Работник не сообщил об изменении персональных данных. Можно ли привлечь его к ответственности?

Вопрос
Можно ли привлечь к дисциплинарной ответственности работника за то, что он не сообщил об изменении своих персональных данных? Если можно, то где и как это прописать (в трудовом договоре, ЛНА)? Или прописывать ничего не нужно, ответственность по умолчанию у работника будет?
Отвечает

Организация может привлечь сотрудника к дисциплинарной ответственности за отсутствие сведений об изменениях персональных данных, если такая возможность закреплена в трудовом договоре, коллективном договоре или локальном нормативном акте работодателя.

При трудоустройстве сотрудник представляет работодателю необходимые документы, содержащие его персональные данные. Такими документами являются паспорт, военный билет, диплом и другие (ст. 65 ТК РФ). В каждой компании существует своя политика обработки персональных данных работников, которая разрабатывается с соблюдением всех норм действующего законодательства РФ и закрепляется в локальном нормативном акте. Обычно кадровики получают письменное согласие у каждого работника на обработку его персональных данных. Напомним, что с 01.03.2021 работодатель должен получать с работника еще и согласие на распространение персональных данных.

Вместе с тем трудовое законодательство не содержит обязанность сотрудников в определенный срок представлять работодателю информацию об изменении своих персональных данных. Тем более в нем не регламентирована ответственность за непредставление таких сведений. Однако организация вправе самостоятельно обязать работников сообщать о смене паспортных и иных данных путем закрепления соответствующего правила в трудовом договоре, коллективном договоре или локальном нормативном акте организации (ч. 1 ст. 8, ч. 1 ст. 9 ТК РФ)1.

Таким локальным актом может быть положение об обработке персональных данных2. Именно в этом документе закрепляется понятие персональных данных, их перечень, порядок обработки и ответственность за несоблюдение требований положения применительно к конкретной организации. Поэтому в указанном ЛНА работодатель вправе возложить на сотрудников обязанность информировать компанию об изменении своих личных данных в определенный срок. Приведем образец такой формулировки.

Пример. Формулировка в ЛНА об обязанности работников сообщать работодателю об изменениях персональных данных

Таким образом, работодатель вправе самостоятельно закрепить обязанность сотрудников уведомлять компанию об изменении своих персональных данных. В случае нарушения установленных правил, работодатель вправе наказать провинившегося работника и применить к нему дисциплинарное взыскание в виде замечания, выговора или увольнения (ст. 192 ТК РФ).

При этом не следует забывать о порядке применения дисциплинарных взысканий, установленном в трудовом законодательстве (ст. 193 ТК РФ). Возможность применения наказания также рекомендуем регламентировать в том же локальном нормативном акте (см. знак «!» в образце формулировки выше).

Сноски 2

  1. Вопрос № 2 Обзора актуальных вопросов от работников и работодателей за февраль 2018 года (https://онлайнинспекция.рф/analytics/show/24). Вернуться назад
  2. Название документа, устанавливающего порядок обработки персональных данных, в каждой организации может отличаться, что не является ошибкой. Вернуться назад
Оценить вопрос
s
В избранное

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 2

Ирина Х.
25.10.2021, 16:18

С коллегами возник спор, является ли номер телефона сотрудника персональными данными и можем ли мы его запрашивать у сотрудника и указывать в кадровых документах. Например, в личном деле, в трудовом договоре, допсоглашении и пр. Помогите разобраться, чтобы ничего не нарушить.

Администратор
11.01.2022, 17:29 Ирина Х.

Здравствуйте!
По данному вопросу подготовлен и опубликован ответ. Подробнее см. здесь.

Рекомендовано для вас

Утечка персональных данных: оборотные штрафы и уголовные сроки

Штрафы за утечку персональных данных (ПД) достигли катастрофических размеров. Приводим все суммы санкций по ст. 13.11 КоАП РФ – от штрафов на должностных лиц до оборотных взысканий в процентах от годовой выручки организации, а также варианты наказаний по ст. 272.1 УК РФ с реальными сроками лишения свободы. Разбираем, какие требования к защите ПД обязан соблюдать работодатель: идентификация и аутентификация, антивирусная защита, контроль доступа, оценка угроз. Показываем перечень документов, которые необходимо разработать, а также требования к ним: правила обработки ПД, перечень должностей с доступом к ПД, обязательство работника о неразглашении, инструкция по учету съемных носителей и другие. Узнаете об обязанности уведомить Роскомнадзор об утечке в течение 24 и 72 часов, а также об условиях, при которых штраф может быть снижен.

