Наниматель не вправе просто приказом обязать работников сообщать сведения о родителях, братьях, сестрах, супругах и совершеннолетних детях с указанием их мест работы и адресов проживания. В обычной трудовой ситуации такое требование выходит за пределы данных, которые нужны для оформления и исполнения трудовых отношений.
Главная проблема здесь не только в объеме запрашиваемой информации, но и в том, что речь идет о персональных данных третьих лиц. Работник может знать адрес или место работы родственника, но это не делает его свободным распорядителем этих данных для передачи нанимателю.
Почему это персональные данные родственников
Закон Республики Беларусь "О защите персональных данных" исходит из того, что персональные данные - это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Такой подход отражен, в частности, в Решении Конституционного Суда Республики Беларусь от 29.04.2021 N Р-1261/2021.
Сведения о месте работы и адресе проживания родителей, братьев, сестер, супруга или совершеннолетних детей относятся не к самому работнику, а к каждому конкретному родственнику. Значит, каждый родственник является самостоятельным субъектом персональных данных.
Поэтому наниматель, который собирает и хранит такие сведения, фактически обрабатывает персональные данные не только работника, но и других физических лиц.
Когда требуется согласие
Пункт 3 статьи 4 Закона Республики Беларусь "О защите персональных данных" устанавливает общее правило: обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено этим Законом и другими законодательными актами.
Из этого следует практический вывод: если нанимателю действительно нужны сведения о родственниках работника, обычно требуется согласие каждого такого родственника как субъекта персональных данных. Согласие самого работника не заменяет согласие совершеннолетнего ребенка, супруга, родителя, брата или сестры на обработку их собственных данных.
Приказ нанимателя не может сам по себе заменить законное основание для обработки персональных данных третьих лиц. Формулировка "предоставить в обязательном порядке" не делает сбор данных правомерным, если нет согласия субъектов данных или прямого законодательного основания.
Почему обычные трудовые отношения не дают такого права
Наниматель вправе запрашивать у работника данные и документы, которые нужны для трудоустройства, ведения кадрового учета, начисления выплат, предоставления гарантий и выполнения иных обязанностей по трудовым отношениям. Но сведения о местах работы и адресах проживания всех близких родственников обычно не являются необходимыми для этих целей.
Статья 6 Закона Республики Беларусь "О защите персональных данных" предусматривает случаи, когда согласие субъекта персональных данных не требуется. Однако такие исключения должны вытекать из закона и конкретной цели обработки. Сам факт трудовых отношений с работником не дает нанимателю общего права собирать персональные данные его родственников без их согласия.
Если наниматель ссылается на внутренний приказ, положение или анкету, работнику стоит попросить указать конкретную норму закона, которая обязывает предоставить именно эти сведения и именно в таком объеме. Внутренний документ организации не может расширять права нанимателя за пределы законодательства о персональных данных.
Когда возможны исключения
В отдельных сферах сведения о близких родственниках действительно могут запрашиваться. Например, это возможно при специальных проверочных процедурах, связанных с допуском к государственным секретам, работой со средствами негласного получения информации или отдельными видами государственной службы, если такая обязанность прямо предусмотрена законодательством.
Но такие случаи отличаются от обычного кадрового приказа. Сбор данных проводится в рамках специальной процедуры, с определенной целью и уполномоченными субъектами. Поэтому ссылаться на такие исключения можно только тогда, когда работа или должность действительно подпадает под соответствующий правовой режим.
Если работник занимает обычную должность и наниматель не объясняет специальное основание, требование предоставить адреса и места работы родственников выглядит неправомерным.
Какие риски есть у нанимателя
Незаконный сбор персональных данных может повлечь ответственность. В частности, статья 203-1 Уголовного кодекса Республики Беларусь предусматривает ответственность за умышленный незаконный сбор или предоставление информации о частной жизни и персональных данных другого лица без его согласия, если такие действия повлекли существенный вред правам, свободам и законным интересам гражданина.
Эта норма не означает, что любое нарушение автоматически становится уголовным делом. Но она показывает, что персональные данные родственников нельзя рассматривать как формальность для кадровой анкеты. Если данные собираются без законного основания, особенно в обязательном порядке и в значительном объеме, риски для организации и должностных лиц становятся реальными.
Как действовать работнику
Работнику лучше не ограничиваться устным отказом. Можно письменно попросить нанимателя разъяснить:
- на основании какой нормы закона запрашиваются сведения о родственниках;
- для какой конкретной цели нужны адреса проживания и места работы;
- кто будет иметь доступ к этим данным;
- как будет получено согласие самих родственников;
- что произойдет, если родственники не согласны на передачу и обработку их данных.
Если наниматель требует заполнить анкету немедленно, разумно указать, что работник не является субъектом персональных данных своих совершеннолетних родственников и не может передавать их данные без законного основания или согласия этих лиц.
При давлении со стороны нанимателя стоит сохранить копию приказа, анкеты, переписки или иных документов, которыми подтверждается требование. Эти материалы пригодятся для обращения в профсоюз, контролирующий орган или за индивидуальной юридической консультацией.
Вывод
В обычных трудовых отношениях наниматель не может приказом обязать работников сообщать места работы и адреса проживания родителей, братьев, сестер, супругов и совершеннолетних детей. Такие сведения являются персональными данными самих родственников, а не только информацией о работнике.
Правомерный сбор возможен только при наличии согласия соответствующих субъектов персональных данных либо прямого законодательного основания. Если наниматель не может указать такое основание, работник вправе отказаться от передачи данных родственников и попросить письменное обоснование требования.
Нормативная база
- Закон Республики Беларусь "О защите персональных данных", пункт 3 статьи 4: общее правило обработки персональных данных с согласия субъекта персональных данных.
- Закон Республики Беларусь "О защите персональных данных", статья 6: случаи, когда согласие субъекта персональных данных не требуется.
- Решение Конституционного Суда Республики Беларусь от 29.04.2021 N Р-1261/2021: подход к понятию персональных данных и конституционно-правовой оценке регулирования их обработки.
- Уголовный кодекс Республики Беларусь, статья 203-1: ответственность за незаконные действия в отношении информации о частной жизни и персональных данных.
- Правила о лицензировании видов деятельности, связанных со специфическими товарами, работами и услугами: специальные случаи проверок при доступе к государственным секретам и отдельным видам деятельности.
Этот материал носит информационный характер и не является юридической консультацией.