Top.Mail.Ru

Получение согласия на обработку персданных работника-курьера

Выясняем, как обрабатывать персональные данные курьеров, чтобы не нарушить нормы действующего законодательства. Узнаете, какие данные и когда становятся персональными, а когда не позволяют идентифицировать человека; как оформить передачу персданных курьера третьим лицам (физическим и юридическим), когда согласие на передачу личной информации не требуется; какая ответственность грозит за нарушение закона; как минимизировать риски при передаче персданных сотрудника. Вы сможете воспользоваться готовым образцом согласия на обработку персональных данных, разрешенных субъектом для распространения, который приведен в статье.

Действительно ли вы передаете персданные курьера клиентам?

Как правило, компании передают клиентам следующие персональные данные работников-курьеров:

  • Ф.И.О. или только имя;
  • номер телефона;
  • номер и марку автомобиля;
  • паспортные данные, если необходимо оформление пропуска.

Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)1. Ф.И.О., возраст, номер телефона работника – ​все это персональные данные. Таким образом, к персональным данным можно отнести ту информацию, которая позволяет идентифицировать конкретного человека.

При первом прочтении может показаться, что если компания будет сообщать только номер телефона курьера без указания его имени, то передачи персональных данных не будет. Ведь по одному только номеру телефона невозможно идентифицировать человека: непонятен его пол, возраст и т.д.

В настоящий момент по номеру телефона, действительно, непросто найти владельца (т.е. на кого зарегистрирован номер), т.к. данные о владельцах мобильных номеров являются закрытой информацией. Однако Роскомнадзор считает, что принцип идентификации физического лица по фамилии, имени, отчеству из всего массива информации не является единственно возможным критерием отнесения обработанных сведений к персональным данным (письмо от 20.01.2017 № 08АП-6054).

Абонентский номер и адрес электронной почты могут быть признаны персональными данными, если такая информация относится к прямо или косвенно определенному или определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных (письмо Минкомсвязи России от 07.07.2017 № П11-15054-ОГ).

Согласно Регламенту Европейского Парламента и Совета Европейского Союза от 27.04.2016 № 2016/679 «О защите физических лиц при обработке персональных данных и свободном обращении таких данных» (GDPR), номер телефона относится к уникальным идентификаторам. Международное законодательство разделяет персональные данные на две категории:

  • информация, которая является одним из шагов в идентификации человека;
  • информация, которая позволяет сразу установить личность человека.

По общему правилу, обе категории информации являются персональными данными, должны защищаться одинаково.

Если использование информации (в нашем случае номера мобильного телефона) в сочетании с дополнительными усилиями может привести к идентификации человека, то первоначальная информация является персональными данными. Использование таких сведений попадает под требования Закона о ПД в части защиты, использования, хранения и передачи.

Некоторые компании не передают личные номера мобильных телефонов курьеров клиентам. Курьеры пользуются служебными номерами или используют зашифрованные временные номера. В таком случае клиенту сообщают только имя курьера. При этом передачи персональных данных не происходит, т.к. одно только имя не позволяет идентифицировать человека.

А вот предоставление полных сведений о Ф.И.О. и номере личного телефона, а также паспортных данных сотрудника уже относится к передаче персональных данных курьера третьим лицам.

Как оформить передачу персданных курьера третьим лицам

Компании, которая сотрудничает с курьерами, необходимо оформить два согласия на обработку персональных данных:

  • общее (типовое) – ​как работника или как лица, с которым заключен гражданско-правовой договор;
  • отдельное – ​на распространение персональных данных.

Напомним, под обработкой персональных данных понимается любое действие (операция) или их совокупность, совершаемые с использованием (или без) средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о ПД).

Распространение персональных данных является одним из элементов обработки и представляет собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Закона о ПД). Также в Законе о ПД есть термин предоставление персональных данных – ​это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Закона о ПД).

Передача персональных данных курьера клиентам (иным контрагентам) относится к распространению персональных данных, т.к. заранее неизвестен круг лиц, которому данная информация будет передана.

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПД). Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных (ст. 7 Закона о ПД). В соответствии с ч. 1 ст. 9 Закона о ПД согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Согласие на обработку персональных данных для распространения оформляется отдельно от иных согласий субъекта персональных данных (п. 1.1 ст. 3, ст. 10.1 Закона о ПД).

