Работодатель просит паспортные данные безопасно ли это

Опубликовано: 07.05.2025

Персональные данные работников: как работодателю не нарушить закон

У предпринимателя хранится стандартная информация о работниках: имя, контакты, номер паспорта, прошлые места работы. Такая информация — персональные данные людей. Собирать, хранить и удалять её нужно по правилам из закона.

Если персональные данные хранить неправильно, бизнес оштрафует Роскомнадзор. В ещё худшей ситуации личная информация утечёт к банкам, конкурентам и бывшим супругам работников. Тогда к штрафу добавится обязанность компенсировать моральный вред.

Чтобы избежать штрафов и судов, нужно один раз настроить работу с персональными данными сотрудников. Хорошая новость в том, что это несложно сделать самостоятельно. Рассказываем как.

Основная информация о персональных данных:

Глава 14 Трудового кодекса РФ

Закон № 152-ФЗ О персональных данных

Положение об особенностях обработки персональных данных без средств автоматизации

Каких работодателей касаются правила о персональных данных

Каждый человек сам решает, что и кому сообщать о себе. Это его частная жизнь, она конфиденциальна.

Чтобы информация о частной жизни не распространялась, действуют правила работы с персональными данными. Это следует из ст. 2 Закона № 152-ФЗ.

Предприниматели и организации, заключившие хотя бы один трудовой договор, отвечают за утечку сведений о частной жизни работников. Считается, что работодатели — операторы персональных данных. Они собирают информацию, хранят её в кадровых документах, передают в налоговую и пенсионный фонд. Основание — ст. 3 и 7 Закона № 152-ФЗ.

Правила работы с персональными данными не изменятся, если число работников вырастет до десяти или двух тысяч по всей стране.

Бизнесу без наёмного персонала в этом плане меньше хлопот. За свои паспортные данные и номера банковских карт предприниматели отвечают сами. Требований нет, составлять документы не надо.

Что такое персональные данные работника

Персональные данные — это любая информация о человеке, из которой можно понять, о ком речь — ст. 3 Закона № 152-ФЗ.

Более ясного определения нет. Поэтому работодатели обязаны следить за всеми документами, где есть имена, даты рождения, адреса и подобные сведения о работниках.

Вот список для ориентира:

Кадровые документы — трудовые договоры, трудовые книжки, личные карточки, приказы об отпусках и выговорах, заявления на отпуск.

Копии документов от работника — паспорта, СНИЛСа, свидетельства о рождении детей.

Бухгалтерские документы — расчётные листы по зарплате и премиям. Любые сведения о зарплате — это в принципе персональные данные, они секретны. Так сказано в Письме Роскомнадзора от 07.02.2014 № 08КМ-3681.

Фото работника — например, на пропуск.

Отпечатки пальцев — это биометрические персональные данные. Для них те же правила.

Неформальные документы — резюме, анкеты, характеристики, тесты на психологическую совместимость скорпиона и змееносца в активной фазе луны.

Сдавайте отчётность без бухгалтерских знаний

Эльба — бухгалтерия, с которой справится любой. Сервис подготовит платёжки на зарплату, налоги и взносы — а потом сам сформирует отчётность.

Что будет за нарушение закона о персональных данных

За утечку персональных данных и даже формальные ошибки работодатели отвечают по административной, гражданской и уголовной ответственности.

Административная ответственность: штрафы

Работу с персональными данными контролируют Роскомнадзор и прокуратура. С внеплановой проверкой приходят по жалобе работника, в том числе бывшего.

Штрафуют за избыточный сбор данных, отсутствие в кадровой документации согласия работника, утечку и отказ уточнить сведения по ст. 13.11 КоАП РФ. Размер штрафа — до 75 000 ₽.

Попасть на административную ответственность можно за сам факт нарушения закона. Проверяющие не будут разбираться, была ли реальная опасность, что мошенники оформят микрозайм по копии паспорта.

Компания использовала копии документов людей как черновики. Это незаконное распространение персональных данных. Прокуратура назначила штраф 25 000 ₽ — дело № 44а-1189/2018.

Гражданско-правовая ответственность: моральный вред работнику

Если по вине работодателя стали известны факты из частной жизни, работнику полагается компенсация морального вреда.

