имеет ли право прокуратура запрашивать персональные данные у работодателя

Прокуратура запрашивает документы, в частности содержащие персональные данные,

Прокуратура запрашивает документы, в частности содержащие персональные данные, ссылаясь на проведение проверки по указанию выше стоящей прокуратуры. Правомерно?

Ответы на вопрос:

Проверки исполнения законов проводятся на основании поступившей в органы прокуратуры информации о фактах нарушения законов, требующих принятия мер прокурором.

В силу пунктов 1, 2 статьи 22 Закона о прокуратуре прокурор при осуществлении возложенных на него функций вправе проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона, требовать от руководителей и других должностных лиц органов, указанных в статье 21 указанного Закона, выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций.

Прокурор или его заместитель по основаниям, установленным законом, возбуждает производство об административном правонарушении, требует привлечения лиц, нарушивших закон, к иной установленной законом ответственности, предостерегает о недопустимости нарушения закона.

Прокуратура имеет право

ст 24 закона № 152-ФЗ «О персональных данных» прямо определяет виды ответственности за нарушение требований федерального закона. Лица, виновные в нарушении требований закона «О персональных данных», несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Рассмотрим ответственность по перечисленным законам с акцентом на ответственности за нарушения требований по защите персональных данных.

Да действия прокуратуры правомерны. Важным моментом, является то, что они не вправе разглашать эти данные. Иначе их можно привлечь к ответственности, вплоть до уголовной, если будет возбуждено следствие.

Статья 310. Разглашение данных предварительного расследования

(в ред. Федерального закона от 24.07.2007 N 214-ФЗ)

наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо арестом на срок до трех месяцев.

Сергей Юрьевич, добрый день!

В соответствии с п.1 ст.22 закона «О прокуратуре» Прокурор при осуществлении возложенных на него функций вправе требовать от руководителей и других должностных лиц указанных органов представления необходимых документов, материалов, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций;

Федеральный закон от 17 января 1992 г. N 2202-I

«О прокуратуре Российской Федерации»

Статья 4. Принципы организации и деятельности прокуратуры Российской Федерации

2.1. Органы прокуратуры в связи с осуществлением ими в соответствии с настоящим Федеральным законом прокурорского надзора вправе получать в установленных законодательством Российской Федерации случаях доступ к необходимой им для осуществления прокурорского надзора информации, доступ к которой ограничен в соответствии с федеральными законами, в том числе осуществлять обработку персональных данных.

Придётся предоставить требуемые документы, но прокуроры не копаются в них особо.

Им для галочки нужны от Вас сведения.

Поэтому обычно такие сведения стряпаются на скорую руку и отсылаются.

Хоть пустые бумажки отсылайте с сопроводительным письмом.

ПРАВОМЕРНО, КАК СВЯЗАННОЕ С ОСУЩЕСТВЛЕНИЕМ ПРОКУРОРСКОГО НАДЗОРА.

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр 11-3.

«. Отказывая в удовлетворении заявления, суд первой инстанции, руководствуясь частью 1 статьи 21, частью 1 статьи 22 Федерального закона «О прокуратуре Российской Федерации» от 17 января 1992 г. N 2202-1, статьей 1, пунктом 2 статьи 4 Федерального закона «О службе в таможенных органах Российской Федерации» от 21 июля 1997 г. N 114-ФЗ, пунктом 6 части 1 статьи 42 Федерального закона «О государственной гражданской службе Российской Федерации» от 27 июля 2004 г. N 79-ФЗ, статьей 3 Федерального закона «О персональных данных» N 152-ФЗ от 27 июля 2006 г., статьями 86, 88 Трудового кодекса Российской Федерации, пришел к выводу о том, что предоставление персональных данных сотрудников таможенных органов по запросу прокурора, а также представление прокурору для ознакомления личных дел сотрудников таможни без их согласия, законом не предусмотрено.

С таким выводом согласилась и судебная коллегия по гражданским делам Волгоградского областного суда.

Судебная коллегия по административным делам Верховного Суда Российской Федерации находит данный вывод судебных инстанций постановленным на ошибочном толковании норм материального права, без учета следующих положений действующего законодательства, вступившего в силу после приведенных выше законов.

