Вопрос: Вход на предприятие организован посредством электронной проходной - СКУД (Система Контроля и Управления Доступом). Работник прикладывает электронный пропуск, турникет открывается. Помимо этого, охранник на компьютере видит ФИО, должность и фото входящего работника. На одной площадке - 3 юридических лица (где устроены работники). А охранники трудоустроены только в одном из них.
1) Нужно ли брать со всем работников согласие на обработку их ПДн?
2) Если ведем речь о разных юрлицах, работники других юрлиц дают согласие на обработку своих ПДн работникам другого юрлица?
Ответ: Обработкой персональных данных считаются любые действия или операции с персональными данными, в том числе, сбор, систематизация, хранение, уточнение, использование, распространение, удаление (п.3 ч.1 ст.3 Закона № 152-ФЗ).
Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, соглашением, а также локальными актами работодателя, в том числе при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно (Разъяснения Роскомнадзора от 14.12.2012 г.).
Если пропускной режим осуществляется с привлечением охранных предприятий или сотрудников иных организаций (например, арендодателя), в целях соблюдения требований п.1 ст.86 ТК РФ, получите согласие работников на обработку персональных данных (ст.88 ТК РФ, п.3 ст.6 и ст.7 Закона N 152-ФЗ).
В согласии работника на обработку его персональных данных конкретным третьим лицом нужно указать, в частности:
- наименование контрагента, осуществляющего обработку персональных данных (также рекомендуется указать его ИНН, ОГРН),
- перечень персональных данных, на обработку которых дается согласие,
- перечень действий с персональными данными, на совершение которых дается согласие,
- цель их обработки, срок, в течение которого действует согласие на обработку персональных данных, также способ его отзыва (ч. 4 ст. 9 Закона N 152-ФЗ).