Дела о моральном вреде рассматривает суд по иску работника. Сумма компенсации зависит от последствий и бывает ощутимой.

Скриншот трудового договора с размером зарплаты работника попал в интернет. Компания не уследила или не придала этому значения. По всей видимости, был резонансный спор, но правило секретности персональных данных действует и тут. Работник отсудил 25 000 ₽ — дело № 33-4172/13.

Уголовная ответственность

В тяжёлом случае утечки данных о человеке через СМИ, интернет или как-то ещё публично на руководителя заводят уголовное дело по ст. 137 УК РФ.

В уголовном деле смотрят на реальный вред личной и семейной жизни человека. Например, на ютуб слили видео с камер в офисе — так жена менеджера узнала об измене.

Наказание грозит вплоть до лишения свободы на четыре года. Но такие дела, конечно, редкость.

Не уследивших за персональными данными кадровика, бухгалтера и директора можно уволить и переложить на них убытки от штрафов. Посмотрите нашу статью про дисциплинарную и материальную ответственность работников.

Правила работы с персональными данными работника

Правила о персональных данных разбросаны по разным законам. Мы собрали их в один столбик и упростили:

🔐 Персональные данные работника обрабатывают только с его письменного согласия.

🔐 Персональные данные работника нельзя никому сообщать без его согласия — ст. 7 Закона № 152-ФЗ. Даже коллегам и членам семьи. Но есть исключения, связанные с угрозой жизни и здоровью. Например, врачам скорой помощи можно сказать про аллергию.

🔐 Работодатель берёт от работника только нужные для работы сведения — ст. 86 ТК РФ.

О политических взглядах, вероисповедании и сексуальной ориентации расспрашивать нельзя. Про здоровье можно выяснить только то, что нужно для конкретной рабочей функции.

🔐 Персональные данные получают у самого работника. Когда нужные сведения есть только у третьей стороны, с работника берут письменное согласие.

🔐 Работодатель на свои деньги обеспечивает физическую сохранность документов с персональными данными. Хранить документы в надёжном месте — одна из главных его обязанностей.

🔐 Данные о работнике должны быть точными и свежими. Работодатель обязан заменять, обновлять и удалять информацию по просьбе работника — ст. 5 Закона № 152-ФЗ.

🔐 Работник в любое время может получить бесплатно копию документов с персональными данными — ст. 89 ТК РФ.

🔐 В фирме назначают ответственного за персональные данные. Этого специалиста знакомят с правилами работы из закона.

Как настроить работу с персональными данными: инструкция

Чтобы законно собирать и хранить информацию о персонале, надо составить несколько скучных документов и кому-то поручить постоянную бумажную работу (возможно, самому себе). Это не так сложно, как кажется на первый взгляд.

1. Составьте и утвердите локальный нормативный акт — Положение о защите персональных данных работников.

Обычно положение дублирует закон. Знакомьте с ним письменно каждого работника. Подписи удобно собирать на обратной стороне положения.

2. Назначьте ответственного за персональные данные.

Так нужно в силу ст. 22.1 Закона № 152-ФЗ.

Назначенный человек будет отвечать за сбор согласий с работников и физическую защиту документов. Возьмите с него обязательство о неразглашении данных. Брать трудовые книжки, договоры и копии паспортов сможет только он.

ИП и организации с одним учредителем ответственным назначают себя.

3. Берите с каждого работника письменное согласие на обработку персональных данных.

Отсутствие согласия — популярный повод для штрафа. Отдельно оформлять согласие не надо, если пользуетесь типовой формой трудового договора для микропредприятия. В форме есть строка о согласии на обработку.

Если планируете получать сведения о человеке у третьих лиц, например, рекомендации с прошлых мест работы или справки о судимости, возьмите согласие и на это.

4. Храните документы с персональными данными в надёжном месте.

Критериев надёжности нет. Какие конкретно нужны меры безопасности и как не допустить утечку, решает работодатель. Это его право по ст. 18.1 Закона № 152-ФЗ и п. 15 Положения.

