Работодатель, обрабатывающий персональные данные (ПД) работников не только в связи с исполнением требований трудового законодательства, обязан направить в Роскомнадзор уведомление об обработке ПД. Считается ли оформление зарплатного проекта или ДМС для сотрудников обработкой ПД в рамках трудового законодательства?

Этот вопрос мы задали представителю Роструда Дудоладову Игорю Ивановичу. И вот что он нам ответил:

«Трудовым законодательством не предусмотрено обязательств работодателя по передаче персональных данных работника третьим лицам (например, банку, реализующему по согласованию с организацией зарплатный проект). Кроме того, работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия.

Таким образом, обработка ПД для оформления зарплатного проекта работникам не является обработкой «в соответствии с трудовым законодательством». Поэтому полагаю, что за несколько дней до того, как будут поданы сведения о работниках в банк для открытия зарплатного проекта, следует направить в Роскомнадзор уведомление по утвержденной форме.

Аналогичное уведомление следует направить в Роскомнадзор и в случае, если работодатель решил оформить для своих работников полисы ДМС и он не уведомлял Роскомнадзор об обработке ПД по какому-либо иному основанию».

Имейте в виду, что за обработку персональных данных без уведомления предусмотрен штраф в размере от 3000 до 5000 рублей для организации-работодателя и от 300 до 500 рублей – для ее руководителя (ст.19.7. КоАП).