Помимо ТК РФ вопросы, связанные с обработкой персональных данных, урегулированы Федеральным от 27.07.2006 N 152-ФЗ (далее - Федеральный закон N 152-ФЗ), в соответствии с которым работодатель относится к операторам персональных данных. Обработка персональных данных должна осуществляться на основе принципа достоверности персональных данных, их достаточности для целей обработки (п. 4 части 1 ст. 5 Федерального закона N 152-ФЗ).
Право работодателя запросить у работника документы, содержащие его персональные данные, предусмотрено только в статье 65 РФ. При заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
Очевидно, что в процессе трудовых отношений персональные данные работника могут измениться: работник может поменять фамилию, обменять паспорт, повысить свое образование, получить дополнительное образование. Вся эта информация имеет, безусловно, важное значение для работодателя, который обязан не просто вести учет изменений, но и осуществлять определенные действия, в ситуации, когда такие изменения происходят.
В частности, прямо предусмотрена обязанность работодателя в случае изменения сведений о работнике внести изменения в трудовую книжку и личную карточку работника, а также поменять страховое свидетельство обязательного пенсионного страхования (п. 2.3 Инструкции по заполнению трудовых книжек, утвержденной постановлением Минтруда России от 10.10.2003 N 69, Указания по применению и заполнению форм первичной учетной документации, утвержденные постановлением Госкомстата РФ от 05.01.2004 N 1, а также ст. 15 Федерального закона " " от 01.04.1996 N 27-ФЗ). Несмотря на это, ни ТК РФ, ни Федеральный закон N 152-ФЗ не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных. В законодательстве практически отсутствуют механизмы, позволяющие обеспечить реализацию принципа достоверности персональных данных и их достаточности. Работодатель не наделен полномочиями, позволяющими ему своевременно и в полном объеме получать достоверные данные у работника - субъекта персональных данных.
В пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями работодатели, за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями, вправе принимать локальные нормативные акты, содержащие нормы трудового права (ст. 8, ст. 22 ).
Поэтому права и обязанности работников и работодателей в области защиты и обработки персональных данных могут быть установлены в положении о защите персональных данных или ином документе, регулирующем взаимоотношения сторон трудового договора в этой области. Работники и их представители должны быть ознакомлены под роспись с этими документами (п. 8 ст. 86 ТК РФ), которые в силу ст. 21 ТК РФ являются для работников обязательными. Обращаем внимание, что эти документы не могут ограничивать гарантии работников, ухудшить их положение по сравнению с установленным ТК РФ, Федеральным законом N 152-ФЗ, коллективными договорами и соглашениями.
Тем не менее, даже если в организации не принят локальный нормативный акт, обязывающий работника своевременно и в полном объеме предоставлять информацию об изменении его персональных данных, это не лишает работодателя возможности обратиться к работнику с соответствующей просьбой о том, чтобы работник либо подтвердил верность уже имеющихся у работодателя сведений либо представил информацию об их изменении.
Отметим, что в п. 27 постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 "О применении судами Российской Федерации Российской Федерации" разъяснено, что в отношениях между работником и работодателем должен соблюдаться общеправовой принцип недопустимости злоупотребления правом, в том числе и со стороны самих работников. В частности, недопустимо сокрытие работником временной нетрудоспособности на время его увольнения с работы, либо того обстоятельства, что он является членом профессионального союза или руководителем (его заместителем) выборного коллегиального органа первичной профсоюзной организации, выборного коллегиального органа профсоюзной организации структурного подразделения организации (не ниже цехового и приравненного к нему), не освобожденным от основной работы, когда решение вопроса об увольнении должно производиться с соблюдением процедуры учета мотивированного мнения выборного органа первичной профсоюзной организации, либо соответственно с предварительного согласия вышестоящего выборного профсоюзного органа. Работодатель не должен отвечать за неблагоприятные последствия, наступившие вследствие недобросовестных действий со стороны работника.
Полагаем, что подход суда, примененный в отношении споров о восстановлении на работе, может быть использован и в других ситуациях, когда работник намеренно злоупотребляет правом. Поэтому, даже если в организации не принято положение о защите персональных данных, иного документа, возлагающего на работника обязанность предоставлять сведения об изменении персональных данных работодателю, работник все равно не вправе отказывать работодателю в предоставлении соответствующей информации.