Для хранения подойдёт сейф или ящик на замке. К такому месту не должно быть доступа у других людей, кроме ответственного за персональные данные.

Хранить информацию в электронном виде разрешено только на сервере в России по ст. 18 Закона № 152-ФЗ.

5. Уничтожайте персональные данные полностью.

Ненужные резюме, заявления и копии паспортов уничтожают. Сделать это надо так, чтобы никто не смог посмотреть и взять данные из них. Такое требование прописано в п. 10 Положения. Пользуйтесь шредером или мелко порвите бумаги.

Аналогичное требование к удалению данных с сервера: чтобы не осталось копий.

6. Если нужно, уведомляйте Роскомнадзор.

По общему правилу работодатель не обязан сообщать Роскомнадзору о сборе и хранении персональных данных.

Однако при использовании информации о людях не только в кадрах и бухгалтерии, работодатель отправляет уведомление — ст. 22 Закона № 152-ФЗ.

Например, когда сообщает банку о заработке сотрудника или подтверждает визовому центру место работы. В обоих случаях это передача персональных данных. Надо уведомлять Роскомнадзор.

А при работе через сайт с именами и контактами клиентов, вам совершенно точно нужен важный документ — Политика конфиденциальности.

Сделали все документы? Пройдите самопроверку на сайте Роструда. Это бесплатно и штрафов за найденные нарушения не будет.

7. Исполняйте требования закона не только формально.

Работодатель в курсе личной жизни подчинённых. Он давал справку о доходах для кредита, видел больничный лист на ребёнка и знает о недавнем разводе администратора.

Постарайтесь никому не рассказывать о жизни работников. Так вы не нарушите закон.

Предоставление паспортных данных

Предоставление паспортных данных: где и чем это может быть опасно?

Паспортные данные, прежде всего, должны охраняться самим гражданином, а это значит, что нельзя предоставлять их по первому требованию, и прежде всего тем, кому в принципе они не могут понадобиться. Например, нельзя давать персональных данных при совершении покупок, так как продавцу они в принципе не могут понадобиться, и если он настаивает, значит есть риск попасть в неоднозначную ситуацию или стать жертвой мошенничества.

Особенно внимательно следует относиться к предоставлению собственных данных в сети по требованию сомнительных личностей.

Речь не идет о финансовых системах, которые позволяют делать переводы и выводить деньги на карту, преобразуя, таким образом, виртуальные деньги в реальные. Предоставлять собственные данные в сети придется, если предстоит регистрация собственного домена, что необходимо для закрепления авторских прав. Это, впрочем, спорный вопрос, так как надо понимать, что паспортные данные позволяют быстро отыскивать их владельца.


Создавая серьезный проект в сети, предоставлять необходимо реальные данные, но важно позаботиться, чтобы они оставались закрытыми, то есть недоступными случайным посетителям. Надо понимать, что мошенники легко воспользуются подобной небрежностью и могут создать значительные проблемы.

Мошенники, пользуясь личными данными, могут получить кредиты или совершить незаконные транзакции, открыть счет на человека, чьи данные были украдены, или составить договор об оказании несуществующих услуг.

Часто данные просят под видом проводимой лотереи и люди охотно дают себя обмануть, надеясь на легкий выигрыш. Мошенники, украв данные, могут открыть ИП на чужое имя, оформить поручительство или проводить махинации с банковскими переводами.

Кому можно предоставлять данные?

Граждане достаточно часто предоставляют паспортные данные и, как правило, это всегда связано с получением разнообразных документов. Так, персональные данные передаются:

  • Работодателям, при оформлении на новое место работы;
  • Страховщикам, при оформлении полисов;
  • В поликлиниках и медицинских учреждениях, независимо от формы собственности;
  • Пенсионному фонду, при оформлении пособия;
  • Налоговикам и регистраторам, при регистрации бизнеса;
  • В школах и детских садиках, где учатся дети;
  • В банках и других кредитных учреждениях, как при открытии депозита, так и оформлении займов;
  • При заключении договора с компаниями, предоставляющими услуги;
  • В нотариальных конторах;
  • В судебных инстанциях.