Из системного толкования приведенных правовых норм, которые не были приняты во внимание судебными инстанциями при рассмотрении настоящего гражданского дела, следует, что органы прокуратуры, реализуя полномочия по надзору за исполнением Федерального закона от 25 декабря 2008 года N 273-ФЗ, вправе затребовать информацию, необходимую для выявления и устранения нарушений закона.

Приведенные нормы права и фактические обстоятельства дела свидетельствуют о соответствии требований Волгоградского транспортного прокурора действующему законодательству. «

Статья 7. Конфиденциальность персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

(см. текст в предыдущей редакции)

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Статья 10. Специальные категории персональных данных

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

7.1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;

(п. 7.1 введен Федеральным законом от 23.07.2013 N 205-ФЗ)

Федеральный закон от 17.01.1992 N 2202-1

«О прокуратуре Российской Федерации»

Статья 22. Полномочия прокурора

1. Прокурор при осуществлении возложенных на него функций вправе:

по предъявлении служебного удостоверения беспрепятственно входить на территории и в помещения органов, указанных в пункте 1 статьи 21 настоящего Федерального закона, иметь доступ к их документам и материалам, проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона;

требовать от руководителей и других должностных лиц указанных органов представления необходимых документов, материалов, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций;

вызывать должностных лиц и граждан для объяснений по поводу нарушений законов.

2. Прокурор или его заместитель по основаниям, установленным законом, возбуждает производство об административном правонарушении, требует привлечения лиц, нарушивших закон, к иной установленной законом ответственности, предостерегает о недопустимости нарушения закона.

(в ред. Федеральных законов от 10.02.1999 N 31-ФЗ, от 05.06.2007 N 87-ФЗ)

Источник

Персональные данные работников: как работодателю не нарушить закон

У предпринимателя хранится стандартная информация о работниках: имя, контакты, номер паспорта, прошлые места работы. Такая информация — персональные данные людей. Собирать, хранить и удалять её нужно по правилам из закона.

Если персональные данные хранить неправильно, бизнес оштрафует Роскомнадзор. В ещё худшей ситуации личная информация утечёт к банкам, конкурентам и бывшим супругам работников. Тогда к штрафу добавится обязанность компенсировать моральный вред.

Чтобы избежать штрафов и судов, нужно один раз настроить работу с персональными данными сотрудников. Хорошая новость в том, что это несложно сделать самостоятельно. Рассказываем как.

Основная информация о персональных данных:

Глава 14 Трудового кодекса РФ

Закон № 152-ФЗ О персональных данных

Положение об особенностях обработки персональных данных без средств автоматизации

Каких работодателей касаются правила о персональных данных

Каждый человек сам решает, что и кому сообщать о себе. Это его частная жизнь, она конфиденциальна.

Чтобы информация о частной жизни не распространялась, действуют правила работы с персональными данными. Это следует из ст. 2 Закона № 152-ФЗ.

Предприниматели и организации, заключившие хотя бы один трудовой договор, отвечают за утечку сведений о частной жизни работников. Считается, что работодатели — операторы персональных данных. Они собирают информацию, хранят её в кадровых документах, передают в налоговую и пенсионный фонд. Основание — ст. 3 и 7 Закона № 152-ФЗ.

Правила работы с персональными данными не изменятся, если число работников вырастет до десяти или двух тысяч по всей стране.

Бизнесу без наёмного персонала в этом плане меньше хлопот. За свои паспортные данные и номера банковских карт предприниматели отвечают сами. Требований нет, составлять документы не надо.

Что такое персональные данные работника

Персональные данные — это любая информация о человеке, из которой можно понять, о ком речь — ст. 3 Закона № 152-ФЗ.

Более ясного определения нет. Поэтому работодатели обязаны следить за всеми документами, где есть имена, даты рождения, адреса и подобные сведения о работниках.

Вот список для ориентира:

Кадровые документы — трудовые договоры, трудовые книжки, личные карточки, приказы об отпусках и выговорах, заявления на отпуск.

Копии документов от работника — паспорта, СНИЛСа, свидетельства о рождении детей.

Бухгалтерские документы — расчётные листы по зарплате и премиям. Любые сведения о зарплате — это в принципе персональные данные, они секретны. Так сказано в Письме Роскомнадзора от 07.02.2014 № 08КМ-3681.

Фото работника — например, на пропуск.

Отпечатки пальцев — это биометрические персональные данные. Для них те же правила.

