Работодатель передал персданные без согласия — и выиграл суд. Как так?

Татьяна Бохолдина Юрист по трудовому праву, кадровый аудитор

Этот материал Татьяна Бохолдина подготовила для своего блога, а редакция разместила в Журнале с ее согласия, не редактируя. Другие статьи автора читайте в ее телеграм-канале «Главкадр вещает».

Работодатель передал персональные данные сотрудницы аутсорсинговой компании без ее согласия — и выиграл суд (Решение Пресненского районного суда г. Москвы от 30.01.2024 по делу № 2-907/2024, УВД 77RS0021-02-2023-012071-98).

Почему? Давайте разбираться.

Суть дела

Истица (Петрова Н.С.) работала в ООО «СК Энмув Рус» и обратилась в суд с иском о защите персональных данных. Она утверждала, что:

• работодатель передал ее данные аутсорсинговому агентству без согласия;

• в компании не было политики обработки персданных;

• при приеме на работу она не подписывала согласие на обработку данных.

Однако суд отказал в удовлетворении иска, указав, что:

• обработка и передача данных были необходимы для исполнения трудового договора (расчет зарплаты, кадровое администрирование);

• согласие работника не требуется, если обработка данных связана с трудовыми отношениями и осуществляется в рамках закона (ст. 6 152-ФЗ, ст. 86, 87, 88 ТК РФ);

• работодатель вправе привлекать третьих лиц (например, аутсорсеров) для обработки данных, если это не нарушает конфиденциальность.

Почему суд встал на сторону работодателя

Во-первых, цель обработки — исполнение трудового договора и обязанностей по ТК РФ (расчет зарплаты, кадровый учет).

Во-вторых, это законный интерес — работодатель вправе выбирать способы выполнения своих обязанностей, в том числе передавать данные подрядчикам.

В-третьих, сохранение конфиденциальности — аутсорсер обязан соблюдать режим секретности (что было подтверждено договором).

Вывод для работодателей

Не всегда нужно получать согласие на обработку персданных! Если обработка связана с трудовыми отношениями и необходима для исполнения закона, согласие не требуется. Но важно иметь локальные акты по защите персданных, обеспечивать конфиденциальность при передаче данных третьим лицам, соблюдать сроки хранения документов (иначе могут быть штрафы).

Изучите другие материалы по теме:

• Кто и когда должен уведомить Роскомнадзор об обработке персональных данных

• Обязанности оператора персональных данных

• Как оператору персональных данных работать с ГосСОПКА