Как выйти из черного списка работодателя после хищения ТМЦ, если уволился по собственному желанию и прошло 3 года

Законно ли само «бессрочное» включение в «чёрный список» и хранение в нём данных бывшего работника

Так называемый «чёрный список» — это неформальный перечень персональных данных бывших работников, который организация продолжает вести и хранить бессрочно, уже после увольнения и спустя 3 года. Такое хранение не соответствует требованиям законодательства о персональных данных.

1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
   — п. 7 ст. 5, 152-ФЗ

Комментарий: норма прямо устанавливает принцип — персональные данные хранятся не дольше, чем этого требуют цели обработки, а по достижении целей подлежат уничтожению. Трудовые отношения прекращены, ваша цель обработки данных работодателем (в рамках трудового договора) достигнута и исчерпана, никакой закон не устанавливает обязанность работодателя вести «чёрный список» бывших сотрудников. Следовательно, бессрочное хранение записи о вас в таком списке — это обработка персональных данных за пределами установленных законом целей.

1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными
   — п. 5 ст. 5, 152-ФЗ

1. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных
   — ч. 4 ст. 21, 152-ФЗ

Комментарий: содержание обрабатываемых данных должно соответствовать целям и не быть избыточным (п. 5 ст. 5). По достижении цели обработки (прекращение трудовых отношений) оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней (ч. 4 ст. 21). «Чёрный список» не является ни законной целью, ни формой хранения, предусмотренной законом, — поэтому он неправомерен.

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — п. 1 ст. 14, 152-ФЗ

Комментарий: бывший работник как субъект персональных данных вправе требовать от оператора (бывшего работодателя) уточнения, блокирования или уничтожения своих персональных данных, если они не являются необходимыми для заявленной цели обработки. Хранение данных спустя 3 года после увольнения в целях помехи вашему трудоустройству — как раз случай «не необходимо для цели обработки». Дополнительно ст. 88 ТК РФ запрещает передачу ПД третьей стороне без письменного согласия работника (п. «необоснованный сбор»), а ст. 86 ТК требует обработки только в целях, предусмотренных законом.

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
   — ч. 2 ст. 9, 152-ФЗ

Комментарий: согласие на обработку персональных данных может быть отозвано субъектом в любой момент. После отзыва работодатель вправе продолжать обработку только при наличии оснований, перечисленных в пп. 2–11 ч. 1 ст. 6 ФЗ-152 (например, закон или исполнение договора) — ни одно из них не охватывает ведение «чёрного списка» бывших сотрудников.

Вывод: ведение и тем более «бессрочное» хранение записи о вас в «чёрном списке» бывшего работодателя неправомерно и нарушает законодательство о персональных данных (п. 5, 7 ст. 5, ст. 14, 21, 9 ФЗ-152). Вы вправе потребовать удаления своих данных — и сможете это сделать.

Может ли работодатель спустя 3 года применить к вам меры за хищение и имеет ли основание не принимать на работу

Ключевой факт: вы уволились по собственному желанию, а не по утрате доверия (п. 7 ч. 1 ст. 81 ТК) и не за хищение (п. 6 ч. 1 ст. 81 ТК). За 3 года никаких приговоров, постановлений и даже дисциплинарных взысканий не было. Разберём оба основания по очереди.

г) совершения по месту работы хищения (в том числе мелкого) чужого имущества, растраты, умышленного его уничтожения или повреждения, установленных вступившим в законную силу приговором суда или постановлением судьи, органа, должностного лица, уполномоченных рассматривать дела об административных правонарушениях;
— пп. «г» п. 6 ч. 1 ст. 81 ТК РФ

Комментарий: увольнение за хищение (в т.ч. мелкое) по пп. «г» п. 6 ч. 1 ст. 81 ТК допускается только при наличии вступившего в законную силу приговора суда или постановления по делу об административном правонарушении. За 3 года ничего подобного не было и уже не будет — хищение считается установленным лишь судебным актом, а не внесением работодателем записи в «чёрный список».

