Копия паспорта в личном деле

Возможно ли хранить в личном деле работника копии документов, являющихся персональными данными (паспорта, ИНН, СНИЛС, диплома, и т.д.), если работник в заявлении на обработку персональных данных дал свое согласие на хранении в его личном деле вышеперечисленных документов?

21 января 2019

Рассмотрев вопрос, мы пришли к следующему выводу:
Хранение в личных делах работников копии паспорта, ИНН, СНИЛС, документов об образовании и других документов, содержащих персональные сведения, возможно, если работодатель обеспечил одновременное соблюдение определенных условий.

Обоснование вывода:
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», далее — Закон N 152-ФЗ).
Ни нормами Трудового кодекса РФ, ни нормами Закона N 152-ФЗ не установлено прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов. Однако, поскольку копии паспортов сотрудников и членов их семьи, свидетельств о браке, свидетельств о рождении детей содержат в себе информацию, относящуюся к определенным физическим лицам, обработка такой информации подчиняется требованиям Закона N 152-ФЗ.
Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Согласно ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012 «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Обобщая приведенные нормы, мы приходим к выводу о том, что для законного хранения копии паспорта, ИНН, СНИЛС, диплома и других документов, содержащих персональные сведения работников, работодатель должен обеспечить одновременное соблюдение следующих условий:
— от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в пунктах 2-11 части первой ст. 6 Закона N 152-ФЗ;
— работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
— объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки;
— обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, есть вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, в некоторых случаях суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, свидетельства о присвоении ИНН, СНИЛС, военного билета и т.д., даже при наличии согласия работника на обработку его персональных данных (смотрите, например, постановления ФАС Северо-Кавказского округа от 21.04.2014 N Ф08-1921/14 и от 11.03.2014 N Ф08-480/14, Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, Семнадцатого арбитражного апелляционного суда от 10.06.2015 N 17 АП-5329/15).
Поэтому для того, чтобы ответить на вопрос о законности хранения упомянутых документов, необходимо прежде всего определить, для достижения каких конкретных, заранее определенных и законных целей работодатель хранит копии личных документов работника. Если такие цели отсутствуют или хранение копий паспорта, свидетельства с указанием ИНН, документов об образовании и т.д. является избыточным с точки зрения достижения целей обработки персональных данных работников, хранение таких копий противоречит требованиям закона. В этом случае, как мы полагаем, работодателю следует вернуть копии документов работнику или уничтожить их (ст. 21 Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Евсюкова Валентина

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Комарова Виктория

50 тысяч рублей штрафа за копию паспорта в личном деле. Какие еще документы опасно хранить кадровикам?

Не все специалисты по кадрам, а также их руководители знают, что есть документы и даже их копии, которые нельзя хранить в личном деле работника. За некоторые документы можно получить крупный штраф, потому что они содержат персональные данные, не связанные с исполнением служебных обязанностей.

Что случилось?

Роструд напомнил специалистам по кадрам, что в личных делах работников можно хранить далеко не все документы. Да и вести сами личные дела не обязательно: такое требование в законодательстве отсутствует. Но если дело все же завели, необходимо хранить в нем бумаги, непосредственно связанные с трудовой деятельностью, и не забывать о требованиях к охране персональных данных. В частности, даже копию паспорта хранить организация не имеет права.

Состав личного дела: что можно и что нельзя хранить

Законодательно состав личного дела в отделе кадров, а также перечень документов, которые может хранить организация, никак не урегулирован. Обычно компании хранят те документы, которые создают сами:

  • трудовой договор;
  • приказы о приеме на работу и других событиях;
  • анкету сотрудника;
  • обязательно трудовую книжку.

Но даже при приеме на работу работник приносит также другие документы: диплом, СНИЛС, справку о присвоении ИНН, паспорт, военный билет. Можно ли сделать с этих документов копии и тоже хранить их в личном деле, чтобы они всегда были под рукой? Законодательство и Роструд однозначно говорят: «нет». Поэтому, если кадровик не хочет получить штраф, например, за хранение копии свидетельства о браке работника, такие бумаги необходимо исключить из состава личного дела и отдать сотрудникам.

