СОУТ и персональные данные: нужно ли брать согласие?

Question

Нужно ли получать согласие работников на обработку их персональных данных при передаче информации о СНИЛС в организацию, проводящую СОУТ?

Государственная инспекция труда в г. Москве в письме от 25.03.2024 № ПГ/04876/10-9632-ОБ/18-1177 сообщила следующее.

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ)).

К обработке персональных данных относится в том числе передача персональных данных (п. 3 ст. 3 Закона № 152-ФЗ).

Персональные данные могут обрабатываться с согласия субъекта персональных данных, без согласия субъекта персональных данных, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. п. 1, 2 ч. 1 ст. 6 Закона № 152-ФЗ).

При передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами (ст. 88 ТК РФ).

Проведение СОУТ является обязанностью работодателя (ст. 214 ТК РФ, п. 1 ч. 2 ст. 4 Федерального закона от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»).

Работодатель должен представить организации, проводящей специальную оценку условий труда, необходимые сведения, документы и информацию, которые предусмотрены гражданско-правовым договором и которые характеризуют условия труда на рабочих местах, а также разъяснения по вопросам проведения специальной оценки условий труда и предложения работников по осуществлению на их рабочих местах идентификации потенциально вредных и (или) опасных производственных факторов (при наличии таких предложений) (п. 2 ч. 2 ст. 4 Федерального закона N 426-ФЗ).

Вывод: при передаче персональных данных работника (СНИЛС) организации, проводящей СОУТ, в рамках выполнения работодателем возложенных на него функций и полномочий получение согласия работника на передачу его персональных данных не требуется.

Изображение защищеноВойдите через SpecID для просмотраВойти через SpecID

Майя Глебова · Answer

⮑ Светлана Подберезина , спасибо за добрые вести.

Olka · Answer

Ну хоть кто то упростил жизнь...

Сергей Пронин · Answer

⮑ Светлана Подберезина Спасибо, будем показывать это письмо, "особым" сотрудникам))

Sergey · Answer

И это здорово!).

Ярославна · Answer

Хорошо.Интересно, можно это письмо применять при подаче информации по обучающимся. Обучала сотрудника на ответственного за лифты, учебный центр попросил СНИЛС, я предоставила с криками сотрудника.

Oksana · Answer

Ответ юриста по предоставлению согласия в УЦ для обучения по ОТ:

Оксана, здравствуйте!

В данной ситуации согласие этой сотрудницы на передачу персональных данных, именно СНИЛС не требуется. Работодатель вправе передавать персональные данные работников (ФИО, образование, СНИЛС, ИНН) без согласия самих работников.

В соответствии с пунктом 5 части 1 статьи 6 Закона РФ «О персональных данных» от 27.07.2006 № 152-ФЗ, ❗️допускается обработка и передача персональных данных без получения согласия работника ❗️в случае, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных.

Поскольку обучение по охране труда, проведение медицинских осмотров, проведение СОУТ являются обязанностью работодателя, установленной требованиями статей 214, 214.1, 214.2, 219 Трудового кодекса РФ, работодатель имеет право передавать третьим лицам по договору лишь ту информацию, которая необходима для исполнения данной обязанности, предусмотренной трудовым договором. Соответственно, и получение согласия работника на такие действия не требуется.

В свою очередь, работодатель не может без согласия работника передавать контактные данные (адрес места жительства, места регистрации, номер телефона, номер электронной почты), поскольку отсутствие данной информации не влечет за собой невозможность исполнения трудового договора. Также нельзя без согласия работника передавать третьей стороне данные о серии и номере паспортов (национального и заграничного), времени и месте их выдачи, год и место рождения работника (постановление ФАС Северо-Кавказского округа от 11.03.2014 № Ф08-480/14 по делу № А53-10287/2013, постановление Пятнадцатого арбитражного апелляционного суда от 28.10.2013 № 15АП-15175/13, решение Арбитражного суда Ростовской области от 14.11.2013 № А53-12557/2013). Хранение копий страниц паспорта в отделах кадров также не допускается. По мнению суда, в соответствии с частью 5 статьи 5 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Если же работодатель все-таки планирует обрабатывать такую информацию, ему необходимо получить согласие работника.

А*_* · Answer

Благодарю за информацию! Полезно.Но вот читаю и унываю... По сути и по закону мы с вами - СОТы - вообще не должны обсуждать эту тему. Заполнение заявок на обучение, на проведение СОУТ и медосмотров, где есть какие-либо личные данные сотрудников - это дело, забота, работа, обязанность отдела кадров. Так же и все приказы о направлении на обучение, на медосмотры предварительные и периодические - тоже работа ОК. Но как я вижу это общая беда всех СОТов у нас в стране (((( Мы делаем чужую работу, как будто у нас своей недостаточно. Для чего пишутся проф.стандарты с таким тщательным и подробным описанием трудовых функций? Не понятно. Честно, мне не трудно заполнить все эти бумажки, но обидно, что это воспринимается, как должное. Мало того, что я делаю работу кадровика, так ладно там благодарность, не жду, но не всегда быстро и оперативно допросишься этих данных из ОК, а если что-то не так напишешь, ты ещё и крайний. Поэтому и такое возмущение. Единственный ответ руководства "у нас в учреждении так принято, это всё делает СОТ". Да не, это во всей стране так принято. Толко вот как так получилось то и что с этим делать?

Яна · Answer

При этом остается вопрос, каким образом обеспечена безопасность доступа к персональным данным как на портале, так и у УЦ. Что то никто не заморачивался по поводу извинений после того, как реестр упал.

Elena's · Answer

⮑ Светлана Подберезина Спасибо!

СОУТ и персональные данные: нужно ли брать согласие?

Ответы (9)