Вправе ли работодатель как оператор персональных данных предоставить представителю работника по доверенности доступ к его персональным данным?

Ответ: Работодатель как оператор персональных данных предоставить представителю работника по доверенности доступ к его персональным данным:

- применительно к правоотношениям до 01.07.2011 - был не вправе;

- применительно к правоотношениям после 01.07.2011 - вправе в установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) (в ред. Федерального закона от 25.07.2011 N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" (далее - Закон N 261-ФЗ)) порядке.

Обоснование: В соответствии со ст. 85 Трудового кодекса РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

В силу ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

Статьей 88 ТК РФ установлено, что работодатель должен передавать персональные данные работника представителям работников в порядке, установленном ТК РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

На основании ч. 1 ст. 14 Закона N 152-ФЗ (в редакции, действовавшей до вступления в силу Закона N 261-ФЗ) субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных ч. 5 данной статьи. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В силу ч. 3 ст. 14 Закона N 152-ФЗ (в редакции, действовавшей до вступления в силу Закона N 261-ФЗ) доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя.

Как следует из изложенного, доступ к персональным данным может быть предоставлен законному представителю субъекта персональных данных.

Как указано в п. 1 ст. 185 Гражданского кодекса РФ, доверенностью признается письменное уполномочие, выдаваемое одним лицом другому лицу для представительства перед третьими лицами. Письменное уполномочие на совершение сделки представителем может быть представлено представляемым непосредственно соответствующему третьему лицу.

Положений о том, что доступ к персональным данным может быть предоставлен представителю субъекта персональных данных по доверенности, в Законе N 152-ФЗ (в редакции, действовавшей до вступления в силу Закона N 261-ФЗ) нет.

Законом N 261-ФЗ ст. 14 Закона N 152-ФЗ изложена в новой редакции.

В соответствии с ч. 1 ст. 14 Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) субъект персональных данных имеет право на получение сведений, указанных в ч. 7 данной статьи, за исключением случаев, предусмотренных ч. 8 данной статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Как установлено ч. 3 ст. 14 Закона N 152-ФЗ (в ред. Закона N 261-ФЗ), сведения, указанные в ч. 7 данной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Согласно п. 1 ст. 3 Закона N 261-ФЗ данные изменения вступают в силу со дня официального опубликования Закона N 261-ФЗ (опубликован в "Российской газете" 27.07.2011).

Пунктом 2 ст. 3 Закона N 261-ФЗ установлено, что действие положений Закона N 152-ФЗ (в ред. Закона N 261-ФЗ) распространяется на правоотношения, возникшие с 01.07.2011.

Следовательно, со вступлением в силу Закона N 261-ФЗ введены положения о том, что персональные данные, относящиеся к соответствующему субъекту персональных данных, могут быть предоставлены любому представителю субъекта персональных данных.

Е. В.Соснов

Минфин России

15.09.2011