Неформальные документы — резюме, анкеты, характеристики, тесты на психологическую совместимость скорпиона и змееносца в активной фазе луны.

Новым ИП — год Эльбы в подарок

Год онлайн-бухгалтерии на тарифе Премиум для ИП младше 3 месяцев

Что будет за нарушение закона о персональных данных

За утечку персональных данных и даже формальные ошибки работодатели отвечают по административной, гражданской и уголовной ответственности.

Административная ответственность: штрафы

Работу с персональными данными контролируют Роскомнадзор и прокуратура. С внеплановой проверкой приходят по жалобе работника, в том числе бывшего.

Штрафуют за избыточный сбор данных, отсутствие в кадровой документации согласия работника, утечку и отказ уточнить сведения по ст. 13.11 КоАП РФ. Размер штрафа — до 75 000 ₽.

Попасть на административную ответственность можно за сам факт нарушения закона. Проверяющие не будут разбираться, была ли реальная опасность, что мошенники оформят микрозайм по копии паспорта.

Компания использовала копии документов людей как черновики. Это незаконное распространение персональных данных. Прокуратура назначила штраф 25 000 ₽ — дело № 44а-1189/2018.

Гражданско-правовая ответственность: моральный вред работнику

Если по вине работодателя стали известны факты из частной жизни, работнику полагается компенсация морального вреда.

Дела о моральном вреде рассматривает суд по иску работника. Сумма компенсации зависит от последствий и бывает ощутимой.

Скриншот трудового договора с размером зарплаты работника попал в интернет. Компания не уследила или не придала этому значения. По всей видимости, был резонансный спор, но правило секретности персональных данных действует и тут. Работник отсудил 25 000 ₽ — дело № 33-4172/13.

Уголовная ответственность

В тяжёлом случае утечки данных о человеке через СМИ, интернет или как-то ещё публично на руководителя заводят уголовное дело по ст. 137 УК РФ.

В уголовном деле смотрят на реальный вред личной и семейной жизни человека. Например, на ютуб слили видео с камер в офисе — так жена менеджера узнала об измене.

Наказание грозит вплоть до лишения свободы на четыре года. Но такие дела, конечно, редкость.

Не уследивших за персональными данными кадровика, бухгалтера и директора можно уволить и переложить на них убытки от штрафов. Посмотрите нашу статью про дисциплинарную и материальную ответственность работников.

Правила работы с персональными данными работника

Правила о персональных данных разбросаны по разным законам. Мы собрали их в один столбик и упростили:

🔐 Персональные данные работника обрабатывают только с его письменного согласия.

🔐 Персональные данные работника нельзя никому сообщать без его согласия — ст. 7 Закона № 152-ФЗ. Даже коллегам и членам семьи. Но есть исключения, связанные с угрозой жизни и здоровью. Например, врачам скорой помощи можно сказать про аллергию.

🔐 Работодатель берёт от работника только нужные для работы сведения — ст. 86 ТК РФ.

О политических взглядах, вероисповедании и сексуальной ориентации расспрашивать нельзя. Про здоровье можно выяснить только то, что нужно для конкретной рабочей функции.

🔐 Персональные данные получают у самого работника. Когда нужные сведения есть только у третьей стороны, с работника берут письменное согласие.

🔐 Работодатель на свои деньги обеспечивает физическую сохранность документов с персональными данными. Хранить документы в надёжном месте — одна из главных его обязанностей.

🔐 Данные о работнике должны быть точными и свежими. Работодатель обязан заменять, обновлять и удалять информацию по просьбе работника — ст. 5 Закона № 152-ФЗ.

🔐 Работник в любое время может получить бесплатно копию документов с персональными данными — ст. 89 ТК РФ.

🔐 В фирме назначают ответственного за персональные данные. Этого специалиста знакомят с правилами работы из закона.

Как настроить работу с персональными данными: инструкция

Чтобы законно собирать и хранить информацию о персонале, надо составить несколько скучных документов и кому-то поручить постоянную бумажную работу (возможно, самому себе). Это не так сложно, как кажется на первый взгляд.

1. Составьте и утвердите локальный нормативный акт — Положение о защите персональных данных работников.

Обычно положение дублирует закон. Знакомьте с ним письменно каждого работника. Подписи удобно собирать на обратной стороне положения.

