Защита персональных данных (ПДн) – вопрос многогранный, и организации регулярно сталкиваются с ситуациями, в которых они неумышленно могут нарушить требования законодательства. Одной из «серых зон» является вопрос о том, в каких случаях по запросу третьих лиц работодатель обязан предоставить персональные данные своих сотрудников, а когда это можно сделать только при наличии согласия сотрудника.
Судебная коллегия по гражданским делам Брянского областного суда в июле 2021 года вынесла решение по делу (уникальный идентификатор 32RS0001-01-2020-011025-88), в котором речь шла о выдаче ООО «Вайлдберриз» справки по форме 2-НДФЛ о доходах и суммах налога гражданина бывшей сожительнице, которую она представила в суд вместе с иском о взыскании с него алиментов на ребёнка.
Суть спора
Гражданин с 2017 по декабрь 2019 года состоял в трудовых отношениях с ООО «Вайлдберриз». Бывшая супруга гражданина по настоящее время состоит в трудовых отношениях с обществом.
В январе 2020 года гражданка обратилась в Бежицкий районный суд г. Брянска с исковым заявлением к гражданину о взыскании алиментов на содержание ребенка и на своё содержание. К исковому заявлению была приложена копия справки по форме 2-НДФЛ о доходах и суммах налога за 2019 год в ООО «Вайлдберриз».
Гражданин обратился в суд с иском к ООО «Вайлдберриз», указывая, что ранее состоял с обществом в трудовых отношениях. Без его ведома и согласия общество выдало его бывшей сожительнице справку по форме 2НДФЛ за 2019 год, которую та представила в суд вместе с иском о взыскании алиментов на ребенка. В справке содержатся его персональные данные, согласия на её выдачу третьим лицам он бывшему работодателю не давал. Данными действиями ответчик причинил ему моральные страдания в виде переживаний по поводу возможности получения его персональных данных любыми лицами.
Ссылаясь на указанные обстоятельства и на положения федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», гражданин просил суд взыскать с общества в счет компенсации морального вреда 300 тысяч руб. за допущенные нарушения требований действующего законодательства.
Позиция гражданина
Выдача справки о доходах может быть осуществлена исключительно на основании письменного запроса за личной подписью субъекта обработки ПДн. В деле отсутствуют доказательства обращения его к ответчику с таким заявлением, согласия на её выдачу третьим лицам он не давал. Передача ПДн без его согласия повлекла нарушение его прав и причинение ему морального вреда.
Решением Бежицкого районного суда г. Брянска в апреле 2021 года в удовлетворении исковых требований было отказано (дело №2-456/2021).
Суд первой инстанции исходил из отсутствия в материалах дела доказательств, свидетельствующих о передаче бывшим работодателем персональных данных истца третьим лицам.
Позиция Судебной коллегии по гражданским делам Брянского областного суда
Судебная коллегия не согласилась с выводами суда первой инстанции и отметила, что справка по форме 2-НДФЛ относится к охраняемой законом о персональных данных информации.
Для справки: Согласно ст.7 федерального закона №152-ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласно ч.3 ст.213 Налогового кодекса РФ, налоговые агенты выдают физическим лицам по их заявлениям справки о полученных физическими лицами доходах и удержанных суммах налога по форме, утвержденной федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов.
В соответствии со ст.88 Трудового кодекса РФ, при передаче персональных данных работника работодатель не должен сообщать их третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами.
В соответствии со статьей 86 Трудового кодекса РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
- Обработка может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
- При определении объема и содержания обрабатываемых данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
- Все персональные данные работника следует получать у него самого.
Справка о доходах физического лица по форме 2-НДФЛ представляет собой документ, содержащий ПДн физического лица, поэтому могла быть выдана работодателем (налоговым агентом) только по заявлению этого лица или с его согласия. Выдача справки третьему лицу означает распространение ПДн. Справка была выдана налоговым агентом ООО «Вайлдберриз» сотруднику данной организации и содержала в себе сведения о доходах и налогах, паспортные данные, дату рождения. В своих письменных отзывах ответчик не отрицал, что справка подписана его сотрудником, таким образом, он подтвердил факт ее выдачи.
При этом суд подчеркнул, что ответчик в соответствии со своими процессуальными обязанностями, предусмотренными ст. 56 ГПК РФ, не представил доказательства того, что персональные данные были распространены на законном основании.
Суд отметил, что в отношении организации обработки и обеспечения безопасности ПДн ООО «Вайлдберриз» руководствуется Политикой, утвержденной генеральным директором общества в 2015 году.
В пункте 5.3 Политики приведены субъекты, имеющие доступ к персональным данным работника, данный перечень не включает третьих лиц. Согласно данному пункту информация, касающаяся обработки ПДн может быть предоставлена субъекту или его законному представителю при обращении, либо при получении его запроса.
Суд подчеркнул, что в ходе рассмотрения дела обществом не представлено доказательств личного обращения гражданина либо его представителя к обществу за справкой по форме 2-НДФЛ, равно как не представлено доказательств обращения гражданина путем подачи электронного заявления через личный кабинет сотрудника. Письменное согласие на передачу работодателем его ПДн третьим лицам он также не предоставлял.
Суд также признал, что, не исполнив требований действующего законодательства надлежащим образом, ответчик нарушил неимущественные права истца на охрану его персональных данных, что в силу приведенных выше норм закона является основанием для взыскания с ответчика денежной компенсации морального вреда.
При определении размера компенсации морального вреда судебная коллегия приняла во внимание степень вины нарушителя, степень нравственных страданий истца, обстоятельства нарушения неимущественных прав истца, и наступившие для него неблагоприятные последствия, и приходит к выводу о взыскании с ООО «Вайлдберриз» в пользу гражданина компенсации морального вреда 3 тысяч руб.
Судебная коллегия отменила решение Бежицкого районного суда г. Брянска по гражданскому делу и удовлетворила частично исковые требования гражданина.
С общества в пользу гражданина взыскана компенсацию морального вреда в размере 3 тысяч руб. В удовлетворении остальной части исковых требований было отказано.
Позиция Судебной коллегии по гражданским делам Первого кассационного суда общей юрисдикции
Судебная коллегия по гражданским делам Первого кассационного суда общей юрисдикции в марте 2022 года (дело №88-6426/2022) оставила без изменения апелляционное определение судебной коллегии по гражданским делам Брянского областного суда, а кассационную жалобу ООО «Вайлдберриз» - без удовлетворения.
Мой комментарий: В данном случае у организации было два варианта: запросить разрешение от бывшего сотрудника либо попросить предоставить запрос о выдаче справки от лица, которое имело на это право (например, суда).
Источник: сайт Брянского областного суда ИСС «Аюдар Инфо»
https://oblsud--brj.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=3624883&delo_id=5&new=5&text_number=1
https://www.audar-info.ru/na/article/view/type_id/14/doc_id/80818/?ysclid=lb6h2f971x641885679
Комментариев нет:
Отправить комментарий