Как правильно хранить копии документов (корешков) оп приеме средств?

Как правильно хранить копии документов (корешков) оп приеме средств?

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО “Сбербанк-АСТ”. Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Лекторы – ведущие эксперты, непосредственные разработчики законов:
В. В. Витрянский, Л. Ю. Михеева, Е. А. Суханов, А. А. Маковская. Принять участие можно очно/ онлайн или в записи, в любой точке страны!

Роскомнадзор направил организации предписание, в котором указано, что хранение копий личных документов является избыточным при обработке персональных данных работников.
Вправе ли работодатель хранить копии документов, предъявляемых работником при поступлении на работу: копии паспорта, свидетельства ИНН, СНИЛС, документов об образовании?

Рассмотрев вопрос, мы пришли к следующему выводу:
Хранение в личных делах работников копии паспорта и других документов, содержащих персональные сведения, не является нарушением закона, если работодатель обеспечил одновременное соблюдение следующих условий:
– от работника получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в п.п. 2-11 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”;
– работодателем заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не противоречат законодательству;
– объем персональных данных, указанных в копиях документов работника, не превышает объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки.
Если эти условия не соблюдаются (например, хранение копий личных документов работника не обусловлено необходимостью достижения конкретных, заранее определенных и законных целей обработки персональных данных), хранение копий таких документов противоречит требованиям законодательства.

Обоснование вывода:
Закон не содержит прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов.
Вместе с тем указанные документы содержат персональные данные работника, а действия работодателя по копированию документов работника и хранению копий этих документов подпадают под понятие “обработка персональных данных” (ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”, далее – Закон N 152-ФЗ). Таким образом, само по себе наличие у работодателя копий документов работников не нарушает законодательство, если работодателем соблюдаются требования законодательства, предъявляемые к сбору и хранению персональных данных работников. Аналогичный вывод следует и из разъяснений специалистов Роструда (смотрите ответ на вопрос 1, ответ на вопрос 2, ответ на вопрос 3, размещенные на информационном портале Роструда “Онлайнинспекция.РФ”).
Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
В соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 указанной статьи). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Также согласно п. 2 ч. 1 ст. 6 Закона N 152-ФЗ допускается обработка персональных данных, если она необходима, в частности, для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Согласно ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Роскомнадзора от 14.12.2012 “Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве” конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей и недопустимость обработки персональных данных, не совместимой с целями их сбора, является одним из принципов обработки персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Обобщая приведенные нормы, мы приходим к выводу о том, что для законного хранения копии паспорта и других документов, содержащих персональные сведения работников, работодатель должен обеспечить одновременное соблюдение следующих условий:
– от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ (не требующих согласия субъекта персональных данных на их обработку);
– работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
– объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, есть вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, в некоторых случаях суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, свидетельства о присвоении ИНН, СНИЛС, военного билета и т.д., даже при наличии согласия работника на обработку его персональных данных (смотрите, например, постановления ФАС Северо-Кавказского округа от 21.04.2014 N Ф08-1921/14 и от 11.03.2014 N Ф08-480/14, Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, Семнадцатого арбитражного апелляционного суда от 10.06.2015 N 17АП-5329/15).
Поэтому для того, чтобы ответить на вопрос о законности хранения упомянутых документов, необходимо прежде всего определить, для достижения каких конкретных, заранее определенных и законных целей работодатель хранит копии личных документов работника. Если такие цели отсутствуют или хранение копий паспорта, свидетельства с указанием ИНН, документов об образовании и т.д. является избыточным с точки зрения достижения целей обработки персональных данных работников, хранение таких копий противоречит требованиям закона. В этом случае, как мы полагаем, работодателю следует вернуть копии документов работнику или уничтожить их (ст. 21 Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Ерин Павел

Ответ прошел контроль качества

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

© ООО “НПП “ГАРАНТ-СЕРВИС”, 2020. Система ГАРАНТ выпускается с 1990 года. Компания “Гарант” и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО “НПП “ГАРАНТ-СЕРВИС”. Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО “НПП “ГАРАНТ-СЕРВИС”, 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, info@garant.ru.

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), editor@garant.ru

Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), adv@garant.ru. Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Как правильно хранить копии документов в личном деле работника

Может ли работодатель хранить копии паспорта, СНИЛС, документов об образовании работника в его личном деле? Этот вопрос часто задают слушатели курсов по кадровому учету в Контур.Школе. Ответим на него в статье.