Требования к содержанию согласия на распространение персональных данных устанавливаются Роскомнадзором (ч. 9 ст. 9 Закона о ПД). Такие требования утверждены приказом Роскомнадзора от 24.02.2021 № 18. В частности, согласие должно содержать:

1) Ф.И.О. субъекта персональных данных;

2) его контактную информацию (номер телефона, адрес электронной почты или почтовый адрес);

3) сведения об операторе-организации (наименование, адрес, указанный в ЕГРЮЛ, ИНН, ОГРН);

4) сведения об информационных ресурсах оператора, посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персданными работника, например данные сайта (адрес), приложения, посредством которых клиентам будет передаваться контактная информация о курьере;

5) цель обработки персональных данных (осуществление взаимодействия между клиентом компании и сотрудником, выполнение сотрудником своей трудовой функции по доставке товара, груза в определенное место);

6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

  • общие персональные данные (Ф.И.О., год, месяц, дата рождения, место рождения, адрес, профессия, другая информация, относящаяся к субъекту персданных);
  • специальные категории персональных данных (в том числе расовая, национальная принадлежность, состояние здоровья, сведения о судимости);
  • биометрические персональные данные;

7) категории и перечень персональных данных, для обработки которых субъект персданных устанавливает условия и запреты. Например, курьер может запретить передавать информацию о его дате рождения или запретить сообщать его паспортные данные, но в таком случае он не сможет выполнять заказы, которые требуют предоставления данных сведений;

8) условия, при которых указанные персданные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных;

9) срок действия согласия.

На практике возможна ситуация, когда работник-курьер откажется подписывать согласие на распространение его персональных данных. Некоторые работодатели перед подписанием трудового договора подстраховываются и просят будущего работника заранее подписать такое согласие, если же он этого не делает, то трудовой договор не заключается. Однако надо помнить, что работник может отозвать свое согласие в любое время и тогда распространение персональных данных должно быть прекращено (ч. 12 ст. 10.1 Закона о ПД).

Мнение эксперта

Ошибочно полагать, что в данной ситуации применимо правило, согласно которому, если обработка персональных данных работника необходима для выполнения трудовой функции, работодатель может их обрабатывать без согласия работника.

Напомним, без согласия работника работодатель может передавать его персональные данные третьим лицам только в строго установленных законом случаях, в частности, в целях предупреждения угрозы жизни и здоровью работника, уплаты налогов, передачи сведений для индивидуального (персонифицированного) учета (ст. 88 ТК РФ, ст. 6 Закона о ПД). В остальных случаях требуется получить письменное согласие работника на передачу его персональных данных.

Одной из форм передачи персональных данных является их распространение, то есть раскрытие третьим лицам, которые не определены заранее (ст. 3 Закона о ПД). Для такой передачи (распространения) персональных данных необходимо получить согласие работника.

Передача персональных данных курьера заказчикам является распространением его персональных данных и требует получения согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Требования к форме и содержанию такого согласия установлены упомянутым выше приказом Роскомнадзора от 24.02.2021 № 18.

Также важно подчеркнуть, что наличие либо отсутствие персональных данных курьера никак не влияет на выполнение заказа. В случае если работник-курьер отказывается предоставлять согласие на распространение своих персональных данных, работодатель должен обеспечить выполнение заказа (трудовой функции такого работника) без передачи (распространения) его персональных данных третьим лицам. Возможными способами решения этой проблемы могут быть: выдача рабочего телефона для связи, замена персональных данных специальными кодами-идентификаторами, по которым только работодатель сможет идентифицировать работника и контролировать выполнение заказа (работником его трудовой функции).

Увольнение работника, который отказывается давать согласие на обработку (распространение) персональных данных, незаконно. Подобное основание для увольнения не предусмотрено ТК РФ.

Ответственность за передачу персданных курьера без получения его согласия

Обработка персональных данных без письменного согласия субъекта влечет наложение административного штрафа (ч. 2 ст. 13.11 КоАП РФ):

  • на должностных лиц – ​от 100 000 до 300 000 руб.;
  • юридических лиц – ​от 300 000 до 700 000 руб.

Повторное совершение правонарушения грозит штрафом должностному лицу до 500 000 руб., а организации – до 1,5 млн руб. (ч. 2.1 ст. 13.11 КоАП РФ).

Срок давности привлечения к административной ответственности по ст. 13.11 КоАП РФ составляет 1 год со дня совершения административного правонарушения (ч. 1 ст. 4.5 КоАП РФ).

Причиненный вследствие нарушения прав субъекта персональных данных моральный вред может подлежать возмещению, если такое требование будет им заявлено.

В заключение приведем образец согласия на распространение персональных данных.

