Минтруд России ответил на вопрос о возможности размещения на официальном сайте работодателя сведений о причинах увольнения работников. По мнению ведомства, такие действия не будут соответствовать нормам трудового законодательства. Чиновники напомнили, что в силу ст. 88 Трудового кодекса работодатель по общему правилу не может сообщать персональные данные работника третьей стороне без письменного согласия работника (письмо Минтруда России от 8 октября 2018 г. № 14-2/В-803).
Оператор обязан принимать меры для обеспечения выполнения обязанностей, предусмотренных Законом N 152-ФЗ и иными нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено Законом N 152-ФЗ или другими федеральными законами.
Меры по обеспечению безопасности персональных данных при их обработке установлены статьей 19 Закона N 152-ФЗ.
Согласно статье 90 Кодекса лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
С нашей точки зрения, опубликование на официальном сайте работодателя персональных данных работников, а также информации о причинах их увольнения не будет соответствовать нормам трудового законодательства.
Минтруд считает, что опубликование на сайте работодателя персональных данных работников, информации о причинах их увольнения не соответствует ТК РФ и разъяснило:
- работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда нужно информировать госорганы о несчастном случае на производстве, передать сведения в органы ПФР, ФСС;
- субъект принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе;
- оператор обязан принять все необходимые меры для обеспечения безопасности персональных данных при их обработке;
- лица, виновные в нарушении законодательства, привлекаются к ответственности.