1. совершения виновных действий работником, непосредственно обслуживающим денежные или товарные ценности, если эти действия дают основание для утраты доверия к нему со стороны работодателя;
   — п. 7 ч. 1 ст. 81 ТК РФ

Комментарий: увольнение за утрату доверия (п. 7 ч. 1 ст. 81 ТК) применяется к работнику, непосредственно обслуживающему денежные или товарные ценности, только за виновные действия и при этом является дисциплинарным взысканием (ч. 3 ст. 192 ТК РФ). Раз вы уволились по собственному желанию и взыскание за эти действия не применялось, «черный список» не может служить ретроактивным основанием.

Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников. Дисциплинарное взыскание, за исключением дисциплинарного взыскания за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки - позднее двух лет со дня его совершения. Дисциплинарное взыскание за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее трех лет со дня совершения проступка. В указанные сроки не включается время производства по уголовному делу. (В редакции Федерального закона от 03.08.2018 № 304-ФЗ) За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт.
— ч. 3, 4 ст. 193 ТК РФ

Комментарий: дисциплинарное взыскание может быть применено не позднее 6 месяцев со дня совершения проступка, а по результатам ревизии/аудита — не позднее 2 лет (ч. 3, 4 ст. 193 ТК РФ). Прошло 3 года — срок применения любого дисциплинарного взыскания за предполагаемое хищение давно истёк. Дисциплинарная ответственность теперь для вас исключена полностью.

Никто не может быть ограничен в трудовых правах и свободах или получать какие-либо преимущества в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного, семейного, социального и должностного положения, возраста, места жительства, отношения к религии, убеждений, принадлежности или непринадлежности к общественным объединениям или каким-либо социальным группам, а также от других обстоятельств, не связанных с деловыми качествами работника.
— ст. 3 ТК РФ

Комментарий: ст. 3 ТК РФ запрещает дискриминацию и ограничение трудовых прав по обстоятельствам, не связанным с деловыми качествами. Отказ в приёме на работу исключительно потому, что вы «в чёрном списке» за давнее предполагаемое хищение, без установления вины судом — это ограничение, не связанное с вашими деловыми качествами (квалификацией, опытом, состоянием здоровья).

Запрещается необоснованный отказ в заключении трудового договора. Какое бы то ни было прямое или косвенное ограничение прав или установление прямых или косвенных преимуществ при заключении трудового договора в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного, семейного, социального и должностного положения, возраста, места жительства (в том числе наличия или отсутствия регистрации по месту жительства или пребывания), отношения к религии, убеждений, принадлежности или непринадлежности к общественным объединениям или каким-либо социальным группам, а также других обстоятельств, не связанных с деловыми качествами работников, не допускается за исключением случаев, в которых право или обязанность устанавливать такие ограничения или преимущества предусмотрены федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 02.07.2013 № 162-ФЗ) Запрещается отказывать в заключении трудового договора женщинам по мотивам, связанным с беременностью или наличием детей. Запрещается отказывать в заключении трудового договора работникам, приглашенным в письменной форме на работу в порядке перевода от другого работодателя, в течение одного месяца со дня увольнения с прежнего места работы. По письменному требованию лица, которому отказано в заключении трудового договора, работодатель обязан сообщить причину отказа в письменной форме в срок не позднее чем в течение семи рабочих дней со дня предъявления такого требования. (В редакции Федерального закона от 29.06.2015 № 200-ФЗ) Отказ в заключении трудового договора может быть обжалован в суд.
— ст. 64 ТК РФ

Комментарий: ст. 64 ТК РФ запрещает необоснованный отказ в заключении трудового договора и обязывает работодателя по вашему письменному требованию сообщить причину отказа в течение 7 рабочих дней; такой отказ может быть обжалован в суд. Работодатель должен назвать конкретную законную причину отказа (например, отсутствие вакансии), а не ссылаться на «чёрный список», который сам по себе не является правовым основанием.