Пример. Согласие на распространение персональных данных

Сноски 1

  1. Пункт 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД). Вернуться назад
Оценить статью
s
В избранное

Выбери свой вариант доступа

Получать бесплатные
статьи на e-mail
Подписаться на
журнал на почте
Подписаться на
журнал сейчас

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Работа с персональными данными. Отвечаем на вопросы

22.05.2024 журнал «Юридический справочник руководителя» и сайт delo-press.ru провели онлайн-семинар «Работа с персональными данными без ошибок». Во время семинара спикер – эксперт по трудовым отношениям Юлия Жижерина – отвечала на вопросы слушателей семинара. Мы собрали наиболее интересные в статью, дополнив ссылками на нормативную базу и расширенную аргументацию. Публикуем разбор следующих ситуаций: что делать, если сотрудник продолжает работать, но отзывает свое согласие на обработку персданных; сколько целей обработки персданных можно указать в одном согласии; требуется ли согласие работника на обработку персональных данных, если камеры установлены только в коридорах; какое согласие на обработку персданных нужно запросить с работника для запроса о нем данных в учебном заведении; каких сотрудников надо указывать в приказе, утверждающем перечень лиц, имеющих доступ к персданным; можно ли прописать в ЛНА места хранения и обработки персданных; нужно ли согласие работника для добавления его в общий чат мессенджера и пр.

Какие документы запросит Роскомнадзор на проверке по персданным

Штрафы за неправильную обработку персональных данных растут, ответственность постоянно ужесточается (планируется введение уголовной). А это значит, что пора тщательно проверить, все ли документы в компании, касающиеся персданных, оформлены правильно. Автор подробно разъясняет, какие документы должны быть в наличии для успешного прохождения проверки соблюдения законодательства о персональных данных и как их составить, чтобы избежать гигантских штрафов.

Как правильно уничтожать персональные данные

С прошлого года стало недостаточно просто уничтожить документы с персональными данными. Надо следовать специальной процедуре, составив акт об их уничтожении. Рассказываем, каков порядок уничтожения личных сведений, когда и в какие сроки это необходимо сделать, какой штраф полагается за нарушение требований закона. Приводим образцы документов (приказ о создании постоянно действующей комиссии по уничтожению документов с персональными данными, акт об уничтожении персданных, уведомление работника об уничтожении неправомерно использованных персональных данных) и формулировки для ЛНА о порядке уничтожения персданных, договора с контрагентом об обязательстве уничтожить передаваемые по договору персональные данные.

Типичные ошибки в работе с персональными данными

Изменение законодательства в сфере персональных данных и огромные штрафы за нарушения стимулируют еще раз проверить, все ли с персданными в организации в порядке. Автор выделяет 5 ошибок, которые чаще всего допускают организации в этой области.

Какие документы запросит Роскомнадзор на проверке по персданным

Штрафы за неправильную обработку персональных данных растут, ответственность постоянно ужесточается (планируется введение уголовной). А это значит, что пора тщательно проверить, все ли документы в компании, касающиеся персданных, оформлены правильно. Автор подробно разъясняет, какие документы должны быть в наличии для успешного прохождения проверки соблюдения законодательства о персональных данных и как их составить, чтобы избежать гигантских штрафов.

Что относится к персональным данным: судебная практика

Одним из наиболее непростых практических вопросов, связанных с обработкой персональных данных, является перечень информации, которая может быть к ним отнесена. Дело в том, что перечень этих данных открытый и определять, относятся ли какие-то сведения к персональной информации конкретного лица необходимо индивидуально. Например, будут ли персональными данными фамилия и имя человека, дата и место рождения, паспортные данные, ИНН и пр. в отдельных ситуациях. Обратимся для ответов на эти вопросы к судебной практике.

Как правильно уничтожать персональные данные

С прошлого года стало недостаточно просто уничтожить документы с персональными данными. Надо следовать специальной процедуре, составив акт об их уничтожении. Рассказываем, каков порядок уничтожения личных сведений, когда и в какие сроки это необходимо сделать, какой штраф полагается за нарушение требований закона. Приводим образцы документов (приказ о создании постоянно действующей комиссии по уничтожению документов с персональными данными, акт об уничтожении персданных, уведомление работника об уничтожении неправомерно использованных персональных данных) и формулировки для ЛНА о порядке уничтожения персданных, договора с контрагентом об обязательстве уничтожить передаваемые по договору персональные данные.

Персональные данные сотрудников. Что должен знать работодатель

Любая компания так или иначе работает с персональными данными. Речь в первую очередь идет о персональных данных своих же сотрудников, поскольку без их получения трудоустройство становится попросту невозможным. В статье мы прольем свет на наиболее распространенные вопросы работодателей: какие именно сведения и документы содержат персональные данные, зачем их защищать, как организовать систему защиты, какая ответственность может грозить компании и работнику, ответственному за сохранность данных, если они не будут ­соблюдать ­требования ­законодательства.