В частности, нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ»О персональных данных» будет хранение любого документа, который непосредственно не относится к трудовой деятельности гражданина. Ведь по нормам статьи 86 ТК РФ:

При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами.

А значит, лишнее может определить и проверяющий инспектор Роскомнадзор, на свой взгляд. Ведь в статье 5 ФЗ о персональных данных прямо сказано, что персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Запрашивать требуемые в процессе сторонние документы (свидетельства о рождении детей, свидетельства о браке и т.д) можно, но вот хранить их копии — нет. При этом суды такую позицию поддерживают (Постановление Кировского судебного района города Астрахани от 24.05.2012 по делу № 5–244/2012, Постановление Арбитражного суда Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013 и др.).

Ответственность за нарушения

За приобщение к личному делу работников документов, которые работодатель не имеет права хранить, предусмотрен административный штраф по ч. 1 статьи 13.11 КоАП. Его размер может достигать 50 тысяч рублей. Полный перечень возможных наказаний выглядит так:

  • предупреждение;
  • наложение административного штрафа на граждан в размере от 1 тысячи до 3 тысяч рублей;
  • наложение административного штрафа на должностных лиц — от 5 тысяч до 10 тысяч рублей;
  • административный штраф на юридических лиц — от 30 тысяч до 50 тысяч рублей.

При этом проверяющих не заинтересует, а значит, и не спасет работодателя от наказания тот факт, что у работника было получено согласие на обработку персональных данных. Судебная практика также это доказывает.

Не храните в отделе кадров копии паспортов и дипломов. За это компанию оштрафуют

В статье читайте:

  • Нужно ли согласие сотрудника, чтобы снять копии с его документов;
  • Сколько хранить копии паспортов и свидетельств в отделе кадров;
  • Как оформить уничтожение копий документов, содержащих персональные данные.

Прием на работу – Общий порядок приема на работу

Роскомнадзор решит, что работодатель собирает лишние персональные данные, если кадровая служба хранит копии паспортов сотрудников, свидетельств о браке, рождении детей и т. д. Теперь штраф за одно такое нарушение достигает 50 000 рублей1. В статье мы разобрали, как обезопасить себя, если получаете у сотрудников копии личных документов.

Получайте копии документов, только чтобы предоставить сотруднику гарантии и компенсации

Сведите к минимуму обработку копий личных документов сотрудников, хранение которых вызывает претензии у проверяющих (схема ниже). Используйте данные, которые указали в трудовых договорах и личных карточках, при необходимости попросите сотрудника предъявить необходимый документ и перепишите из него нужную информацию.

Есть случаи, когда Роскомнадзор и суды признавали обработку копий неправомерной, даже если они нужны по закону, чтобы, к примеру, назначить пособие. Обосновывали это тем, что работодатель обрабатывает избыточные сведения. Кроме того, копии личных документов содержат специальные категории персональных данных, например информацию о национальности, которые, по общему правилу, обрабатывать нельзя (постановление Пятнадцатого арбитражного апелляционного суда от 17 декабря 2013 г. № 15АП-16132/13, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 и др.).

Вместе с тем копии личных документов часто требуются, чтобы предоставить сотруднику или членам его семьи гарантии и компенсации, например, пособия, путевки и т. п. (ч. 2–5 ст. 5 Закона от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ). В зависимости от того, закон или локальный акт обязывает работника представить копии, действует разный порядок их получения.

Комментарий в тему

Иван ШКЛОВЕЦ, заместитель руководителя Федеральной службы по труду и занятости (Москва)

Если инспектор ГИТ обнаружит копии паспортов в личных делах, то сообщит об этом в Роскомнадзор

Трудовой кодекс хранение копий в личных делах не предусматривает. Если они понадобились вам для конкретной цели, каждый раз получайте их у сотрудника и оформляйте отдельное согласие на обработку данных. Такие случаи возникают нечасто и в них всегда заинтересован работник.

