Пн-Пт 10:00 -19:00
3-й Самотечный пер., д.11 с1

Не храните в отделе кадров копии паспортов и дипломов. За это компанию оштрафуют

В статье читайте:

  • Нужно ли согласие сотрудника, чтобы снять копии с его документов;
  • Сколько хранить копии паспортов и свидетельств в отделе кадров;
  • Как оформить уничтожение копий документов, содержащих персональные данные.

Прием на работу – Общий порядок приема на работу

Роскомнадзор решит, что работодатель собирает лишние персональные данные, если кадровая служба хранит копии паспортов сотрудников, свидетельств о браке, рождении детей и т. д. Теперь штраф за одно такое нарушение достигает 50 000 рублей1. В статье мы разобрали, как обезопасить себя, если получаете у сотрудников копии личных документов.

Получайте копии документов, только чтобы предоставить сотруднику гарантии и компенсации

Сведите к минимуму обработку копий личных документов сотрудников, хранение которых вызывает претензии у проверяющих (схема ниже). Используйте данные, которые указали в трудовых договорах и личных карточках, при необходимости попросите сотрудника предъявить необходимый документ и перепишите из него нужную информацию.

Есть случаи, когда Роскомнадзор и суды признавали обработку копий неправомерной, даже если они нужны по закону, чтобы, к примеру, назначить пособие. Обосновывали это тем, что работодатель обрабатывает избыточные сведения. Кроме того, копии личных документов содержат специальные категории персональных данных, например информацию о национальности, которые, по общему правилу, обрабатывать нельзя (постановление Пятнадцатого арбитражного апелляционного суда от 17 декабря 2013 г. № 15АП-16132/13, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 и др.).

Вместе с тем копии личных документов часто требуются, чтобы предоставить сотруднику или членам его семьи гарантии и компенсации, например, пособия, путевки и т. п. (ч. 2–5 ст. 5 Закона от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ). В зависимости от того, закон или локальный акт обязывает работника представить копии, действует разный порядок их получения.

Комментарий в тему

Иван ШКЛОВЕЦ, заместитель руководителя Федеральной службы по труду и занятости (Москва)

Если инспектор ГИТ обнаружит копии паспортов в личных делах, то сообщит об этом в Роскомнадзор

Трудовой кодекс хранение копий в личных делах не предусматривает. Если они понадобились вам для конкретной цели, каждый раз получайте их у сотрудника и оформляйте отдельное согласие на обработку данных. Такие случаи возникают нечасто и в них всегда заинтересован работник.

За хранение копий в личных делах на постоянной основе компанию могут привлечь к административной ответственности. Нарушает ли работодатель законодательство о персональных данных, проверяет Роскомнадзор. Если случаи хранения копий выявит инспектор ГИТ, то передаст такую информацию в это ведомство.

Копии получают в силу закона. По общему правилу, представители компании не должны снимать копии с документов, которые приносит сотрудник. Например, при приеме на работу он лишь показывает паспорт, диплом, военный билет и проч. Кадровик проверяет эти документы и возвращает работнику (ст. 65 ТК РФ, постановление Пятнадцатого арбитражного апелляционного суда от 14 марта 2014 г. по делу № А53-12557/2013).

Часто работодатели прописывают в трудовых договорах условие, что сотрудник дает согласие на обработку любых персональных данных на все время работы в компании. Однако это неправильно: нужно запрашивать у сотрудника отдельное согласие на те или иные действия с его персональными данными в конкретной ситуации. Условие в трудовом договоре о том, что работник заранее на все согласился, будет ухудшать его положение по сравнению с законом (ч. третья ст. 57 ТК РФ).

