Работник не сообщил об изменении персональных данных

Вопрос
Можно ли привлечь к дисциплинарной ответственности работника за то, что он не сообщил об изменении своих персональных данных? Если можно, то где и как это прописать (в трудовом договоре, ЛНА)? Или прописывать ничего не нужно, ответственность по умолчанию у работника будет?
Отвечает

Организация может привлечь сотрудника к дисциплинарной ответственности за отсутствие сведений об изменениях персональных данных, если такая возможность закреплена в трудовом договоре, коллективном договоре или локальном нормативном акте (ЛНА) работодателя.

При трудоустройстве сотрудник представляет работодателю необходимые документы, содержащие его персональные данные. Такими документами являются паспорт, военный билет, диплом и другие (ст. 65 ТК РФ). В каждой компании существует своя политика обработки персональных данных работников, которая разрабатывается с соблюдением всех норм действующего законодательства РФ и закрепляется в локальном нормативном акте. Обычно получают письменное согласие у каждого работника на обработку его персональных данных. Напомним, что с 01.03.2021 работодатель должен получать с работника еще и согласие на распространение персональных данных, если таковое имеет место.

Вместе с тем трудовое законодательство не содержит обязанность сотрудников в определенный срок представлять работодателю информацию об изменении своих персональных данных. Тем более в нем не регламентирована ответственность за непредставление таких сведений.

Связанный материал
Штрафы за нарушения в области персональных данных увеличили в 2 раза
01 мая 2021

См. новость «Штрафы за нарушения в области персональных данных увеличили в 2 раза» в № 5’ 2021

Связанный материал
Как оформить согласие на обработку персональных данных
№ 05 / 2021

См. статью «Как оформить согласие на обработку персональных данных» в № 5’ 2021, где объясняем, в какой форме это можно сделать, и даем несколько образцов этого документа

Связанный материал
Согласие работника на обработку персональных данных: ответы на 7 главных вопросов
№ 05 / 2021

См. статью «Согласие работника на обработку персональных данных: ответы на 7 главных вопросов» в № 5’ 2021

Связанный материал
Организация работы с персональными данными службой делопроизводства
№ 06 / 2021

См. статью «Организация работы с  персональными данными службой делопроизводства» в № 6’ 2021

Однако организация вправе самостоятельно обязать работников сообщать о смене паспортных и иных данных путем закрепления соответствующего правила:

  • в трудовом договоре,
  • коллективном договоре или
  • локальном нормативном акте организации (ч. 1 ст. 8, ч. 1 ст. 9 ТК РФ)1.

Таким локальным актом может быть Положение об обработке персональных данных2. Именно в этом документе закрепляется понятие персональных данных, их перечень, порядок обработки и ответственность за несоблюдение требований Положения применительно к конкретной организации. Поэтому в указанном ЛНА работодатель вправе возложить на сотрудников обязанность информировать компанию об изменении своих личных данных в определенный срок. Приведем возможный вариант такой формулировки.

Пример 1. Формулировка в ЛНА об обязанности работников сообщать работодателю об изменениях персональных данных

Таким образом, работодатель вправе самостоятельно закрепить обязанность сотрудников уведомлять организацию об изменении своих персональных данных. В случае нарушения установленных правил, работодатель вправе наказать провинившегося работника и применить к нему дисциплинарное взыскание в виде замечания, выговора или увольнения (ст. 192 ТК РФ).

При этом не следует забывать о порядке применения дисциплинарных взысканий, установленном в трудовом законодательстве (ст. 193 ТК РФ). Возможность применения наказания также рекомендуем зафиксировать в том же локальном нормативном акте (см. знак «!» в Примере 1).

Сноски 2

  1. Вопрос № 2 Обзора актуальных вопросов от работников и работодателей за февраль 2018 года (https://онлайнинспекция.рф/analytics/show/24). Вернуться назад
  2. Название документа, устанавливающего порядок обработки персональных данных, в каждой организации может отличаться, что не является ошибкой. Вернуться назад
Оценить вопрос
s
В избранное

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Утечка персональных данных: самые большие штрафы и уголовная ответственность

Самые большие штрафы грозят за несанкционированную передачу персональных данных (ПД): доходит до 3% с годовой выручки организации и до 500 000 000 рублей! Поэтому мы стали разбираться, какие требования есть к обеспечению безопасности ПД в информационных системах, какие отягчающие и смягчающие размер штрафа обстоятельства учитываются. За какие категории ПД грозит повышенный штраф. В таблице систематизируем, кого, за что и на сколько могут оштрафовать по КоАП РФ. Объясняем, за что «светит» уже уголовная ответственность, по которой могут быть не только крупные штрафы, но и лишение права занимать определенные должности и даже лишение свободы. Разбираемся также со штрафами за неуведомление Роскомнадзора об инциденте с утечкой ПД (либо нарушение срока уведомления – это должно быть сделано в течение 24 и 72 часов), а также за хранение ПД россиян за рубежом.

