Работодатель передавал персональные данные сотрудников без их согласия аутсорсинговому агентству, выполняющему функцию по кадровому администрированию и расчету заработной платы.
Сотрудник обратился в суд, попросив обязать прекратить обработку и передачу его ПДн третьим лицам.
Суд отказал в удовлетворении исковых требований по следующим основаниям:
- работодатель осуществлял обработку персональных данных работника в связи с необходимостью выполнения обязательств в рамках подписанного с работником трудового договора
- с учетом специфики трудовых отношений у работодателя возникли дополнительные обязанности, прямо предусмотренные трудовым законодательством (ст. 22 ТК РФ) в связи с соблюдением иного отраслевого законодательства: налогового, бухгалтерского и т.д.
Таким образом, обработка персональных данных осуществлялась в рамках исполнения трудового договора, закона и не могла и не могла ставиться под условие получения согласия. Иное привело бы к невозможности заключения и исполнения договора, соблюдения требований закона.
Для достижения целей исполнения трудового договора и исполнения закона допускается передача персональных данных работников третьим лицам без письменного согласия, если при этом не нарушаются их права и свободы, а именно:
- передача персональных данных ограничена достижением целей, связанных с реализацией трудовых отношений, вытекает из исполнения работодателем обязанностей, предусмотренных законом;
- обеспечивается защита персональных данных от неправомерных действий с ними (между работодателем и агентством подписано поручение на обработку ПДн, предусматривающее соблюдение конфиденциальности полученных данных и принятие мер по их защите).
«Работники, как правило, сами заинтересованы в надлежащем и полном выполнении работодателем своих обязанностей».
Таким образом, обработкаперсональных данных осуществлялась в рамках законного интереса и не могла ставиться под условие получения согласия. Иное привело бы к существенному ограничению прав работодателя как юридического лица.
Учитывая вышеизложенные обоснования, суд пришел к выводу, что работодатель правомерно осуществлял обработку персональных данных сотрудника и передавал их третьему лицу для осуществления расчета заработной платы без отдельного дополнительного согласия.