За хранение копий в личных делах на постоянной основе компанию могут привлечь к административной ответственности. Нарушает ли работодатель законодательство о персональных данных, проверяет Роскомнадзор. Если случаи хранения копий выявит инспектор ГИТ, то передаст такую информацию в это ведомство.

Копии получают в силу закона. По общему правилу, представители компании не должны снимать копии с документов, которые приносит сотрудник. Например, при приеме на работу он лишь показывает паспорт, диплом, военный билет и проч. Кадровик проверяет эти документы и возвращает работнику (ст. 65 ТК РФ, постановление Пятнадцатого арбитражного апелляционного суда от 14 марта 2014 г. по делу № А53-12557/2013).

Часто работодатели прописывают в трудовых договорах условие, что сотрудник дает согласие на обработку любых персональных данных на все время работы в компании. Однако это неправильно: нужно запрашивать у сотрудника отдельное согласие на те или иные действия с его персональными данными в конкретной ситуации. Условие в трудовом договоре о том, что работник заранее на все согласился, будет ухудшать его положение по сравнению с законом (ч. третья ст. 57 ТК РФ).

Случаев, когда работодатель по закону обязан запросить у сотрудника копию документа, мало. Например, чтобы получить средства на выплату единовременного пособия, организация представляет в ФСС России копию справки о рождении ребенка (п. 3 приказа Минздравсоцразвития России от 4 декабря 2009 г. № 951н). Чтобы назначить ежемесячное пособие по уходу за ребенком, потребуются копии свидетельств о рождении предыдущих детей (ч. 6 ст. 13 Закона от 29 декабря 2006 г. № 255-ФЗ). Сотрудник должен представить копии таких документов, если хочет, чтобы работодатель назначил пособие. Поскольку обязанность предусматривает закон, получать отдельное согласие на обработку персональных данных не нужно (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

Копии получают, чтобы исполнить локальный акт. Закон не запрещает включать в локальные акты условие, что работник передает в отдел кадров копии личных документов, чтобы ему предоставили корпоративные гарантии. Например, выдали новогодние подарки для детей, оказали материальную помощь и т. д.

Работодатель вправе без согласия сотрудника обрабатывать его персональные данные в случаях, предусмотренных коллективным договором и локальными актами (абз. 2 Разъяснений Роскомнадзора от 14 декабря 2012 г.). Однако закон не поясняет, включает ли такая обработка право работодателя снять и хранить копии с документов. Поэтому безопаснее получить письменное согласие работника (образец ниже). Сотрудник вправе отказаться представлять копии, за это его нельзя привлечь к дисциплинарной ответственности.

Важная статья: «Утвердите политику обработки персональных данных, чтобы избежать штрафа Роскомнадзора» (№ 11, 2017)

Скачать и распечатать образец

Уничтожьте копии после того, как предоставили гарантии

Прекратите обработку информации и уничтожьте ее материальные носители, в том числе копии, если достигли цели, для которой получали сведения. Например, работнику предоставили гарантии, предусмотренные локальным актом, или компания отменила этот акт (ч. 4 ст. 21 Закона № 152-ФЗ).

Уничтожьте копии в течение 30 дней с даты, когда достигли цели обработки данных. Копии паспортов, свидетельств и т. д. не относятся к документам по личному составу. Поэтому сроки хранения, установленные законодательством об архивном деле, к ним не применяют (п. 3 ст. 3 Закона от 22 октября 2004 г. № 125-ФЗ).

Установите порядок уничтожения материальных носителей персональных данных самостоятельно. Как правило, для этого создают комиссию или назначают ответственное лицо, о чем издают приказ в произвольной форме (образец ниже).

Исключите несанкционированный доступ к копиям личных документов сотрудников. Храните их в сейфах или шкафах, которые запираются на ключ. Утвердите приказом перечень лиц, имеющих доступ к таким данным, и перечень мест хранения материальных носителей персональных данных (ч. 3 ст. 4 Закона № 152-ФЗ, п. 13 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687).

