Можно ли хранить копии документов работника (копия паспорта, СНИЛС, трудовой книжки) в его личном деле?

(разъяснение Роструда из Доклада с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 2 квартал 2017 г. - https: // www. rostrud. ru/ rostrud/ deyatelnost/?ID=591451)

Нормами действующего законодательства порядок ведения личного дела работника не установлен. По нашему мнению, работодатель вправе хранить копии документов работника (копия паспорта, СНИЛС, трудовой книжки) в его личном деле при условии получения от работника согласия на хранение и обработку персональных данных.

Правовое обоснование:

Ч. 1 ст. 23 Конституции РФ закрепляет право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Согласно ч. 1 ст. 24 сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Правила защиты персональных данных работника установлены главой 14 ТК РФ.

Ст. 86 ТК РФ устанавливает, что обработка персональных данных работника может осуществляться исключительно в следующих целях:

Обеспечение соблюдения законов и иных нормативных правовых актов;

Содействие работникам в трудоустройстве;

Получение образования и продвижение по службе;

Обеспечение личной безопасности работников;

Контроль количества и качества выполняемой работы и обеспечения сохранности имущества.

Не все специалисты по кадрам, а также их руководители знают, что есть документы и даже их копии, которые нельзя хранить в личном деле работника. За некоторые документы можно получить крупный штраф, потому что они содержат персональные данные, не связанные с исполнением служебных обязанностей.

Что случилось?

Роструд напомнил специалистам по кадрам, что в личных делах работников можно хранить далеко не все документы. Да и вести сами личные дела не обязательно: такое требование в законодательстве отсутствует. Но если дело все же завели, необходимо хранить в нем бумаги, непосредственно связанные с трудовой деятельностью, и не забывать о требованиях к охране персональных данных. В частности, даже копию паспорта хранить организация не имеет права.

Состав личного дела: что можно и что нельзя хранить

Законодательно состав личного дела в отделе кадров, а также перечень документов, которые может хранить организация, никак не урегулирован. Обычно компании хранят те документы, которые создают сами:

• трудовой договор;

• приказы о приеме на работу и других событиях;

• анкету сотрудника;

• обязательно трудовую книжку.

Но даже при приеме на работу работник приносит также другие документы: диплом, СНИЛС, справку о присвоении ИНН, паспорт, военный билет. Можно ли сделать с этих документов копии и тоже хранить их в личном деле, чтобы они всегда были под рукой? Законодательство и Роструд однозначно говорят: «нет». Поэтому, если кадровик не хочет получить штраф, например, за хранение копии свидетельства о браке работника, такие бумаги необходимо исключить из состава личного дела и отдать сотрудникам.

В частности, нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных" будет хранение любого документа, который непосредственно не относится к тудовой деятельности гражданина. Ведь по нормам ст. 86 ТК РФ :

- При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами.

А значит, лишнее может определить и проверяющий инспектор Роскомнадзор, на свой взгляд. Ведь в статье 5 ФЗ о персональных данных прямо сказано, что персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Запрашивать требуемые в процессе сторонние документы (свидетельства о рождении детей, свидетельства о браке и т.д.) можно, но вот хранить их копии — нет. При этом суды такую позицию поддерживают (Постановление Кировского судебного района города Астрахани от 24.05.2012 по делу № 5-244/2012, Постановление Арбитражного суда Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013 и др.).

Ответственность за нарушения

За приобщение к личному делу работников документов, которые работодатель не имеет права хранить, предусмотрен административный штраф по ч. 1 ст. 13.11 КоАП РФ . Его размер может достигать 50 тысяч рублей. Полный перечень возможных наказаний выглядит так:

• предупреждение;

• наложение административного штрафа на граждан в размере от 1 тысячи до 3 тысяч рублей;

• наложение административного штрафа на должностных лиц — от 5 тысяч до 10 тысяч рублей;

• административный штраф на юридических лиц — от 30 тысяч до 50 тысяч рублей.

При этом проверяющих не заинтересует, а значит, и не спасет работодателя от наказания тот факт, что у работника было получено согласие на обработку персональных данных. Судебная практика также это доказывает.

На едином портале размещения проектов нормативных актов появилось 2 законопроекта, которые коснутся всех компаний, обрабатывающих и хранящих персональные данные граждан, в том числе работодателей. Судя по тексту первого документа , при сборе персональных данных операторы будут обязаны осуществлять обезличивание этих данных.

