Согласие работника на обработку персональных данных: ответы на 7 главных вопросов

1. Всегда ли необходимо согласие работника на обработку персональных данных?

Обработка персональных данных допускается в случаях, которые перечислены в ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» ¹, в частности, если их обработка:

• осуществляется с согласия субъекта персданных;
• для исполнения требований законодательства;
• необходима для исполнения договора, стороной которого является субъект персданных, и в ряде других случаев.

Таким образом, большая часть обработки работодателем в рамках трудовых отношений персональных данных может осуществляться без согласия работника. Например, оно не требуется, когда обработка работодателем осуществляется в целях:

• ведения кадрового и воинского учета, при заполнении личной карточки работника (по форме № Т-2 или разработанной в организации);
• исчисления и уплаты обязательных налогов, взносов, отчислений;
• обязательного социального и пенсионного страхования работника, в частности, при передаче данных работника в ПФР и ФСС России.

Законодательство не требует вклеивать в личную карточку фотографию работника. Более того, форма Т-2 не предусматривает для этого соответствующей графы (раздела, столбца и т. п.). Если в личной карточке заполняются только те сведения, которые требуются законом, то получать в этих целях согласие работника не требуется. Но если работодатель при оформлении личной карточки выходит за рамки минимально необходимого и по своей инициативе дополнительно вклеивает в нее фотографию работника, то в таком случае возникает вопрос о получении согласия работника. По мнению представителей Роструда, вклеивать фотографию в личную карточку можно только с согласия работника.

Фотографии часто вклеивают и в личные дела работников. Есть судебная практика, которая утверждает, что фотография человека содержит его биометрические персональные данные. При этом Роскомнадзор занимает прямо противоположную позицию в своих...