Деятельность специалиста по охране труда напрямую связана с обработкой персональных данных сотрудников. Ключевой вопрос, который часто возникает: всегда ли для этого требуется получать письменное согласие работника?
Законодательство дает четкий и однозначный ответ, разделяя все процедуры на обязательные и добровольные.
Законное основание: когда согласие не требуется
В соответствии с подпунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие работника не требуется, если обработка его данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей.
Таким образом, специалист по охране труда может законно передавать и обрабатывать персональные данные (ФИО, должность, подразделение, результаты медосмотров и т.д.) в рамках выполнения требований Трудового кодекса РФ и иных нормативных правовых актов в области охраны труда.
Основные обязательные процедуры, где передача данных правомерна:
|
Процедура |
Место передачи данных |
Правовое обоснование |
|
Обучение по охране труда |
Аккредитованный учебный центр |
Ст. 214, 215, 216, 219 ТК РФ |
|
Обязательные медицинские осмотры |
Медицинская организация |
Ст. 214, 215, 216, 220 ТК РФ |
|
Организация, проводящая СОУТ |
Федеральный закон № 426-ФЗ, ст. 214 ТК РФ |
|
|
Расследование несчастного случая |
Социальный фонд России, прокуратура, другие органы |
Ст. 214, 215, 227, 229.2 ТК РФ |
В этих случаях работник своим трудовым договором и обязанностью соблюдать правила по охране труда уже дает согласие на обработку данных, необходимых для выполнения этих требований закона.
Когда согласие работника ОБЯЗАТЕЛЬНО:
· Необязательные мероприятия. Если работодатель инициирует процедуры, не предусмотренные законом, но направленные на улучшение условий труда (например, добровольные соревнования по программе ГТО, корпоративные wellness-программы), необходимо получить письменное согласие работника на обработку его данных (подп. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
· Обработка специальных категорий данных. Особое внимание уделяется данным о состоянии здоровья. Их обработка разрешена исключительно с письменного согласия работника (п. 2 ст. 10 Закона № 152-ФЗ). Это требование действует даже если организация направляет работника на санаторно-курортное лечение за свой счет. Передача данных в санаторий без согласия будет незаконной.
Ответственность за получение согласия работника на обработку персональных данных, как правило, лежит на ответственном лице за их обработку в организации (часто это сотрудник кадровой службы) в соответствии с ст. 9 Закона № 152-ФЗ. Специалисту по охране труда важно взаимодействовать с этим сотрудником, своевременно информируя о необходимости получения согласий для необязательных мероприятий.
