Фабула
Сотрудник работал в ООО «Ромашка» на должности регулировщика радиоэлектронной аппаратуры и приборов 6 разряда.
Спустя некоторое время после трудоустройства, всем работникам цеха по месту его работы были вручены бланки согласия на обработку персональных данных со ссылкой на необходимость оформления полисов добровольного медицинского страхования.
Сотрудник отказался от подписания данного бланка, поскольку был обеспечен медицинским обслуживанием в иной организации, однако работодатель в отсутствие его согласия на передачу персональных данных третьим лицам организовал оформление и вручил ему полис добровольного медицинского страхования ПАО СК "Росгосстрах".
После этого Сотрудник был вызван в отдел кадров, где у него стали требовать подписания бланка согласия на обработку персональных данных. Он отказался, поскольку в нем запрашивались сведения, не связанные с трудовой деятельностью, в том числе, о результатах медицинских осмотров и заключений.
На следующий день Сотрудник подписал бланк и дополнил его предложением об отзыве своего согласия на основании п. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Впоследствии ему было вручено уведомление о прекращении трудового договора, в котором сообщалось, что в связи с отзывом согласия на обработку персональных данных ему предлагают расторгнуть трудовой договор по соглашению сторон.
Таким образом, работодатель стал понуждать Сотруднику к увольнению, в связи с чем в конечном итоге он был вынужден подписать представленный бланк согласия на обработку персональных данных.
Тем не менее, на момент вручения ему полиса добровольного медицинского страхования Сотрудник не давал работодателю согласие на передачу своих персональных данных в ПАО СК "Росгосстрах" для оформления данного полиса. Полис был оформлен без его согласия.
Решение суда
(Определение Второго кассационного суда общей юрисдикции от 28.09.2021 по делу N 88-22322/2021)
1. Признаны незаконными действия ООО «Ромашка» по передаче персональных данных Сотрудника в ПАО СК "Росгосстрах".
2. С ООО «Ромашка» в пользу Сотрудника взыскана компенсация морального вреда в размере 10 000 руб.
3. С ООО «Ромашка» в пользу Сотрудника взысканы расходы на оплату услуг представителя в размере 15 000 руб.
4. Впоследствии ООО «Ромашка» привлечено к административной ответственности по ч. 2 ст. 13.11 КоАП РФ за обработку персональных данных Сотрудника в отсутствие его согласия и неправомерную передачу данных третьим лицам с назначением штрафа в размере 300 000 руб.
Ошибки работодателя
1. Несвоевременное получение согласия на обработку персональных данных сотрудников
Организация не может совершать никаких действий с персональными данными без законных оснований. Это значит, что согласие на обработку персональных данных должно быть получено до начала их обработки (то есть в рассматриваемом случае при заключении трудового договора).
Что изменилось с 01.09.2025:
С 1 сентября 2025 года (ФЗ-156 от 24.06.2025) согласие на обработку персональных данных должно быть оформлено исключительно как отдельный самостоятельный документ. Включать его в трудовой договор, анкету, пользовательское соглашение или любой другой документ — прямо запрещено. Нарушение этого правила приравнивается к полному отсутствию согласия (ст. 9 152-ФЗ).
С учетом изложенного, работодатель должен получать согласие работника на обработку его персональных данных до момента его официального трудоустройства. При этом такое согласие должно быть оформлено отдельным документом и не может быть включено в текст трудового договора.
2. Понуждение сотрудника к подписанию согласия
Для работодателя отказ работника подписать согласие на обработку его персональных данных существенной роли не играет. Организация в любом случае обязана осуществлять обработку персональных данных своих работников для исполнения трудовых договоров (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).
Согласие работника не требуется если объем обрабатываемых персональных данных работников, не превышает пределы допустимо, соответствует целям, предусмотренным трудовым законодательством РФ (позиция Роскомнадзора).
Поэтому, в случае отказа сотрудника от подписания согласия по обработке персональных данных можно:
- Переписать согласие так, как просит сотрудник.
- Не предпринимать дополнительных мер (не является нарушением в связи с изложенным ранее).
3. Понуждение сотрудника к увольнению
Отказать в приеме на работу или уволить сотрудника из-за отказа подписать согласие на обработку персональных данных нельзя. Как и требовать от работника, подписать типовое согласие, утвержденное в компании (Определение Первого кассационного суда общей юрисдикции от 18.06.2024 по делу № 88-19257/2024).
Меры, которые может предпринять работодатель в случае отказа сотрудника в подписании согласия на обработку персональных данных были указаны ранее в настоящей статье.
Заключение
Нарушения в сфере обработки персональных данных сотрудников — это не история про «цифровую безопасность» и сложные IT-системы. В подавляющем большинстве случаев это история про документы, регламенты и обычную кадровую рутину, которая на протяжении многих лет велась без оглядки на закон.
С 2025 года государство перешло от предупреждений к реальному применению санкций. Роскомнадзор проверяет не только крупные корпорации — он реагирует на жалобы рядовых сотрудников, бывших работников, кандидатов, которым не ответили на резюме. И каждая такая жалоба способна запустить цепочку, в конце которой — многомиллионные штрафы.
Самое важное: большинство нарушений устраняется не путём дорогостоящих IT-решений, а через правильно выстроенную документацию и обученных сотрудников. Стоимость превентивной работы несопоставимо меньше суммы даже одного административного штрафа.
ООО «Юридическая компания «ЮЭСКОМ» проводит комплексный аудит соответствия требованиям 152-ФЗ, разрабатывает необходимый пакет документов и сопровождает компании при проверках Роскомнадзора.
