Хранение копии паспорта в личном деле работника

Возможно ли хранить в личном деле работника копии документов, являющихся персональными данными (паспорта, ИНН, СНИЛС, диплома, и т.д.), если работник в заявлении на обработку персональных данных дал свое согласие на хранении в его личном деле вышеперечисленных документов?

21 января 2019

Рассмотрев вопрос, мы пришли к следующему выводу:
Хранение в личных делах работников копии паспорта, ИНН, СНИЛС, документов об образовании и других документов, содержащих персональные сведения, возможно, если работодатель обеспечил одновременное соблюдение определенных условий.

Обоснование вывода:
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», далее — Закон N 152-ФЗ).
Ни нормами Трудового кодекса РФ, ни нормами Закона N 152-ФЗ не установлено прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов. Однако, поскольку копии паспортов сотрудников и членов их семьи, свидетельств о браке, свидетельств о рождении детей содержат в себе информацию, относящуюся к определенным физическим лицам, обработка такой информации подчиняется требованиям Закона N 152-ФЗ.
Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Согласно ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012 «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Обобщая приведенные нормы, мы приходим к выводу о том, что для законного хранения копии паспорта, ИНН, СНИЛС, диплома и других документов, содержащих персональные сведения работников, работодатель должен обеспечить одновременное соблюдение следующих условий:
— от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в пунктах 2-11 части первой ст. 6 Закона N 152-ФЗ;
— работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
— объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки;
— обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, есть вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, в некоторых случаях суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, свидетельства о присвоении ИНН, СНИЛС, военного билета и т.д., даже при наличии согласия работника на обработку его персональных данных (смотрите, например, постановления ФАС Северо-Кавказского округа от 21.04.2014 N Ф08-1921/14 и от 11.03.2014 N Ф08-480/14, Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, Семнадцатого арбитражного апелляционного суда от 10.06.2015 N 17 АП-5329/15).
Поэтому для того, чтобы ответить на вопрос о законности хранения упомянутых документов, необходимо прежде всего определить, для достижения каких конкретных, заранее определенных и законных целей работодатель хранит копии личных документов работника. Если такие цели отсутствуют или хранение копий паспорта, свидетельства с указанием ИНН, документов об образовании и т.д. является избыточным с точки зрения достижения целей обработки персональных данных работников, хранение таких копий противоречит требованиям закона. В этом случае, как мы полагаем, работодателю следует вернуть копии документов работнику или уничтожить их (ст. 21 Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Евсюкова Валентина

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Комарова Виктория

Какие документы хранятся в личном деле работника

Не все организации и работодатели ведут личные дела сотрудников. Обязательное их ведение предусмотрено законодательством РФ в отношении государственных и муниципальных служащих.

Так как они содержат персональные данные, работодатель обязан обеспечить надежность их ведения, хранения и порядок выдачи.

Из чего состоит (структура)

Обычно это папка, в которую подшиваются документы, связанные с оформлением работника, периодом работы, его увольнением из организации и необходимые для обеспечения деятельности организации. Каждое дело ведется в одном экземпляре, официальные бумаги в нем подшиваются по хронологии, брошюруются, нумеруются, к делу обязательно прилагается внутренняя опись.

Порядок ведения и перечень документов в личное дело сотрудника утверждается работодателем. Обычно в данный перечень включают:

  • согласие на обработку персональных данных;
  • копии документов об образовании, подтверждающие квалификацию работника;
  • заключение медицинской комиссии (если требуется для занимаемой должности);
  • справку о наличии (отсутствии) судимости (если требуется);
  • трудовой договор (экземпляр работодателя);
  • копию приказа о приеме на работу;
  • договор о неразглашении конфиденциальной информации, коммерческой тайны и др.;
  • договор о материальной ответственности и т. д.

В период работы досье пополняют:

  • аттестационные листы, характеристики (отзывы о работе);
  • копии документов о повышении квалификации;
  • копии приказов о перемещении, поощрениях, объявленных взысканиях;
  • дополнительные соглашения к трудовому договору;
  • докладные и служебные записки, объяснения, акты, уведомления и др.

При увольнении в дело подшиваются заявление и копия приказа об увольнении.

Мы разобрались, какие документы хранятся в личном деле сотрудника.

Сколько хранить

Такое досье — документ длительного хранения. Поэтому не нужно подшивать в него бумаги, срок хранения которых составляет менее 5 лет (заявления и приказы на отпуск, отгул, справки с места жительства, о состоянии здоровья и т. д.).

Запрещается получать, обрабатывать и приобщать к личному делу персональные данные, не установленные ФЗ о политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах. Также запрещается хранить подлинники дипломов, военного билета, трудовой книжки и т. д.

Следует отметить, что в отношении госслужащих приобщение и хранение копий персональных документов в их персональных делах предусмотрено нормативным актом (п. 16 «Положения о персональных данных государственного гражданского служащего РФ и ведении его личного дела», утвержденного Указом Президента РФ от 30.05.2005 № 609). В отношении других категорий работников (коммерческие, бюджетные организации) обработка персональных данных может осуществляться в рамках заранее определенных, законных целей и ограничивается их достижением (ч. 2 ст. 5 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»). То есть чтобы хранить копии персональных документов, в Инструкции по работе с личными делами необходимо зафиксировать их перечень и обосновать цели их хранения.

Учет, внесение изменений и хранение

Сформированные личные дела регистрируются в журнале их учета. Номер дела и порядковый номер в журнале должны совпадать. Форма журнала не регламентирована.

Информация, хранящаяся в деле, должна быть актуальной. Поэтому в обязанность кадровых служб входит своевременное внесение в них всех изменений (персональных данных, регистрации актов гражданского состояния, смены должности и пр.) и приобщение поступающих документов к личным делам (заявлений, приказов, распоряжений и т. д.). Для того чтобы внести соответствующие изменения в учетные документы, работник должен подать заявление на имя руководителя организации и приложить к нему копии бумаг, служащих основанием для внесения правок. Нельзя вносить изменения со слов сотрудника, а им запрещается самостоятельно вносить какие-либо корректировки, изымать имеющиеся в нем документы и приобщать новые.

Личные дела должны храниться в месте, обеспечивающем к ним ограниченный доступ. Это могут быть как отдельные помещения, так и металлические запирающиеся шкафы (сейфы). Дела уволенных работников хранятся отдельно от действующих, а по истечении трех лет передаются в архив (для госслужащих — по истечении 10 лет).

Выдача личных дел работников

Порядок выдачи персональных дел во временное пользование должен быть утвержден в ЛНА. В нем необходимо зафиксировать правила и сроки выдачи документов работникам и сторонним организациям.

Личные дела во временное пользование выдаются только сотрудникам, которым это право предоставлено приказом руководителя. Дела выдаются на время, необходимое для выполнения конкретной задачи. Как правило, оно ограничивается пределами рабочего дня. По окончании рабочего времени кадровые работники обязаны проверить наличие папок в хранилище и принять меры по их возвращению в случае необходимости.

Работники могут ознакомиться с материалами своего дела с разрешения руководителя кадровой службы по заявлению в случаях, предусмотренных законодательством РФ, а также запрашивать из него копии любых документов. Ознакомление с материалами дела производится в специально оборудованном помещении под подпись в присутствии кадрового работника, ответственного за эту работу.

Сторонним организациям дело выдается только с разрешения руководителя организации при поступлении официального запроса, в котором обязательно должна быть указана цель получения информации. В случае принятия положительного решения по запросу дополнительно оформляется акт в 2-х экземплярах, которые подписываются руководителями обеих сторон и заверяются печатями. Один экземпляр акта остается в организации, второй направляется вместе с делом. В акте указывается срок, на который выдается личное дело, цель его выдачи, количество листов и т. д.

Стоит отметить, что согласно ФЗ от 27.07.2006 № 152, персональные данные могут быть переданы третьей стороне только с письменного согласия работника, за исключением случаев, предусмотренных законодательством.

Все факты выдачи личных дел фиксируются в соответствующем журнале либо на каждое дело заводится контрольная карточка, в которой отражается данная информация, и карточка-заместитель, которая ставится взамен дела.

Как правильно хранить копии документов в личном деле работника

Работодатель должен помнить, что он:

  • обязан вести личные дела, если это определено нормативными правовыми актами, как, например, у органов исполнительной власти;
  • не обязан вести личные дела работников, если это не определено нормативными правовыми актами;
  • если не обязан вести личные дела, но решил делать это в своей организации, только он может ответить на вопрос, какие документы должны попадать в личные дела при их формировании. При этом работодателю важно разобраться с принципами обработки персональных данных.

Если вы решили вести личные дела работников

Первоочередная задача работодателя, который начинает формировать документы работников в личные дела, — разработать локальный нормативный акт: стандарт или положение о порядке формирования личных дел. Именно там следует раскрыть вопросы, как оформлять личные дела, формировать в них кадровые документы.

Распространенная ошибка: работодатель хранит лишнюю информацию о работниках на всякий случай. Этим он нарушает принципы обработки персональных данных.

За нарушение принципов обработки персональных данных, несовместимой с целями их сбора, Роскомнадзор может привлечь работодателя к административной ответственности по ч.1 ст. 13.11 КоАП РФ и выписать предупреждение или административный штраф:

  • на граждан в размере от 1 000 до 3 000 руб.;
  • на должностных лиц — от 5 000 до 10 000 руб.;
  • на юридических лиц — от 30 000 до 50 000 руб.

Что надо знать о персональных данных работников

Внести сведения и хранить копии — большая разница

В ст. 65 Трудового кодекса документы работника определены как предъявляемые при приеме на работу. Предполагается, что они именно предъявляются работодателю, а не передаются ему на хранение или для снятия копий.

Все, что необходимо сделать отвечающему за кадровое делопроизводство, — внести необходимые сведения в личную карточку Т-2. В этом случае не надо получать согласие работника на обработку его персональных данных.

А вот хранение копий паспорта гражданина РФ, СНИЛС, документов об образовании подпадает под понятие «обработка персональных данных», т.к. копии содержат персональные данные работника. Но работодатели часто хранят копии на случай «а вдруг проверяющие из налоговой, ФСС, прокуратуры и т.д. запросят». Такое объяснение не подходит для цели обработки персональных данных. А если нет законной конкретной цели, то нет и согласия на обработку персональных данных, содержащихся в копиях документов.

Обработка персональных данных допускается для исполнения договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон «О персональных данных»).

Можно ли хранить копии, если есть согласие от работников?

Даже если работник согласен передать копии работодателю, законной цели при этом не возникает. Разберемся, что такое «законная конкретная цель».

Нет цели — нет права хранить копии

Проверяющие из Роскомнадзора применяют принципы, определенные ст. 5 Закона «О персональных данных»:

  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Цели обработки персональных данных не должны быть избыточными по отношению к заявленным целям.

Требования к содержанию согласия на обработку персональных данных определены в ч. 4 ст. 9 Закона «О персональных данных». К обязательным сведениям в согласии относятся цель обработки персональных данных и перечень действий с персональными данными.

Хранение копий документов работника должно ограничиваться достижением заранее определенных, конкретных целей, которые не должны быть избыточными по отношению к заявленным целям обработки.

Пример законных и конкретный целей обработки персональных данных:

  • для целей добровольного медицинского страхования работников;
  • для размещения информации о Ф. И. О. работника, его должности на внутреннем сайте работодателя.

Пример незаконной цели обработки персональных данных: на случай, если запросят проверяющие из налоговой, ФСС, прокуратуры и т.д.

Наличие у работодателя копий документов работников может свидетельствовать об избыточности информации о работниках (их персональных данных) по сравнению с тем, что требуется действующим законодательством.

Онлайн-обучение в Контур.Школе Управление персоналом и кадровое делопроизводство Посмотреть программу

Хранение копии паспорта

Ксерокопия паспорта может содержать биометрические персональные данные, т.е. данные об особенностях физиологических и биологических особенностях человека. Например, на копии можно увидеть особенности строения овала лица, формы глаз, носа и т.д.

В соответствии со ст. 11 Закона «О персональных данных» биометрические персональные данные обрабатываются только с согласия работника. В согласии нужно прописать цели, которые бы не нарушали принципы обработки персональных данных, не допускали излишней их обработки и были бы конкретными и законными.

Выводы и рекомендации

Определите правомерность своих действий:

  • Если вы собираете и храните в документах по кадровому учету копии документов работника, когда это не предусмотрено нормативными правовыми актами и согласием, то вы превышаете объем обрабатываемых персональных данных работника, установленный Конституцией РФ, ТК РФ и иными федеральными законами. Подобный вывод есть в судебной практике, в частности в Постановлениях Пятнадцатого арбитражного апелляционного суда от 14.03.2014 № 15АП-22502/2013 по делу № А53-12557/2013, ФАС Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013. Именно после появления этих дел и начались многочисленные вопросы относительно хранения копий документов работника.
  • Если у вас есть конкретная цель, собирать и хранить копии правомерно. Помните, что хранение копий документов работника законно только в том случае, если работодатель определил конкретную цель их обработки (хранения), не допускающую излишней обработки персональных данных. Цель должна быть прописана в согласии на обработку персональных данных. При отсутствии такой цели и согласия хранение копий документов, даже если работодатель определит возможность, является нарушением законодательства о персональных данных.

50 тысяч рублей штрафа за копию паспорта в личном деле. Какие еще документы опасно хранить кадровикам?

Не все специалисты по кадрам, а также их руководители знают, что есть документы и даже их копии, которые нельзя хранить в личном деле работника. За некоторые документы можно получить крупный штраф, потому что они содержат персональные данные, не связанные с исполнением служебных обязанностей.

Что случилось?

Роструд напомнил специалистам по кадрам, что в личных делах работников можно хранить далеко не все документы. Да и вести сами личные дела не обязательно: такое требование в законодательстве отсутствует. Но если дело все же завели, необходимо хранить в нем бумаги, непосредственно связанные с трудовой деятельностью, и не забывать о требованиях к охране персональных данных. В частности, даже копию паспорта хранить организация не имеет права.

Состав личного дела: что можно и что нельзя хранить

Законодательно состав личного дела в отделе кадров, а также перечень документов, которые может хранить организация, никак не урегулирован. Обычно компании хранят те документы, которые создают сами:

  • трудовой договор;
  • приказы о приеме на работу и других событиях;
  • анкету сотрудника;
  • обязательно трудовую книжку.

Но даже при приеме на работу работник приносит также другие документы: диплом, СНИЛС, справку о присвоении ИНН, паспорт, военный билет. Можно ли сделать с этих документов копии и тоже хранить их в личном деле, чтобы они всегда были под рукой? Законодательство и Роструд однозначно говорят: «нет». Поэтому, если кадровик не хочет получить штраф, например, за хранение копии свидетельства о браке работника, такие бумаги необходимо исключить из состава личного дела и отдать сотрудникам.

В частности, нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ»О персональных данных» будет хранение любого документа, который непосредственно не относится к трудовой деятельности гражданина. Ведь по нормам статьи 86 ТК РФ:

При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами.

А значит, лишнее может определить и проверяющий инспектор Роскомнадзор, на свой взгляд. Ведь в статье 5 ФЗ о персональных данных прямо сказано, что персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Запрашивать требуемые в процессе сторонние документы (свидетельства о рождении детей, свидетельства о браке и т.д) можно, но вот хранить их копии — нет. При этом суды такую позицию поддерживают (Постановление Кировского судебного района города Астрахани от 24.05.2012 по делу № 5–244/2012, Постановление Арбитражного суда Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013 и др.).

Ответственность за нарушения

За приобщение к личному делу работников документов, которые работодатель не имеет права хранить, предусмотрен административный штраф по ч. 1 статьи 13.11 КоАП. Его размер может достигать 50 тысяч рублей. Полный перечень возможных наказаний выглядит так:

  • предупреждение;
  • наложение административного штрафа на граждан в размере от 1 тысячи до 3 тысяч рублей;
  • наложение административного штрафа на должностных лиц — от 5 тысяч до 10 тысяч рублей;
  • административный штраф на юридических лиц — от 30 тысяч до 50 тысяч рублей.

При этом проверяющих не заинтересует, а значит, и не спасет работодателя от наказания тот факт, что у работника было получено согласие на обработку персональных данных. Судебная практика также это доказывает.

Штраф до 50 тыс. рублей за хранение документов в личном деле: подробности

Актуально на: 14 марта 2018 г.

При приеме на работу и в дальнейшем работодатель, как правило, делает копии личных документов работника (паспорта, СНИЛС, трудовой книжки и др.) и сохраняет их в личном деле. Можно сказать, что изготовление и хранение копий документов работников – обычная практика для любого работодателя. Однако Роструд пояснил, что при этом необходимо учитывать требования законодательства (Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 2 квартал 2017 г.).

Хранение документов – при получении согласия?

Роструд отмечает, что порядок ведения личного дела работника нормами действующего законодательства не установлен. Однако, если работодатель собирается хранить копии документов работника в его личном деле, то делать это можно лишь при получении согласия от работника на хранение и обработку персональных данных. К слову, персональными данными считается любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Роструд напоминает, что обработка персональных данных работника может производиться исключительно в следующих целях (ст. 86 ТК РФ):

  • обеспечение соблюдения законов и иных нормативных правовых актов;
  • содействие работникам в трудоустройстве, получении образования и продвижении по службе;
  • обеспечение личной безопасности работников;
  • контроль количества и качества выполняемой работы;
  • обеспечение сохранности имущества.

Форму согласия на обработку персональных данных сотрудника мы приводили в нашей консультации.

Роскомнадзор думает по-другому

В противовес позиции Роструда Роскомнадзор полагает, что даже при получении согласия на обработку персональных данных хранение, к примеру, копий паспорта, свидетельства о браке, свидетельства о рождении ребенка или военного билета, не является законным. И суды иногда поддерживают такую точку зрения (Постановления ФАС СКО от 21.04.2014 по делу № А53-13327/2013, 15-го ААС от 14.03.2014 № 15АП-22502/2013).

Хранение копий документов в личном деле, если оно рассматривается как нарушение законодательства РФ в области персональных данных, грозит штрафом (ч. 1 ст. 13.11 КоАП РФ):

  • на должностных лиц – от 5 000 до 10 000 рублей;
  • на организации – от 30 000 до 50 000 рублей.

С учетом противоречивости позиций можно отметить, что во избежание возможных претензий к работодателю не рекомендуется хранить копии документов работника в его личном деле.