Да, правомерна.
В разработанном организацией Положении о персональных данных можно установить обязанность сотрудника сообщать об изменении своих данных в установленный срок, положения ТК РФ о локальных актах организации (ст. 8 ТК РФ) это позволяют. Требования локальных нормативных актов работодателя обязательны для исполнения работниками (за исключением локальных нормативных актов, ухудшающих положение работников по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами). С таким локальным нормативным актом работники должны быть ознакомлены под роспись.
Кроме того, такую обязанность можно закрепить в трудовом договоре с сотрудником.
При этом лучше расшифровать, что понимается под персональными данными (изменение прописки, ФИО или иных паспортных данных, изменение семейного положения или состава семьи). Также необходимо установить не только срок, но и порядок представления изменений (в какой форме сообщать, требуется ли представление оригиналов документов, предоставлять ли их копии).
В Положении о персональных данных сотрудников можно предусмотреть, например, такую формулировку: «Своевременно, в разумный срок, не превышающий 5 рабочих дней, сотрудник обязан лично либо через своего законного представителя сообщить работодателю (можно указать конкретный отдел, должность ответственного сотрудника), об изменении своих персональных данных, и представить оригиналы подтверждающих документов».
Обоснование
Из рекомендации Нины Ковязиной, заместителя директора департамента образования и кадровых ресурсов Минздрава России
Как оформить Положение о работе с персональными данными сотрудников
В организации персональные данные сотрудников содержатся в личных карточках и личных делах, если они ведутся.
Получение персональных данных
Все персональные данные сотрудника вы можете получить только от него самого. Если персональные сведения возможно получить только от третьих лиц (например, от его прежнего работодателя), то сначала уведомите об этом сотрудника и получите от него письменное согласие. При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных. Кроме того, известите его о характере подлежащих получению персональных данных и последствиях отказа сотрудника дать согласие на их получение. Такой порядок предусмотрен в пункте 3 части 1 статьи 86 Трудового кодекса РФ и подтверждается разъяснениями Роскомнадзора от 14 декабря 2012 г.
Пример получения персональных данных сотрудника от прежнего работодателя
- Скачайте формы по теме:
- об отказе сотрудника от предложения другой работы
- об отказе сотрудника от предложения другой работы
Сотрудница организации Е.В. Иванова устроилась в организацию «Альфа» в феврале 2013 года. В этом же году она ушла в декретный отпуск. В 2014 году сотрудница уходит в отпуск по уходу за ребенком. В связи с тем, что в 2013 году сотрудница была в декретном отпуске, для расчета пособия по уходу за ребенком до 1,5 лет Иванова попросила заменить 2013 год расчетного периода на 2010 год, который она полностью отработала у другого работодателя. Поскольку от предыдущего работодателя Иванова уволилась в январе 2013 года, при увольнении ей выдали справку о сумме заработка за 2012 и 2011 годы(п. 3 ч. 2 ст. 4.1 Закона от 29 декабря 2006 г. № 255-ФЗ).
Соответственно, информацией о заработке сотрудницы в 2010 году новый работодатель («Альфа») не располагает.
«Альфа» запросила необходимую информацию у предыдущего работодателя, предварительно уведомив Иванову и получив на это ее письменное согласие.
Организация не вправе собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника (например, сведения о вероисповедании, политических пристрастиях, жилищных условиях и т. п.). Эти сведения составляют личную или семейную тайну гражданина, которую он вправе никому не разглашать. Об этом сказано в пункте 4 части 1 статьи 86 Трудового кодекса РФ.
Получив персональные данные, работодатель не вправе распространять и раскрывать их третьим лицам без согласия на то сотрудника (ст. 7 Закона от 27 июля 2006 г. № 152-ФЗ).
Согласие сотрудника на обработку персональных данных
После получения персональных данных сотрудника у работодателя возникает необходимость их обработки.
По общему правилу обработку таких данных можно проводить только с письменного согласия сотрудников. В согласии должна быть указана информация об объеме обрабатываемых данных, целях, способах обработки, сведения о том, кто обрабатывает данные, срок, в течение которого действует согласие сотрудника, и его подпись (ч. 4 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ).