Согласно ст. 3 , обезличивание персданных — это комплекс действий, который позволяет частично скрыть принадлежность сведений конкретному субъекту: без дополнительной информации узнать, кому принадлежат данные, невозможно. Сейчас такие мероприятия являются обязательными только для государственных и муниципальных органов, однако уже в следующем году требования по обезличиванию придется выполнять большинству компаний, в том числе работодателям.

Обезличивать информацию предстоит в соответствии с Приказом Роскомнадзора от 05.09.2013 № 996, в котором рекомендуют пользоваться следующими методами:

• замена части сведений;
• изменение состава или семантики данных;
• перемешивание (перестановка) отдельных записей или групп записей, что не позволит найти связь между информацией и конкретными субъектами.

За невыполнение обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов планируется ввести отдельное наказание. Это предусмотрено другим обсуждаемым чиновниками законопроектом . Если его одобрят, в укажут, что за такое нарушение граждан могут оштрафовать на сумму до 1500 рублей, а должностных лиц — до 6000 рублей. Индивидуальным предпринимателям грозят штрафом до 10 000 рублей, а организациям — до 30 000.

Как объясняют в Минкомсвязи, где разработали оба документа, закон о персональных данных предполагает, что после достижения целей сбора и обработки личной информации все данные должны быть уничтожены либо обезличены. Поэтому у компаний зачастую накапливается массив информации, от которой необходимо как-то избавляться. Если для государственных и муниципальных органов предусмотрены конкретные требования и методы обезличивания данных, то для остальных операторов они не обязательны, поэтому компании могут пользоваться собственными способами. Для урегулирования этой ситуации, а также в целях повышения уровня защиты личной информации граждан и предложено распространить утвержденные правила на всех операторов. А контролировать выполнение законодательства будет Роскомнадзор.

Что сейчас говорят чиновники о хранении персданных: условия, при которых хранить копии документов безопасно

Специалисты Федеральной службы по труду и занятости обращают внимание , что для частных компаний порядок ведения личного дела на законодательном уровне не установлен. В связи с этим чиновники предлагают ориентироваться на нормативные акты, регламентирующие отношения в сфере неприкосновенности частной жизни, а также сбора и хранения персональной информации.

В Роструде подчеркивают, что по Конституции запрещено собирать, хранить, использовать и распространять личные данные гражданина, только если он сам не дал согласие на обработку его личной информации. Аналогичные нормы содержатся и в . С учетом этого, если сотрудник дал согласие на хранение и обработку информации о себе, работодатель вправе хранить копии документов в деле работника, в частности, СНИЛС, ИНН.

В то же время чиновники уточняют, что в ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использовать персональные данные сотрудников. Ими пользуются для:

• обеспечения соблюдения законов и иных нормативных актов;
• содействия в трудоустройстве;
• предоставления образования и продвижения по службе;
• обеспечения личной безопасности работников;
• контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

От редакции

Список целей, для которых работодатели могут использовать персональные данные сотрудников, закрытый, и никак иначе пользоваться копиями нельзя. Например, ксерокс паспорта поможет заполнить личную карточку работника, может, еще пару документов, но потом он больше не нужен. Но во многих организациях хранят копии паспортов и иных документов по традиции, не представляя до конца, зачем они нужны. И даже после увольнения.

Теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие документы действительно нужны, оговорите это в ЛНА, получите согласие на хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.

Штрафы за несоблюдение закона

Можно ли хранить копии документов в личных делах подчиненных, вроде, чиновники ответили. Тем не менее, в судебной практике уже имеются случаи, когда наличие копий у работодателя судьи посчитали ненужным. В частности, в Постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и хранить копии паспортов не нужно.

Стоит вкладывать в дела работников копии их персональных документов или нет, решать вам. Напомним только, что за нарушение норм в области личных данных предусмотрено наказание по . Так, за обработку личной информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц могут оштрафовать на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.

В свете разъяснений Роструда работодателей, возможно, смогут штрафовать согласно п. 2 . По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.

Выскажите свое мнение о статье или задайте вопрос экспертам, чтобы получить ответ

При приеме на работу и в дальнейшем работодатель, как правило, делает копии личных документов работника (паспорта, СНИЛС, трудовой книжки и др.) и сохраняет их в личном деле. Можно сказать, что изготовление и хранение копий документов работников – обычная практика для любого работодателя. Однако Роструд пояснил, что при этом необходимо учитывать требования законодательства (Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 2 квартал 2017 г.).

Хранение документов – при получении согласия?

