Вопрос: Вправе ли организация на своем официальном сайте опубликовать список работников, уволенных по статьям: утрата доверия, совершение хищения, неоднократное неисполнение трудовых обязанностей?
Ответ:
Департамент оплаты труда, трудовых отношений и социального партнерства Министерства труда и социальной защиты Российской Федерации рассмотрел письмо от 3 сентября 2018 г. по вопросам применения норм трудового законодательства и сообщает.
В соответствии с Положением о Министерстве труда и социальной защиты Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 19 июня 2012 г. № 610, Минтруд России дает разъяснения по вопросам, отнесенным к компетенции Министерства, в случаях, предусмотренных законодательством Российской Федерации.
Мнение Минтруда России по вопросам, содержащимся в письме от 3 сентября 2018 г., не является разъяснением и нормативным правовым актом.
В соответствии с пунктом 1 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Согласно пункту 1 части 1 статьи 86 Трудового кодекса Российской Федерации обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
По общему правилу, изложенному в статье 88 Кодекса, работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, и в случаях, установленных Кодексом и иными федеральными законами.
Примерами указанных исключений являются информирование государственных органов о несчастном случае на производстве (статья 228 Кодекса); передача персональных данных в соответствии с Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» в органы Пенсионного фонда Российской Федерации.
На основании подпунктов 2 и 4 пункта 3 статьи 24 Налогового кодекса Российской Федерации работодатель обязан правильно и своевременно исчислять, удерживать из средств, выплачиваемых налогоплательщикам, и перечислять налоги в бюджетную систему Российской Федерации; представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов.
В соответствии с Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» работодатель предоставляет в Фонд социального страхования сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний (статья 17).
В иных случаях, не установленных федеральными законами, передача работодателем персональных данных работников осуществляется с письменного согласия работников.
Согласно части 1 статьи 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
На основании статьи 88 Кодекса обработка персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя осуществляется работодателем в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.
Оператор обязан принимать меры для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и иными нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами.
Меры по обеспечению безопасности персональных данных при их обработке установлены статьей 19 Закона № 152-ФЗ.
Согласно статье 90 Кодекса лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
С нашей точки зрения, опубликование на официальном сайте работодателя персональных данных работников, а также информации о причинах их увольнения не будет соответствовать нормам трудового законодательства.
Директор Департамента
оплаты труда, трудовых отношений
и социального партнерства
М.С.МАСЛОВА