Могут ли хранить копию паспорта, если подписан договор о персональных данных, при неофициальной работе?

Отказ в предоставлении копии паспорта при неофициальном трудоустройстве: ваши права и риски

Анализ вашей ситуации

Ваша ситуация имеет двойственную правовую природу. С одной стороны, трудовые отношения фактически существуют и регулируются трудовым законодательством. С другой стороны, ваш работодатель действует в обход закона, не оформляя вас официально. Согласно Трудовому кодексу РФ:

"Трудовые отношения - отношения, основанные на соглашении между работником и работодателем о личном выполнении работником за плату трудовой функции... в интересах, под управлением и контролем работодателя, подчинении работника правилам внутреннего трудового распорядка" (Источник: ТК РФ, статья 15)

Эта норма важна, поскольку она определяет, что между вами и работодателем фактически существуют трудовые отношения, даже если они не оформлены документально. Следовательно, работодатель обязан соблюдать требования трудового законодательства, включая правила обработки персональных данных.

Законность требования копии паспорта

Требование работодателя предоставить копию паспорта при официальном трудоустройстве регулируется Трудовым кодексом. Однако ключевой момент в том, что работодатель обязан лишь ознакомиться с оригиналом паспорта, но не вправе требовать его копию. Согласно ТК РФ:

"При заключении трудового договора лицо, поступающее на работу, предъявляет работодателю: паспорт или иной документ, удостоверяющий личность" (Источник: ТК РФ, статья 65)

Закон говорит именно о предъявлении оригинала, а не о передаче копии. Более того, эта же статья прямо запрещает требовать дополнительные документы:

"Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации" (Источник: ТК РФ, статья 65)

Персональные данные и принцип минимизации

Копия паспорта содержит ваши персональные данные. По смыслу Федерального закона "О персональных данных":

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)

Закон устанавливает важнейший принцип, который прямо применим к вашей ситуации:

"содержания и объема обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, пункт 5)

Копия паспорта содержит избыточный объем данных для простой идентификации личности. Для целей установления личности достаточно ознакомиться с оригиналом и переписать основные сведения (ФИО, серию и номер). Полная копия всех страниц или даже первой страницы и страницы с регистрацией является избыточным сбором данных.

Является ли согласие на обработку данных решением проблемы?

Ваш работодатель предлагает подписать согласие на обработку персональных данных. Согласно Федеральному закону:

"обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6, часть 1, пункт 1)

Однако согласие не может нарушать принцип минимизации данных. Даже при подписании согласия, обработка избыточных данных остается незаконной. Согласие должно содержать конкретные цели обработки:

"Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных должно содержать: ...цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9, части 1 и 4)

Кроме того, работодатель обязан обеспечить безопасность данных:

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19, часть 1)

В условиях неофициальной занятости у вас нет никаких гарантий, что работодатель обеспечит такую защиту.

Как ограничить цели обработки в согласии

Технически вы можете попытаться составить согласие с максимально узкими целями, например: "исключительно для идентификации личности работника в период выполнения работ по устной договоренности" и с прямым запретом на передачу данных третьим лицам. Однако здесь возникает фундаментальная проблема: в отсутствие законного оформления трудовых отношений само понятие "работодатель" и "работник" приобретает спорный характер.

Если вас фактически допустили к работе, но не уполномоченным на это лицом:

"Если физическое лицо было фактически допущено к работе работником, не уполномоченным на это работодателем, и работодатель или его уполномоченный на это представитель отказывается признать отношения... трудовыми отношениями (заключить с лицом, фактически допущенным к работе, трудовой договор), работодатель, в интересах которого была выполнена работа, обязан оплатить такому физическому лицу фактически отработанное им время" (Источник: ТК РФ, статья 67.1)

То есть закон защищает ваши права на оплату труда даже в такой ситуации. Но это же положение показывает, что правовое поле для обработки персональных данных в рамках трудовых отношений создается именно трудовым договором.

Ваши законные основания для отказа

1. Отсутствие трудового договора: в отсутствие оформления трудовых отношений нет законных оснований для обработки персональных данных работодателем.

2. Самозащита трудовых прав: ТК РФ гарантирует вам право на самозащиту:

"Работодатель, представители работодателя не имеют права препятствовать работникам в осуществлении ими самозащиты трудовых прав" (Источник: ТК РФ, статья 380)

Отказ от предоставления избыточных персональных данных – форма самозащиты.

1. Принцип минимизации данных: как указано выше, копия паспорта содержит избыточный объем данных.

Риски передачи копии паспорта

1. Утечка данных: неофициальный работодатель не связан обязательствами по защите персональных данных работника в порядке, установленном ТК РФ.

2. Использование в мошеннических целях: копия паспорта – ключевой документ для оформления кредитов, регистрации фирм-однодневок и других противоправных действий. Ответственность за это предусмотрена, в частности, Уголовным кодексом РФ:

"Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием" (Источник: УК РФ, статья 159, часть 1)

1. Шантаж и давление: имея на руках копию вашего паспорта, недобросовестный работодатель получает рычаг давления.

Что делать, если работодатель настаивает

1. Зафиксируйте факт трудовых отношений: соберите доказательства вашей работы (переписка, свидетельские показания, фотографии, записи разговоров). Это поможет в случае трудового спора.

2. Предложите альтернативу: дайте работодателю возможность ознакомиться с оригиналом паспорта и переписать основные данные. При этом вы имеете право присутствовать при этом.

3. Предупредите об ответственности: напомните работодателю, что уклонение от оформления трудового договора влечет административную ответственность:

"Уклонение от оформления или ненадлежащее оформление трудового договора... влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до двадцати тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от пяти тысяч до десяти тысяч рублей" (Источник: КоАП РФ, статья 5.27, часть 4)

Рекомендации

1. Не передавайте копию паспорта неофициальному работодателю ни при каких обстоятельствах – согласие на обработку данных в данной ситуации не делает хранение копии законным и не защищает вас от рисков.

2. Настаивайте на официальном оформлении – наличие трудового договора создает правовую базу, обязывающую работодателя соблюдать требования к защите персональных данных.

3. В случае давления или угроз со стороны работодателя фиксируйте это документально и рассматривайте вопрос обращения в правоохранительные органы или к адвокату.

4. Если вы решите подписать согласие (чего я не рекомендую), укажите в нем конкретную цель: "подтверждение личности работника", перечень данных: "ФИО, серия и номер паспорта, кем и когда выдан" (не "копия паспорта"), запрет на передачу третьим лицам и срок действия – до окончания выполнения работ.

Ваши опасения полностью обоснованны. Требование копии паспорта при неофициальной работе – это не только избыточный сбор данных, но и признак недобросовестности работодателя, который, уклоняясь от оформления трудовых отношений, пытается получить над вами неправомерный контроль.