<…>
Трудовой кодекс Российской Федерации
<…>
«Статья 5. Трудовое законодательство и иные акты, содержащие нормы трудового права
Регулирование трудовых отношений и иных непосредственно связанных с ними отношений в соответствии с Конституцией Российской Федерации, федеральными конституционными законами осуществляется:
трудовым законодательством (включая законодательство об охране труда), состоящим из настоящего Кодекса, иных федеральных законов и законов субъектов Российской Федерации, содержащих нормы трудового права;
иными нормативными правовыми актами, содержащими нормы трудового права:
указами Президента Российской Федерации;
постановлениями Правительства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти;
нормативными правовыми актами органов исполнительной власти субъектов Российской Федерации;
нормативными правовыми актами органов местного самоуправления.
Трудовые отношения и иные непосредственно связанные с ними отношения регулируются также коллективными договорами, соглашениями и локальными нормативными актами, содержащими нормы трудового права.
Нормы трудового права, содержащиеся в иных федеральных законах, должны соответствовать настоящему Кодексу.
В случае противоречий между настоящим Кодексом и иным федеральным законом, содержащим нормы трудового права, применяется настоящий Кодекс.
Если вновь принятый федеральный закон, содержащий нормы трудового права, противоречит настоящему Кодексу, то этот федеральный закон применяется при условии внесения соответствующих изменений в настоящий Кодекс.
Указы Президента Российской Федерации, содержащие нормы трудового права, не должны противоречить настоящему Кодексу и иным федеральным законам.
Постановления Правительства Российской Федерации, содержащие нормы трудового права, не должны противоречить настоящему Кодексу, иным федеральным законам и указам Президента Российской Федерации.
Нормативные правовые акты федеральных органов исполнительной власти, содержащие нормы трудового права, не должны противоречить настоящему Кодексу, иным федеральным законам, указам Президента Российской Федерации и постановлениям Правительства Российской Федерации.
Законы субъектов Российской Федерации, содержащие нормы трудового права, не должны противоречить настоящему Кодексу и иным федеральным законам. Нормативные правовые акты органов исполнительной власти субъектов Российской Федерации не должны противоречить настоящему Кодексу, иным федеральным законам, указам Президента Российской Федерации, постановлениям Правительства Российской Федерации и нормативным правовым актам федеральных органов исполнительной власти.
Органы местного самоуправления имеют право принимать нормативные правовые акты, содержащие нормы трудового права, в пределах своей компетенции в соответствии с настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации.
<…>
Статья 8. Локальные нормативные акты, содержащие нормы трудового права
Работодатели, за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями, принимают локальные нормативные акты, содержащие нормы трудового права (далее - локальные нормативные акты), в пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями.
В случаях, предусмотренных настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, коллективным договором, соглашениями, работодатель при принятии локальных нормативных актов учитывает мнение представительного органа работников (при наличии такого представительного органа).
Коллективным договором, соглашениями может быть предусмотрено принятие локальных нормативных актов по согласованию с представительным органом работников.
Нормы локальных нормативных актов, ухудшающие положение работников по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, а также локальные нормативные акты, принятые без соблюдения установленного статьей 372 настоящего Кодекса порядка учета мнения представительного органа работников, не подлежат применению. В таких случаях применяются трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, коллективный договор, соглашения.
<…>
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
<…>
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
<…>
Статья 87. Хранение и использование персональных данных работников
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.»
<…>
<…>
«2.4. Работник представляет работодателю достоверные сведения о себе. Работодатель проверяет
достоверность сведений, сверяя данные, представленные работником, с имеющимися у
работника документами.
2.5. При изменении персональных данных работник письменно уведомляет работодателя о
таких изменениях в разумный срок, не превышающий 14 дней.
2.6. По мере необходимости работодатель истребует у работника дополнительные сведения.
Работник представляет требуемые сведения и в случае необходимости предъявляет документы,
подтверждающие достоверность этих сведений.»
<…>