Скачать и распечатать образец

Зафиксируйте уничтожение персональных данных в специальном журнале или акте о прекращении обработки персональных данных (образец ниже). Форму этих документов утверждает работодатель, унифицированных шаблонов нет (информация Роскомнадзора от 25 сентября 2015 г.).

Скачать и распечатать образец

Нормативная база

Документ Поможет вам
Пункт 2 ст. 86 ТК РФ, ч. 5 ст. 5 Закона № 152-ФЗ, постановления ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу № А53-13327/2013, от 11 марта 2014 г. по делу № А53-10287/2013 Понять, что нельзя хранить копии личных документов сотрудников без конкретной цели, на всякий случай
Информация Роскомнадзора от 25 сентября 2015 г. Узнать, как уничтожить персональные данные
Статья 13.11 КоАП РФ Выяснить, какие наказания грозят работодателю за нарушения в работе с персональными данными

Важные выводы

  1. Получайте у работника копии паспорта и иных документов, только чтобы предоставить ему гарантии, предусмотренные законом или локальным актом.
  2. Храните копии документов в отделе кадров, пока не достигли цели, для которой их снимали.
  3. Документально фиксируйте уничтожение копий документов, содержащих персональные данные.

1 Часть 1 ст. 13.11 КоАП РФ.

Обязанность оформлять личные дела установлена в отношении государственных и муниципальных служащих (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ). На работников коммерческих организаций оформлять личные дела необязательно.

Однако если коммерческая организация решила вести личные дела работников, то целесообразно закрепить порядок их ведения в соответствующем положении.

В личные дела работников могут помещаться следующие документы:

  • анкета, автобиография, резюме;
  • заявление о приеме на работу;
  • копии документов об образовании;
  • рекомендации и характеристики;
  • медицинские справки;
  • трудовой договор;
  • выписка из приказа о приеме на работу;
  • выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
  • личная карточка.

Копии документов (выписки) должны заверять работники кадровой службы. Документы личного дела подшиваются в папку «Дело». В личном деле должна быть оформлена внутренняя опись документов.

В п. 16 Указа Президента РФ от 30.05.2005 № 609 установлено, что к личному делу гражданского служащего в числе прочего приобщаются копия паспорта и копия документов ЗАГСа. Однако применять это требование к личным делам лиц, которые не являются гражданскими служащими, неправомерно.

Документы, удостоверяющие личность, нужны работодателю исключительно при оформлении трудовых отношений. Данные, которые содержат паспорта, СНИЛС и ИНН признаются персональными.

Под персональными данными понимаются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (п. 1 Указа Президента РФ от 06.03.1997 № 188). Сбор, обработка, передача, хранение и иные действия с такой информацией должны выполняться в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).

В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Паспорт и СНИЛС нужны работодателю для заключения договора, поэтому их предоставление ограничено целью заключения трудового договора. Следовательно, хранить копии этих документов в личном деле работодатель не вправе. Обратите внимание, требовать у работника ИНН работодатель не имеет права, поэтому хранение копии ИНН в личном деле не служит для достижения законных и заранее определенных целей.

Хранение копий паспорта, СНИЛС и ИНН в личном деле может повлечь ответственность за нарушение законодательства о персональных данных (см. например, постановление ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013). Например, Пятнадцатый арбитражный апелляционный суд, привлекая к ответственности работодателя постановлением от 14.03.2014 № 15АП-22502/2013 по делу А53-12557/2013, указал следующее: в личных делах работников общества хранятся документы, содержащие персональные данные, превышающие установленный пунктом 2 статьи 86 ТК РФ объем обрабатываемых персональных данных работников, определенный законодательством. К незаконно обрабатываемым персональным данным работников относятся копии страниц паспорта, фотографии работников.

  • Ответственность за нарушение порядка обработки и хранения персональных данных

Копия паспорта в личном деле

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *