Передача паспортных данных и согласие на обработку персональных данных при работе по самозанятости: риски и что уточнить

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Не подписывайте «пакетное» согласие на нескольких адресатов сразу.
  2. 2
  3. 3
    Исключите из согласия кредитное и коммерческое бюро — законных оснований для передачи нет.
  4. 4
    Уточните, какие именно данные нужны для пропуска, и ограничьте передачу этим объёмом.
  5. 5
    Запросите сведения о лицензии частного детектива у ЗАО и ООО, проводящих «проверку».
  6. 6
    При отказе разделить согласие — направьте оператору отзыв согласия и требование прекратить обработку.descriptionОтзыв согласия на обработку персональных данных

Документы и доказательства

  • Текст анкеты и согласия — сохраните копию до подписания.
  • Переписка с работодателем о целях сбора и адресатах данных.
  • Если заключение договора ГПХ с условиями о персональных данных: Проект договора ГПХ (самозанятость) с условиями о персональных данных.
  • Если согласие оператора на раздельное согласие по адресатам: Письменное согласие с разделением по каждому адресату, цели, перечню данных и сроку.
  • Если направление отзыва или отказа от избыточных передач: Уведомление оператору об отзыве согласия или отказе от избыточных передач.
  • Если фактически трудовой характер отношений: Документы, подтверждающие фактический характер отношений (график, подчинение, рабочее место).
  • Срочно: первые шаги

    • Потребуйте раздельное согласие по каждому адресату: цель, перечень данных, срок, способ отзыва.
    • Откажитесь от передачи данных в кредитное бюро — вы не субъект кредитной истории.
    • Уточните, кто именно проводит «проверку»: частный детектив или охранная организация с лицензией.
    • Ограничьте объём данных целями пропуска: паспорт, адрес и дата рождения избыточны для бюро.
    • Письменно зафиксируйте отказ от избыточных передач — это не блокирует договор ГПХ.
  • Сроки и риски

    • Отказ от «пакетного» согласия сам по себе не блокирует договор: обработка возможна по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ для исполнения договора.
    • Требуйте раздельного согласия по каждому адресату с целью, перечнем данных, сроком и способом отзыва (ч. 4 ст. 9 ФЗ № 152-ФЗ).
    • Согласие на передачу данных в кредитное бюро не создаёт законного основания для запроса вашего кредитного отчёта (п. 5 ст. 3, ч. 3 ст. 6 ФЗ № 218-ФЗ).
    • «Проверка» через произвольные ООО/ЗАО вне лицензии частного детектива неправомерна (ст. 3, 7 Закона РФ № 2487-1).
    • При отзыве согласия оператор обязан прекратить обработку (ч. 5 ст. 21 ФЗ № 152-ФЗ).
    • Риск: избыточная передача данных грозит нарушением ваших прав; возможна жалоба в Роскомнадзор и иск о моральном вреда (ст. 24 ФЗ № 152-ФЗ, ст. 13.11 КоАП РФ).
  • Чего не делать

    • Не давайте согласие на передачу данных в кредитное бюро — вы не субъект кредитной истории.
    • Не соглашайтесь на «проверку» через ЗАО и ООО — это лицензируемая сыскная деятельность, не их функция.
    • Не передавайте паспортные данные и адрес сверх необходимого для оформления пропуска.
    • Не подписывайте согласие без цели, перечня данных, срока действия и способа отзыва по каждому адресату.
    • Не отказывайтесь от договора из-за анкеты — отказ от избыточного согласия сам по себе не блокирует его заключение.
  • Когда нужен адвокат

    • Если настойчивое требование работодателя подписать пакетное согласие: Адвокат нужен, если работодатель настаивает на подписании «пакетного» согласия без разделения по адресатам и целям.
    • Если фактически сложившиеся трудовые отношения по ГПХ: Обратитесь к адвокату, если по договору ГПХ фактически сложились трудовые отношения — нужна оценка рисков переквалификации.
    • Если отказ работодателя заключить договор из-за отказа подписать согласие: Адвокат необходим при отказе работодателя заключить договор из-за вашего отказа подписать избыточное согласие.
    • Если уже произошедшая передача данных третьим лицам: При уже произошедшей передаче данных в кредитное бюро или частные организации — адвокат поможет оценить основания для жалобы и иска.
    • Если планируете требовать компенсацию морального вреда за неправомерную обработку данных — без адвоката не обойтись.
  • Альтернативные пути