Работодатель должен помнить, что он:

  • обязан вести личные дела, если это определено нормативными правовыми актами, как, например, у органов исполнительной власти;
  • не обязан вести личные дела работников, если это не определено нормативными правовыми актами;
  • если не обязан вести личные дела, но решил делать это в своей организации, только он может ответить на вопрос, какие документы должны попадать в личные дела при их формировании. При этом работодателю важно разобраться с принципами обработки персональных данных.

Если вы решили вести личные дела работников

Первоочередная задача работодателя, который начинает формировать документы работников в личные дела, — разработать локальный нормативный акт: стандарт или положение о порядке формирования личных дел. Именно там следует раскрыть вопросы, как оформлять личные дела, формировать в них кадровые документы.

Распространенная ошибка: работодатель хранит лишнюю информацию о работниках на всякий случай. Этим он нарушает принципы обработки персональных данных.

За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч.1 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:

  • на граждан в размере от 1 000 до 3 000 руб.;
  • на должностных лиц — от 5 000 до 10 000 руб.;
  • на юридических лиц — от 30 000 до 50 000 руб.
Читайте также:  Как восстановить учредительные документы?

Что надо знать о персональных данных работников

Внести сведения и хранить копии — большая разница

В ст. 65 Трудового кодекса документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.

Все, что необходимо сделать отвечающему за кадровое делопроизводство, — внести необходимые сведения в личную карточку Т-2. В этом случае не надо получать согласие работника на обработку его персональных данных.

А вот хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника. Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных. А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов.

Обработка персональных данных допускается для исполнения договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон «О персональных данных»).

Можно ли хранить копии, если есть согласие от работников?

Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. Разберемся, что такое «законная конкретная цель».

Нет цели — нет права хранить копии

Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Закона «О персональных данных»:

  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.

Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Закона «О персональных данных». К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.

Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.

Пример законных и конкретный целей обработки персональных данных:

  • для целей добровольного медицинского страхования работников;
  • для размещения информации о Ф. И. О. работника, его должности на внутреннем сайте работодателя.

Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.

Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.

Хранение копии паспорта

Ксерокопия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.

В соответствии со ст. 11 Закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.

Выводы и рекомендации

Определите правомерность своих действий:

  • Если вы собираете и храните в документах по кадровому учету копии документов работника, когда это не предусмотрено нормативными правовыми актами и согласием, то вы превышаете объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013. Именно после появления этих дел и начались многочисленные вопросы относительно хранения копий документов работника.
  • Если у вас есть конкретная цель, собирать и хранить копии правомерно. Помните, что хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных.

Хранить копии документов в личных делах надо будет обезличенно

Разрабатывают новые правила хранения персональных данных

На едином портале размещения проектов нормативных актов появилось 2 законопроекта, которые коснутся всех компаний, обрабатывающих и хранящих персональные данные граждан, в том числе работодателей. Судя по тексту первого документа, при сборе персональных данных операторы будут обязаны осуществлять обезличивание этих данных.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, обезличивание персданных — это комплекс действий, который позволяет частично скрыть принадлежность сведений конкретному субъекту: без дополнительной информации узнать, кому принадлежат данные, невозможно. Сейчас такие мероприятия являются обязательными только для государственных и муниципальных органов, однако уже в следующем году требования по обезличиванию придется выполнять большинству компаний, в том числе работодателям.

Обезличивать информацию предстоит в соответствии с Приказом Роскомнадзора от 05.09.2013 № 996, в котором рекомендуют пользоваться следующими методами:

  • замена части сведений;
  • изменение состава или семантики данных;
  • перемешивание (перестановка) отдельных записей или групп записей, что не позволит найти связь между информацией и конкретными субъектами.

За невыполнение обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов планируется ввести отдельное наказание. Это предусмотрено другим обсуждаемым чиновниками законопроектом. Если его одобрят, в ст. 13.11 КоАП РФ укажут, что за такое нарушение граждан могут оштрафовать на сумму до 1500 рублей, а должностных лиц — до 6000 рублей. Индивидуальным предпринимателям грозят штрафом до 10 000 рублей, а организациям — до 30 000.

