Иконка поиска
Логотип Все адвокаты
Вопрос
Гражданское право

Соблюдение ФЗ-152 при указании дней рождения и инициалов сотрудников на доске почета

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Получите письменное согласие каждого сотрудника на обработку персональных данных для размещения на доске почета.descriptionСогласие на обработку персональных данных
  2. 2
    Разработайте локальный акт, регулирующий порядок обработки и защиты персональных данных в организации.
  3. 3
    Ознакомьте всех сотрудников с локальным актом под роспись до начала обработки данных.
  4. 4
    Размещайте информацию в закрытом корпоративном ресурсе с ограниченным доступом, а не на общедоступной доске.
  5. 5
    Проконсультируйтесь с адвокатом для проверки процедуры получения согласий и соответствия локальных документов ФЗ-152.

Документы и доказательства

  • Письменные согласия сотрудников на обработку персональных данных (день, месяц рождения, ФИО) для размещения на доске почета.
  • Документы, подтверждающие ознакомление сотрудников с локальным актом под роспись.
  • Журнал учета выданных и полученных согласий на обработку персональных данных.
  • Проект согласия на обработку персональных данных, разработанный с учетом требований ФЗ-152.
  • Письменные отказы сотрудников от размещения их данных (при наличии) для подтверждения соблюдения их прав.

  • Срочно: первые шаги

    • Немедленно прекратите размещать любые списки с днями рождения до получения согласий.
    • Срочно подготовьте форму письменного согласия на обработку персональных данных для каждого сотрудника.
    • В согласии укажите конкретную цель — публикацию дня и месяца рождения на доске почета.
    • Не используйте фамилии и инициалы без согласия — это идентифицирует сотрудника и нарушает закон.
    • Рассмотрите вариант публикации только имен без фамилий, чтобы снизить риск идентификации.
    • Срочно проконсультируйтесь с адвокатом для разработки корректной процедуры получения согласий.

  • Чего не делать

    • Не размещайте на доске почета дни рождения сотрудников без их письменного согласия — это нарушение ФЗ-152.
    • Не считайте, что указание только дня и месяца с фамилией и инициалами безопасно: это все равно обработка персональных данных.
    • Не используйте фамилии и инициалы для обхода закона — в коллективе из 80 человек это позволяет идентифицировать сотрудника.
    • Не полагайтесь на устное согласие коллег — для законной обработки требуется именно письменное согласие каждого.
    • Не размещайте список в открытом доступе без предварительной консультации с адвокатом по процедуре получения согласий.
    • Не игнорируйте необходимость разработки локального акта о порядке обработки таких данных — это снизит риски претензий.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Размещение дней рождения сотрудников на корпоративной доске почета: анализ рисков

Анализ ситуации

Размещение на корпоративной доске почета информации о сотрудниках, у которых в текущем месяце день рождения, действительно требует соблюдения требований законодательства о персональных данных.

Являются ли указанные данные персональными?

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)

Даже указание дня и месяца рождения в сочетании с фамилией и инициалами позволяет идентифицировать конкретного сотрудника в организации, особенно в коллективе из 80 человек. Это означает, что такие данные подпадают под защиту ФЗ-152.

Правовые основания обработки

Требования к обработке персональных данных

"обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества" (Источник: Трудовой кодекс Российской Федерации, статья 86)

Цель создания "доски почета" с днями рождения не входит в перечисленные законные цели обработки персональных данных работников.

Требование о согласии

"обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)

Для законной обработки персональных данных в рассматриваемом случае необходимо получение согласия сотрудников.

Риски нарушения

Ответственность за нарушения

"Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности" (Источник: Трудовой кодекс Российской Федерации, статья 90)

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных... влечет наложение административного штрафа на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

Рекомендации

Законные варианты оформления:

  1. Получить письменные согласия всех сотрудников на обработку их персональных данных для указанной цели.

  2. Использовать только имена без фамилий и инициалов (например, "15 мая - Елена"), что значительно снижает риск идентификации.

  3. Размещать информацию в закрытых корпоративных ресурсах с ограниченным доступом, а не на общедоступной доске.

  4. Разработать локальный нормативный акт, регулирующий обработку персональных данных в организации, и ознакомить с ним сотрудников под роспись.

Выводы

  • Размещение дней рождения сотрудников на корпоративной доске без их согласия является нарушением ФЗ-152
  • Даже указание дня и месяца рождения с фамилией и инициалами считается обработкой персональных данных
  • Для законного осуществления такой практики необходимо получить письменные согласия сотрудников
  • Рекомендуется проконсультироваться с адвокатом для разработки корректной процедуры получения согласий и оформления локальных документов

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение