Профсоюз имеет право на обработку персональных данных

У некоторых работодателей возникают вопросы, возможна ли передача персональных данных без согласия работников, которыми располагает работодатель (трудовых книжек, трудовых договоров, расчетных листков, тарификационных списков и др.), выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза, необходимых для осуществления профсоюзного контроля за соблюдением норм трудового законодательства в учреждениях здравоохранения, в т.ч. при согласовании локальных нормативных актов.

При этом работодатели, считая, что действующее законодательство ограничивает работодателя в возможности передачи персональных данных работника третьим лицам, в том числе и представителям работников, к которым, в соответствии со ст. 29 ТК РФ, относятся в т.ч. первичные профсоюзные организации, препятствуют проведению профсоюзного контроля.

Однако, Профсоюз считает, что действующее законодательство предоставляет право представителям работников (выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза), при проведении контроля за соблюдением работодателями трудового законодательства, на получение доступа к персональным данным работников, обрабатываемых работодателем.

За разъяснением применения норм Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017) «О персональных данных» Центральный комитет Профсоюза обратился в адрес Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

В обосновании своей позиции о возможности передачи персональных данных работников представителям работников (выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза) Профсоюз сослался на следующие нормы действующего законодательства.

В соответствии с частью 1 статьи 11 Федерального закона от 12 января 1996 года № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности» профсоюзы, их объединения (ассоциации), первичные профсоюзные организации и их органы представляют и защищают права и интересы членов профсоюзов по вопросам индивидуальных трудовых и связанных с трудом отношений.

Согласно части 3 статьи 13 названного Закона первичные профсоюзные организации вправе осуществлять профсоюзный контроль за выполнением коллективных договоров, соглашений.

В соответствии со ст.41 ТК РФ, сведения о заработной плате, времени труда и отдыха и др. относятся к вопросам, регулируемым коллективным договором, контроль за которыми на соответствие трудовому законодательству также входит в полномочия Профсоюза.

Кроме того, особенности обработки персональных данных работников и, в частности, возможности их передачи работодателями в адрес представителей работников (профкомов) при осуществлении ими профсоюзного контроля, регулируются также и Трудовым кодексом РФ.

Так, абзац 8 ст.88 ТК РФ устанавливает требования к передаче персональных данных работников представителям работников, при которых работодатель должен: передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Также Трудовым кодексом урегулирован и порядок передачи данных (абз. 7 ст. 37 ТК РФ): стороны должны передавать информацию друг другу не позднее двух недель с момента получения запроса.

В запросе ЦК Профсоюза была сделана ссылка на действующее федеральное законодательство: статьи 29, 53, 88, 370 ТК РФ, Федеральный закон от 12.01.1996 г. № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности», п.2 части 1 ст.6 Федерального закона «О персональных данных», в совокупности регулирующих право представителей работников, к которым относится Профсоюз, на бесплатное и беспрепятственное получение от работодателей информации по социально-трудовым вопросам в объеме, необходимом для выполнения представителями работников их функций.

Профсоюз просил разъяснить:

• ограничивает ли Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» право выборных органов первичных организаций Профсоюза и профсоюзных инспекторов труда на получение у работодателей необходимых документов, содержащих сведения о персональных данных, необходимых при осуществлении профсоюзного контроля за соблюдением работодателями законодательства о труде;
• является ли первичная организация Профсоюза оператором персональных данных, обязательно ли ее включение в реестр операторов;
• требуется ли получение работодателем специального согласия работников на передачу персональных данных Профсоюзу в том случае, если у работодателя работают члены данного Профсоюза, а информация запрашивается Профсоюзом в соответствии с трудовым законодательством, для целей осуществления профсоюзного контроля за соблюдением законодательства о труде, соблюдения положений коллективных договоров и соглашений;
• может ли выборный орган первичных организаций Профсоюза, правовые и технические инспектора труда Профсоюза при осуществлении профсоюзного контроля осуществлять обработку персональных данных работников без уведомления уполномоченного органа (Роскомнадзора) (п.1 части 2 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных») о своем намерении осуществлять обработку персональных данных в соответствии с трудовым законодательством.

Из полученного от Роскомнадзора разъяснения следует, что в случае осуществления профсоюзами, их первичными организациями и выборными органами вида деятельности по обработке персональных данных, подпадающих под исключения, установленные ч.2 ст. 22 Федерального закона «О персональных данных», указанные операторы вправе не представлять в адрес уполномоченного органа уведомления о намерении осуществлять обработку персональных данных.

Кроме того, как указал Роскомнадзор, работодатель, применительно к осуществляемой им деятельности, является оператором, осуществляющим обработку персональных данных своих сотрудников, и, руководствуясь ст.7 Федерального закона «О персональных данных», обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом при наличии правовых оснований и полномочий, установленных федеральным законом, третьи лица, в том числе профсоюзы, могут получить доступ к персональным данным, обрабатываемым оператором.

Аналогичный подход Роскомнадзора Профсоюзом был получен в 2011 г., из которого следовало, что действия представителей работников профсоюза в части, касающейся запроса и получения от работодателя документов, содержащих персональные данные работников, необходимых для осуществления профессионального контроля за соблюдением трудового законодательства, …. «не требует согласия указанных лиц на обработку их персональных данных».

Обращаем внимание, что представители Профсоюза, получившие документы, содержащие персональные данные работника, обязаны соблюдать требования конфиденциальности и безопасности при их обработке, а также обеспечить их использование только в целях, для достижения которых они были предоставлены.