Когда работодатель может обрабатывать персональные данные без согласия сотрудника: разбор судебных дел

На Научно-техническом совете ГРЧЦ разобрали ситуации, в которых работодатели могут обрабатывать персональные данные сотрудников без их письменного согласия. Член Адвокатской палаты Москвы Александр Партин привел несколько показательных примеров из судебной практики, сообщили в Роскомнадзоре.

Банк уволил сотрудницу за передачу персональных данных коллег по устному запросу куратора от Банка России, ссылаясь на отсутствие письменного согласия. Суд признал увольнение незаконным: передача данных соответствовала нормам закона, и отдельное согласие не требовалось.

Работник шахты оспорил приказ о ношении каски со встроенным видеорегистратором, посчитав это вмешательством в личную жизнь. Суд решил, что сбор согласия не нужен, опираясь на законодательство о промышленной безопасности и Трудовой кодекс.

Сотрудница судилась с компанией, которая передала ее данные организации-партнеру для ведения бухучета и оформления пропуска. Суд указал: трудовой договор и исполнение обязанностей работодателя — самостоятельное основание для обработки данных без согласия.

Университет опубликовал сведения о дисциплинарном взыскании сотрудницы, позже приказ отменили, и она потребовала компенсацию. Конституционный суд постановил: пока приказ считался законным, его публикация была правомерной, но после отмены работодатель обязан удалить информацию.

«Не каждое взаимодействие с вашими персональными данными на работе требует подписи на отдельном бланке. Закон предусматривает множество ситуаций, когда обработка данных без согласия – это нормально и законно», — отметил Александр Партин.

Эксперты сделали ключевые выводы: обработка персональных данных в рамках трудовой функции — необходимое условие трудовых отношений; требование письменного согласия часто создает ложное ощущение контроля; работодатели обязаны действовать в рамках закона, а работники могут оспаривать нарушения в суде, даже если ранее дали формальное согласие.