Любое из перечисленных учреждений, получая персональные данные гражданина, несет за них ответственность, и в случае их разглашения может привлекаться к административному наказанию. Данные будут использованы только в рамках профессиональной деятельности, и не могут использоваться в других целях.

Однако, не редки случаи, когда данные воруют из банков или других организаций, чему способствуют недобросовестные работники. В таких случаях, оказавшись вовлеченным помимо воли в мошенническую схему, гражданину следует обращаться за помощью в полицию и к опытным юристам, которые смогут доказать непричастность доверителя к аферистам и наказать настоящих виновников.

Порядок отзыва согласия на обработку персональных данных

Люди часто дают официальное согласие на использование личных данных: при устройстве на работу, заключении договоров в банках, салонах сотовой связи, при регистрации в социальных сетях, на интернет-порталах и т. д. Но потом они могут передумать или просто прекратить трудовую деятельность в конкретной организации, и тогда у них может появиться желание отозвать разрешение на обработку персональных данных. Как быть в этом случае?

Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ . Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности. Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).

Образец заявления на отзыв согласия на обработку персональных данных

После принятия такого заявления оператор обязан прекратить работу с конфиденциальной информацией и уничтожить персональные данные, если их сохранение больше не требуется для целей их обработки. Производится данная процедура в течение 30 дней после того, как вы получили заявление о запрете использования информации.

Когда обработка личных данных не может быть прекращена

Оператор имеет полное право продолжить работу с личными данными даже после предоставления ему соответствующего отзыва, если:

  • информация значима для достижения целей международного договора;
  • субъект участвует в судопроизводстве и исполнительном производстве;
  • субъект оказывает госуслуги и размещает свои данные на Едином портале государственных и муниципальных услуг;
  • субъект является стороной при заключении договоров;
  • речь идет о защите жизненно важных интересов субъекта;
  • человек является должником и идет процедура возврата просроченной задолженности (при этом его права и свободы не должны нарушаться);
  • владелец персональных данных является журналистом, автором или другим творческим работником и осуществляет профессиональную деятельность;
  • данные используются в статистических или иных исследовательских целях при их обязательном обезличивании;
  • они сделаны общедоступными самим субъектом (например, в соцсетях).

Таким образом, следует помнить о том, что конфиденциальные данные могут быть использованы и истребованы и без согласия владельца в законном порядке.

Последствия отзыва согласия на использование паспортных данных

В большинстве случаев до момента получения отзыва вся информация уже бывает разослана третьим лицам. Поэтому дальше оператор, как сказано выше, должен будет уничтожить все данные, которые хранились у него, а также обеспечить прекращение их использования во всех инстанциях.

Серьезными будут последствия отказа от предоставления личной информации или изъятия согласия для их владельца: банк не выдаст кредит, учебное заведение не допустит к экзаменам или не выдаст диплом, работодатель не разрешит приступить к работе, а медицинское учреждение откажет в помощи. Государственные услуги вообще не будут предоставлены, а заявления — не приняты к рассмотрению.

Паспортные данные регулярно запрашивают у нас государственные органы власти, медицинские учреждения, банки, почта и многие другие организации. Они необходимы для получения услуг, оформлении кредита, для составления доверенностей и многих других задач.

Всё, что касается паспортов регулируется на законодательном уровне документом «Положение о паспорте гражданина Российской Федерации». Паспорт – главный документ, удостоверяющий вашу личность и ваше гражданство. Его обязаны иметь все, кто достиг возраста 14 лет.

Паспорта изготавливаются на бланках с высокой степенью защиты. Каждый документ имеет свой уникальный номер, представляющий из себя шестизначное число. К основным паспортным данным также относится и серия документа, первые две цифры которой обозначают регион выдачи, а следующие две цифры означают год выпуска бланка.

К паспортным данным также относится вся информация об органе, выдавшем документ, включая дату выдачи и наименование, а также код подразделения.

Серия и номер в паспортных данных

Следующие 6 цифр являются номером паспорта гражданина РФ. Именно их нужно переписать при заполнении документов в графу номер паспорта. В ряде случаев, например, при покупке билетов в электронных терминалах, под номером будет подразумеваться все 10 цифр, включая серию документа.

