В современных реалиях персональные данные (ПДн) стали одним из самых уязвимых активов. Для работодателя обработка такой информации — это не просто технический процесс, а строгая юридическая процедура. Особенно это касается сферы трудовых отношений, где компания собирает и использует значительный объем личной информации о своих сотрудниках. Понимание целей обработки персональных данных является фундаментом для выстраивания законной и безопасной работы предприятия.
Что такое обработка персональных данных?
Согласно законодательству о ПДн (в частности, ФЗ «О персональных данных»), обработка включает в себя любое действие с информацией: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование и удаление. Важно отметить, что передача данных включает в себя не только их отчуждение, но и предоставление доступа к сведениям (апелляционное определение Апелляционной коллегии ВС РФ от АПЛ23-1);
Главный принцип: соответствие цели
Ключевое требование, которое выдвигает Верховный Суд РФ (решение от АКПИ22-290), звучит так: обработку персональных данных нужно ограничивать достижением конкретных, заранее определенных и законных целей. Это означает, что работодатель не имеет права собирать данные «про запас» или использовать их для задач, которые не были изначально заявлены.
Основные цели обработки ПДн в трудовых отношениях
Исходя из требований статьи 86 Трудового кодекса РФ (ТК РФ), обработка персональных данных работника может осуществляться исключительно в определенных рамках; На практике цели обработки ПДн в организации делятся на два крупных блока:
Цели, связанные с трудоустройством и исполнением законодательства
Это базовый и самый объемный блок. Данные работников необходимы не только для заключения трудовых договоров, но и для всех остальных операций в рамках трудовых отношений. Сюда относится:
- Обеспечение соблюдения законов и иных нормативных правовых актов (прямо вытекает из ст. 86 ТК РФ). Это включает в себя ведение кадрового учета, расчет налогов, уплату страховых взносов, исполнение обязанностей налогового агента и т.д.
- Оформление трудовых отношений — заключение, изменение и расторжение трудовых договоров.
- Исполнение законодательства РФ, действующего по отношению к организации как работодателю (например, предоставление отчетности в ФНС, СФР, военкоматы).
- Обработка ПДн родственников сотрудников, если это необходимо для реализации социальных гарантий (например, оформление путевок для детей, выплата материальной помощи в связи со смертью близкого, предоставление льгот).
Цели, отражающие ведение основной деятельности
Помимо чисто кадровых вопросов, работодатель обрабатывает данные для функционирования бизнеса в целом:
- Обеспечение пропускного режима и физической безопасности на территории работодателя.
- Организация стажировок и практик от учебных заведений для физлиц, проходящих обучение (если таковые присутствуют в компании).
Законодательные гарантии и защита ПДн
Ответственный подход к налаживанию процесса обработки персонифицированных данных работника — это залог нормальных взаимоотношений с Роскомнадзором и другими контролирующими органами. Кроме того, это профилактика утечки конфиденциальных сведений и гарантия отсутствия претензий со стороны нынешних и бывших штатных специалистов.
Каждый работодатель обязан разработать и утвердить локальный нормативный акт — Положение об обработке и защите персональных данных. Примером структуры может служить документ, применяемый в таких организациях, как НИУ ВШЭ или ООО МПШ Восток. Как правило, такое Положение:
- Определяет политику Оператора (работодателя) в отношении обработки ПДн.
- Устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, а также на устранение последствий таких нарушений.
- Определяет требования к порядку обработки и обеспечению безопасности персональных данных при их обработке с использованием средств автоматизации или без использования таких средств.
- Защищает персональные данные работников от несанкционированного доступа и разглашения.
Как оформляется согласие на обработку?
В соответствии с требованиями ТК РФ и руководящими документами (например, Приказом Роструда от №253), работодатель должен получить от работника согласие на обработку его данных. Форма согласия субъекта на обработку персональных данных должна быть конкретной, информированной и сознательной.
В согласии должны быть четко прописаны цели обработки, перечень данных, на обработку которых дается согласие, а также действия, которые будут совершаться с этими сведениями. Если цель обработки меняется, работодатель обязан получить новое согласие.
Резюме
Цель обработки персональных данных в трудовых отношениях — это не формальность, а правовой ограничитель. Работодатель должен помнить главное правило: данные обрабатываются ровно в тех объемах и для тех задач, которые заявлены в законе и внутренних документах компании. Любое отклонение от этого правила чревато серьезными штрафами, проверками контролирующих органов и утратой доверия со стороны коллектива.