2. Назначьте ответственного за персональные данные.

Так нужно в силу ст. 22.1 Закона № 152-ФЗ.

Назначенный человек будет отвечать за сбор согласий с работников и физическую защиту документов. Возьмите с него обязательство о неразглашении данных. Брать трудовые книжки, договоры и копии паспортов сможет только он.

ИП и организации с одним учредителем ответственным назначают себя.

3. Берите с каждого работника письменное согласие на обработку персональных данных.

Отсутствие согласия — популярный повод для штрафа. Отдельно оформлять согласие не надо, если пользуетесь типовой формой трудового договора для микропредприятия. В форме есть строка о согласии на обработку.

Если планируете получать сведения о человеке у третьих лиц, например, рекомендации с прошлых мест работы или справки о судимости, возьмите согласие и на это.

4. Храните документы с персональными данными в надёжном месте.

Критериев надёжности нет. Какие конкретно нужны меры безопасности и как не допустить утечку, решает работодатель. Это его право по ст. 18.1 Закона № 152-ФЗ и п. 15 Положения.

Для хранения подойдёт сейф или ящик на замке. К такому месту не должно быть доступа у других людей, кроме ответственного за персональные данные.

Хранить информацию в электронном виде разрешено только на сервере в России по ст. 18 Закона № 152-ФЗ.

5. Уничтожайте персональные данные полностью.

Отслужившие документы нельзя просто взять и выбросить в мусорное ведро или отправить на черновики. Нельзя даже хранить на всякий случай — это нарушение.

Ненужные резюме, заявления и копии паспортов уничтожают. Сделать это надо так, чтобы никто не смог посмотреть и взять данные из них. Такое требование прописано в п. 10 Положения. Пользуйтесь шредером или мелко порвите бумаги.

Аналогичное требование к удалению данных с сервера: чтобы не осталось копий.

6. Если нужно, уведомляйте Роскомнадзор.

По общему правилу работодатель не обязан сообщать Роскомнадзору о сборе и хранении персональных данных.

Однако при использовании информации о людях не только в кадрах и бухгалтерии, работодатель отправляет уведомление — ст. 22 Закона № 152-ФЗ.

Например, когда сообщает банку о заработке сотрудника или подтверждает визовому центру место работы. В обоих случаях это передача персональных данных. Надо уведомлять Роскомнадзор.

А при работе через сайт с именами и контактами клиентов, вам совершенно точно нужен важный документ — Политика конфиденциальности.

Сделали все документы? Пройдите самопроверку на сайте Роструда. Это бесплатно и штрафов за найденные нарушения не будет.

7. Исполняйте требования закона не только формально.

Работодатель в курсе личной жизни подчинённых. Он давал справку о доходах для кредита, видел больничный лист на ребёнка и знает о недавнем разводе администратора.

Постарайтесь никому не рассказывать о жизни работников. Так вы не нарушите закон.

Статья актуальна на 09.02.2021

Получайте новости и обновления Эльбы

Подписываясь на рассылку, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от компании СКБ Контур

Источник

Прокурорские проверки ограничили

С 18 марта действуют новые правила прокурорских проверок. Теперь прокуроры не могут требовать документы когда захотят, бесконечно продлевать сроки и проверять то, что их вообще не касается.

Закон ограничил длительность проверок и объяснил, какие документы прокурорам можно не показывать.

Кого это касается?

Это касается всех: обычных людей, мелких предпринимателей, неизвестных фирм и крупных организаций. Ведь прокуратура может проверять всё что угодно: как соблюдаются права сотрудников на предприятии, правильно ли установлены тарифы на жилищно-коммунальные услуги и имел ли право мэр отменять бесплатный проезд для многодетных. А еще прокуратура проверяет проверяющих: налоговую, районную управу или пожнадзор.

Как было раньше?

У прокуроров были почти неограниченные права. Они сами назначали сроки представления документов, а проверки могли проводить месяцами. В это время частная компания, бизнес-центр или небольшая торговая точка могли совсем закрыться и не получать дохода. В стране, в которой не уважают закон, а правоохранительные органы находятся в сговоре с преступниками, прокурорская проверка могла бы стать инструментом рейдерского захвата или давления на предпринимателя.