Следовательно, действующее законодательство не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных, если иное не установлено в локальных нормативных актах работодателя, например, в положении о защите персональных данных. Тем не менее, работодатель может обратиться к работнику с просьбой подтвердить верность уже имеющихся у работодателя сведений либо представить информацию об их изменении.
Эксперты службы Правового консалтинга ГАРАНТ
Виктория Павленко, Артем Барсегян
За время трудовой деятельности в жизни каждого человека происходят различные события, в связи с которыми меняются его анкетно-биографические данные. Классическая ситуация: сотрудница вышла замуж и поменяла фамилию. Или развелась и вернула девичью фамилию. Бывает, что анкетные данные меняют и мужчины. Причиной может послужить также вступление в брак, неблагозвучная фамилия или желание сменить имя. При изменении фамилии приходится менять или переоформлять многие документы, содержащие персональные данные работника и используемые кадровыми работниками и бухгалтерами для ведения учета.
Согласно ст. 3 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т. ч. его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
При изменении отдельных персональных данных подлежат замене личные документы гражданина:
- паспорт гражданина РФ;
- свидетельство ИНН;
- страховое пенсионное свидетельство;
- страховой медицинский полис;
- заграничный паспорт;
- водительское удостоверение и пр.
Статья 85 ТК РФ под персональными данными работника понимает информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника.
Персональные данные работников содержатся в кадровых и бухгалтерских документах, и в случае изменения персональных данных требуется вносить изменения в личные документы работника, в учетные документы, в регистрационные формы, в т. ч.:
- в трудовую книжку;
- в книгу учета движения трудовых книжек и вкладышей в них;
- в личную карточку работника;
- в лицевой счет;
- в трудовой договор;
- в карточку учета сумм начисленных ЕСН и взносов на пенсионное страхование.
Указанные изменения, как правило, производятся на основании личного заявления работника с просьбой внести изменения в документы, содержащие персональные данные. Подача заявления – не обязательный, но целесообразный шаг. К такому заявлению работник прикладывает копии документов, подтверждающих изменение персональных данных (паспорта, свидетельства о регистрации брака, о расторжении брака, об изменении фамилии или имени, отчества, решения суда и др.), которые заверяются в установленном порядке и подшиваются в личное дело работника, если оно ведется. Подлинники этих документов работник предъявляет работодателю.
Пример оформления заявления работника с просьбой внести изменения в документы, содержащие персональные данные
Руководитель организации в резолюции на заявлении назначает лицо, ответственное за внесение изменений в кадровые и бухгалтерские документы, и устанавливает сроки.
На основании заявления работника издается приказ по личному составу о внесении изменений в учетные документы. Этот приказ будет являться основанием для внесения изменений в кадровые и бухгалтерские документы организации, где содержатся персональные сведения работника, которые изменились. Приказ составляется в произвольной текстовой форме, в нем обязательно должны содержаться сведения как о старых, так и о новых данных работника, реквизиты документов, на основании которых вносятся новые сведения.
Пример оформления приказа о внесении изменений в документы, содержащие персональные данные
Особое внимание следует уделить тексту приказа, так как на практике часто используются некорректные формулировки: «Считать Иванову Петровой в связи с регистрацией брака…» или «Внести изменения в персональные данные работника…»
Приказ о внесении изменений в документы, содержащие персональные данные, регистрируется в соответствующей регистрационной форме, например в Журнале регистрации приказов по личному составу.
С приказом о внесении изменений в документы, содержащие персональные данные, необходимо ознакомить самого работника и лиц, ответственных за внесение изменений.
Кстати сказать
Изменение сведений о работнике в трудовой книжке
Пунктом 2.3 Инструкции по заполнению трудовых книжек, утв. постановлением Минтруда России от 10.10.03 № 69 (далее – Инструкция), установлены следующие правила внесения изменений в сведения о работнике в трудовой книжке:
- Изменения записей в трудовых книжках о фамилии, имени, отчестве и дате рождения производятся на основании паспорта, свидетельств о рождении, о браке, о расторжении брака, об изменении фамилии, имени, отчества и других документов и со ссылкой на их номер и дату.
- Указанные изменения вносятся на первую страницу (титульный лист) трудовой книжки.
- Прежняя запись (фамилия или имя, отчество, дата рождения) аккуратно зачеркивается одной чертой, а сверху (снизу либо на той же строке, где есть место) записываются новые данные. Зачеркнутая запись должна легко читаться.