Роструд отмечает, что порядок ведения личного дела работника нормами действующего законодательства не установлен. Однако, если работодатель собирается хранить копии документов работника в его личном деле, то делать это можно лишь при получении согласия от работника на хранение и обработку персональных данных. К слову, персональными данными считается любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Роструд напоминает, что обработка персональных данных работника может производиться исключительно в следующих целях (ст. 86 ТК РФ):

• обеспечение соблюдения законов и иных нормативных правовых актов;
• содействие работникам в трудоустройстве, получении образования и продвижении по службе;
• обеспечение личной безопасности работников;
• контроль количества и качества выполняемой работы;
• обеспечение сохранности имущества.

Форму согласия на обработку персональных данных сотрудника мы приводили в нашей .

Роскомнадзор думает по-другому

В противовес позиции Роструда Роскомнадзор полагает, что даже при получении согласия на обработку персональных данных хранение, к примеру, копий паспорта, свидетельства о браке, свидетельства о рождении ребенка или военного билета, не является законным. И суды иногда поддерживают такую точку зрения (Постановления ФАС СКО от 21.04.2014 по делу № А53-13327/2013 , 15-го ААС от 14.03.2014 № 15АП-22502/2013).

Хранение копий документов в личном деле, если оно рассматривается как нарушение законодательства РФ в области персональных данных, грозит штрафом (ч. 1 ст. 13.11 КоАП РФ):

• на должностных лиц – от 5 000 до 10 000 рублей;
• на организации – от 30 000 до 50 000 рублей.

С учетом противоречивости позиций можно отметить, что во избежание возможных претензий к работодателю не рекомендуется хранить копии документов работника в его личном деле.

Рассмотрев вопрос, мы пришли к следующему выводу:
Хранение в личных делах работников копии паспорта и других документов, содержащих персональные сведения, не является нарушением закона, если работодатель обеспечил одновременное соблюдение следующих условий:
- от работника получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- работодателем заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не противоречат законодательству;
- объем персональных данных, указанных в копиях документов работника, не превышает объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки.
Если эти условия не соблюдаются (например, хранение копий личных документов работника не обусловлено необходимостью достижения конкретных, заранее определенных и законных целей обработки персональных данных), хранение копий таких документов противоречит требованиям законодательства.

Обоснование вывода:
Закон не содержит прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов.
Вместе с тем указанные документы содержат персональные данные работника, а действия работодателя по копированию документов работника и хранению копий этих документов подпадают под понятие "обработка персональных данных" ( Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон N 152-ФЗ). Таким образом, само по себе наличие у работодателя копий документов работников не нарушает законодательство, если работодателем соблюдаются требования законодательства, предъявляемые к сбору и хранению персональных данных работников. Аналогичный вывод следует и из разъяснений специалистов Роструда (смотрите ответ на вопрос 1, ответ на вопрос 2, ответ на вопрос 3, размещенные на информационном портале Роструда "Онлайнинспекция.РФ").
ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
В соответствии с Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 указанной статьи). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Также согласно Закона N 152-ФЗ допускается обработка персональных данных, если она необходима, в частности, для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Согласно Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Роскомнадзора от 14.12.2012 "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей и недопустимость обработки персональных данных, не совместимой с целями их сбора, является одним из принципов обработки персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. , Закона N 152-ФЗ).
Обобщая приведенные нормы, мы приходим к выводу о том, что для законного хранения копии паспорта и других документов, содержащих персональные сведения работников, работодатель должен обеспечить одновременное соблюдение следующих условий:
- от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в Закона N 152-ФЗ (не требующих согласия субъекта персональных данных на их обработку);
- работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
- объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, есть вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, в некоторых случаях суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, свидетельства о присвоении ИНН, СНИЛС, военного билета и т.д., даже при наличии согласия работника на обработку его персональных данных (смотрите, например, ФАС Северо-Кавказского округа от 21.04.2014 N Ф08-1921/14 и от 11.03.2014 N Ф08-480/14, Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, Семнадцатого арбитражного апелляционного суда от 10.06.2015 N 17АП-5329/15).
Поэтому для того, чтобы ответить на вопрос о законности хранения упомянутых документов, необходимо прежде всего определить, для достижения каких конкретных, заранее определенных и законных целей работодатель хранит копии личных документов работника. Если такие цели отсутствуют или хранение копий паспорта, свидетельства с указанием ИНН, документов об образовании и т.д. является избыточным с точки зрения достижения целей обработки персональных данных работников, хранение таких копий противоречит требованиям закона. В этом случае, как мы полагаем, работодателю следует вернуть копии документов работнику или уничтожить их ( Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Ерин Павел

Ответ прошел контроль качества

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.