    • Предложите разделить согласие по каждому адресату с конкретной целью и перечнем данных.
    • Ограничьте передачу данных только заказчику и только для оформления пропуска.
    • Откажитесь от передачи данных в кредитное и коммерческое бюро — законного основания нет.
    • Потребуйте исключить ЗАО и ООО из согласия: проверка вне лицензии частного детектива неправомерна.
    • Уточните у заказчика, какие именно данные нужны для пропуска, и передайте только их.
    • Зафиксируйте отказ от избыточного согласия письменно и запросите проект договора ГПХ.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент привлекается к выполнению работы не по трудовому договору, а в качестве плательщика налога на профессиональный доход (самозанятого), то есть на основании гражданско-правового договора. До начала работы ему предлагается заполнить анкету с указанием ФИО, даты рождения, адреса регистрации и фактического места жительства, паспортных данных, а также подписать согласие на передачу и обработку персональных данных нескольким организациям: работодателю (заказчику), заказчику проекта, кредитному бюро, коммерческому бюро, одному ЗАО и одному ООО. Заявленные цели — оформление пропуска и «проверка».

Юридически значимым является то, что согласие сформулировано как единое («пакетное») для нескольких адресатов без раздельного указания по каждому из них конкретной цели, перечня передаваемых данных и срока действия. Это не соответствует требованиям конкретности, предметности и информированности согласия, установленным ч. 1 и ч. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных». Кроме того, объём запрашиваемых данных и круг адресатов выходят за пределы заявленных целей оформления пропуска, что нарушает принцип недопустимости избыточной обработки, закреплённый в ч. 2 и ч. 5 ст. 5 того же закона.

Отдельного внимания заслуживает передача данных в кредитное бюро: по смыслу п. 5 ст. 3 и ч. 3 ст. 6 Федерального закона № 218-ФЗ «О кредитных историях» физическое лицо становится субъектом кредитной истории только в связи с заёмными, кредитными, лизинговыми или поручительскими отношениями, а получение кредитного отчёта допускается лишь пользователем кредитной истории в установленных законом случаях. Оформление пропуска и приём на работу по гражданско-правовому договору к таким случаям не относятся, поэтому согласие на передачу данных в кредитное бюро в описанной ситуации не имеет законного основания.

Также юридически значимо, что «проверка» через частные организации (ЗАО и ООО) может осуществляться только в рамках лицензируемой частной детективной деятельности, а сбор биографических и иных характеризующих личность данных при заключении контрактов допускается лишь с письменного согласия гражданина (ст. 3 Закона РФ № 2487-1 «О частной детективной и охранной деятельности»). При этом такое согласие должно быть конкретным и относиться к определённому лицу, а не к неопределённому кругу организаций.

Характер отношений: самозанятость вместо трудового договора и право отказать в данных

Клиента оформляют «по самозанятости» — то есть фактически по договору гражданско-правового характера с плательщиком НПД, а не по трудовому договору. Это принципиально, поскольку объём допустимых требований к соискателю и гарантии защиты данных различаются.

При трудовом оформлении работодатель ограничен перечнем документов, которые он вправе требовать, и обязанностью получать данные работника прежде всего у него самого:

все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами; (В редакции Федерального закона от 07.05.2013 № 99-ФЗ) 5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
— п. 3 и п. 4 ч. 1 ст. 86 ТК РФ

Для вашей ситуации это означает: если фактически отношения будут трудовыми (график, рабочее место, подчинение руководителю, выполнение трудовой функции за плату), а не подрядными, то «работодатель» не вправе произвольно расширять перечень документов и данные о вас он должен получать у вас самих, уведомив о целях, источниках, способах получения и последствиях отказа.

Если же вы действительно оформляете отношения как самозанятый (плательщик НПД) по договору ГПХ, нормы ТК РФ (гл. 14, ст. 65) формально не применяются — но тем строже применяется Закон о персональных данных, который действует при любом договоре: именно он, а не трудовое законодательство, определяет, какие данные и на каких условиях у вас вправе потребовать.