Как узнать, кто выдал документ

Откройте паспорт на второй странице, поверните его боком, и вы увидите три строки поля «Паспорт выдан». Например, «отделом УФМС России по Свердловской области в Октябрьском р-не гор. Екатеринбурга». В поле ниже, вы можете увидеть дату выдачи, например, «23.06.2009».

паспортные данные

Код подразделения

Код подразделения также входит в понятие паспортных данных. Соответствующее поле находится на той же второй странице документа на четвертой строке в поле «код подразделения», например, «660-007».

Подпись в паспорте гражданина РФ

К важным данным, идентифицирующим гражданина РФ, но при этом не входящим в состав понятия «паспортные данные», относится личная подпись. Именно с образцом вашей подписи в паспорте будут сверять ваши подписи в других документах, например, при обращении в банк. Поэтому, старайтесь расписываться везде также, как ранее вы это сделали в своем удостоверении личности.

Персональные данные и их защита

В паспорт вносятся данные о личности гражданина: дата и место рождения, фамилия, имя и отчество. Кроме этого, в документе уполномоченными органами производятся отметки, предусмотренные Положением №828 о паспорте гражданина Российской Федерации, утвержденным постановлением Правительства РФ от 8 июля 1997 года:

  • о регистрации и снятии с регистрационного учета гражданина по месту жительства,
  • о регистрации и расторжения браков,
  • об отношении к воинской обязанности граждан, достигших 18-летнего возраста,
  • о наличии детей, не достигших 14-летнего возраста,
  • о ранее выданных паспортах,
  • о ранее выданных загранпаспортах,
  • об ИНН (по желанию),
  • о группе крови и её резус-факторе (по желанию).

Паспортные данные входят в понятие персональных данных. Они защищены Федеральным законом РФ от 27 июля 2006 года № 152 “О персональных данных”. В соответствии с ним, лица и организации, получившие доступ к персональным данным обязаны не раскрывать и не распространять персональные данные без согласия самого гражданина, если иное не предусмотрено федеральным законом. За нарушения в области защиты персональных данных предусмотрена серьезная ответственность.

Каждый гражданин стремится беречь свой паспорт от неправомерного использования, в особенности, мошенниками. Далее в статье, мы рассмотрим основные способы проверки фактов неправомерного использования ваших паспортных данных.

Проверьте свою кредитную историю

Чаще всего незаконно полученные данные мошенники используют для получения кредитов обманным путем. Получив деньги, они исчезают, а сам заём приходится отдавать тому человеку, чьи персональные данные были использованы для этой операции. Часто, доказывать тот факт, что вы не брали кредит, приходится очень долго и сложно и не всегда это заканчивается успехом.

Поэтому, мы рекомендуем периодически проверять свою кредитную историю. Для этого нужно обратиться в БКИ (Бюро кредитных историй) и запросить отчёт. На портале Госуслуг вы можете запросить сведения о БКИ, где хранится ваша кредитная история. Как правило, в каждом БКИ можно 1-2 раза в год бесплатно получать отчёт о вашей кредитной истории. Рекомендуем это делать периодически. Кроме этого, вы будете знать, какие банки и когда запрашивали к ней доступ. Ситуация должна насторожить, если в указанные в отчете банки вы не обращались за кредитами.

Если вдруг вы увидели там, что на ваше имя был оформлен кредит, или даже если получен отказан на выдачу, стоит немедленно обратиться в банк за разъяснениями.

Выясните, кто интересовался вашей недвижимостью

Некоторые способы мошенничества можно совершить, имея на руках ваши паспортные данные. Сегодня получить информацию об объекте недвижимости и его собственнике довольно просто. Каждый человек может получить выписку из Единого государственного реестра недвижимости.

Вы как собственник недвижимости также имеете возможность узнать о тех лицах, которые обращались за сведениями о принадлежащем вам жилье. Это регламентируется статьей 62 Федерального закона от 13 июля 2015 г. № 218-ФЗ «О государственной регистрации недвижимости».

Вы можете обратиться в МФЦ и заказать справку о лицах, которые интересовались недвижимостью и получили о ней сведения за определенный период. Пошлина за получение справки в электронном виде составляет 250 рублей, за бумажный вариант – 400 рублей.

