Top.Mail.Ru

Поликлиника запросила у работодателя персданные его работников. Может ли работодатель отказать?

Вопрос
Учреждение здравоохранения (поликлиника) запросило у работодателя персональные данные работников, зарегистрированных на территории района. Правомерен ли будет отказ в предоставлении поликлинике персональных данных работников? Не обязывает ли работодателя п. 4 ч. 2 ст. 10 Федерального закона № 152‑ФЗ предоставлять персональные данные по запросу медицинских учреждений?
Отвечает

При отсутствии работников, подлежащих обязательной диспансеризации, организация, по нашему мнению, может предоставить запрашиваемую информацию только с согласия субъекта персональных данных.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – ​Закон № 152‑ФЗ) персональные данные – ​это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработкой персональных данных считаются любые действия или операции с персональными данными, в том числе и передача (распространение, предоставление, доступ) их третьим лицам (п. 3 ст. 3 Закона № 152‑ФЗ). Соответственно, представление организацией по запросу медицинского учреждения сведений о персональных данных бывшего сотрудника учреждения является обработкой его персональных данных.

По общему правилу, сформулированному в ст. 6, ст. 9 Закона № 152‑ФЗ, обработка персональных данных возможна только с согласия субъектов, за исключением случаев, перечисленных в п. 2–11 ч. 1 ст. 6 Закона № 152‑ФЗ. В частности, обработка персональных данных без согласия субъектов допускается, если она необходима в целях, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ).

Необходимо отметить, что в случаях, установленных законодательством Российской Федерации, прохождение и проведение диспансеризации и диспансерного наблюдения являются обязательными (ч. 6 ст. 46 Федерального закона от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). В остальных случаях диспансеризация носит добровольный характер.

Таким образом, в случае, если работники организации подлежат обязательной диспансеризации, полагаем, что организация должна предоставить их списки с указанием персональных данных. При отсутствии сотрудников, подлежащих обязательной диспансеризации, организация, по нашему мнению, может предоставить запрашиваемую информацию только с согласия субъекта персональных данных.

Поскольку разъяснений официальных органов и правоприменительной практики по рассматриваемой ситуации нам обнаружить не удалось, к изложенному выводу следует относиться исключительно как к нашему экспертному мнению.

Оценить вопрос
s
В избранное

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Работник желает пройти диспансеризацию: действия работодателя

С какой периодичностью работник может проходить диспансеризацию. Как именно она проводится. Чем обычная диспансеризация отличается от углубленной и от профилактического медицинского осмотра. Какие работники обязаны проходить диспансеризацию. Может ли работодатель отказать сотруднику в выборе конкретного дня диспансеризации и предложить новую дату. Какие документы работодателю следует получить от сотрудника и затем оформить. Какие формулировки стоит заранее включить в локальный нормативный акт, чтобы защитить интересы работодателя при предоставлении им гарантий сотрудникам, желающим пройти диспансеризацию в рабочее время. Как быть, если работника отпустили на диспансеризацию, а в поликлинике ему отказали, в том числе должен ли сотрудник вернуться в указанный день на работу и как его в таком случае оплачивать. Что делать, если сотрудник не успел пройти диспансеризацию за один день. Приводим образцы всех необходимых документов.

Работник проходил периодический медицинский осмотр. Как это отразить в табеле рабочего времени?

Сотруднику была присвоена вторая группа инвалидности. Два дня работник проходил периодический медицинский осмотр, подтверждающий, что он и дальше может работать водителем. Какое буквенное обозначение использовать в табеле рабочего времени для обозначения дня прохождения работником медицинского осмотра? Верно ли, что расчет заработной платы производится с сохранением среднего заработка?

Должен ли в компании быть специалист по информационной безопасности?

