6 октября 2020 г. был издан новый Указ Мэра Москвы №97-УМ, который касается дополнительных мер по борьбе с коронавирусной инфекцией. Оперштаб Москвы следующим образом прокомментировал меры, связанные с необходимостью истребовать у работников персональные данные:
«Что делать, если сотрудники откажутся от предоставления личных данных (номеров авто и карт Тройка) в отчетные таблицы?
Обязанность по представлению сведений распространяется не только на организации, но и на их работников. В соответствии со ст. 189 Трудового кодекса РФ работники обязаны соблюдать дисциплину труда, в том числе правила поведения, определенные федеральными законами».
Многие работники задаются вопросом о том, насколько принудительное истребование у работников таких сведений и комментарий, данный Оперштабом, соответствует трудовому законодательству, а также насколько сам работодатель вправе передавать уже имеющиеся у него персональные данные третьим лицам.
1. У работодателя отсутствуют сведения о Вашей транспортной карте или личном автотранспорте, и он требует их предоставить под угрозой применения дисциплинарного взыскания.
В соответствии со ст. 189 ТК РФ дисциплина труда - это обязательное подчинение работника правилам, определенным в соответствии с Трудовым кодексом и иными федеральными законами. Согласно ТК РФ соблюдение трудовой дисциплины является одной из главных обязанностей работников (см. абз. 4 ч. 2 ст. 21 ТК РФ), а за неисполнение трудовых обязанностей на работника могут быть наложены дисциплинарные взыскания вплоть до увольнения (см. ч. 1 ст. 192 ТК РФ).
Согласно федеральному закону в условиях режима повышенной готовности региональные органы наделены правом устанавливать для граждан и организаций обязательные правила поведения. Эти правила поведения могут касаться и трудовых правоотношений, тем более что региональные нормативно - правовые акты в силу ст. 5 ТК РФ являются полноценными источниками трудового законодательства.
Вместе с тем, в Указе Мэра напрямую не говорится о том, что у граждан (работников) имеется обязанность по предоставлению таких сведений работодателю. Таким образом, явным образом такая обязанность не закреплена. Следуя буквальному толкованию этого нормативного акта, стоит предположить, что работники не обязаны такие сведения работодателю предоставлять.
Однако необходимо заметить, что, пользуясь иными способами толкования, такие обязательства вывести можно. В частности, суды могут воспользоваться расширительным или телеологическим способом толкования и указать на то, что работодатели не смогут выполнять свои обязанности по предоставлению сведений в систему, организованную городскими властями, без получения таких данных работников. Также не сможет быть осуществлена блокировки некоторых социальных карт, о которых говорится в Указе Мэра. Вследствие этого судебные органы могут признать либо законность истребования данных карт лиц старше 65 лет, лиц, имеющих заболевания из перечня Департамента здравоохранения г. Москвы.
Мы видим такую ситуацию спорной, требующей разъяснения со стороны органов исполнительной власти и судов, так как, несмотря на отсутствие прямой обязанности, ее можно пытаться вывести из иных норм права. В случае, если именно второй путь будет выбран органами государственной власти, перед высшими судами и международными судебными органами может быть поставлен вопрос о правомерности такого расширительного толкования и, как следствие, нарушения принципа правовой определенности, так как ни один гражданин (даже с помощью профессионального юриста) не будет в состоянии ясно понять, что он должен делать, а что нет, исходя из текста правовых норм.
2. Данные о Вашей транспортной карте или личном автотранспорте у работодателя уже имеются, но Вы отзываете свое согласие на их обработку и требуете удаления.
Большинство работодателей осуществляют обработку персональных данных на основании согласия работников, которое они подписывают при трудоустройстве или в его процессе. Если такое соглашение было Вами подписано, то основные вопросы решены в нем, и Вам следует обратиться к его тексту, чтобы убедиться, давали ли Вы согласие работодателю на обработку конкретного вида сведений.
Однако некоторые работники не дают такого согласия или отзывают его в процессе работы. В таком случае оператор персональных данных вправе продолжать их обработку только на основаниях, которые упомянуты в законодательстве напрямую. Такие цели указаны в ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
В частности, пп. 5 п. 1 ст. 6 говорит о том, что обработка персональных данных без согласия субъекта возможна в том случае, если субъект персональных данных был инициатором заключения договора. Так как в соответствии с трудовым законодательством заключение трудового договора является добровольным, и работник при трудоустройстве заполняет заявление о приеме на работу, данный пункт может быть к нему применим.
Таким образом, даже при отзыве согласия на обработку данных работодатель все равно сможет обрабатывать Ваши персональные данные, необходимые для заключения, продолжения, изменения или расторжения трудовых отношений.
Эти правила не действуют на специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), однако сведения о транспортной карте или личном автотранспорте к таким сведениям не относятся.
3. Передача работодателем персональных данных третьим лицам (например, органам государственной власти).
Защите персональных данных работников посвящена глава 14 Трудового кодекса РФ. В соответствии со ст. 88 ТК РФ работодатель не может передавать сведения о персональных данных работников третьим лицам без согласия работников. Таким образом, первое, что нужно понять: давали ли Вы когда-либо работодателю право передавать свои персональные данные третьим лицам. Если да, то передача работодателем таким данных точно будет соответствовать законодательству.
Также в трудовом законодательстве предусмотрено, что в законодательстве могут быть оговорены случае, когда такая передача будет законна даже без согласия работника. Сама ст. 88 ТК РФ, регулирующая данный вопрос, также устанавливает ряд исключений, например, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника. Также следует добавить, что согласно пп. «у» п. 1 ст. 11 ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера» региональные органы власти наделены правом устанавливать обязательные для исполнения гражданами и организациями правила поведения при введении режима повышенной готовности или чрезвычайной ситуации в соответствующем регионе.
Таким образом, даже несмотря на то, что Указ Мэра Москвы не относится к федеральному законодательству, судебные и контролирующие органы могут счесть, что передача персональных данных третьим лицам (т. е. органам государственной власти г. Москвы) будет соответствовать исключениям, названным в самом трудовом законодательстве. Вместе с тем окончательное разъяснение этого вопроса может быть сделано только после того, как сформируется соответствующая практика органов исполнительной и судебной власти.