Top.Mail.Ru

Работник не сообщил об изменении персональных данных. Можно ли привлечь его к ответственности?

Вопрос
Можно ли привлечь к дисциплинарной ответственности работника за то, что он не сообщил об изменении своих персональных данных? Если можно, то где и как это прописать (в трудовом договоре, ЛНА)? Или прописывать ничего не нужно, ответственность по умолчанию у работника будет?
Отвечает

Организация может привлечь сотрудника к дисциплинарной ответственности за отсутствие сведений об изменениях персональных данных, если такая возможность закреплена в трудовом договоре, коллективном договоре или локальном нормативном акте работодателя.

При трудоустройстве сотрудник представляет работодателю необходимые документы, содержащие его персональные данные. Такими документами являются паспорт, военный билет, диплом и другие (ст. 65 ТК РФ). В каждой компании существует своя политика обработки персональных данных работников, которая разрабатывается с соблюдением всех норм действующего законодательства РФ и закрепляется в локальном нормативном акте. Обычно кадровики получают письменное согласие у каждого работника на обработку его персональных данных. Напомним, что с 01.03.2021 работодатель должен получать с работника еще и согласие на распространение персональных данных.

Вместе с тем трудовое законодательство не содержит обязанность сотрудников в определенный срок представлять работодателю информацию об изменении своих персональных данных. Тем более в нем не регламентирована ответственность за непредставление таких сведений. Однако организация вправе самостоятельно обязать работников сообщать о смене паспортных и иных данных путем закрепления соответствующего правила в трудовом договоре, коллективном договоре или локальном нормативном акте организации (ч. 1 ст. 8, ч. 1 ст. 9 ТК РФ)1.

Таким локальным актом может быть положение об обработке персональных данных2. Именно в этом документе закрепляется понятие персональных данных, их перечень, порядок обработки и ответственность за несоблюдение требований положения применительно к конкретной организации. Поэтому в указанном ЛНА работодатель вправе возложить на сотрудников обязанность информировать компанию об изменении своих личных данных в определенный срок. Приведем образец такой формулировки.

Пример. Формулировка в ЛНА об обязанности работников сообщать работодателю об изменениях персональных данных

Таким образом, работодатель вправе самостоятельно закрепить обязанность сотрудников уведомлять компанию об изменении своих персональных данных. В случае нарушения установленных правил, работодатель вправе наказать провинившегося работника и применить к нему дисциплинарное взыскание в виде замечания, выговора или увольнения (ст. 192 ТК РФ).

При этом не следует забывать о порядке применения дисциплинарных взысканий, установленном в трудовом законодательстве (ст. 193 ТК РФ). Возможность применения наказания также рекомендуем регламентировать в том же локальном нормативном акте (см. знак «!» в образце формулировки выше).

Сноски 2

  1. Вопрос № 2 Обзора актуальных вопросов от работников и работодателей за февраль 2018 года (https://онлайнинспекция.рф/analytics/show/24). Вернуться назад
  2. Название документа, устанавливающего порядок обработки персональных данных, в каждой организации может отличаться, что не является ошибкой. Вернуться назад
Оценить вопрос
s
В избранное

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 2

Ирина Х.
25.10.2021, 16:18

С коллегами возник спор, является ли номер телефона сотрудника персональными данными и можем ли мы его запрашивать у сотрудника и указывать в кадровых документах. Например, в личном деле, в трудовом договоре, допсоглашении и пр. Помогите разобраться, чтобы ничего не нарушить.

Администратор
11.01.2022, 17:29 Ирина Х.

Здравствуйте!
По данному вопросу подготовлен и опубликован ответ. Подробнее см. здесь.

Рекомендовано для вас

Правила уничтожения персональных данных

В каких ситуациях и в какие сроки необходимо уничтожать персональные данные? Каков порядок их уничтожения? Что будет за нарушения в этой сфере? Какие документы составить, чтобы соблюсти установленные действующими нормативными правовыми актами требования? Отвечаем на эти и связанные с ними вопросы. Даем готовые образцы приказа о создании постоянно действующей комиссии по уничтожению документов, акта об уничтожении персданных, уведомления работника об уничтожении неправомерно использованных персональных данных. Предлагаем формулировки для локального нормативного акта компании (о порядке уничтожения таких конфиденциальных сведений) и договоров с контрагентами (с обязательством уничтожить передаваемые по договору персданные в установленных случаях).

Должен ли в компании быть специалист по информационной безопасности?