Акт об уничтожении персональных данных или документов?

Во многих документах, которые мы привыкли выделять к уничтожению по акту, составленному по правилам Росархива, содержатся персональные данные. В марте 2023 года вступил в силу приказ Роскомнадзора, который потребовал документировать уничтожение персональных данных по своему акту (там должны фиксироваться иные сведения, его составлять очень трудоемко)! А штрафы за ошибки в работе с персданными большие. Помогаем вам их избежать. Вы поймете, когда надо оформлять уничтожение документов (в т.ч. содержащих персданные) по акту Росархива, а когда – по акту Роскомнадзора. А еще получите аргументацию для диалога с проверяющими, чтобы защитить себя. Отсутствие однозначных разъяснений от профильных ведомств (Росархива и Роскомнадзора) приводит к рискам, которые помогаем вам оценить и выбрать свой «маршрут следования».

Несанкционированный доступ к персональным данным, обрабатываемым без средств автоматизации

Многие бумажные документы содержат персональные данные (ПД). Какие штрафы грозят за разглашение ПД, обрабатываемых без средств автоматизации? Загадка: если проект документа создан на компьютере, потом его распечатали и подписали на бумаге, то можно считать, что документ обрабатывается без средств автоматизации? Объясняем, как провести грань между автоматической и «ручной» обработкой ПД. Какие требования предписывает выполнить постановление Правительства РФ для защиты ПД, обрабатываемых «вручную». Их полный список может вас напугать. Поэтому подсказываем, как «сильные мира сего» минимизируют его выполнение.

Документирование работы с персональными данными: как избежать штрафов по ст. 13.11 КоАП РФ

Какие могут быть проблемы с целями обработки персональных данных? Когда нужно оформлять письменные согласия на обработку и распространение персональных данных, как их составить грамотно? Когда нужна Политика обработки персданных и где она должна быть опубликована? Когда и какую информацию следует предоставить по запросу человека о его персональных данных? Когда оператор обязан уточнить, заблокировать или уничтожить персональные данные? Как должно производиться обезличивание персональных данных? Когда и о чем следует уведомлять Роскомнадзор? Объясняем, как выполнить перечисленные задачи грамотно и какие штрафы грозят за ошибки.

Кто и как отвечает в организации за работу с персональными данными

Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

Обновление штрафов за нарушения в работе с персональными данными

С 30 мая 2025 г. вступили в силу самые крупные многомиллионные штрафы (в т.ч. % с годовой выручки) за нарушения в работе с персональными данными. В табличной форме показываем все виды нарушений в этой сфере и наказаний за них, которые действуют на данный момент в административном и уголовном кодексах. Комментируем самые примечательные моменты. Например, за что и в каких организациях оштрафуют только должностное лицо, а в каких только само юрлицо, каким организациям штраф уменьшат в 2 раза или взыщут как с ИП.

Документирование работы с персональными данными: как избежать штрафов по ст. 13.11 КоАП РФ

Какие могут быть проблемы с целями обработки персональных данных? Когда нужно оформлять письменные согласия на обработку и распространение персональных данных, как их составить грамотно? Когда нужна Политика обработки персданных и где она должна быть опубликована? Когда и какую информацию следует предоставить по запросу человека о его персональных данных? Когда оператор обязан уточнить, заблокировать или уничтожить персональные данные? Как должно производиться обезличивание персональных данных? Когда и о чем следует уведомлять Роскомнадзор? Объясняем, как выполнить перечисленные задачи грамотно и какие штрафы грозят за ошибки.

Примеры согласий работников на обработку персональных данных «на все случаи жизни» (часть 2)

Показываем, как составить 9 вариантов согласий работников на обработку их персональных данных: на обработку биометрических данных (при оформлении пропуска), персональных данных членов семьи работника, специальной категории персданных, их передачу третьим лицам или сбор у них, на распространение и др. Объясняем, когда требуется оформить отдельные согласия и как все-таки можно несколько согласий объединить в едином документе. Предупреждаем о крупных штрафах за ошибки. Приводим сроки хранения.