Центральным в данной ситуации является вопрос о правомерности обработки и передачи ваших персональных данных (логина для входа в учётную запись) в налоговые органы и о том, насколько законно требование работодателя сделать это под вашей личной учётной записью.
Согласно ст. 86 Трудового кодекса РФ, обработка персональных данных работника допускается только в строго определённых целях, среди которых — обеспечение соблюдения законов и контроль количества и качества выполняемой работы. Формально, передача фискальных данных в ФНС является обязанностью работодателя, установленной законом, и может быть отнесена к «обеспечению соблюдения законов». Однако ключевое условие: обработка должна осуществляться самим работодателем как оператором, а не через принудительное предоставление личных учётных данных работника. Требование передавать отчёты через вашу личную учётную запись не является стандартным способом осуществления работодателем своих функций. Более того, само по себе использование вашего логина (идентификатора) для передачи данных третьему лицу — налоговой — является обработкой персональных данных, которая должна соответствовать всем требованиям закона.
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты: ... 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; ... 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и с
— Трудовой кодекс Российской Федерации, ст. 86
Далее, ключевым является требование ст. 88 ТК РФ, которая прямо запрещает передавать персональные данные работника третьей стороне (в данном случае — Федеральной налоговой службе) без письменного согласия работника. Исключение составляют лишь случаи, прямо предусмотренные федеральным законом. Закон о применении контрольно-кассовой техники (54-ФЗ) обязывает организацию передавать данные в ФНС, но он не обязывает работника предоставлять для этого свои личные логин и пароль. Если работодатель использует вашу учётную запись как идентификатор для передачи данных, он фактически раскрывает ваши персональные данные (логин, историю операций, связь с отчётами) третьему лицу. Поскольку в трудовом договоре этого условия нет, а инструкция не содержит такого требования, для такой передачи необходимо было получить ваше отдельное письменное согласие. Его отсутствие — прямое нарушение.
При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности)
— Трудовой кодекс Российской Федерации, ст. 88
При этом ст. 89 ТК РФ гарантирует вам право на получение полной информации об обработке ваших персональных данных. Если работодатель не может внятно и письменно обосновать, почему для выполнения законной обязанности (передача данных в ФНС) требуется именно ваш личный логин, а не, например, корпоративная учётная запись кассира, не привязанная к фамилии, — это повод для обжалования его действий.
Статья 89 ТК РФ предоставляет работникам право на полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным; требование об исключении или исправлении неверных или неполных персональных данных; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— Трудовой кодекс Российской Федерации, ст. 89
Федеральный закон «О персональных данных» № 152-ФЗ уточняет условия обработки. В соответствии с ч. 1 и ч. 2 ст. 9 152-ФЗ, ваше согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Вы вправе отказаться дать такое согласие или отозвать его. Работодатель не может принудить вас к его даче, если для этого нет прямого указания закона. В описанной ситуации такого закона нет — 54-ФЗ не устанавливает, что операцию под ККТ должен совершать конкретный работник под личным логином. Работодатель обязан сам организовать работу системы и нести за неё ответственность, используя данные работников лишь в необходимых для контроля и исполнения трудовой функции пределах.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
За нарушение этих правил предусмотрена ответственность. Ст. 90 ТК РФ устанавливает, что виновные лица могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности. Административная ответственность за обработку персональных данных без согласия (ст. 13.11 КоАП РФ) грозит в том числе штрафом для должностных лиц до 100 000 рублей, что является серьёзным стимулом для работодателя действовать законно.
Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
— Трудовой кодекс Российской Федерации, ст. 90
Что касается ваших рисков. Используя личную учётную запись, вы становитесь фактическим идентификатором всех операций, переданных в ФНС. В случае ошибки в отчёте, расхождения в суммах или технического сбоя, налоговая будет ассоциировать эти действия именно с вами. Это создаёт риск привлечения вас к административной (по ст. 14.5 КоАП РФ за неприменение ККТ, хотя ответственность за это лежит на организации и должностных лицах) или даже уголовной ответственности за налоговые преступления (если данные будут сфальсифицированы), хотя напрямую вы, скорее всего, понесёте дисциплинарную ответственность от работодателя за любой сбой, который будет повешен на вас как на «оператора» учётной записи.
Вывод и ваши действия:
- Требование работодателя использовать личную учётную запись для передачи отчётов в ФНС неправомерно, поскольку не основано на законе, не соответствует ст. 88 ТК РФ (нет письменного согласия на передачу третьему лицу) и не было согласовано вами в соответствии со ст. 9 152-ФЗ.
- Вы не обязаны предоставлять свой личный логин для этой цели, если это не предусмотрено трудовым договором и ваше согласие не получено письменно. Фактически работодатель пытается возложить на вас техническую и юридическую ответственность за выполнение своих обязанностей.
- Ваши риски — дисциплинарная ответственность и возможная административная (через ассоциацию с ошибками в отчётах, поданных с вашей учётной записи).
- Рекомендуется:
- Письменно (заявлением на имя руководителя) запросить разъяснение правовых оснований для использования ваших личных данных для передачи отчётов в ФНС, со ссылкой на ст. 86, 88 ТК РФ и ст. 9 152-ФЗ.
- Не давать устного согласия. Если вам предлагают подписать документы на обработку данных для этих целей — внимательно читайте, требуйте указать точную цель (не «для выполнения работы», а именно «для передачи отчётов в ФНС под учётной записью работника»). Вы вправе отказаться подписывать такое согласие.
- В случае давления или угрозы увольнения — обращайтесь с жалобой в Государственную инспекцию труда (ГИТ) и Роскомнадзор. Факт отсутствия согласия на передачу третьему лицу (ФНС) будет основанием для проведения проверки и привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ и ст. 90 ТК РФ.
