Трудовые споры: как оформлять согласие на обработку персональных данных работников

На повестке дня: определение Первого кассационного суда общей юрисдикции от 18.06.2024 №88-19257/2024.

Предыстория: работник при трудоустройстве в организацию дал согласие на обработку его персональных данных. Впоследствии выяснилось, что данное согласие было оформлено не по образцу, утвержденному в организации, а в произвольной форме. На основании этого работодатель принял решение о лишении работника полиса ДМС и дотации на питание. Не согласившись с действиями работодателя, работник обратился суд с иском, в котором потребовал обязать работодателя предоставить ему дотации на питание и восстановить договор добровольного медицинского страхования.

Задействованные нормы: ст.88 ТК РФ.

За что спорили: возможность дачи согласия на обработку персональных данных в свободной форме.

Выступая в суде против заявленных исковых требований, представитель работодателя отмечал, что в организации существует утвержденная форма согласия на обработку персональных данных сотрудников. Все без исключения сотрудники обязаны соблюдать данную форму. В свою очередь, социальные гарантии в виде полиса ДМС и дотаций на питание работники могли получать исключительно в случаях, если они дали свое согласие на обработку персональных данных по установленной форме. Нарушение данной формы являлось основанием для лишения работников дотаций и полисов ДМС. Такое условие было закреплено в локальных актах организации. Поэтому, по мнению работодателя, работник, не соблюдающий локальные акты, не вправе получать дополнительные социальные гарантии, установленные этими самыми актами.

Рассмотрев материалы дела, суд кассационной инстанции отклонил доводы работодателя и встал на сторону работника. 

Суд пояснил, что обработка персональных данных работников должна осуществляться исключительно с их письменного согласия. Работодатель не вправе обрабатывать и распространять персональные данные работника в коммерческих целях без его письменного согласия (ст.88 ТК РФ). Действующее законодательство не предусматривает никакой специальной формы для дачи согласия на обработку персональных данных.

Предоставление персональных данных и согласие на их обработку осуществляются работником свободно, своей волей и в своем интересе. Выражение такого согласия можно дать в любой позволяющей подтвердить факт его получения форме. Работодатели не вправе требовать от работников соблюдения формы дачи согласия на обработку их персональных данных. Требование работодателя о даче согласия по строго определенному формату и образцу явно противоречит требованиям законодательства, регулирующего отношения, связанные с персональными данными.

В свою очередь, предоставление социальных гарантий и прав, в том числе в виде дотаций на питание и полисов ДМС, не может быть обусловлено соблюдением или несоблюдением формы дачи согласия на обработку данных. Предоставление работодателем льгот не может дискриминировать положение одних работников по отношению к другим работникам, за исключением ограничений, связанных с деловыми качествами работника.

Установление при предоставлении дополнительных льгот работникам условий, ограничивающих их права по сравнению с другими работниками, недопустимо. Поэтому работник, нарушивший форму дачи согласия на обработку персональных данных, но не допустивший никаких дисциплинарных нарушений, не может быть лишен дополнительных социальных гарантий, предусмотренных локальными актами. В связи с этим суд удовлетворил исковые требования работника и обязал работодателя восстановить ему полис ДМС и дотации на питание.

В материале использованы фото: TierneyMJ / Shutterstock / Fotodom.