Если вы обнаружили, что кто-то проявляет интерес к вашим объектам недвижимости, то стоит немедленно подать заявление о запрете регистрации сделок с вашими объектами без вашего личного участия. Это можно сделать в МФЦ. В этом случае мошенники не смогут продать или подарить кому-либо вашу квартиру по доверенности.

Узнайте, не оформлены ли на вас какие-либо организации или фирмы

Если ваши паспортные данные были похищены, это может привести к тому, что на вас будут оформлены компании-однодневки. Это фирмы, которые создаются для уклонения от налогов и обналичивания денежных средств. Отсюда у правоохранительных органов могут появиться вопросы к руководителям и учредителям данных фирм. За их деятельность придется нести ответственность по закону.

Убедиться об отсутствии или же наоборот о злоупотреблении вашими паспортными данными можно на сайте Федеральной Налоговой службы (ФНС), в личном кабинете налогоплательщика, либо воспользовавшись сервисом «Сведения о физических лицах, являющихся руководителями или учредителями (участниками) нескольких юридических лиц».

В случае обнаружения зарегистрированных на вас фирм, необходимо обратиться в ФНС с заявлением об ошибочной регистрации данных компаний.

Убедитесь, что на ваше имя не открыты неизвестные банковские счета

Часто паспортные данные используют для открытия банковских счетов и банковских карт для осуществления незаконных операций. В результате чего, у владельца подобного счета могут возникнуть проблемы с правоохранительными органами и налоговой службой.

Узнать о том, какие банковские счета открыты на ваше имя, можно обратившись через сайт в Федеральную налоговую службу. Для этого необходимо зайти в Личный кабинет налогоплательщика и обратиться с запросом. Услуга оказывается бесплатно.

Если вы узнали о том, что ваши данные используют мошенники, немедленно обращайтесь в полицию, сохранив копию обращения с отметкой о получении у себя. Это поможет вам обезопасить себя от любых возможных проблем с нелегально открытыми счетами.

Можно ли получить компенсацию за незаконное истребование копии паспорта

Во многих учреждениях и организациях, куда может обратиться гражданин, он сталкивается с необходимостью изготовления копии его паспорта. Указанная процедура может выполняться как в случае оформления страхового полиса, так и в случае обращения в торговую организацию, например, при возрасте товара и получения уплаченной за него суммы.

Необходимость изготовления ксерокопии паспорта в большинстве случаев обусловлена тем, что при необходимости взыскать с гражданина денежную сумму в судебном порядке компания должна указать в исковом заявлении не только суть обращения, но и паспортные данные человека. В связи с этим, компании подстраховываются на случай возможного судебного разбирательства и требуют у него копию паспорта. Стоит отметить, что это не всегда законно.

Рассмотрим случаи, когда ваш паспорт не имеют права копировать, и как можно оштрафовать организацию и взыскать с нее денежные средства.

Реквизиты паспорта относятся к персональным данным человека. Порядок их получения, обработки и хранения регламентируется Федеральным законом РФ от 27 июля 2006 года № 152 “О персональных данных”. Организация не имеет права требовать у человека паспортные данные, если они не соответствует целям их обработки.

Например, организации, обеспечивающие проведение денежных операций, обязаны установить личность клиента, перед тем, как оказывать ему финансовые услуги, в том числе, установив реквизиты его паспорта.

В связи с этим, банковские организации и страховые компании имеют право на копирование и хранение копии паспортов граждан.

компенсация за незаконное копирование

А вот, к примеру, требования копий паспорта своих сотрудников работодателями, было признано незаконным. Этот документ не относится к трудовой деятельности гражданина. Это мнение Роструда, которое было неоднократно подтверждено в судах.

Магазины и торговые компании вправе попросить у вас паспорт для удостоверения личности, но не праве делать с него копии. Никаких законных оснований для изготовления копий у них нет.

Кроме того, организация, имеющая законные основания для изготовления копии паспорта, должна сначала получить от его владельца письменное согласие на обработку его персональных данных.

Незаконное изготовление копии паспорта является административным правонарушением, предусмотренным статьей 13.11 Кодекса об административных правонарушениях РФ. Организация, совершившая данное правонарушение может быть оштрафована на сумму от 30 до 50 тысяч рублей.