Вывод по вопросу: при любой из двух форм основанием обработки ваших данных служит не «анкета», а согласие либо исполнение договора. Объём запрашиваемого и круг адресатов должны строго соответствовать заявленным целям — это выходит за рамки «просто анкеты» и требует отдельной оценки (см. следующие блоки).

Требования к согласию и принцип недопустимости избыточных данных

Согласие на обработку ваших персональных данных не может быть «пустым» и пакетным — закон требует конкретности и предметности:

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

А если согласие оформляется письменно (что здесь обязательно, поскольку речь о сборе и передаче данных третьим лицам), оно обязано содержать строго определённый набор сведений:

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
— ч. 4 ст. 9 ФЗ № 152-ФЗ

Ключевой момент для вашего случая — пункты 6 и 8 этого перечня, касающиеся третьих лиц и срока:

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва
— п. 6 и п. 8 ч. 4 ст. 9 ФЗ № 152-ФЗ

Применительно к вашей анкете это означает: согласие, в котором перечислены сразу несколько адресатов (работодатель, заказчик, кредитное бюро, коммерческое бюро, некое ЗАО и ООО) «в общем списке», без указания по каждому из них цели, перечня передаваемых данных и срока действия, с формулировкой «для оформления пропуска и проверки», не отвечает требованию конкретности и предметности. Такое согласие неправомерно признать надлежащим, поскольку вы не можете однозначно и осознанно установить, кому, какие именно ваши сведения, для какой конкретной цели и на какой срок передаются.

Дополнительно действует принцип минимизации данных:

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— ч. 2 и ч. 5 ст. 5 ФЗ № 152-ФЗ

Адрес регистрации, дата рождения и паспортные данные могут быть нужны для пропуска; но их передача одновременно в кредитное бюро и в частные организации с общей целью «проверка» с высокой вероятностью выходит за пределы целей и является избыточной. Оператор обязан доказать, что каждое поле и каждый адресат нужны для заявленной цели.

Вывод по вопросу: вы вправе отказаться от подписания «пакетного» согласия и потребовать, чтобы согласие было разделено: по каждому адресату — отдельно, с указанием конкретной цели, точного перечня данных и срока. Передача паспортных данных и сведений о месте жительства сразу в несколько несвязанных организаций под общим предлогом «проверки» с высокой вероятностью нарушает принцип соответствия объёма данных заявленным целям.

Передача данных в кредитное бюро и «проверка» частными лицами

Передача ваших данных в кредитное бюро вызывает обоснованные сомнения в правомерности. По Закону о кредитных историях:

Физические лица, за исключением индивидуальных предпринимателей, имеют право на получение кредитных отчетов только в случае, если они являются субъектами соответствующих кредитных историй, по которым запрашиваются кредитные отчеты
— ч. 3 ст. 6 ФЗ № 218-ФЗ «О кредитных историях»

субъект кредитной истории - физическое или юридическое лицо, в отношении которого формируется кредитная история и которое является заемщиком по договору займа (кредита), поручителем по обязательству, в отношении которого формируется кредитная история, принципалом, в отношении которого выдана независимая гарантия, обеспечивающая любой вид обязательства, лизингополучателем, пользователем сервиса рассрочки, лицом, в отношении которого введены процедуры, применяемые в деле о несостоятельности (банкротстве), должником, в отношении которого вынесено вступившее в силу и не исполненное в течение 10 дней решение суда о взыскании с него денежных сумм в связи с неисполнением им обязательств по внесению платы за жилое помещение, коммунальные услуги и услуги связи либо алиментных обязательств. Субъектами кредитной истории также признаются физическое лицо, подавшее заявление о предоставлении займа (кредита), поручительства по займу (кредиту), лизингу, физическое лицо, подавшее заявление о внесении в свою кредитную историю сведений о запрете (снятии запрета) на заключение договоров потребительского займа (кредита)
— п. 5 ст. 3 ФЗ № 218-ФЗ «О кредитных историях»

