«В последнее время об этом говорят часто. Как защищены персональные данные работников аптек? Что вообще под ними подразумевается? Ищем ответы на эти и другие конфиденциальные вопросы».

Татьяна Снежкина,
юрист по трудовому праву. Помогает людям снизить правовые риски и достичь гармонии в трудовых отношениях

Что относится к персональным данным работников?

Персональные данные – любая информация, касающаяся конкретного работника и необходимая руководству в связи с трудовыми отношениями (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). Это, в том числе, фамилия, имя, отчество, пол, возраст, место жительства, семейное положение, образование, факты биографии и прочие сведения, которые могут идентифицировать человека.

В аптеке хранятся документы, содержащие персональные данные работников, например: анкета, личная карточка, трудовая книжка, копии свидетельств о рождении детей, документы об образовании, трудовой договор, приказы по личному составу и т.д.

Запрашиваемые данные не должны быть избыточными по отношению к целям их обработки (ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ).

Какие сведения о работнике вправе запрашивать руководство аптеки?

Работодатель вправе получать и использовать персональные данные сотрудника исключительно в целях:

• соблюдения законов

• трудоустройства

• получения образования и продвижения по карьерной лестнице

• обеспечения личной безопасности работников

• контроля количества и качества выполняемой работы

• обеспечения сохранности имущества 

• (ст. 86 ТК РФ).

Для различных ситуаций можно запрашивать определенный набор персональных данных. Например, неправомерно требовать у кандидата для приема на работу данные свидетельств о рождении детей – ведь эти сведения не являются показателем его деловых качеств (ст. 64 ТК РФ). Но такую информацию аптека вправе запросить у лица, с которым уже заключен трудовой договор, например, в случае, если работник подал заявление о предоставлении отпуска по уходу за ребенком с выплатой ежемесячного пособия (ст. 256 ТК РФ, п. 56 Правил, утв. Приказом Минтруда России от 29.09.2020 № 668н).

Кто запрашивает персональные данные и имеет к ним доступ?

Запрашивают персональные данные обычно должностные лица, которые допущены к их обработке специальным документом руководства (ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), например, кадровик – для ведения кадрового учета, бухгалтер – для начисления зарплаты, руководитель работника – в целях управления рабочими процессами.

Фармспециалисту, разгласившему персональные данные клиента, грозят замечание, выговор или даже увольнение (ст. 192 ТК РФ, Определение СК по гражданским делам Седьмого кассационного суда общей юрисдикции от 21.02.2023 по делу № 8Г-1041/2023[88-3193/2023]).

Какие права в сфере обработки персональных данных имеет работник?

По общему правилу обработка персональных данных допускается только с согласия их владельцев (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Обычно такое согласие получают в письменном виде – ведь в случае проверки или спора тот, кто обрабатывает данные, должен будет доказать, что получил такое согласие. 

В ситуациях, предусмотренных законодательством, обработка данных возможна и без согласия работника – например, можно хранить документы по личному составу в соответствии с архивным законодательством. Также согласия не требует, например, передача персональных данных, предусмотренная законом (направление сведений в Социальный фонд или информации в органы прокуратуры с целью проведения проверок) (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, Определение Четвертого кассационного суда общей юрисдикции от 26.10.2023 по делу № 88-35377/2023). Однако и в этом случае состав персональных данных не должен быть избыточным и должен соответствовать требованиям законодательства.

Работник аптеки в любое время может обратиться к руководству с запросом информации об обработке его персональных данных, получить доступ к ним, запросить копии любых записей, потребовать исправления неверной информации или прекращения ее обработки (ст. 10.1, ст. 14, ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Какая ответственность предусмотрена за нарушение прав субъектов персональных данных?

Нарушения в сфере персональных данных могут повлечь серьезные последствия в виде крупных штрафов как на организацию, так и на гражданина. Например, если персональные данные обрабатываются без согласия их владельца, и это специально не разрешено законом, на должностное лицо наложат штраф до 300 000 рублей, на аптеку – до 700 000 рублей. Также ответственность предусмотрена, если: 

• обрабатываются избыточные персональные данные

• данные хранятся на серверах вне пределов РФ и в иных случаях (ст. 13.11 КоАП РФ). 

Перечень нарушений в обращении персональных данных, за которые будут штрафовать, планируют расширить (проект Федерального закона № 502104-8 https://sozd.duma.gov.ru/bill/502104-8).

Журнал "Российские аптеки" № 6, 2024 г.