- Ссылки на соответствующие документы делаются на внутренней стороне обложки трудовой книжки и заверяются подписью работодателя или специально уполномоченного им лица и печатью работодателя.
Изменение (дополнение) на титульном листе трудовой книжки записей о полученных работником новых образовании, профессии, специальности осуществляется путем дополнения имеющихся записей или заполнения соответствующих строк без зачеркивания ранее внесенных записей (п. 2.4 Инструкции).
В случае если на момент окончания бланка трудовой книжки и оформления вкладыша у работника изменились фамилия, образование или специальность, то данные изменения вносятся на титульный лист трудовой книжки, на вкладыше же фиксируются новые данные. Ссылка на соответствующие документы при этом дается один раз – на внутренней стороне обложки трудовой книжки.
Изменение сведений о работнике в личной карточке
На практике используют несколько вариантов внесения изменений в личную карточку работника.
Один из вариантов при изменении фамилии работника: прежняя фамилия зачеркивается одной чертой и справа указывается новая фамилия. Кстати, именно поэтому фамилию обычно рекомендуют писать ближе к левому краю. Если справа места нет, то новую фамилию можно написать сверху. Также следует указать, на основании какого документа внесены изменения. Это можно сделать на поле личной карточки напротив строки, где зачеркнута прежняя фамилия и написана новая: «Свидетельство о заключении брака С1 № 230 258 981 выдано Измайловским отделом ЗАГС Управления ЗАГС Москвы 05.12.2008 ». Данную запись здесь же кадровик заверяет своей подписью и проставляет дату внесения изменений.
Сведения о документе, подтверждающем изменение фамилии, и заверительная подпись кадрового работника могут быть указаны также в разделе Х личной карточки «Дополнительные сведения».
Еще один вариант, используемый в подобном случае в кадровой практике, – это распечатка страницы личной карточки с внесенными изменениями или дополнительными строками под графой для внесения изменений. При этом на старой странице делается отметка о том, что произведена замена страницы в связи с изменением фамилии. На новой странице также отражается факт замены.
Изменение сведений о работнике в трудовом договоре
Существует мнение, что не нужно заключать с работником дополнительное соглашение к трудовому договору в связи с изменением фамилии и иных персональных данных. Такой вывод можно сделать из ст. 57 ТК РФ, согласно которой в содержание трудового договора входят сведения и условия.
Фамилия, имя, отчество работника, сведения о документах, удостоверяющих личность работника, относятся к «сведениям». Согласно ч. 3 ст. 57 ТК РФ «недостающие сведения вносятся непосредственно в текст трудового договора, а недостающие условия определяются приложением к трудовому договору либо отдельным соглашением сторон». Вероятно, аналогично следует поступать в случае изменения сведений, т. е. вносить изменения в текст трудового договора (в оба экземпляра) и при этом заверять вновь внесенные сведения подписями сторон – работника и работодателя. Статья 72 ТК РФ также подтверждает, что только при изменении условий трудового договора оформляется отдельное соглашение.
Пример внесения изменений в трудовой договор
Однако существует и другая точка зрения. Считается, что дополнительное соглашение к трудовому договору должно заключаться и в случае изменения работником фамилии и иных персональных данных. Сторонники этой позиции тоже ссылаются на ст. 57 ТК РФ, указывая, что эта статья допускает внесение в текст трудового договора только недостающих сведений, а не измененных. Поэтому нельзя вносить изменения в сведения о фамилии и иных персональных данных работников в тексте трудового договора, а нужно составить документ, который можно назвать «Изменение к трудовому договору».
Замена страхового свидетельства обязательного пенсионного страхования
На территории России на каждое застрахованное лицо Пенсионный фонд РФ (ПФР) открывает индивидуальный лицевой счет с постоянным страховым номером, при этом индивидуальный лицевой счет застрахованного лица ПФР хранит в течение всей жизни застрахованного лица (ст. 6 Федерального закона от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»). При изменении у застрахованного лица фамилии, имени и отчества (фамилии, которая была у застрахованного лица при рождении), даты рождения, места рождения, пола новые анкетные данные должны быть отражены в его индивидуальном лицевом счете.
