Нужно ли, кроме согласия на обработку персональных данных от работников, взять еще согласие от членов семьи работников, так как их данные указываются в анкете, личной карточке (N Т-2), заявлении на предоставление налогового вычета?

Если да, то какая должна быть форма согласия?

Ответ: Действующим законодательством не предусмотрено получение работодателем согласия на обработку персональных данных от членов семьи работников.

Однако в целях соблюдения предписаний ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) рекомендуем получать от работника информацию о том, что он проинформировал членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных. Указанную информацию можно вписывать в текст согласия работника на обработку его персональных данных либо указывать в каждом документе, в котором содержатся сведения о членах его семьи.

Обоснование: Защита персональных данных работников в РФ регламентируется гл. 14 Трудового кодекса РФ, а также Законом N 152-ФЗ.

Глава 14 ТК РФ регламентирует отношения в сфере защиты персональных данных исключительно между работником и работодателем, то есть предусматривает получение работодателем письменного согласия на обработку персональных данных только от работника.

Согласно ст. 3 Закона N 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а оператор персональных данных - это в том числе и физические лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Таким образом, в рассматриваемой ситуации именно работник является оператором персональных данных членов своей семьи, а они в свою очередь - субъектами персональных данных.

Закон N 152-ФЗ не предусматривает получение письменного согласия от субъекта персональных данных в том случае, если такие данные получены от другого оператора. Однако, в соответствии с ч. 3 ст. 18 Закона N 152-ФЗ, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о предстоящей обработке. Но согласно ч. 4 ст. 18 Закона N 152-ФЗ оператор освобождается от обязанности представить субъекту персональных данных сведения, предусмотренные ч. 3 настоящей статьи, в случаях если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором.

Иными словами, если работник уведомил членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных, то у работодателя не будет каких-либо специальных обязанностей по уведомлению таких субъектов или получению от них согласия.

Таким образом, действующим законодательством не предусмотрено получение работодателем согласия на обработку персональных данных от членов семьи работников.

Однако в целях соблюдения предписаний ст. 18 Закона N 152-ФЗ рекомендуем получать от работника информацию о том, что он проинформировал членов своей семьи о передаче работодателю для дальнейшей обработки их персональных данных. Указанную информацию можно вписывать в текст согласия работника на обработку его персональных данных либо указывать в каждом документе, в котором содержатся сведения о членах его семьи.

Е. М.Степанов

Консалтинговая компания "МАРСЕС"

18.11.2013