Еще прокуроры могли проверять одно, а документы требовать совсем на другое: запрашивать каждый день новые справки, свидетельства, бухгалтерские документы и договоры, а потом не возвращать их. Или прийти с проверкой один раз, получить документы, а через неделю прийти снова и опять запросить те же документы. А потом без надобности привлекать для проверки экспертов и другие контролирующие организации.

Так можно было законно разорить компанию или вынудить предпринимателя прекратить работу. Конституционный суд посчитал это неправильным, и закон изменили.

Что изменилось?

Документы. Для обычных проверок справки, копии документов и пояснения нужно собрать за 5 рабочих дней. Если прокуратура проверяет соблюдение закона — за 2 рабочих дня. Если есть угроза жизни, имуществу или экологии — в течение суток.

Если вовремя собрать документы не получается, можно попросить о продлении срока. Увеличить сроки прокуратура может, а уменьшить — нет.

Требования. Прокурор не должен запрашивать информацию не по теме проверки, если только это не страшное нарушение. Документы, которые уже передавались в прокуратуру, нельзя требовать повторно. Достаточно письменно ответить прокурору, когда и по какой проверке предоставлены материалы.

Полномочия. Прокуратура не заменяет другие ведомства и может приходить с проверкой только в крайнем случае. Если налоги проверяет налоговая, а права потребителя — Роспотребнадзор, то прокурор теперь не начнет проверку на свое усмотрение. Для этого нужна серьезная причина и четкое понимание, что без прокурора никак.

Цель проверки. Если прокуратура начала проверку, она должна в решении объяснить, что, зачем и на каком основании проверяет. Расширять предмет проверки без ограничения, как раньше, теперь нельзя. Прокуроры обязаны аргументировать, почему нужна дополнительная проверка, и оформить на нее отдельные документы.

Сроки. На проверку отводится месяц. Продлевать можно только в крайнем случае и не больше чем еще на месяц. Если и этого времени мало, придется просить разрешения в генпрокуратуре. Зато прокурор может приостановить проверку максимум на полгода: например, если нужно провести сложную экспертизу. Если проверку приостановили, документы вернут — можно продолжить работу.

Результаты. Если прокурор не нашел нарушений, он должен составить акт. Этот акт можно показать, если другой прокурор снова захочет проверить то же самое. Устраивать повторные проверки только потому, что так захотелось прокуратуре, теперь нельзя.

Я считаю, что мои права нарушены, а закон не соблюдается. Что мне делать?

Обратитесь в ведомство, которое этим занимается: Росздравнадзор, Роспотребнадзор, Рособрнадзор, МЧС, МВД или местную администрацию. Идти сразу в прокуратуру, как многие привыкли, теперь нет смысла. Прокуратура всё равно передаст жалобу в уполномоченный орган и подключится только в крайнем случае.

Даже если уверены, что поможет только прокурор, напишите жалобу в профильное ведомство, дождитесь ответа, а потом передайте документы в прокуратуру.

Я боюсь, что ко мне придет прокурорская проверка. Что мне делать?

Если вы не нарушаете закон, ничего не нужно делать. Вовремя платите зарплату сотрудникам, не уклоняйтесь от налогов, не обманывайте клиентов, не давайте и не берите взяток. Тогда, скорее всего, проверка к вам не придет. А если и придет, то не прокурорская, а из налоговой, трудовой инспекции или Ростехнадзора.

Если проверка пришла, не волнуйтесь. Найдите хорошего юриста. Изучите свои права и полномочия прокурора. Не исполняйте незаконных требований. Пишите жалобы на действия прокурора, которые считаете незаконными. Отвечайте на запросы только в письменном виде и храните дубликаты заявлений. Контролируйте сроки проверки.

Адекватно реагируйте на законные требования и устраняйте нарушения. Следите за планом прокурорских проверок.

Источник

Имеет ли право прокуратура запрашивать персональные данные у работодателя

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Прокуратура проводит проверку исполнения законов в области противодействия коррупции. Она запросила копии справок о доходах муниципальных служащих.
Вправе ли прокуратура запрашивать такие данные, или сотрудники прокуратуры должны провести проверку на месте? Не нарушается ли Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»? Если можно отказать в таком запросе, то на какие нормативные акты нужно ссылаться?

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Амирова Лариса

Ответ прошел контроль качества

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

————————————————————————-
*(1) Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).

Источник