В Инструкцию по заполнению форм документов индивидуального (персонифицированного) учета в системе государственного пенсионного страхования, утв. постановлением Правления ПФ РФ от 31.07.2006 № 192п, включена форма АДВ–2 «Заявление об обмене страхового свидетельства». Это заявление и будет основанием для внесения записи об изменении фамилии в территориальном органе ПФР. Документ заполняется застрахованным лицом, но Инструкция допускает его заполнение кадровой службой организации.
Пример оформления заявления об обмене страхового свидетельства
Заявление об обмене страхового свидетельства оформляется в течение двух недель и подается в территориальный орган ПФР. После этого в течение месяца соответствующий орган ПФР выдает застрахованному лицу новое (взамен выданного ранее) страховое свидетельство обязательного пенсионного страхования с тем же страховым номером индивидуального лицевого счета. Если застрахованное лицо работает по трудовому договору, заменой страхового пенсионного свидетельства занимается страхователь, т. е. работодатель. Работник должен сдать старое страховое пенсионное свидетельство в отдел кадров, и дальнейшие действия (передача документов в ПФР, получение нового свидетельства) предпринимает работодатель. Новое страховое свидетельство работник получает в отделе кадров.
Неработающие застрахованные лица должны самостоятельно подать заявление об обмене страхового свидетельства в орган Пенсионного фонда по месту жительства. При обращении в ПФР при себе необходимо иметь старое страховое свидетельство, документ, удостоверяющий личность, и копию документа, на основании которого изменяются данные в страховом свидетельстве (например свидетельства о браке).
Определим последовательность действий в случае изменения фамилии работника в связи со вступлением в брак:
1. Работник пишет заявление с просьбой внести изменения в учетные (кадровые) документы в связи со сменой фамилии.
2. Работодатель на основании свидетельства о заключении брака издает приказ о внесении изменений в учетные документы.
3. Работодатель вносит изменения в трудовой договор, в т. ч. и в экземпляр, хранящийся у работника.
4. Работодатель вносит изменения в трудовую книжку работника, в книгу учета движения трудовых книжек.
5. Работодатель вносит изменения в личную карточку.
6. Работодатель вносит изменения и подшивает копии документов в личное дело (если оно ведется).
7. Работодатель вносит изменения в бухгалтерские документы: в лицевой счет; карточку учета сумм начисленных ЕСН и взносов на пенсионное страхование.
8. Работодатель обеспечивает замену и выдачу застрахованному лицу нового (взамен выданного ранее) страхового свидетельства обязательного пенсионного страхования с тем же страховым номером индивидуального лицевого счета.
Любая информация, позволяющая идентифицировать человека, относится к категории персональных данных. В последние годы вопросы их защиты стали особенно актуальными. Ведь современные технологии позволяют довольно просто завладеть информацией о сотрудниках компаний или, например, пациентов медицинских учреждений. Чтобы избежать утечек, в организациях внедряются процедуры и разрабатывается документация. В статье дан образец приказа о персональных данных работников-2018 и некоторые другие документы.
Мировая тенденция развития законодательства в области защиты персональных данных демонстрирует ужесточение норм, регламентирующих наказание за незаконное использование личной информации. Российское право в этом вопросе не стоит особняком и так же стремится к усилению контроля над утечкой данных. В связи с этим при организации защиты конфиденциальных сведений на предприятии необходимо опираться на главу 14 ТК РФ и Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" .
Какие данные относятся к персональным
К персональным относятся следующие сведения:
- возраст;
- семейное положение;
- образование;
- профессия;
- адрес проживания;
- расовая и национальная принадлежность;
- вероисповедание;
- биометрические данные;
- политические взгляды;
- состояние здоровья.
Этот список далеко не полный, в него могут быть включены многие другие типы информации о человеке. Однако все их нельзя разглашать и обрабатывать без разрешения того, к кому они относятся. Об этом говорит Закон №152-ФЗ от 27.07.2006. Исключение составляют, например, те случаи, когда раскрытие этой информации необходимо для предотвращения угрозы безопасности самого человека или государства. Чтобы не нарушить эти правила, на предприятиях должна быть разработана локальная нормативная база.
Подготовка приказа о защите персональных данных
На предприятии должен быть назначен сотрудник, ответственный за подготовку пакета документов о защите конфиденциальной информации. Такое назначение делается на основании соответствующего приказа руководителя. Ответственный сотрудник должен подготовить определенный пакет документов:
- политика предприятия в отношении таких сведений;
- перечень лиц, имеющих доступ к ним;
- соглашение о неразглашении;
- журнал учета передачи данных.