Нарушения в работе с персональными данными: как снизить риски

Рассматриваем нарушения при работе с персональными данными (ПД) и размеры штрафов за них по ст. 13.11 КоАП РФ. Говорим о нарушениях, связанных с целями обработки ПД, оформляемыми согласиями, а также обязанностями по публикации Политики обработки ПД, представлению человеку информации, касающейся его ПД, обезличиванию, уточнению или уничтожению ПД, уведомлению Роскомнадзора. Подсказываем, какие штрафы понесет должностное лицо, а какие работодатель за выявленные проверяющими нарушения, как их избежать. Приводим образцы оформления согласий работника на обработку и распространение ПД.

Как уничтожать персданные без штрафов и лишней работы

С марта 2023 года Роскомнадзор требует документировать уничтожение персональных данных отдельным актом с указанием Ф.И.О. субъектов и категорий персданных. Для кадровиков это стало настоящей головной болью: неужели на тысячи кадровых документов теперь нужно составлять два акта – Росархива и Роскомнадзора? Ошибка грозит огромными штрафами, а «задвоение» документооборота парализует работу. Даем алгоритм выбора нужного акта в зависимости от статуса документа и факта достижения цели обработки персданных. Анализируем типичные кадровые ситуации: от согласий на размещение на Доске почета и отозванных согласий до медицинских справок, резюме соискателей и документов по личному составу с длительными сроками хранения. Фокусируемся на защите от претензий проверяющих. Узнаете, почему на архивные документы закон о персданных не распространяется; как доказать, что физическое уничтожение носителя равносильно уничтожению самих данных. Получите железную аргументацию, чтобы законно отказаться от составления лишних актов и сэкономить сотни рабочих часов.

Что ждет работодателей в 2026 году?

В начале года редакция журнала «Кадровая служба и управление персоналом предприятия» традиционно побеседовала с экспертами, чтобы обобщить, чем удивил прошлый, 2025 год и что стоит ожидать в 2026 году. Узнаете, почему кадровик в текущих условиях – один из самых важных специалистов, защищающих компанию от финансовых и репутационных рисков, помогающих оптимизировать издержки и превращающих кадровую политику в конкурентное преимущество. Рассказываем о последних изменениях в трудовом законодательстве и судебной практике, а также об инспекционных проверках / профилактических визитах. Говорим о состоянии рынка труда в целом, борьбе государства с теневой занятостью и интересе соискателей к стабильным компаниям. Выясняем, почему защита персональных данных, ведение воинского учета и иностранные работники – наиболее важные направления кадровой политики на ближайшую перспективу.

Какие данные являются персональными: позиция суда

Перечень информации, которая может быть персональной, является открытым. В законе он четко не поименован. Поэтому определять, относятся ли какие-то сведения к персональным данным конкретного лица, необходимо индивидуально. Организации обрабатывают данные не только сотрудников, но и клиентов, партнеров и пр. Когда фото и видео, номер телефона, сетевые идентификаторы, зарплата и условия работы, профессия и образование будут персональными, зависит от ситуации. Мы проанализировали судебную практику, чтобы разобраться в нюансах. Ведь полезно знать не только об ответственности работодателя, но и ситуациях, когда нарушается закон в отношении вас как субъекта персданных, а также сотрудников или клиентов вашей организации, если вы размещаете какую-то информацию в открытом доступе.

Правила уничтожения персональных данных

В каких ситуациях и в какие сроки необходимо уничтожать персональные данные? Каков порядок их уничтожения? Что будет за нарушения в этой сфере? Какие документы составить, чтобы соблюсти установленные действующими нормативными правовыми актами требования? Отвечаем на эти и связанные с ними вопросы. Даем готовые образцы приказа о создании постоянно действующей комиссии по уничтожению документов, акта об уничтожении персданных, уведомления работника об уничтожении неправомерно использованных персональных данных. Предлагаем формулировки для локального нормативного акта компании (о порядке уничтожения таких конфиденциальных сведений) и договоров с контрагентами (с обязательством уничтожить передаваемые по договору персданные в установленных случаях).

Можно ли обязать держать зарплату в тайне?

Имеет ли право работодатель обязать сотрудника не разглашать информацию о своей заработной плате или об оплате труда иных сотрудников? Относится ли эта информация к персональным данным или коммерческой тайне? На всех ли сотрудников можно возложить обязанность по неразглашению? Как правильно прописать это в документах? Какая ответственность может быть предусмотрена за разглашение? Имеет ли право работодатель предоставить информацию о зарплате сотрудника третьим лицам (например, супруге работника)? Ответим на эти вопросы, учитывая требования законодательства и судебную практику, а также дадим свои рекомендации и образцы документов, которые готовы к использованию на практике.

Документы по персональным данным, которые проверит Роскомнадзор

Любым организациям и ИП так или иначе приходится обрабатывать персональные данные граждан. Показываем на конкретных примерах, какие документы работодателям необходимо иметь в наличии для успешного прохождения проверки соблюдения законодательства о персональных данных и как правильно их оформить, чтобы снизить риски возникновения споров.