Работник оператора подал жалобу в Роскомнадзор о неправомерной передаче его персональных данных третьим лицам: аутсорсинговому агентству, занимающемуся кадровым администрированием и расчетом заработной платы, и юрисконсультам для подготовки документов от имени оператора.
Роскомнадзор направил запрос Оператору о предоставлении информации по факту обращения работника. В течение ожидания ответа работник был уволен по сокращению штата работников, а его трудовой договор утерян.
После этого Роскомнадзор дал ответ заявителю, что он неправильно указал наименование работодателя в своей жалобе. Кроме того, правовым основанием обработки персональных данных работников организации является ТК РФ и обработка персональных данных работника при выполнении работодателем возложенных на него трудовым законодательством обязанностей не требует согласия работника.
Суд поддержал доводы Роскомнадзора. Суд отметил, что согласие истца не является обязательным условием обработки его персональных данных указанными третьими лицами. Исходя из того, что отношения между заявителем и оператором возникли на основании трудового договора, указанные третьи лица осуществляли обработку персональных данных заявителя в связи с необходимостью выполнения обязательств, принятых в рамках подписанного с работником трудового договора и принятых работодателем локальных нормативных актов. Отдельные обязанности работодателя возникли и в связи с соблюдением иного отраслевого законодательства: налогового, бухгалтерского и т.д. Соответствующие обязанности возникают у работодателя с момента оформления трудоустройства работника и сохраняются даже после прекращения трудового договора.
Таким образом, обработка персональных данных в данном случае осуществлялась в рамках исполнения трудового договора, закона и не могла ставиться под условие получения согласия на обработку персональных данных, иное приводило бы к невозможности заключения и исполнения договора, соблюдения требований закона.
Суд указал, что оператор привлек третье лицо к расчету заработной платы и передал ему для этого персональные данные истца в соответствии со своим законным интересом.