Закон о персональных данных требует от работодателей назначить ответственного за организацию обработки персданных. Это может быть сам генеральный директор, а также HR или другое уполномоченное лицо. Но многие не в курсе, что часто одним ответственным не обойтись. Все дело в постановлении Правительства РФ от 01.11.2012 № 1119, которым утверждены требования к защите персональных данных при их обработке в информационных системах персональных данных. Согласно документу обеспечивать такую защиту в определенных случаях должен либо специально уполномоченный работник, либо отдельное структурное подразделение. Автор объясняет, когда в организации такой ответственный сотрудник может быть один, а в какой ситуации понадобится целый отдел; каким критериям он должен соответствовать; можно ли привлечь специалиста(ов) по аутсорсингу; какая ответственность грозит, если вовсе не назначить ответственное лицо. Приводит наглядную таблицу с описанием условий установления уровней защищенности персональных данных при их обработке в информационной системе, которую удобно использовать на практике, чтобы сориентироваться в своих обязанностях в данной сфере. Дает алгоритмы действий работодателя в зависимости от конкретных ситуаций и образец приказа об утверждении перечня работников, имеющих доступ к персональным данным в информационной системе, а также рекомендации, как обеспечить самый простой на сегодняшний день способ защиты. Это необходимый минимум, который должен быть у всех!

Полиграф в кадровой работе

Из статьи узнаете: что представляет собой исследование на полиграфе; как регламентируется его использование в российском законодательстве; в чем может быть польза от его применения работодателем, какие риски следует принимать во внимание; как сейчас складывается практика использования полиграфа в трудовых и связанных с ними отношениях. В вашем распоряжении – ​образцы формулировок в локальные нормативные акты и трудовые договоры, согласий на прохождение работниками и соискателями психофизиологического исследования с применением полиграфа и на обработку общих и специальных категорий персональных данных.

Какие данные являются персональными: позиция суда

Перечень информации, которая может быть персональной, является открытым. В законе он четко не поименован. Поэтому определять, относятся ли какие-то сведения к персональным данным конкретного лица, необходимо индивидуально. Организации обрабатывают данные не только сотрудников, но и клиентов, партнеров и пр. Когда фото и видео, номер телефона, сетевые идентификаторы, зарплата и условия работы, профессия и образование будут персональными, зависит от ситуации. Мы проанализировали судебную практику, чтобы разобраться в нюансах. Ведь полезно знать не только об ответственности работодателя, но и ситуациях, когда нарушается закон в отношении вас как субъекта персданных, а также сотрудников или клиентов вашей организации, если вы размещаете какую-то информацию в открытом доступе.

Чем запомнился 2023 год и что ждать работодателям от 2024 года?

Прошлый год, как и предыдущие два, оказался непростым для работодателей. Изменений в трудовом законодательстве немало и многие непосредственно влияют на работу кадровиков. Приходится разбираться в воинском учете, а также законодательстве о защите персональных данных. Журнал «Кадровая служба и управление персоналом предприятия» попросил экспертов выделить наиболее резонансные изменения 2023 года и рассказать, чего они ждут от 2024 года. Будете в курсе прогнозов: по какому пути, скорее всего, пойдет трудовое законодательство и каких тенденций в судебной практике работодателям и кадровым службам стоит опасаться уже сейчас.

Можно ли обязать держать зарплату в тайне?

Имеет ли право работодатель обязать сотрудника не разглашать информацию о своей заработной плате или об оплате труда иных сотрудников? Относится ли эта информация к персональным данным или коммерческой тайне? На всех ли сотрудников можно возложить обязанность по неразглашению? Как правильно прописать это в документах? Какая ответственность может быть предусмотрена за разглашение? Имеет ли право работодатель предоставить информацию о зарплате сотрудника третьим лицам (например, супруге работника)? Ответим на эти вопросы, учитывая требования законодательства и судебную практику, а также дадим свои рекомендации и образцы документов, которые готовы к использованию на практике.

Новый порядок проведения обязательных медосмотров

Ушедший год внес множество изменений в работу кадровиков. Из-за пандемии власти зачастую не успевали издавать нормативные акты с учетом быстро меняющейся действительности, выпуская временные правила либо давая разъяснения в частных письмах. Наконец руки дошли до периодических и предварительных медицинских осмотров. Рассказываем о наиболее важных изменениях и нововведениях, касающихся их проведения. В частности, о разрешении использовать результаты медосмотров, полученные в период труда у предыдущего работодателя; расширении перечня лиц, которые обязаны проходить медосмотры; изменениях в документах для направления на осмотр и пр.