Как объясняют в Минкомсвязи, где разработали оба документа, закон о персональных данных предполагает, что после достижения целей сбора и обработки личной информации все данные должны быть уничтожены либо обезличены. Поэтому у компаний зачастую накапливается массив информации, от которой необходимо как-то избавляться. Если для государственных и муниципальных органов предусмотрены конкретные требования и методы обезличивания данных, то для остальных операторов они не обязательны, поэтому компании могут пользоваться собственными способами. Для урегулирования этой ситуации, а также в целях повышения уровня защиты личной информации граждан и предложено распространить утвержденные правила на всех операторов. А контролировать выполнение законодательства будет Роскомнадзор.

Что сейчас говорят чиновники о хранении персданных: условия, при которых хранить копии документов безопасно

Специалисты Федеральной службы по труду и занятости обращают внимание, что для частных компаний порядок ведения личного дела на законодательном уровне не установлен. В связи с этим чиновники предлагают ориентироваться на нормативные акты, регламентирующие отношения в сфере неприкосновенности частной жизни, а также сбора и хранения персональной информации.

В Роструде подчеркивают, что по Конституции запрещено собирать, хранить, использовать и распространять личные данные гражданина, только если он сам не дал согласие на обработку его личной информации. Аналогичные нормы содержатся и в Федеральном законе от 27.07.2006 № 152 «О персональных данных». С учетом этого, если сотрудник дал согласие на хранение и обработку информации о себе, работодатель вправе хранить копии документов в деле работника, в частности, СНИЛС, ИНН.

В то же время чиновники уточняют, что в ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использовать персональные данные сотрудников. Ими пользуются для:

  • обеспечения соблюдения законов и иных нормативных актов;
  • содействия в трудоустройстве;
  • предоставления образования и продвижения по службе;
  • обеспечения личной безопасности работников;
  • контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

От редакции

Список целей, для которых работодатели могут использовать персональные данные сотрудников, закрытый, и никак иначе пользоваться копиями нельзя. Например, ксерокс паспорта поможет заполнить личную карточку работника, может, еще пару документов, но потом он больше не нужен. Но во многих организациях хранят копии паспортов и иных документов по традиции, не представляя до конца, зачем они нужны. И даже после увольнения.

Читайте также:  Как происходит процесс проверки ИП разными органами?

Теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие документы действительно нужны, оговорите это в ЛНА, получите согласие на хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.

Штрафы за несоблюдение закона

Можно ли хранить копии документов в личных делах подчиненных, вроде, чиновники ответили. Тем не менее, в судебной практике уже имеются случаи, когда наличие копий у работодателя судьи посчитали ненужным. В частности, в Постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и хранить копии паспортов не нужно.

Стоит вкладывать в дела работников копии их персональных документов или нет, решать вам. Напомним только, что за нарушение норм в области личных данных предусмотрено наказание по ст. 13.11 КоАП РФ. Так, за обработку личной информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц могут оштрафовать на 5000–10 000 рублей, а организацию — на 30 000–50 000 рублей.

В свете разъяснений Роструда работодателей, возможно, смогут штрафовать согласно п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000–20 000 рублей, а для компаний — до 15 000–75 000 рублей.

Отличный секретарь

Профессиональный блог Евгении Кожановой

Хранение копий документов

Очень распространенный вопрос: нужно ли хранить в архиве организации копии документов, и если да, то каким образом? Однозначно ответить на него нельзя: мало ли что произошло с оригиналом документа, и вот в архив на правах документа постоянного хранения попадает его копия. На каких условиях и в какие сроки осуществляется хранение копий документов, разбираемся сегодня.

Если оригинал утерян

Если оригинал документа был, что называется, утрачен (потерян, уничтожен по недосмотру и т.п.), но удалось найти его копию, то в дело отправляется копия. Заверять ее не нужно, так как оригинала для сравнения уже нет. Копия подшивается в дело, а в описи дела и во всевозможных примечаниях делается отметка о том, что один из документов представлен в виде копии. Хранение таких копий (оформление их в том, прошивка, нумерация и т.д.) осуществляется на равных условиях со всеми остальными оригиналами, никакой дискриминации к ним быть не должно.