Вывод: спустя 3 года работодатель не вправе ни применять к вам какие-либо дисциплинарные взыскания за давнее предполагаемое хищение, ни юридически обосновать ими отказ в приёме на работу. Уволить «задним числом» за утрату доверия нельзя: вы уволены по собственному желанию, а сроки ответственности истекли. Сам факт нахождения в «чёрном списке» не является законным основанием для отказа — вы можете оспаривать отказ в суде по ст. 3, 64 ТК РФ.

Каков порядок выхода из «чёрного списка»: требование, Роскомнадзор, суд, компенсация морального вреда

Порядок защиты носит поэтапный характер: письменное требование об удалении данных → при отказе — жалоба в уполномоченный орган (Роскомнадзор) → суд с требованием об уничтожении данных и компенсации морального вреда.

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — п. 1 ст. 14, 152-ФЗ

Комментарий: направьте бывшему работодателю письменное требование об уничтожении ваших персональных данных из «чёрного списка» (ст. 14 ФЗ-152). Также вы вправе отозвать согласие на обработку ПД (ст. 9 ФЗ-152), что порождает обязанность оператора прекратить обработку и уничтожить данные в течение 30 дней (ч. 5 ст. 21 ФЗ-152).

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ст. 17, 152-ФЗ, п. 1

Комментарий: если работодатель откажется удалить данные или проигнорирует требование — вы вправе обжаловать его действия (обратиться с жалобой в Роскомнадзор) либо сразу в суд, а также требовать возмещения убытков и компенсации морального вреда.

Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба.
— ст. 237 ТК РФ

Комментарий: моральный вред, причинённый работнику неправомерными действиями работодателя, возмещается в денежной форме; при споре его размер определяет суд (ст. 237 ТК РФ). Неправомерное бессрочное ведение вашего профиля в «чёрном списке», препятствующее трудоустройству, — основание для компенсации. Должен быть подтверждён факт причинённого морального вреда и его размер независимо от имущественного ущерба.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа
   — п. 1 ст. 13.11 КоАП РФ

Комментарий: обработка персональных данных в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора, влечёт административный штраф по ст. 13.11 КоАП РФ (если нет уголовной ответственности). Ведение «чёрного списка» без законной цели — прямое основание для привлечения работодателя к административной ответственности по заявлению в Роскомнадзор.

Вывод: для выхода из «чёрного списка» необходимо (1) письменно потребовать от бывшего работодателя уничтожить ваши персональные данные и отозвать согласие на их обработку; (2) при отказе или молчании — подать жалобу в Роскомнадзор (уполномоченный орган) и/или обратиться в суд с иском об обязании уничтожить данные, о возмещении убытков и компенсации морального вреда (ст. 17 ФЗ-152, ст. 237 ТК РФ). Работодателю при этом грозит административный штраф по ст. 13.11 КоАП РФ. Поскольку за 3 года разбирательств по хищению не было, обстоятельства складываются в вашу пользу, и высока вероятность добиться удаления записи.

Альтернативные и параллельные пути защиты, доказательная база и исполнение решения

Закон предоставляет вам не только судебный путь, но и административные рычаги — ГИТ и Роскомнадзор — которые могут дополнять друг друга.

Альтернатива суду — ГИТ и Роскомнадзор

ведет прием и рассматривает заявления, письма, жалобы и иные обращения граждан о нарушениях их трудовых прав, принимает меры по устранению выявленных нарушений и восстановлению нарушенных прав
— ст. 356 ТК РФ

Комментарий: ГИТ (трудовая инспекция) обязана принимать и рассматривать жалобы о нарушениях трудовых прав, включая необоснованный отказ в приёме на работу. В вашей ситуации можно подать жалобу, указав на отказ в приёме из-за «чёрного списка» как нарушение ст. 3 и 64 ТК РФ. ГИТ не разрешает индивидуальный трудовой спор по существу (не принуждает заключить договор), но выдаёт обязательное предписание об устранении нарушения.

