Возникли ли трудовые отношения и действителен ли ваш договор
Вы подписали трудовой договор онлайн, реквизиты фирмы в нём «не проверить», но на работу вы не выходили — встречу так и не назначили.
Трудовой договор вступает в силу со дня его подписания работником и работодателем, если иное не установлено настоящим Кодексом, другими федеральными законами, иными нормативными правовыми актами Российской Федерации или трудовым договором, либо со дня фактического допущения работника к работе с ведома или по поручению работодателя или его уполномоченного на это представителя. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 28.12.2013 № 421-ФЗ) Работник обязан приступить к исполнению трудовых обязанностей со дня, определенного трудовым договором. Если в трудовом договоре не определен день начала работы, то работник должен приступить к работе на следующий рабочий день после вступления договора в силу. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Если работник не приступил к работе в день начала работы, установленный в соответствии с частью второй или третьей настоящей статьи, то работодатель имеет право аннулировать трудовой договор. Аннулированный трудовой договор считается незаключенным. Аннулирование трудового договора не лишает работника права на получение обеспечения по обязательному социальному страхованию
— ст. 61 ТК РФ
Для вашей ситуации из этого следует два вывода. Во-первых, если трудовой договор был подписан обеими сторонами, он по общему правилу вступил в силу со дня подписания — то есть формально трудовые отношения возникли, даже если вы физически не приступили к работе. Во-вторых, если день начала работы в договоре не определён, вы обязаны были приступить к работе на следующий рабочий день после вступления договора в силу, а раз вы этого не сделали (встречу не назначили и вы не выходили) — работодатель вправе аннулировать договор, и тогда он считается незаключённым.
Здесь для вас важна защитная ветка: поскольку фактического допуска к работе не было, а договор в ваших руках есть, ключевой вопрос — реальность самого контрагента. Аннулирование — право работодателя, а не обязанность; но для вас практическое значение имеет не статус «работник/не работник», а то, что данные переданы лицу, с которым реальных трудовых отношений, по сути, не возникло. Это переводит спор в плоскость защиты персональных данных (см. следующий блок).
Вывод по вопросу: подписанный вами трудовой договор формально вступил в силу с момента подписания, однако вы не приступили к работе, поэтому оснований считать, что у вас есть действующие и продолжающиеся трудовые отношения, нет: работодатель вправе аннулировать договор как незаключённый, а главный риск в вашем случае — не трудовой, а связанный с судьбой переданных персональных данных.
Право отозвать согласие на обработку персональных данных и потребовать их уничтожения
Вы направили работодателю копии паспорта, СНИЛС и ИНН. По закону это персональные данные, и у вас как у их субъекта есть прямой инструмент защиты — отзыв согласия на обработку и требование уничтожения.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— ст. 9 п. 2–3 ФЗ «О персональных данных»
Это означает: вы вправе отозвать согласие на обработку персональных данных в любой момент. Оператор (получатель данных) может продолжить обработку только при наличии специальных оснований, а обязанность доказать наличие согласия или иного основания лежит на нём. Если компания — мошенники и никакого реального договора нет, основания продолжать обработку у них отсутствуют.
Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
— п. 1 ст. 14 ФЗ «О персональных данных»
Из этого следует, что вы можете требовать блокирования или уничтожения ваших данных, поскольку они «не являются необходимыми для заявленной цели обработки»: цель (трудоустройство/заключение трудового договора) фактически не реализовалась — на работу вы не вышли.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— п. 5 ст. 21 ФЗ «О персональных данных»
В случае отзыва согласия оператор обязан прекратить обработку и, если сохранение данных более не требуется для целей обработки, уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва.
Вывод по вопросу: вы вправе направить в адрес фирмы (по реквизитам из трудового договора, а также на тот же e-mail, куда отправляли документы) письменное требование — отозвать согласие на обработку персональных данных и уничтожить паспортные данные, СНИЛС и ИНН. При отсутствии законного основания обработки оператор обязан уничтожить данные в срок не более 30 дней с даты получения отзыва.
Куда обращаться, если компания молчит: Роскомнадзор, суд, полиция
Вы направили документы и получили лишь подтверждение отправки, а обратной связи нет. Закон даёт вам несколько параллельных каналов защиты.
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
— ст. 17 ФЗ «О персональных данных», п. 1
Полномочия уполномоченного органа (Роскомнадзора) прямо предусматривают реакцию на ваши обращения:
запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий; 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона; (Дополнение пунктом - Федеральный закон от 25.07.2011 № 261-ФЗ) 6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; 7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью; 8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных и деятельности по обработке персональных данных; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона
— ст. 23 п. 3 и 5 ФЗ «О персональных данных»
Это значит, что вы можете подать жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных): он вправе запросить у оператора информацию, потребовать блокирования или уничтожения данных, приостановить или прекратить обработку, а также привлечь нарушителей к административной ответственности и направить материалы в правоохранительные органы.
Поскольку вы опасаетесь, что данные получены мошенниками и могут быть использованы для хищения денег или оформления кредитов, дополнительно работает уголовно-правовая ветка:
Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
— ч. 1 ст. 159 УК РФ
Если у вас есть основания полагать, что «работодатель» не намеревался реально трудоустраивать вас, а собирал персональные данные для последующего противоправного использования (обман при получении данных), это может содержать признаки мошенничества — в этом случае вы вправе подать заявление в полицию, которая обязана провести проверку в порядке ст. 144–145 УПК РФ.
Параллельно неправомерная обработка данных без законного основания образует состав административного правонарушения:
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, -
— ч. 1 ст. 13.11 КоАП РФ (состав)
Вывод по вопросу: ваши действия должны идти по трём направлениям одновременно: (1) письменное требование об отзыве согласия и уничтожении данных — оператору; (2) жалоба в Роскомнадзор, если оператор молчит/не уничтожает данные; (3) заявление в полицию о возможном мошенническом сборе персональных данных, если есть признаки того, что фирма не собиралась реально вас трудоустраивать. Все эти каналы доступны независимо друг от друга.
Денежные последствия: компенсация морального вреда и подтверждение обработки
Помимо требования уничтожить данные, закон прямо предусматривает денежное возмещение вреда, если ваши права нарушены.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков
— ст. 24 ч. 2 ФЗ «О персональных данных»
То есть моральный вред, причинённый нарушением правил обработки персональных данных, возмещается независимо от убытков — по базовой норме гражданского законодательства:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ, п. 2
Важно для практической защиты: у вас есть право также запросить у оператора подтверждение факта обработки ваших данных и их состав. Оператор обязан ответить в 10-дневный срок, а молчание — самостоятельное нарушение, которое вы также фиксируете для жалобы и иска:
Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 4.
— п. 3 ст. 14 ФЗ «О персональных данных»
Вывод по вопросу: если будет установлен факт неправомерной обработки ваших персональных данных (несанкционированное использование, утечка, отказ уничтожить), вы вправе взыскать с нарушителя компенсацию морального вреда в судебном порядке — независимо от возмещения убытков. Для этого сохраните все доказательства: трудовой договор с реквизитами, переписку и подтверждение отправки документов, а также зафиксируйте факт непредоставления ответа на ваш запрос.