Если копия входит в составное дело

Бывают так называемые «составные» дела: те, в которые входит комплект документов разных видов и с разными сроками хранения. Эти документы могут быть представлены как в виде оригиналов, так и в виде копий. Например, дело строительного отдела «Документы по объектам выполненной реконструкции и строительства», в которое входят: техническое задание на проектирование, копия программы реконструкции и строительства, разрешительная документация и еще множество документов. Среди перечисленного нас интересует «копия программы реконструкции и строительства». Очевидно, что оригинал программы находится в соответствующем деле, но это не помешало строителям поместить в свое дело ее копию. Так делать можно. Единственное условие – отмечать в заголовке дела, что этот документ представлен в общем пакете в виде копии.

Хранение копий документов, отснятых для работы

Что касается обычных копий документов, которые каждый из нас может снимать по несколько раз в день, выполняя оперативные задачи, то хранить их не нужно. Оригинал документа находится в деле или скоро туда попадет, а копия, после того, как станет не нужна, отправится в урну.

Другой вариант: копии снимаются и используются в работе в течение длительного времени. Например, в одной организации есть правило: если юрист отправляет заказное письмо с уведомлением, то после того, как уведомление с отметкой о приеме возвращается, канцелярия ксерит это уведомление и отдает копию юристам. В своем отделе они собирают эти копии в отдельную папку, а о том, что вся информация о доставке письма и о наличии уведомления есть в общем доступе в электронной базе данных, ничего не хотят слышать. Папка с копиями уведомлений хранится в отделе.

В таких клинических случаях по правилам архивного дела папку с уведомлениями придется внести в номенклатуру дел юридического отдела. Но дальше этого отдела она не пойдет: в архиве копиям документов при «живых» оригиналах делать совершенно нечего.

Копии документов в номенклатуре дел

Срок хранения

Если копия документа замещает в деле утерянный оригинал, то она хранится столько же, сколько хранился бы оригинал.

Если копия документа входит в составное дело, то она хранится столько же, сколько хранится это дело.

Если копии документов образуют отдельное дело в структурном подразделении, а целые и невредимые оригиналы благополучно существуют в другом деле, то в архив на хранение отправятся оригиналы. Дело с копиями будет храниться в своем отделе в течение срока «До минования надобности» (сокращенно «ДМН»). По Перечню 2010 года этот срок не может быть меньше 1 года (сноска из заголовка таблицы к 3-й графе «Срок хранения документа»).

Внесение в номенклатуру

Если копия замещает в деле оригинал, то в номенклатуре дел это никак не отображается.

Если копия входит в составное дело, то в описании документов этого дела отметка о копийности входит в заголовок, как в примере выше:

Документы по объектам выполненной реконструкции и строительства (техническое задание на проектирование, копия программы реконструкции и строительства, разрешительная документация…)

Если отдел собирает копии «для себя», то отметка попадет или в графу номенклатуры дел «Примечание», или в заголовок дела (картинки кликабельны):

Ссылки на статью Перечня нет, потому что такой статьи нет. Впрочем, в инструкции по архивному делу можно написать, что хранение копий документов осуществляется до минования надобности, но не менее одного года. Тогда в графе «Срок хранения» можно будет сослаться на этот пункт инструкции.

Роструд объяснил, как хранить копии документов в личных делах

В связи с ужесточением законодательства о персональных данных многих кадровых специалистов интересует вопрос, можно ли хранить копии документов в личном деле работника. Ответ на этот вопрос дал Роструд, разбирая обращения граждан и организаций.

Условие, при котором хранить копии документов безопасно Специалисты Федеральной службы по труду и занятости обращают внимание, что порядок ведения личного дела на законодательном уровне не установлен. В связи с этим чиновники предлагают ориентироваться на нормативные акты, регламентирующие отношения в сфере неприкосновенности частной жизни, а также сбора и хранения персональной информации.

В Роструде подчеркивают, что по Конституции запрещено собирать, хранить, использовать и распространять личные данные гражданина, только если он сам не дал согласие на обработку его личной информации. Аналогичные нормы содержатся и в Федеральном законе от 27.07.2006 № 152 «О персональных данных».

С учетом этого, если сотрудник дал согласие на хранение и обработку информации о себе, работодатель вправе хранить копии документов в деле работника, в частности, паспорта, СНИЛС, ИНН.

В то же время чиновники уточняют, что в ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использовать персональные данные сотрудников. Ими пользуются для: обеспечения соблюдения законов и иных нормативных актов; содействия в трудоустройстве; предоставления образования и продвижения по службе; обеспечения личной безопасности работников; контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Список целей, для которых работодатели могут использовать персональные данные сотрудников, закрытый, и никак иначе пользоваться копиями нельзя. Например, ксерокс паспорта поможет заполнить личную карточку работника, может, еще пару документов, но потом он больше не нужен. Но во многих организациях хранят копии паспортов и иных документов по традиции, не представляя до конца, зачем они нужны. И даже после увольнения.

Теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие документы действительно нужны, оговорите это в ЛНА, получите согласие на хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.

Штрафы за несоблюдение закона Можно ли хранить копии документов в личных делах подчиненных, вроде, чиновники ответили. Тем не менее, в судебной практике уже имеются случаи, когда наличие копий у работодателя судьи посчитали ненужным. В частности, в Постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и хранить копии паспортов не нужно. Стоит вкладывать в дела работников копии их персональных документов или нет, решать вам.

Читайте также:  Возмещение за онлайн кассу при перехода на ЕНВД после УСН (6%)?

Напомним только, что за нарушение норм в области личных данных предусмотрено наказание по ст. 13.11 КоАП РФ. Так, за обработку личной информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц могут оштрафовать на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей. В свете разъяснений Роструда работодателей, возможно, смогут штрафовать согласно п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.

Не храните в отделе кадров копии паспортов и дипломов. За это компанию оштрафуют

В статье читайте:

  • Нужно ли согласие сотрудника, чтобы снять копии с его документов;
  • Сколько хранить копии паспортов и свидетельств в отделе кадров;
  • Как оформить уничтожение копий документов, содержащих персональные данные.

Прием на работу – Общий порядок приема на работу

Роскомнадзор решит, что работодатель собирает лишние персональные данные, если кадровая служба хранит копии паспортов сотрудников, свидетельств о браке, рождении детей и т. д. Теперь штраф за одно такое нарушение достигает 50 000 рублей1. В статье мы разобрали, как обезопасить себя, если получаете у сотрудников копии личных документов.

Получайте копии документов, только чтобы предоставить сотруднику гарантии и компенсации

Сведите к минимуму обработку копий личных документов сотрудников, хранение которых вызывает претензии у проверяющих (схема ниже). Используйте данные, которые указали в трудовых договорах и личных карточках, при необходимости попросите сотрудника предъявить необходимый документ и перепишите из него нужную информацию.

Есть случаи, когда Роскомнадзор и суды признавали обработку копий неправомерной, даже если они нужны по закону, чтобы, к примеру, назначить пособие. Обосновывали это тем, что работодатель обрабатывает избыточные сведения. Кроме того, копии личных документов содержат специальные категории персональных данных, например информацию о национальности, которые, по общему правилу, обрабатывать нельзя (постановление Пятнадцатого арбитражного апелляционного суда от 17 декабря 2013 г. № 15АП-16132/13, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 и др.).

Вместе с тем копии личных документов часто требуются, чтобы предоставить сотруднику или членам его семьи гарантии и компенсации, например, пособия, путевки и т. п. (ч. 2–5 ст. 5 Закона от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ). В зависимости от того, закон или локальный акт обязывает работника представить копии, действует разный порядок их получения.

Комментарий в тему

Иван ШКЛОВЕЦ, заместитель руководителя Федеральной службы по труду и занятости (Москва)

Если инспектор ГИТ обнаружит копии паспортов в личных делах, то сообщит об этом в Роскомнадзор

Трудовой кодекс хранение копий в личных делах не предусматривает. Если они понадобились вам для конкретной цели, каждый раз получайте их у сотрудника и оформляйте отдельное согласие на обработку данных. Такие случаи возникают нечасто и в них всегда заинтересован работник.

За хранение копий в личных делах на постоянной основе компанию могут привлечь к административной ответственности. Нарушает ли работодатель законодательство о персональных данных, проверяет Роскомнадзор. Если случаи хранения копий выявит инспектор ГИТ, то передаст такую информацию в это ведомство.

Копии получают в силу закона. По общему правилу, представители компании не должны снимать копии с документов, которые приносит сотрудник. Например, при приеме на работу он лишь показывает паспорт, диплом, военный билет и проч. Кадровик проверяет эти документы и возвращает работнику (ст. 65 ТК РФ, постановление Пятнадцатого арбитражного апелляционного суда от 14 марта 2014 г. по делу № А53-12557/2013).

