Ответ: для передачи прокуратуре документов содержащих персональные данные сотрудников, согласие субъекта персональных данных, для такой передачи не требуется (ст. 7 Закона о персональных данных). Но для обработки, хранения, уничтожения персональных данных, работодателем должны быть получены такие согласия от сотрудников. Для это проверьте, наличие письменных согласий сотрудников, приказы на лиц имеющих доступ к персональным данным работников и лиц отвечающих за реализацию мер сохранности данных и исключению несанкционированного доступа к ним.
Обоснование: по общему правилу запросить персональные данные у оператора могут:
- субъект персональных данных. Оператор должен безвозмездно предоставить ему возможность ознакомиться с относящимися к нему персональными данными, а также сообщить субъекту информацию о наличии относящихся к нему персональных данных (ч. 1, 3 ст. 20 Закона о персональных данных);
- третьи лица при условии наличия согласия субъекта персональных данных (ст. 7 Закона о персональных данных).
Без согласия субъекта персональных данных третьи лица могут запрашивать у оператора персональные данные только в предусмотренных федеральным законом случаях (ст. 7 Закона о персональных данных), в частности:
- органы прокуратуры в связи с осуществлением ими прокурорского надзора вправе получать доступ к персональным данным, необходимым для осуществления прокурорского надзора (ч. 2.1 ст. 4 Закона о прокуратуре);
- полиция в связи с расследуемыми уголовными делами и находящимися в производстве делами об административных правонарушениях, а также в связи с проверкой заявлений и сообщений о преступлениях, административных правонарушениях и происшествиях вправе по мотивированному запросу получать необходимую информацию, в том числе персональные данные (п. 4 ч. 1 ст. 13 Закона о полиции);
- налоговые органы в рамках проведения контрольных мероприятий;
- суд (ст. 57 ГПК РФ, ч. 4 ст. 66 АПК РФ);
- судебные приставы-исполнители для создания условий для применения мер принудительного исполнения и понуждения должника к исполнению требований в исполнительном документе вправе запрашивать необходимые сведения, в том числе персональные данные (п. 2 ч. 1 ст. 64 Закона об исполнительном производстве);
- нотариус для совершения нотариальных действий вправе запрашивать персональные данные (ст. 15 Основ законодательства РФ о нотариате);
- юрлицо для целей установления бенефициарных владельцев вправе запрашивать у своих учредителей и участников необходимые персональные данные (п. 5 ст. 6.1 Закона о противодействии легализации преступных доходов);
- арбитражный управляющий в рамках дела о банкротстве вправе без предварительного обращения в арбитражный суд запрашивать сведения о должнике, о лицах, входящих в состав его органов управления, о контролирующих и других заинтересованных по отношению к должнику лицах, о принадлежащем им имуществе, о контрагентах и об обязательствах должника (п. 1 ст. 20.3 Закона о банкротстве).
Финансовый управляющий в рамках дела о банкротстве гражданина вправе без предварительного обращения в арбитражный суд получать информацию об имуществе гражданина и его супруга (супруги), а также об их счетах и вкладах, в том числе по банковским картам, остатках и переводах электронных денежных средств. Аналогичную информацию о родственниках гражданина (кроме его супруга или супруги) и принадлежащем им имуществе финансовый управляющий может получать в судебном порядке без проведения заседания (п. 7 ст. 213.9 Закона о банкротстве).
В организации должен быть разработан и утвержден перечень документов позволяющий обрабатывать, собирать, хранить и передавать персональные данные субъектов.
Конкретный перечень документов, регламентирующих порядок обработки персональных данных работников, законом не установлен.
Как правило, организации издают положение о персональных данных или иной локальный нормативный акт по вопросам их обработки. В таком документе описывают все связанные с ней действия (хранение, использование данных и т.д.). Для каждой цели обработки документ должен определять в том числе категории и перечень персональных данных, способы, сроки их обработки и хранения и др. (ст. 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных).
Также документ, определяющий политику в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Его структуру и содержание вы можете установить самостоятельно (Письмо Роскомнадзора от 19.10.2021 N 08-71063). При этом целесообразно руководствоваться Рекомендациями, изданными Роскомнадзором.
Такой документ должен включать в себя, в частности, сведения о цели сбора персональных данных, правовых основаниях их обработки, объеме и категориях обрабатываемых данных, порядке и условиях их обработки.
Кроме того, распорядительными документами, например, приказами, утвердите (ст. 88 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных, разд. III Положения, утвержденного Постановлением Правительства от 15.09.2008 N 687):
- перечень лиц, которые обрабатывают персональные данные работников и (или) имеют к ним доступ (например, руководящий состав, работники кадрового подразделения, бухгалтерии и т.п.);
- перечень лиц, отвечающих за реализацию мер по сохранности данных и исключению несанкционированного доступа к ним (этими лицами могут быть руководители структурных подразделений);
- места хранения материальных носителей данных;
- порядок их передачи в пределах организации.
При формировании локальных документов по вопросам обработки персональных данных работников и их защите учтите перечень мер, предусмотренный Законом о персональных данных.
Таким образом, для передачи прокуратуре документов содержащих персональные данные сотрудников, согласие субъекта персональных данных, для такой передачи не требуется. Но для обработки, хранения, уничтожения персональных данных, работодателем должны быть получены такие согласия от сотрудников. Для это проверьте, наличие письменных согласий сотрудников, приказы на лиц имеющих доступ к персональным данным работников и лиц отвечающих за реализацию мер сохранности данных и исключению несанкционированного доступа к ним.
Документы по данному вопросу из системы КонсультантПлюс: Статья: Работа с персональными данными. Отвечаем на вопросы (Свистунова Н.) ("Юридический справочник руководителя", 2024, N 7)
Судебная практика: судебная практика по вашему запросу не сформирована.