Роскомнадзор является тем органом власти, кто уполномочен составлять протоколы по данной статье. Для возбуждения административного производства необходимо обратиться с заявлением о нарушении ваших прав в территориальный орган Роскомнадзора.

Когда организацию признают виновной в нарушении правил обработки персональных данных, гражданин вправе обратиться с иском в суд о взыскании компенсации морального вреда, которая полагается за каждый факт незаконного копирования персональных данных.

Как оказалось, тема копирования паспорта очень волнует людей. После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.

Что такое копия паспорта с точки зрения закона?

Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».

Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.

Уверен, что нужно давать паспорт? Фото: primechania.ru

Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.

Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.

Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.

Ст. 5 152-ФЗ гласит:

Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.

Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.

Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.

Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.

Копия паспорта при трудоустройстве

Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.

На вас завели кадровое дело. Фото: yandex.ru

  • анкета, автобиография, резюме;
  • заявление о приеме на работу;
  • копии документов об образовании;
  • рекомендации и характеристики;
  • медицинские справки;
  • трудовой договор;
  • выписка из приказа о приеме на работу;
  • выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
  • личная карточка.

Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.

Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.

Копия паспорта как приложение к договору

Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?

Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».

Граждане и юридические лица свободны в заключении договора.

Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.

Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?

Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.

К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.

Возврат товара по копии паспорта

Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.

Не оставляй копию паспорта в магазине. Фото: zen. yandex.ru

На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».

Согласно, этим документам, продавец при возврате денег должен идентифицировать личность покупателя, но снимать копию не вправе. Получается, что показать паспорт придётся, но снимать с него копию нельзя.

Как себя обезопасить?

Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.

Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.

Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?

Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?

С уважением,
Елизавета

Елизавета, в принципе в предоставлении персональных данных работодателю ничего страшного нет — при одном условии. Работодатель должен объяснить, зачем эта информация нужна и как будет храниться. А еще дать гарантии, что ваши персональные данные не будут использованы в противоправных целях.

Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.

Но в вашем случае я рекомендую пока воздержаться от отправки фотографий. И я объясню почему.

Что говорит закон

Закон позволяет собирать и хранить персональные данные, если на это согласен сам гражданин. Без согласия — нельзя.

Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.

Что потенциальный работодатель предлагает вам

У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:

Но вот именно с такими условиями я бы не торопился соглашаться.

В данном случае за сохранность ваших персональных данных никто не отвечает . Формулировки заявления-согласия составлены таким образом, что, если на ваш паспорт оформят кредит, отвечать придется только вам. Администрация сайта будет ни при чем, даже если ваши данные в открытый доступ выложит их сотрудник и это докажут: в условиях нет ни слова о том, что она несет за это ответственность.

Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.

Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.

Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.

Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные. В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.

А вот другой пример с аналогичного сайта по поиску работы:

Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.

Как можно использовать данные в противоправных целях

В сети ходит много историй о кредитах, оформленных на чужой паспорт или его копию. Но это еще не самое страшное, что может произойти.

На самом деле на черном рынке существует устойчивый спрос не только на украденные паспорта, но и на фотокопии чужих документов. На них не только кредиты могут оформить, но и фирму-однодневку открыть, а через непорядочного сотрудника банка изготовят банковскую карту, через которую будут обналичивать деньги и уходить от налогообложения. А еще копии документов востребованы при совершении преступлений, связанных с незаконным оборотом наркотиков. Об этом мы уже рассказывали в статье «Как мошенники зарабатывают на копиях ваших документов».

Еще об одном примере мы рассказывали в статье «Афера века! Налоговая возвращает мошенникам чужой НДФЛ ». На реальных людей мошенники оформляли документы на получение налогового вычета. Не зная номера паспорта, ИНН , СНИЛС и адреса прописки, это сделать невозможно. На каком этапе персональные данные попали в руки мошенников, установить так и не удалось.

Что делать тем, кто уже передал свои паспортные данные ненадежным работодателям

Либо можно ничего не делать и верить в то, что ваши данные никогда не будут использовать в противоправных целях.

Мои выводы такие:

Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.

Читайте также: