Правовой статус данных о жене и детях: персональные данные третьих лиц
СНИЛС, дата рождения жены и детей — это персональные данные самих этих лиц (субъектов персональных данных), а не работника. По ч. 1 ст. 9 ФЗ № 152-ФЗ согласие на обработку своих персональных данных субъект даёт свободно, своей волей и в своём интересе, причём сам закон подчёркивает: если согласие даёт представитель, оператор обязан проверить полномочия этого представителя.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»
Для вашей ситуации это означает: вы не вправе «своим» согласием распорядиться данными жены и детей — их субъектами являетесь не вы, а они сами. Работник не может добровольно и «в своём интересе» дать согласие на обработку чужих данных; он в лучшем случае может быть лишь представителем, чьи полномочия работодатель обязан проверить (доверенность от каждого родственника). Без отдельного согласия каждого родственника сбор их данных работодателем незаконен.
Запрет на «избыточный» и спонтанный сбор данных
Ст. 86 ТК РФ прямо предписывает получать персональные данные (работника) у него самого и по конкретным законным целям, а ст. 5 ФЗ-152 запрещает собирать данные, избыточные относительно заявленных целей.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
— п. 5 ст. 5 ФЗ № 152-ФЗ «О персональных данных»
Подпункт 3 п. 1 ст. 86 ТК РФ (после c1) дополнительно требует: если данные всё же получаются не от самого работника, он должен быть заранее уведомлён о целях, источниках, способах и последствиях отказа. Принудительное заполнение анкеты с данными родственников без объяснения конкретных законных целей этим требованиям не соответствует.
Законные основания, когда данные о семье действительно нужны
Есть и законные случаи, когда работодателю объективно нужны отдельные сведения о семье — но именно по заявлению работника и для выполнения конкретной функции. Главный пример — стандартный налоговый вычет на детей, который работодатель как налоговый агент предоставляет по заявлению работника (подп. 4 п. 1 ст. 218 НК РФ).
налоговый вычет за каждый месяц налогового периода распространяется на родителя, супруга (супругу) родителя, усыновителя, на обеспечении которых находится ребенок, в следующих размерах: 1 400 рублей - на первого ребенка; 2800 рублей - на второго ребенка; (В редакции Федерального закона от 12.07.2024 № 176-ФЗ) 6000 рублей - на третьего и каждого последующего ребенка; (В редакции Федерального закона от 12.07.2024 № 176-ФЗ) 12 000 рублей - на каждого ребенка в случае, если ребенок в возрасте до 18 лет является ребенком-инвалидом (инвалидом с детства) , или учащегося очной формы обучения, аспиранта, ординатора, интерна, студента в возрасте до 24 лет, если он является инвалидом I или II группы; (В редакции Федерального закона от 08.08.2024 № 259-ФЗ) налоговый вычет за каждый месяц налогового периода распространяется на опекуна, попечителя, приемного родителя, супруга (супругу) приемного родителя, на обеспечении которых находится ребенок, в следующих размерах: 1 400 рублей - на первого ребенка; 2800 рублей - на второго ребенка; (В редакции Федерального закона от 12.07.2024 № 176-ФЗ) 6000 рублей - на третьего и каждого последующего ребенка; (В редакции Федерального закона от 12.07.2024 № 176-ФЗ) 12 000 рублей - на каждого ребенка в случае, если ребенок в возрасте до 18 лет является ребенком-инвалидом (инвалидом с детства) , или учащегося очной формы обучения, аспиранта, ординатора, интерна, студента в возрасте до 24 лет, если он является инвалидом I или II группы.
— подп. 4 п. 1 ст. 218 НК РФ
Для получения вычета работник сам подаёт заявление, и эти данные нужны только тому, кто хочет вычет. То есть сбор данных о детях заведомо правомерен лишь при желании самого работника воспользоваться вычетом или иной предусмотренной законом льготой (пособия, воинский учёт). Поголовное принуждение всех сотрудников заполнять анкету с данными родственников под такой законный случай не подпадает — вычет не обязателен и предоставляется по заявлению.
Вывод
Руководство не вправе принудительно требовать с вас СНИЛС и даты рождения жены и детей «для анкеты» без конкретной законной цели и без отдельного согласия каждого из этих родственников. Вы вправе отказаться заполнять соответствующую часть анкеты. Если работодатель преследует законную цель (например, вы сами подали заявление на детский вычет) — данные предоставляются добровольно по вашему заявлению, а не по принуждению.
Последствия незаконного требования и ваши способы защиты
1. Эффект отказа. Ваш отказ заполнить раздел анкеты о родственниках не даёт работодателю законного основания для дисциплинарного взыскания или увольнения: требования, которые вы отказываетесь выполнить, сами по себе незаконны. Запрет требовать от работника документы сверх установленного перечня прямо закреплён в ст. 65 ТК РФ.
Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных настоящим Кодексом, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации
— абз. 3 ст. 65 ТК РФ
Данные о жене и детях не входят в исчерпывающий перечень документов/сведений, которые работодатель вправе требовать. Если отказ преследуется дисциплинарным взысканием или увольнением — это незаконные действия, подлежащие обжалованию.
2. Ответственность работодателя. Ст. 90 ТК РФ прямо относит нарушение законодательства о персональных данных к основаниям привлечения работодателя к ответственности.