Этот пакет бумаг поможет не только соблюсти закон, но и обезопасить организацию от претензий со стороны Роскомнадзора, который является проверяющим органом в этой сфере. Порядок таких проверок, а также права и обязанности контролирующего органа и инспектируемой организации регулируются Приказом Минкомсвязи России № 312 от 14.11.2011 года .
Перечисленные документы вводятся в действие соответствующим приказом. Его образец представлен ниже.
Что еще стоит знать
Работодатель должен помнить, что вся информация о работнике должна быть получена от него самого или из третьих источников, но только с его письменного согласия. Воспользоваться такой возможностью можно, если утрачены какие-либо документы.
Нередки случаи, когда сведения о сотруднике меняются, например, при перемене фамилии или изменении семейного положения. Законодательство не устанавливает конкретный срок, в течение которого работник должен уведомить работодателя об изменениях. Поэтому рекомендуется закрепить сроки в локальном нормативном акте. Уведомить работодателя необходимо посредством соответствующего заявления, подкрепленного документами, удостоверяющими изменения. Образец представлен ниже.
На некоторых предприятиях затем на основании заявления издается приказ об изменении информации о сотруднике. Образец этого документа можно скачать ниже. Но для облегчения процедуры зачастую просто готовится дополнительное соглашение, вносятся изменения в личную карточку, трудовую книжку работника и другие документы при необходимости.
Особое внимание уделяется конфиденциальности информации о пациентах медицинских учреждений. Прежде всего, обязанность хранить молчание о состоянии пациентов лежит на самом враче. Но это не снимает с администрации лечебного учреждения необходимость издать приказ «Перечень персональных данных пациентов, подлежащих защите».
В своей практике кадровые работники сталкиваются с необходимостью найти . Оформить должным образом новые персональные данные сотрудника необходимо хотя бы по той причине, что изменения придется внести во все документы предприятия, где фигурирует фамилия сотрудника.
Основанием для замены фамилии в документации может служить соответствующий приказ об изменении фамилии . Для этого кадровик обязан отобрать у сотрудника соответствующее заявление о смене фамилии. Заявление оформляется в свободной форме в печатном или рукописном виде. К нему сотрудник обязан приложить пакет документов, которые подтверждают смену персональных данных.
Лишь собрав необходимую документацию представитель отдела кадров или руководитель организации издает приказ об изменении фамилии. Этот документ составляется также в свободной форме, но имеет свою четкую структуру. Вначале стандартно оформляется шапка, как в лбом другом приказе по личному составу. Далее следует заголовок, в котором грамотно писать «приказ об изменении персональных данных », а не о смене фамилии. В преамбуле приводится перечень документов, на основании которых был составлен приказ. В данном случае такими документами должны служить заявления сотрудника, свидетельство о заключении или расторжении брака. Обязательно следует указать серию и номер свидетельства. В распорядительной части приказа приводится перечень изменений, которые необходимо внести сотруднику отдела кадров с указанием перечня изменяемых документов. И, естественно, какой бы мы не взяли образец приказа об изменении (смене) фамилии, он содержит в конце реквизиты для его визирования.
Приказ об изменении фамилии является основание для внесения соответствующих поправок в трудовую книжку, личную карточку сотрудника, трудовой договор, лицевой счет и ряд другой документации. Также работнику выдается страховое свидетельство по форме ПУ4. В соответствии с правилами внесения изменений в трудовую книжку, руководитель или кадровый работник одной линией зачеркивает старую фамилию и записывает новую. На внутренней обложке указывается ссылка на документ, в соответствии с которым кадровик или руководитель произвел такие действия. В форму Т-2 изменения вносятся с обязательным указанием даты, когда они были внесены.
Соответствующие изменения в трудовой договор оформляются в отдельное приложение к договору. Также может быт отдельно оформлено специальное соглашение. Правда, ст. 57 Трудового кодекса утверждает, что более правильным шагом будет внесение недостающих сведений прямо в текст трудового договора. Таким должен быть примерный образец приказа об изменении (смене) фамилии работника , сопутствующие документы и последующие действия кадрового работника или руководителя, которые занимаются внесением изменений персональных данных сотрудников в документацию организации.
