Ответ: Да, нужно. Необходимо взять согласие родственников и прочих лиц на обработку персональных данных до того, как вы начнете производить какие-либо операции с ними.
С персональными данными родственников работника и других третьих лиц также могут производиться операции по их обработке. Их производит работодатель в качестве оператора персональных данных. В зависимости от количества заключаемых договоров, наличия социальных программ на предприятии и прочих обстоятельств, субъектами персональных данных выступают партнеры, ближайшие родные сотрудников — люди, которые по отношению к работодателю не являются ни соискателями, ни работниками.
В информации Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных" (по состоянию на 18 октября 2019 г.) на вопрос о праве физического лица представлять персональные данные своих близких родственников дан однозначный ответ, что это возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами.
На этом основании считаем, что при заполнении раздела Состав семьи унифицированной формы N Т-2 следует получить согласие на обработку персональных данных членов семьи работника либо не заполнять этот раздел.
Обоснование: Важно понимать, что характер конфиденциальной информации, собираемый по каждому субъекту, подчинен целям обработки. Какие цели могут обусловить сбор конфиденциальных сведений о третьих лицах:
- внесение в ИСПДн, обеспечение дополнительными социальными льготами;
- оформлении кадровой номенклатуры дел (сведения о родных по форме Т-2);
- обеспечение исполнения договорных обязательств; другое.
Как быть, если сотрудник отказывается сообщать данные о родственниках для заполнения Т-2? На основании ст. 9 Закона N 152-ФЗ сотрудник передает собственные персональные данные. При уклонении от предоставления информации о родственниках работодатель не вправе их требовать — ч. 1 ст. 9 № 152-ФЗ, п. 3 ст. 86 ТК РФ. В этом случае некоторые разделы личной карточки Т-2 останутся незаполненными по объективным причинам. Чтобы обезопасить себя от претензий со стороны проверяющих, рекомендуем составить акт или взять с работника соответствующее заявление об отказе.
Если случаи обработки конфиденциальной информации не предусмотрены действующим законодательством, необходимо получить согласие на обработку персональных данных от самого работника, от его родственников (жены, мужа, брата, сестры, родителей, совершеннолетних детей) и иных третьих лиц, чьи персональные данные подлежат обработке.
Если же обработка персональных данных работника выходит за рамки трудовых и иных тесно связанных с ними отношений, то для каждого случая обработки персональных данных работников необходимо получать от него отдельное письменное согласие. Такого же мнения придерживаются суды (смотрите решение Арбитражного суда г. Москвы от 26.04.2016 по делу N А40-32030/2016, судебный акт во вложении).
Трудовое законодательство не обязывает работодателя обрабатывать персональные данные членов семьи работника. Равным образом и на работника не возлагается обязанность по предоставлению такой информации работодателю.
Однако по желанию работника такая обработка допустима в целях предоставления указанным лицам дополнительных социальных гарантий и компенсационных выплат, налоговых вычетов и т.п., но в этом случае, мы считаем, работодатель должен заручиться согласием каждого члена семьи работника (В отношении несовершеннолетних детей достаточно согласия самого работника как законного представителя (ч. 6 ст. 9 Закона N 152-ФЗ), персональные данные которого он получает.
При отсутствии такого согласия велика вероятность возникновения претензий со стороны контролирующих органов (смотрите, например, п. 6 письма по результатам проверки управления Роскомнадзора по Саратовской области, с которым можно ознакомиться, перейдя по ссылке: https://64.rkn.gov.ru/news/news15274.htm).
В информации Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных" (по состоянию на 18 октября 2019 г.) на вопрос о праве физического лица представлять персональные данные своих близких родственников дан однозначный ответ, что это возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами.
На этом основании считаем, что при заполнении раздела Состав семьи унифицированной формы N Т-2 следует получить согласие на обработку персональных данных членов семьи работника либо не заполнять этот раздел.
Таким образом, необходимо взять согласие родственников и прочих лиц на обработку персональных данных до того, как вы начнете производить какие-либо операции с ними.
С персональными данными родственников работника и других третьих лиц также могут производиться операции по их обработке. Их производит работодатель в качестве оператора персональных данных. В зависимости от количества заключаемых договоров, наличия социальных программ на предприятии и прочих обстоятельств, субъектами персональных данных выступают партнеры, ближайшие родные сотрудников — люди, которые по отношению к работодателю не являются ни соискателями, ни работниками.
В информации Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных" (по состоянию на 18 октября 2019 г.) на вопрос о праве физического лица представлять персональные данные своих близких родственников дан однозначный ответ, что это возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами.
На этом основании считаем, что при заполнении раздела Состав семьи унифицированной формы N Т-2 следует получить согласие на обработку персональных данных членов семьи работника либо не заполнять этот раздел.