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности
— ст. 90 ТК РФ
За сбор персональных данных без согласия субъекта в случаях, когда оно обязательно, предусмотрена административная ответственность по ст. 13.11 КоАП РФ (для юрлиц штраф от 300 тыс. до 700 тыс. рублей).
Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния
— ч. 2 ст. 13.11 КоАП РФ
Кроме того, незаконный сбор и угрозы дают вам право на компенсацию морального вреда по ст. 237 ТК РФ.
Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба
— ст. 237 ТК РФ
3. Куда жаловаться. В случае принуждения к заполнению анкеты вы вправе обратиться: (а) в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) — по факту незаконной обработки данных вашей семьи; (б) в государственную инспекцию труда (Роструд) — по факту принуждения к предоставлению сведений и (при наличии) незаконного применения дисциплинарного взыскания. При незаконном увольнении — в суд (восстановление на работе, компенсация морального вреда).
Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба
— ст. 237 ТК РФ
Вывод
Вы вправе отказаться от предоставления персональных данных родственников, и этот отказ не может служить основанием для взыскания, увольнения или иных санкций — иначе работодатель сам рискует привлечением к административной ответственности (по ст. 13.11 КоАП РФ) и обязанностью возместить вам моральный вред (ст. 237 ТК РФ). При давлении обращайтесь в Роскомнадзор и государственную инспекцию труда; при увольнении — в суд.
Сроки давности, доказательства и варианты поведения
1. Срок давности привлечения к административной ответственности. По ст. 4.5 КоАП РФ нарушение законодательства в области персональных данных отнесено к категории, по которой срок давности составляет один год со дня совершения правонарушения:
за нарушение законодательства Российской Федерации об экспортном контроле, в области персональных данных, о внутренних морских водах, территориальном море, континентальном шельфе, об исключительной экономической зоне Российской Федерации, о геодезии и картографии, о наименованиях географических объектов, патентного, антимонопольного законодательства Российской Федерации, законодательства Российской Федерации в области охраны окружающей среды и природопользования, законодательства Российской Федерации в области ограничения выбросов парниковых газов, законодательства об энергосбережении и о повышении энергетической эффективности, законодательства Российской Федерации об охране здоровья граждан, в области санитарно-эпидемиологического благополучия населения, о защите детей от информации, причиняющей вред их здоровью и (или) развитию, о безопасности дорожного движения (в части административных правонарушений, предусмотренных статьями 12.8, 12.21 1 , 12.21 3 , 12.21 5 , 12.24, 12.26, частью 3 статьи 12.27, частью 2 статьи 12.30 настоящего Кодекса), законодательства Российской Федерации в области связи (в части административных правонарушений, предусмотренных статьями 13.2 1 , 13.4, 13.29, 13.29 3 , 13.29 4 , частями 6 и 7 статьи 19.7 10 настоящего Кодекса), законодательства в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (в части административных правонарушений, предусмотренных статьями 13.12 1 , 13.12 2 и 19.7 15 настоящего
— ст. 4.5 КоАП РФ, п. 1
Это означает, что жалобу в Роскомнадзор на незаконный сбор данных о родственниках можно подать в течение года с момента такого сбора (например, с даты принуждения заполнить анкету). Одновременно по трудовому спору срок обращения в суд составляет три месяца с момента, когда вы узнали о нарушении вашего права (ч. 1 ст. 392 ТК РФ), а по спорам об увольнении — один месяц (ч. 2 ст. 392 ТК РФ).
2. Доказательства. Для фиксации нарушения важно зафиксировать: (а) саму анкету с разделами о родственниках — сделайте копию или фотографию; (б) письменное требование/приказ о заполнении анкеты (если есть) — получите копию; (в) факт принуждения — по возможности ведите переписку в мессенджере / email; (г) если анкета уже заполнена под давлением — укажите в заявлении в Роскомнадзор, что согласие дано не свободно, а под угрозой неблагоприятных последствий (что лишает такое «согласие» юридической силы по ч. 1 ст. 9 ФЗ-152).
3. Альтернативы. Вместо полного отказа можно направить работодателю письменный запрос: пусть укажет конкретную законную цель сбора данных о родственниках и соответствующий федеральный закон (например, если цель — детский вычет, вы сами подаёте отдельное заявление, а не заполняете анкету). Если работодатель приводит конкретную цель, вы вправе предоставить лишь те данные, которые реально нужны для достижения этой цели. Добровольное предоставление «по просьбе» без угроз взысканий также не является нарушением — но только при вашем свободном волеизъявлении.
4. Смежное право: ФЗ-152 о ПДн. Защита персональных данных родственников осуществляется по тому же закону № 152-ФЗ, что и защита ваших — они являются самостоятельными субъектами. Работодатель при сборе их данных становится оператором обработки их персональных данных, обязанным соблюдать все требования закона (ст. 3, 5, 9 ФЗ-152), а они сами вправе обжаловать обработку их данных без их согласия независимо от вас.
Вывод
Срок давности для жалобы в Роскомнадзор — 1 год; для трудового спора — 3 месяца (общий) или 1 месяц (увольнение). Фиксируйте анкету и требования письменно. Лучшая альтернатива — письменный запрос к работодателю о законной цели сбора; добровольное предоставление — только по вашему заявлению при наличии конкретной правовой цели.