Применительно к вашей ситуации это означает: кредитный отчёт о физлице может получить только «пользователь кредитной истории» (то есть лицо, уполномоченное на получение отчёта в связи с выдачей займа/кредита и т.п.), а вы — субъектом кредитной истории становитесь лишь как заёмщик, поручитель, лизингополучатель либо лицо, подавшее заявление о займе/кредите. Оформление пропуска и приём на работу по гражданско-правовому договору к таким ситуациям не относятся. Следовательно, ваше согласие на «передачу данных в кредитное бюро» фактически означает дачу согласия на то, чтобы вас поставили в положение субъекта кредитной истории и чтобы третье лицо запросило ваш кредитный отчёт — основания для этого в описанных вами целях («пропуск», «проверка») не усматриваются. На такие действия согласие, по общему правилу, не является законным основанием.

Что касается «проверки» через частные организации (ЗАО и ООО): сбор сведений, характеризующих личность гражданина при заключении контрактов, является лицензируемой сыскной услугой:

В целях сыска разрешается предоставление следующих видов услуг: 1) сбор сведений по гражданским делам на договорной основе с участниками процесса; 2) изучение рынка, сбор информации для деловых переговоров, выявление некредитоспособных или ненадежных деловых партнеров; 3) установление обстоятельств неправомерного использования в предпринимательской деятельности фирменных знаков и наименований, недобросовестной конкуренции, а также разглашения сведений, составляющих коммерческую тайну; 4) выяснение биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов; 5) поиск без вести пропавших граждан; 6) поиск утраченного гражданами или предприятиями, учреждениями, организациями имущества; 7) сбор сведений по уголовным делам на договорной основе с участниками процесса. В течение суток с момента заключения контракта с клиентом на сбор таких сведений частный детектив обязан письменно уведомить об этом лицо, производящее дознание, следователя или суд, в чьем производстве находится уголовное дело;
— ст. 3 Закона РФ № 2487-1 «О частной детективной и охранной деятельности»

Частным детективам запрещается: 1) скрывать от правоохранительных органов ставшие им известными факты готовящихся, совершаемых или совершенных преступлений; (В редакции Федерального закона от 22.12.2008 № 272-ФЗ) 2) выдавать себя за сотрудников правоохранительных органов; 3) собирать сведения, связанные с личной жизнью, с политическими и религиозными убеждениями отдельных лиц; 4) осуществлять видео- и аудиозапись, фото- и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц; 5) прибегать к действиям, посягающим на права и свободы граждан; 6) совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан; 7) фальсифицировать материалы или вводить в заблуждение клиента; 8) разглашать собранные в ходе выполнения договорных обязательств сведения о заказчике, в том числе сведения, касающиеся вопросов обеспечения защиты жизни и здоровья граждан и (или) охраны имущества заказчика, использовать их в каких-либо целях вопреки интересам заказчика или в интересах третьих лиц, кроме как на основаниях, предусмотренных законодательством Российской Федерации; (В редакции Федерального закона от 22.12.2008 № 272-ФЗ) 9) передавать свою лицензию для использования ее другими лицами; 10) использовать документы и иные сведения, полученные в результате осуществления оперативно-розыскной деятельности органами, уполномоченными в данной сфере деятельности; (Дополнение пунктом - Федеральный закон от 22.12.2008 № 272-ФЗ) 11) получать и использовать информацию, содержащуюся в специальных и информационно-аналитических базах данных органов, осуществляющих оперативно-розыскную деятельность, в нарушение порядка, установленного законодательством Российской Федерации. (Дополнение пунктом - Федеральный закон от 22.12.2008 № 272-ФЗ) Проведение сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность.
— ст. 7 Закона РФ № 2487-1

Причём такие услуги вправе оказывать только лица со статусом частного детектива или частной охранной организации, а не произвольное ООО или ЗАО:

В целях сыска разрешается предоставление следующих видов услуг: 1) сбор сведений по гражданским делам на договорной основе с участниками процесса; 2) изучение рынка, сбор информации для деловых переговоров, выявление некредитоспособных или ненадежных деловых партнеров; 3) установление обстоятельств неправомерного использования в предпринимательской деятельности фирменных знаков и наименований, недобросовестной конкуренции, а также разглашения сведений, составляющих коммерческую тайну; 4) выяснение биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов; 5) поиск без вести пропавших граждан; 6) поиск утраченного гражданами или предприятиями, учреждениями, организациями имущества; 7) сбор сведений по уголовным делам на договорной основе с участниками процесса. В течение суток с момента заключения контракта с клиентом на сбор таких сведений частный детектив обязан письменно уведомить об этом лицо, производящее дознание, следователя или суд, в чьем производстве находится уголовное дело;
— ст. 3 Закона РФ № 2487-1 «О частной детективной и охранной деятельности»

Поэтому передача ваших паспортных данных и сведений о проживании в рядовое ООО/ЗАО, не обладающее статусом детективной/охранной организации, для «проверки» вне лицензионных рамок — сомнительна, а сама «проверка» частным лицом ваших характеризующих данных без должного правового основания может нарушать законодательство о персональных данных и о частной детективной деятельности.

Вывод по вопросу: передача ваших данных в кредитное бюро и в частные организации под предлогом «проверки» при оформлении пропуска не имеет достаточного законного основания. Вы вправе потребовать письменно разъяснить, на каком именно правовом основании и с какой конкретной целью каждый из этих адресатов будет обрабатывать ваши данные, и без такого обоснования — отказаться передавать данные этим третьим лицам.

Ответственность оператора, возмещение вреда и средства защиты

Неправомерная обработка данных — избыточная, несовместимая с целями либо без надлежащего согласия — влечёт административную ответственность оператора:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2 , 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ

Для вас это означает: если заказчик обрабатывает ваши данные с нарушением требований к целям и объёму (передача в кредитное бюро и частным лицам без законных оснований) либо использует неполное/неопределённое согласие, он рискует штрафом до 300 тыс. руб. (ч. 1) или до 700 тыс. руб. (ч. 2) как юрлицо. Это ваш рычаг воздействия — через жалобу в Роскомнадзор.

Кроме того, за нарушение правил обработки вы вправе требовать возмещения морального вреда и убытков независимо друг от друга:

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ ) Глава 6. Заключительные положения
— ст. 24 ФЗ № 152-ФЗ, п. 2

И вы в любой момент можете отозвать ранее данное согласие, после чего оператор обязан прекратить обработку и при отсутствии иных оснований уничтожить данные в течение тридцати дней:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ № 152-ФЗ

Вывод по вопросу: передача перечисленных данных сама по себе негативных правовых последствий для вас не влечёт, если вы действуете свободно и осознанно. Но вы не обязаны давать «пакетное» согласие: вы вправе (1) разделить согласие по каждому адресату, (2) потребовать конкретизации целей, перечня данных и срока, (3) отказаться от передачи в кредитное бюро и частные организации, (4) впоследствии отозвать согласие. При нарушении — жалоба в Роскомнадзор (административная ответственность оператора) и иск о компенсации морального вреда.

Последствия отказа и что уточнить у работодателя

Отказ от предоставления данных или от подписания согласия сам по себе не является правонарушением с вашей стороны: согласие даётся свободно, своей волей и в своём интересе (ч. 1 ст. 9 ФЗ № 152-ФЗ). Однако практические последствия зависят от того, чем именно обоснован запрос:

  • Если данные нужны для оформления пропуска на режимный объект — передача минимально необходимых сведений (ФИО, дата рождения, данные документа) лицу, ответственному за пропускной режим, может быть оправдана целью «исполнение договора» (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ): > Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); (Дополнение пунктом - Федеральный закон от 29.07.2017 № 223-ФЗ ) 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; (В редакции Федерального закона от 05.04.2013 № 43-ФЗ ) 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ;

— п. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Тогда отказ дать эти данные может объективно сделать невозможным допуск на объект и исполнение договора — это правомерное последствие, а не дискриминация.

  • Если данные требуются «для проверки» через кредитное бюро и частные организации — законного основания нет (см. предыдущий блок), и отказ передавать их этим адресатам не может быть правомерным основанием для отказа в работе: такой отказ не препятствует достижению цели договора.

