской Федерации.

На основании подпунктов 2 и 4 пункта 3 статьи 24 Налогового кодекса Российской Федерации работодатель обязан правильно и своевременно исчислять, удерживать из средств, выплачиваемых налогоплательщикам, и перечислять налоги в бюджетную систему Российской Федерации; представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов.

В соответствии с Федеральным законом от 24.07.1998 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний" работодатель предоставляет в Фонд социального страхования сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний (статья 17).

В иных случаях, не установленных федеральными законами, передача работодателем персональных данных работников осуществляется с письменного согласия работников.

Согласно части 1 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

На основании статьи 88 Кодекса обработка персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя осуществляется работодателем в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.

Оператор обязан принимать меры для обеспечения выполнения обязанностей, предусмотренных Законом N 152-ФЗ и иными нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено Законом N 152-ФЗ или другими федеральными законами.

Меры по обеспечению безопасности персональных данных при их обработке установлены статьей 19 Закона N 152-ФЗ.

Согласно статье 90 Кодекса лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

С точки зрения Минтруда, опубликование на официальном сайте работодателя персональных данных работников, а также информации о причинах их увольнения не будет соответствовать нормам трудового законодательства.