Правомерно ли предоставление без согласия работника его персональных данных частному детективу, производящему сбор информации по уголовному делу на основании заключенного договора с одной из сторон процесса?

Ответ: По нашему мнению, предоставление работодателем без согласия работника его персональных данных частному детективу, производящему сбор информации по уголовному делу на основании заключенного договора с одной из сторон процесса, неправомерно, так как частный детектив не относится к субъектам, имеющим право истребовать персональные данные работников ввиду того, что указанные данные охраняются законом.

Обоснование: Частью 1 ст. 85 Трудового кодекса РФ установлено, что персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Следовательно, сведения о конкретном работнике, ставшие известными работодателю при осуществлении трудовых отношений, являются персональными данными работника.

Нормами ст. 86 ТК РФ установлено, что:

- работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными федеральными законами.

Как установлено нормами ст. 88 ТК РФ, при передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами. Так, например, правом на получение персональных данных наделены органы полиции (п. п. 4, 5, 33 ч. 1 ст. 13, ч. 7 ст. 17 Федерального закона от 07.02.2011 N 3-ФЗ "О полиции");

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

Также ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из норм ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

В силу норм п. 7 ч. 2 ст. 3 Закона РФ от 11.03.1992 N 2487-1 "О частной детективной и охранной деятельности в Российской Федерации" (далее - Закон N 2487-1) в целях сыска разрешается предоставление следующих видов услуг: сбор сведений по уголовным делам на договорной основе с участниками процесса. В течение суток с момента заключения контракта с клиентом на сбор таких сведений частный детектив обязан письменно уведомить об этом лицо, производящее дознание, следователя или суд, в чьем производстве находится уголовное дело.

Нормы ч. 1 ст. 5 Закона N 2487-1 устанавливают, что в ходе частной сыскной деятельности допускаются устный опрос граждан и должностных лиц (с их согласия), наведение справок, изучение предметов и документов (с письменного согласия их владельцев), внешний осмотр строений, помещений и других объектов, наблюдение для получения необходимой информации в целях оказания услуг, перечисленных в ч. 1 ст. 3 Закона N 2487-1.

В ходе осуществления своей деятельности частный детектив обязан соблюдать законодательство Российской Федерации в части защиты информации, затрагивающей личную жизнь и имущество граждан. Статьей 7 Закона N 2487-1 установлено, что частным детективам запрещается собирать сведения, связанные с личной жизнью, с политическими и религиозными убеждениями отдельных лиц.

При этом Законом N 2487-1 не установлены полномочия частного детектива по истребованию сведений, охраняемых законом, а также не установлена обязанность лиц, осуществляющих обработку персональных данных, на их предоставление частным детективам.

Принимая во внимание все изложенное выше, по нашему мнению, работодатель не вправе сообщать частному детективу персональные данные работника без его согласия. Лицо, осуществляющее частную детективную деятельность, не имеет полномочий по истребованию сведений, охраняемых законом.

Ю. К.Борисов

Центр методологии бухгалтерского учета

и налогообложения

16.04.2012