Часто работодатели прописывают в трудовых договорах условие, что сотрудник дает согласие на обработку любых персональных данных на все время работы в компании. Однако это неправильно: нужно запрашивать у сотрудника отдельное согласие на те или иные действия с его персональными данными в конкретной ситуации. Условие в трудовом договоре о том, что работник заранее на все согласился, будет ухудшать его положение по сравнению с законом (ч. третья ст. 57 ТК РФ).

Случаев, когда работодатель по закону обязан запросить у сотрудника копию документа, мало. Например, чтобы получить средства на выплату единовременного пособия, организация представляет в ФСС России копию справки о рождении ребенка (п. 3 приказа Минздравсоцразвития России от 4 декабря 2009 г. № 951н). Чтобы назначить ежемесячное пособие по уходу за ребенком, потребуются копии свидетельств о рождении предыдущих детей (ч. 6 ст. 13 Закона от 29 декабря 2006 г. № 255-ФЗ). Сотрудник должен представить копии таких документов, если хочет, чтобы работодатель назначил пособие. Поскольку обязанность предусматривает закон, получать отдельное согласие на обработку персональных данных не нужно (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

Копии получают, чтобы исполнить локальный акт. Закон не запрещает включать в локальные акты условие, что работник передает в отдел кадров копии личных документов, чтобы ему предоставили корпоративные гарантии. Например, выдали новогодние подарки для детей, оказали материальную помощь и т. д.

Работодатель вправе без согласия сотрудника обрабатывать его персональные данные в случаях, предусмотренных коллективным договором и локальными актами (абз. 2 Разъяснений Роскомнадзора от 14 декабря 2012 г.). Однако закон не поясняет, включает ли такая обработка право работодателя снять и хранить копии с документов. Поэтому безопаснее получить письменное согласие работника (образец ниже). Сотрудник вправе отказаться представлять копии, за это его нельзя привлечь к дисциплинарной ответственности.

Важная статья: «Утвердите политику обработки персональных данных, чтобы избежать штрафа Роскомнадзора» (№ 11, 2017)

Скачать и распечатать образец

Уничтожьте копии после того, как предоставили гарантии

Прекратите обработку информации и уничтожьте ее материальные носители, в том числе копии, если достигли цели, для которой получали сведения. Например, работнику предоставили гарантии, предусмотренные локальным актом, или компания отменила этот акт (ч. 4 ст. 21 Закона № 152-ФЗ).

Уничтожьте копии в течение 30 дней с даты, когда достигли цели обработки данных. Копии паспортов, свидетельств и т. д. не относятся к документам по личному составу. Поэтому сроки хранения, установленные законодательством об архивном деле, к ним не применяют (п. 3 ст. 3 Закона от 22 октября 2004 г. № 125-ФЗ).

Установите порядок уничтожения материальных носителей персональных данных самостоятельно. Как правило, для этого создают комиссию или назначают ответственное лицо, о чем издают приказ в произвольной форме (образец ниже).

Исключите несанкционированный доступ к копиям личных документов сотрудников. Храните их в сейфах или шкафах, которые запираются на ключ. Утвердите приказом перечень лиц, имеющих доступ к таким данным, и перечень мест хранения материальных носителей персональных данных (ч. 3 ст. 4 Закона № 152-ФЗ, п. 13 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687).

Скачать и распечатать образец

Зафиксируйте уничтожение персональных данных в специальном журнале или акте о прекращении обработки персональных данных (образец ниже). Форму этих документов утверждает работодатель, унифицированных шаблонов нет (информация Роскомнадзора от 25 сентября 2015 г.).

Скачать и распечатать образец

Нормативная база

ДокументПоможет вам
Пункт 2 ст. 86 ТК РФ, ч. 5 ст. 5 Закона № 152-ФЗ, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013Понять, что нельзя хранить копии личных документов сотрудников без конкретной цели, на всякий случай
Информация Роскомнадзора от 25 сентября 2015 г.Узнать, как уничтожить персональные данные
Статья 13.11 КоАП РФВыяснить, какие наказания грозят работодателю за нарушения в работе с персональными данными

Важные выводы

  1. Получайте у работника копии паспорта и иных документов, только чтобы предоставить ему гарантии, предусмотренные законом или локальным актом.
  2. Храните копии документов в отделе кадров, пока не достигли цели, для которой их снимали.
  3. Документально фиксируйте уничтожение копий документов, содержащих персональные данные.

Ссылка на основную публикацию