Случаев, когда работодатель по закону обязан запросить у сотрудника копию документа, мало. Например, чтобы получить средства на выплату единовременного пособия, организация представляет в ФСС России копию справки о рождении ребенка (п. 3 приказа Минздравсоцразвития России от 4 декабря 2009 г. № 951н). Чтобы назначить ежемесячное пособие по уходу за ребенком, потребуются копии свидетельств о рождении предыдущих детей (ч. 6 ст. 13 Закона от 29 декабря 2006 г. № 255-ФЗ). Сотрудник должен представить копии таких документов, если хочет, чтобы работодатель назначил пособие. Поскольку обязанность предусматривает закон, получать отдельное согласие на обработку персональных данных не нужно (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

Копии получают, чтобы исполнить локальный акт. Закон не запрещает включать в локальные акты условие, что работник передает в отдел кадров копии личных документов, чтобы ему предоставили корпоративные гарантии. Например, выдали новогодние подарки для детей, оказали материальную помощь и т. д.

Работодатель вправе без согласия сотрудника обрабатывать его персональные данные в случаях, предусмотренных коллективным договором и локальными актами (абз. 2 Разъяснений Роскомнадзора от 14 декабря 2012 г.). Однако закон не поясняет, включает ли такая обработка право работодателя снять и хранить копии с документов. Поэтому безопаснее получить письменное согласие работника (образец ниже). Сотрудник вправе отказаться представлять копии, за это его нельзя привлечь к дисциплинарной ответственности.

Важная статья: «Утвердите политику обработки персональных данных, чтобы избежать штрафа Роскомнадзора» (№ 11, 2017)

Скачать и распечатать образец

Уничтожьте копии после того, как предоставили гарантии

Прекратите обработку информации и уничтожьте ее материальные носители, в том числе копии, если достигли цели, для которой получали сведения. Например, работнику предоставили гарантии, предусмотренные локальным актом, или компания отменила этот акт (ч. 4 ст. 21 Закона № 152-ФЗ).

Уничтожьте копии в течение 30 дней с даты, когда достигли цели обработки данных. Копии паспортов, свидетельств и т. д. не относятся к документам по личному составу. Поэтому сроки хранения, установленные законодательством об архивном деле, к ним не применяют (п. 3 ст. 3 Закона от 22 октября 2004 г. № 125-ФЗ).

Установите порядок уничтожения материальных носителей персональных данных самостоятельно. Как правило, для этого создают комиссию или назначают ответственное лицо, о чем издают приказ в произвольной форме (образец ниже).

Исключите несанкционированный доступ к копиям личных документов сотрудников. Храните их в сейфах или шкафах, которые запираются на ключ. Утвердите приказом перечень лиц, имеющих доступ к таким данным, и перечень мест хранения материальных носителей персональных данных (ч. 3 ст. 4 Закона № 152-ФЗ, п. 13 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687).

Скачать и распечатать образец

Зафиксируйте уничтожение персональных данных в специальном журнале или акте о прекращении обработки персональных данных (образец ниже). Форму этих документов утверждает работодатель, унифицированных шаблонов нет (информация Роскомнадзора от 25 сентября 2015 г.).

Скачать и распечатать образец

Нормативная база

Документ Поможет вам
Пункт 2 ст. 86 ТК РФ, ч. 5 ст. 5 Закона № 152-ФЗ, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013от 11 марта 2014 г. по делу № А53-10287/2013 Понять, что нельзя хранить копии личных документов сотрудников без конкретной цели, на всякий случай
Информация Роскомнадзора от 25 сентября 2015 г. Узнать, как уничтожить персональные данные
Статья 13.11 КоАП РФ Выяснить, какие наказания грозят работодателю за нарушения в работе с персональными данными

Важные выводы

  1. Получайте у работника копии паспорта и иных документов, только чтобы предоставить ему гарантии, предусмотренные законом или локальным актом.
  2. Храните копии документов в отделе кадров, пока не достигли цели, для которой их снимали.
  3. Документально фиксируйте уничтожение копий документов, содержащих персональные данные.

1 Часть 1 ст. 13.11 КоАП РФ.