Ответ: Если работодатель не передает персональные данные работников в банк, а производит перечисления по предоставленным реквизитам карты, которую работник оформил сам, то получать согласие на обработку персональных данных не нужно.

Следовательно, не нужно уведомлять Роскомнадзор. Условия локального акта не имеют значения. Если же при оформлении зарплатных карт происходит передача персональных данных сотрудников в адрес банка, то в это случае уведомление Роскомнадзора необходимо.

Обоснование: Если работодатель не передает персональные данные работников в банк, а производит перечисления по предоставленным реквизитам карты, которую работник оформил сам, то получать согласие на обработку персональных данных не нужно. Следовательно, не нужно уведомлять Роскомнадзор. Условия локального акта не имеют значения.

Этот вывод следует из статьи. 22, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 30.12.2020) "О персональных данных" {КонсультантПлюс}. До начала обработки персональных данных сотрудников работодатель уведомляет территориальный орган Роскомнадзора о том, что собирается проводить обработку данных.

Исключением будут случаи обработки персональных данных, которые:

- обрабатывают в соответствии с трудовым законодательством;

- являются общедоступными; - получены организацией в связи с заключением договора, стороной которого является сотрудник. При условии, что персональные данные не распространяют и не предоставляют третьим лицам без согласия сотрудника, и работодатель их использует только для исполнения указанного договора и заключения иных договоров с сотрудником;

- относятся к сотрудникам – членам общественного объединения или религиозной организации; - включают в себя только фамилии, имена и отчества сотрудников;

- необходимы для однократного пропуска сотрудника на территорию работодателя и в иных аналогичных целях;

- включены в информационные системы персональных данных, которые имеют в соответствии статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, которые созданы для защиты безопасности государства и общественного порядка;

- обрабатывают без использования средств автоматизации в соответствии с законодательными актами, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

- обрабатывают в случаях, которые предусмотрены законодательством о транспортной безопасности.

Об этом говорится в частях 1 и 2 ст. 22, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 30.12.2020) "О персональных данных" {КонсультантПлюс}.

Форма уведомления, а также порядок ее заполнения утверждены приказом Роскомнадзора от 30 мая 2017 г. № 94 (см. Приказ Роскомнадзора от 30.05.2017 N 94 (ред. от 30.10.2018) "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения" {КонсультантПлюс}).

Кроме того, подробный перечень сведений, которые должны быть указаны в уведомлении, приведен в части 3 статьи 22 Закона от 27 июля 2006 г. № 152-ФЗ.

Работодатель может направить уведомление в бумажном виде в адрес территориального органа Роскомнадзора или в электронном виде через портал персональных данных (ч. 3 ст. 22 Закона от 27 июля 2006 г. № 152-ФЗ).

Когда работодатель прекращает обработку персональных данных, он также обязан уведомить об этом Роскомнадзор. Сделать это нужно в течение десяти рабочих дней с момента прекращения обработки данных (ч. 7 ст. 22 Закона от 27 июля 2006 г. № 152-ФЗ). Форма заявления о прекращении обработки данных, а также порядок ее заполнения утверждены приказом Роскомнадзора от 30 мая 2017 г. № 94.

Таким образом, если работодатель не передает персональные данные работников в банк, а производит перечисления по предоставленным реквизитам карты, которую работник оформил сам, то получать согласие на обработку персональных данных не нужно. Следовательно, не нужно уведомлять Роскомнадзор. Условия локального акта не имеют значения. В случае же если при оформлении зарплатных карт происходит передача персональных данных сотрудников в адрес банка, то в это случае уведомление Роскомнадзора необходимо.

Не нашли ответа на свой вопрос?

Задайте его менеджеру

Задать вопрос