предъявлять работодателям и их представителям обязательные для исполнения предписания об устранении нарушений трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, о восстановлении нарушенных прав работников, привлечении виновных в указанных нарушениях к дисциплинарной ответственности
— ст. 357 ТК РФ

Комментарий: инспектор ГИТ вправе вынести работодателю обязательное для исполнения предписание об устранении нарушения и восстановлении прав. Это быстрый досудебный путь — ГИТ может фиксировать нарушение и привлечь к ответственности. Также ГИТ составляет протоколы об административных правонарушениях (ст. 28.3 КоАП).

Параллельно жалоба в Роскомнадзор задействует ст. 13.11 КоАП — неправомерная обработка ПД. Обе жалобы можно подать одновременно, прилагая одни и те же доказательства.

Доказательная база

Для любой процедуры (письменное требование → Роскомнадзор/ГИТ → суд) ключевые документы: (1) копия паспорта, (2) копия трудовой книжки / сведений о трудовой деятельности с записью об увольнении по собственному желанию, (3) письменное требование об удалении ПД из «чёрного списка» с отметкой о получении работодателем (либо почтовое уведомление), (4) ответ работодателя при его наличии, (5) письменный отказ в приёме на работу (если вы уже обратились за трудоустройством и получили его — ст. 64 ТК обязывает дать причину письменно в 7-дневный срок), (6) подтверждение обращения в Роскомнадзор / ГИТ, (7) справка об отсутствии судимости и приговоров (для подтверждения, что хищение не устанавливалось судом — пп. «г» п. 6 ч. 1 ст. 81 ТК).

Исполнение решения суда об обязании удалить данные

оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных
— ч. 3 ст. 21, 152-ФЗ

Комментарий: при выявлении неправомерной обработки оператор обязан прекратить её в течение 3 рабочих дней, а если невозможно обеспечить правомерность — уничтожить данные в течение 10 рабочих дней (ч. 3 ст. 21 ФЗ-152).

Если работодатель добровольно решение не исполняет, применяются общие правила ГПК (ст. 206 — решение, обязывающее ответчика совершить определённые действия) и Федерального закона «Об исполнительном производстве»: вы получаете исполнительный лист и направляете его в ФССП. За неисполнение решения суда, обязывающего совершить определённые действия, на организацию может быть наложен исполнительский сбор (ст. 112 ФЗ «Об исполнительном производстве») и штраф по ст. 17.15 КоАП РФ.

Формулировка исковых требований

В суд (районный по адресу организации-работодателя — ст. 28 ГПК РФ) вы вправе заявить: (1) обязать оператора удалить ваши персональные данные из «чёрного списка»; (2) компенсация морального вреда (ст. 237 ТК РФ).

Лица, считающие, что они подверглись дискриминации в сфере труда, вправе обратиться в суд с заявлением о восстановлении нарушенных прав, возмещении материального вреда и компенсации морального вреда.
— ч. 3 ст. 3 ТК РФ

Комментарий: ст. 3 ТК РФ прямо наделяет лиц, считающих, что они подверглись дискриминации, правом на судебную защиту с требованием восстановления прав и компенсации морального вреда. Срок для обращения — 3 месяца со дня, когда вы узнали о нарушении (ч. 1 ст. 392 ТК РФ). Если отказ в приёме ещё не состоялся, а «чёрный список» продолжает существовать, то срок для требования уничтожения ПД не пропущен, поскольку нарушение носит длящийся характер.

Вывод: к вашим услугам три взаимодополняющих пути: (1) письменное требование к работодателю об удалении данных → (2) параллельные или последовательные жалобы в ГИТ (по факту дискриминации/отказа) и в Роскомнадзор (по факту незаконной обработки ПД) → (3) иск в районный суд об обязании уничтожить данные и компенсации морального вреда (ст. 3, 64, 237, 392 ТК РФ, ст. 17, 21 ФЗ-152). Все сроки давности привлечения к ответственности за хищение ТМЦ истекли (ч. 4 ст. 193 ТК — максимум 2 года), приговора нет (пп. «г» п. 6 ч. 1 ст. 81 ТК), поэтому шансы на успех высоки.