Юридическая справка

Нас часто спрашивают насколько законно применение Kickidler для контроля за сотрудниками.

Понятно, что простой ответ «конечно, законно» никого не устроит. Поэтому мы подготовили для вас юридическую справку.

В состав этой справки мы включили текст дополнительного соглашения, которое имеет смысл заключить с сотрудником, чтобы полностью обезопасить компанию от каких-либо претензий.

Согласно статье 23 Конституции Российской Федерации (п.1) каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Конституцией Российской Федерации также установлено: каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения (п. 2 ст. 23).

Статьей 24 Конституции Российской Федерации (п.1) определено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

При этом пунктом 4 статьи 29 Конституции Российской Федерации установлено, что каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.

Гражданским кодексом Российской Федерации установлен порядок охраны частной жизни гражданина (статья 152.2, п.1), в частности, указано, что если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Между тем, не являются нарушением  этих правил  сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

 Гражданским кодексом Российской Федерации также установлено (статья 152.2, п.2), что стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах.

Кодекс также определяет, что в случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно (п.4 ст. 152.2 ГК РФ).

 Федеральный закон от 27 июля 2006 года № 152-ФЗ

«О персональных данных» (далее – Закон) более широко определяет объект защиты: под персональными данными, согласно статье 3 Закона понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), обработку которой осуществляет оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных допускается в случаях, установленных Законом, в частности, если такая обработка персональных данных осуществляется с согласия субъекта персональных данных (пп.1 п.1 статьи 6 Закона).

Статьей 86 Трудового кодекса Российской Федерации устанавливается, что обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п.1).

Пунктом 1 статьи 9 Закона предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (п.2 статьи 9 Закона). В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе, в том числе, в Законе указано такое основание, как обработка персональных данных в целях исполнения договора, стороной которого является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору (пп. 5 п.1 статьи 6 Закона).

На основании статьи 22 Закона требуется уведомление оператором до начала обработки персональных данных уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев,  когда персональные данные обрабатываются в соответствии с трудовым законодательством, а также если персональные данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.

Таким образом, можно сделать следующие выводы:

1. Сбор и обработка информации, относящаяся прямо или косвенно к определенному физическому лицу, допускается на законных основаниях.

2. Сбор и обработка информации может осуществляться оператором как самостоятельно, так и совместно с другими лицами.

3. Обработка информации о работнике может осуществляться в целях контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

4. Законным основанием сбора и обработки персональных данных физического лица является его свободное, в своей воле и в своем интересе данное письменное согласие.

5. Согласие на обработку персональных данных может быть отозвано, однако обработка персональных данных может быть продолжена без согласия лица в целях исполнения договора.

6. Уведомление уполномоченного органа о намерении осуществлять обработку персональных данных работника не требуется.

С учетом изложенного, рекомендуется включить в трудовой договор с работником при его заключении (либо дополнить трудовой договор с работником путем изложения в новой редакции либо подписания дополнительного соглашения) следующими пунктами:

1. Подписанием настоящего договора работник дает свободное информированное согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение любой информации, относящейся прямо или косвенно к работнику (персональных данных работника) с использованием средств автоматизации (включая специальные программы для ЭВМ) или без использования таких средств в целях обеспечения контроля количества и качества выполняемой работы и обеспечения сохранности имущества работодателя.

2. Подписанием настоящего договора работник подтверждает, что он уведомлен о последствиях использования имущества работодателя в целях, не связанных с исполнением работником непосредственных трудовых функций. Информация, полученная работодателем при использовании работником имущества работодателя в целях, не связанных с исполнением работником непосредственных трудовых функций, является информацией, раскрытой работником сознательно и добровольно.

3. Подписанием настоящего договора работник дает свободное информированное согласие на сбор информации, указанной в п.1, совместно с третьими лицами, а также ее передачу третьим лицам в целях обеспечения контроля количества и качества выполняемой работы и обеспечения сохранности имущества работодателя, и использование указанной информации, в том числе, при разрешении трудовых споров.

4. Стороны пришли к соглашению, что в случае использования работником своего права на отзыв согласия на обработку персональных данных обработка указанной информации может быть продолжена работодателем совместно с третьими лицами в целях исполнения настоящего договора, включая цели контроля количества и качества выполняемой работы и обеспечения сохранности имущества работодателя.

Следует отметить, что за нарушение законодательства о порядке обработки информации о физическом лице установлена ответственность:

1. Гражданско-правовая ответственность. Гражданин вправе обратиться в суд с требованием об удалении информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации экземпляров содержащих ее материальных носителей (п.4 ст. 152.2 ГК РФ); гражданин вправе потребовать возмещения морального вреда (статья 151 ГК РФ, абзац 2 пункта 8 Постановления Пленума Верховного Суда РФ от 24 февраля 2005 г. № 3); путем признания судом факта нарушения личного неимущественного права и опубликования такого решения, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо (п.2 ст. 150 ГК РФ).

2. Административная ответственность. Статьей 13.11. КоАП за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) установлена административная ответственность в виде предупреждения или наложения административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

3. Уголовная ответственность.

Статьей 137 Уголовного кодекса Российской Федерации установлено:

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации — наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

2. Те же деяния, совершенные лицом с использованием своего служебного положения, — наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

3. Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, — наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.

Статья 138 Уголовного кодекса Российской Федерации предусматривает:

1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан — наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года.

2. То же деяние, совершенное лицом с использованием своего служебного положения, — наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо принудительными работами на срок до четырех лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до четырех лет.

Статья 272 Уголовного кодекса Российской Федерации устанавливает:

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, — наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, — наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, — наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, наказываются лишением свободы на срок до семи лет.

Примечания.

1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

2. Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.