  • Если фактически складываются трудовые отношения (а не самозанятость) — действует запрет требовать документы сверх установленного перечня: > Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации. При заключении трудового договора впервые работодателем оформляется трудовая книжка (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не оформляется). В случае, если на лицо, поступающее на работу впервые, не был открыт индивидуальный лицевой счет, работодателем представляются в соответствующий территориальный орган Фонда пенсионного и социального страхования Российской Федерации сведения, необходимые для регистрации указанного лица в системе индивидуального (персонифицированного) учета. (В редакции федеральных законов от 01.04.2019 № 48-ФЗ, от 16.12.2019 № 439-ФЗ, от 14.07.2022 № 240-ФЗ) В случае отсутствия у лица, поступающего на работу, трудовой книжки в связи с ее утратой, повреждением или по иной причине работодатель обязан по письменному заявлению этого лица (с указанием причины отсутствия трудовой книжки) оформить новую трудовую книжку (за исключением случаев, если в соответствии с настоящим Кодексом, иным федеральным законом трудовая книжка на работника не ведется) . (Дополнение частью - Федеральный закон от 30.06.2006 № 90-ФЗ ) (В редакции Федерального закона от 16.12.2019 № 439-ФЗ)

— абз. 6 ч. 1 и ч. 3 ст. 65 ТК РФ. Тогда избыточные требования анкеты (адрес, паспортные данные сверх необходимого, согласия в пользу третьих лиц) неправомерны, а отказ их дать не может быть основанием для отказа в приёме.

Что уточнить у работодателя (письменно):

  1. Какова природа договора (трудовой или ГПХ/НПД) и кто именно ваш контрагент.
  2. Для чего конкретно нужен каждый адресат согласия: какова правовая цель передачи ваших данных именно в кредитное бюро, в коммерческое бюро, в данное ЗАО и ООО.
  3. Какие именно сведения, за какой период и куда будут переданы; кто является оператором каждого из третьих лиц.
  4. Каков срок хранения и порядок отзыва согласия; где будет храниться анкета после прекращения отношений.

Вывод по вопросу: отказ дать данные сам по себе безопасен; однако если данные объективно нужны для пропуска на режимный объект, отказ может сделать невозможным сам допуск. Передавать паспортные данные и сведения о проживании в кредитное бюро и частным лицам «для проверки» вы не обязаны — без конкретного правового обоснования такие пункты согласия стоит вычеркнуть или отказаться от подписания в отношении этих адресатов.

Передавать паспортные данные, адрес и дату рождения сразу нескольким организациям — включая кредитное бюро и частные фирмы — под общим предлогом «оформления пропуска и проверки» не следует: такое согласие не соответствует требованиям закона о конкретности и предметности, а часть запрошенных действий (запрос кредитной истории, «проверка» через произвольные ООО/ЗАО) вообще не имеет под собой законного основания.

Вы вправе отказаться от подписания «пакетного» согласия и потребовать разделить его по каждому адресату с указанием конкретной цели, перечня данных и срока обработки. При наличии самостоятельного основания обработки по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора) согласие на избыточные передачи не требуется, поэтому отказ от такого согласия сам по себе не блокирует заключение договора; окончательно это зависит от того, какие данные действительно необходимы для договора.

По характеру отношений и объёму запрашиваемых данных. Вас оформляют по самозанятости, то есть по гражданско-правовому договору, а не по трудовому. Если отношения действительно оформляются как ГПХ с плательщиком НПД и не являются фактически трудовыми, нормы гл. 14 и ст. 65 ТК РФ (включая ограниченный перечень документов при приёме на работу и порядок получения данных работника по п. 3 и п. 4 ч. 1 ст. 86 ТК РФ) формально не применяются; при фактически трудовом характере отношений (график, рабочее место, подчинение руководителю, выполнение трудовой функции за плату) применяются. В полной мере действует ФЗ № 152-ФЗ «О персональных данных». Согласно ч. 1 ст. 9 ФЗ № 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а по ч. 4 ст. 9 ФЗ № 152-ФЗ письменное согласие обязано содержать, в частности, цель обработки, перечень данных, наименование и адрес каждого лица, которому поручается обработка, перечень действий, срок действия согласия и способ его отзыва. Согласие, где несколько адресатов перечислены общим списком с формулировкой «для оформления пропуска и проверки», этим требованиям не отвечает.

По избыточности данных. Согласно ч. 2 и ч. 5 ст. 5 ФЗ № 152-ФЗ обработка должна ограничиваться конкретными, заранее определёнными целями, а объём данных не должен быть избыточным по отношению к этим целям. Адрес регистрации, дата рождения и паспортные данные могут быть нужны для пропуска, но их одновременная передача в кредитное бюро и несколько частных организаций под общей целью «проверка» с высокой вероятностью выходит за пределы заявленных целей. Оператор обязан доказать, что каждое поле и каждый адресат необходимы именно для пропуска или иной конкретной цели.

По передаче данных в кредитное бюро. Это наиболее сомнительная часть. По п. 5 ст. 3 ФЗ № 218-ФЗ субъектом кредитной истории признаётся заёмщик, поручитель, лизингополучатель, пользователь сервиса рассрочки либо лицо, подавшее заявление о займе или кредите. Оформление пропуска и заключение договора ГПХ к таким случаям не относятся. По ч. 3 ст. 6 ФЗ № 218-ФЗ физическое лицо вправе получить кредитный отчёт только если является субъектом соответствующей кредитной истории. Следовательно, ваше согласие не создаёт законного основания для запроса вашего кредитного отчёта третьим лицом в описанной ситуации.

По «проверке» через частные организации. Выяснение биографических и иных характеризующих личность данных при заключении трудовых и иных контрактов — это лицензируемая сыскная услуга (ст. 3 Закона РФ № 2487-1). Оказывать её вправе только частные детективы или частные охранные организации, а не произвольные ООО или ЗАО. Кроме того, ст. 7 Закона РФ № 2487-1 устанавливает запреты для частных детективов, включая сбор сведений о личной жизни и действия, посягающие на права и свободы граждан. Передача паспортных данных и сведений о месте жительства в рядовую коммерческую организацию для «проверки» вне лицензионных рамок неправомерна.

По последствиям отказа и отзыва согласия. Вы вправе не давать согласие или дать его частично — только в отношении тех данных и тех адресатов, которые действительно необходимы для оформления пропуска и исполнения договора. Если согласие уже дано, его можно отозвать: по ч. 5 ст. 21 ФЗ № 152-ФЗ оператор обязан прекратить обработку или обеспечить её прекращение. При нарушении ваших прав вы вправе требовать возмещения морального вреда на основании ст. 24 ФЗ № 152-ФЗ, а оператор может быть привлечён к административной ответственности по ч. 1 и ч. 2 ст. 13.11 КоАП РФ.

Пошаговые действия

  1. Не подписывайте согласие в предложенном виде. Направьте работодателю (заказчику) письменный запрос с просьбой разделить согласие по каждому адресату: указать конкретную цель передачи, точный перечень передаваемых данных, срок обработки и способ отзыва согласия — со ссылкой на ч. 1 и ч. 4 ст. 9 ФЗ № 152-ФЗ.

  2. Уточните необходимость кредитного бюро. Потребуйте письменно объяснить, на каком основании запрашивается ваш кредитный отчёт, если вы не являетесь заёмщиком, поручителем или лицом, подавшим заявление о кредите (п. 5 ст. 3, ч. 3 ст. 6 ФЗ № 218-ФЗ). При отсутствии внятного ответа — исключите этот пункт из согласия.

  3. Проверьте статус организаций, которым передаются данные. Запросите у работодателя сведения о том, имеют ли указанные ЗАО и ООО лицензию на осуществление частной детективной или охранной деятельности (ст. 3 Закона РФ № 2487-1). Если нет — откажитесь от передачи им ваших данных.

  4. Если согласие уже подписано — отзовите его. Направьте оператору письменное заявление об отзыве согласия на обработку персональных данных с требованием прекратить обработку и передачу данных третьим лицам (ч. 5 ст. 21 ФЗ № 152-ФЗ).

  5. При отказе работодателя или продолжении неправомерной обработки — подайте жалобу в Роскомнадзор на нарушение порядка обработки персональных данных (ч. 1 и ч. 2 ст. 13.11 КоАП РФ).

  6. При причинении морального вреда или имущественных потерь — обратитесь в суд по месту жительства с требованием о возмещении морального вреда на основании ст. 24 ФЗ № 152-ФЗ.