Закон о персональных данных требует от работодателей назначить ответственного за организацию обработки персданных. Это может быть сам генеральный директор, а также HR или другое уполномоченное лицо. Но многие не в курсе, что часто одним ответственным не обойтись. Все дело в постановлении Правительства РФ от 01.11.2012 № 1119, которым утверждены требования к защите персональных данных при их обработке в информационных системах персональных данных. Согласно документу обеспечивать такую защиту в определенных случаях должен либо специально уполномоченный работник, либо отдельное структурное подразделение. Автор объясняет, когда в организации такой ответственный сотрудник может быть один, а в какой ситуации понадобится целый отдел; каким критериям он должен соответствовать; можно ли привлечь специалиста(ов) по аутсорсингу; какая ответственность грозит, если вовсе не назначить ответственное лицо. Приводит наглядную таблицу с описанием условий установления уровней защищенности персональных данных при их обработке в информационной системе, которую удобно использовать на практике, чтобы сориентироваться в своих обязанностях в данной сфере. Дает алгоритмы действий работодателя в зависимости от конкретных ситуаций и образец приказа об утверждении перечня работников, имеющих доступ к персональным данным в информационной системе, а также рекомендации, как обеспечить самый простой на сегодняшний день способ защиты. Это необходимый минимум, который должен быть у всех!

Документы по персональным данным, которые проверит Роскомнадзор

Любым организациям и ИП так или иначе приходится обрабатывать персональные данные граждан. Показываем на конкретных примерах, какие документы работодателям необходимо иметь в наличии для успешного прохождения проверки соблюдения законодательства о персональных данных и как правильно их оформить, чтобы снизить риски возникновения споров.

Полиграф в кадровой работе

Из статьи узнаете: что представляет собой исследование на полиграфе; как регламентируется его использование в российском законодательстве; в чем может быть польза от его применения работодателем, какие риски следует принимать во внимание; как сейчас складывается практика использования полиграфа в трудовых и связанных с ними отношениях. В вашем распоряжении – ​образцы формулировок в локальные нормативные акты и трудовые договоры, согласий на прохождение работниками и соискателями психофизиологического исследования с применением полиграфа и на обработку общих и специальных категорий персональных данных.

Какие данные являются персональными: позиция суда

Перечень информации, которая может быть персональной, является открытым. В законе он четко не поименован. Поэтому определять, относятся ли какие-то сведения к персональным данным конкретного лица, необходимо индивидуально. Организации обрабатывают данные не только сотрудников, но и клиентов, партнеров и пр. Когда фото и видео, номер телефона, сетевые идентификаторы, зарплата и условия работы, профессия и образование будут персональными, зависит от ситуации. Мы проанализировали судебную практику, чтобы разобраться в нюансах. Ведь полезно знать не только об ответственности работодателя, но и ситуациях, когда нарушается закон в отношении вас как субъекта персданных, а также сотрудников или клиентов вашей организации, если вы размещаете какую-то информацию в открытом доступе.

Правила уничтожения персональных данных

В каких ситуациях и в какие сроки необходимо уничтожать персональные данные? Каков порядок их уничтожения? Что будет за нарушения в этой сфере? Какие документы составить, чтобы соблюсти установленные действующими нормативными правовыми актами требования? Отвечаем на эти и связанные с ними вопросы. Даем готовые образцы приказа о создании постоянно действующей комиссии по уничтожению документов, акта об уничтожении персданных, уведомления работника об уничтожении неправомерно использованных персональных данных. Предлагаем формулировки для локального нормативного акта компании (о порядке уничтожения таких конфиденциальных сведений) и договоров с контрагентами (с обязательством уничтожить передаваемые по договору персданные в установленных случаях).

Можно ли обязать держать зарплату в тайне?

Имеет ли право работодатель обязать сотрудника не разглашать информацию о своей заработной плате или об оплате труда иных сотрудников? Относится ли эта информация к персональным данным или коммерческой тайне? На всех ли сотрудников можно возложить обязанность по неразглашению? Как правильно прописать это в документах? Какая ответственность может быть предусмотрена за разглашение? Имеет ли право работодатель предоставить информацию о зарплате сотрудника третьим лицам (например, супруге работника)? Ответим на эти вопросы, учитывая требования законодательства и судебную практику, а также дадим свои рекомендации и образцы документов, которые готовы к использованию на практике.

Чем запомнился 2023 год и что ждать работодателям от 2024 года?

Прошлый год, как и предыдущие два, оказался непростым для работодателей. Изменений в трудовом законодательстве немало и многие непосредственно влияют на работу кадровиков. Приходится разбираться в воинском учете, а также законодательстве о защите персональных данных. Журнал «Кадровая служба и управление персоналом предприятия» попросил экспертов выделить наиболее резонансные изменения 2023 года и рассказать, чего они ждут от 2024 года. Будете в курсе прогнозов: по какому пути, скорее всего, пойдет трудовое законодательство и каких тенденций в судебной практике работодателям и кадровым службам стоит опасаться уже сейчас.