Андрей Захаров
Вице-Президент IAPD
Miembro del equipo
Nivel de acceso privado
Full members of NP "MOD"
- Registrado
- 16 Ago 2012
- Mensajes
- 3.653
- Puntuación de reacción
- 571
- Puntos
- 113
- Edad
- 63
- Sitio web
- iapd.info
Verification of personnel .... We have been dealing with these issues for a rather long time, providing private detective services .... Over 15 years .... We mainly provide assistance in this matter on a subscription basis to small and micro-business enterprises (staffing up to 100 person) ... At the "subscriber" there are currently 3 such enterprises .... Just recently, one of our colleagues asked about the features of organizing such events ..... I told him about these features for a long time .... Based on from the fact that this topic may be interesting not only to him, I decided to summarize a little, so to speak, the experience of organizing such work so that those who are involved in checking personnel would know about the features of these events regulated, among other laws , and the Labor Code of the Russian Federation .... And there are not a few “peculiarities” .... Of course, to people who are constantly, by virtue of the duties assigned to them by the employer (employees of personnel departments, enterprise security services), as if they know about it ... However, for some individuals, including private detectives, these features may not be known ... So what are the features .... And the features are as follows ...
As is well known, only licensed private detectives, in accordance with Article 3 of the Law on Private Detective and Security Activities in the Russian Federation, can provide verification of personnel (except, of course, persons who are employees of organizations in which the personnel inspection is performed, security services) a similar service on the basis of a civil law contract with an enterprise to which a similar service is provided ....
In this case, one should take into account the fact that there are certain differences in the provision of services for the collection of information regarding business entities (legal entities or individual entrepreneurs) and the collection of information regarding an individual employee of an enterprise or a person applying for an employment contract .... Here the fact is that the activity of collecting information on business entities is, in principle, not regulated and has no actual restrictions .... And the activity of collecting information on an individual employee or a person applying for a job is clearly regulated by the rules rights-the Labor Code of the Russian Federation and other laws, which will be indicated below .... On this basis, you just need to take into account these features .... The main, probably a feature in this matter is the factor that with respect to business entities during his verification is that th no permission is required from the subject of verification to collect and process information about him .... And verification can be carried out using any publicly available sources without restriction .... Moreover, the object of verification itself is a business entity, is not obliged to provide about to the inspecting person (naturally, if this person is not a representative of the executive branch), any information about himself .....
In contrast to this, the object of verification is an individual (an employee of the enterprise or a person applying for a job), in accordance with the requirements of Clause 3, Part 1, Article 86 of the Labor Code of the Russian Federation itself provides the employer with various information necessary for concluding an employment contract with certain restrictions, of course .... At the same time, it is possible to receive any information about the employee from other sources only if it can be obtained not from the employee himself, but from a third party .... Moreover, the employee must give such information written consent in a certain written form that meets the requirements of Clause 4, Article 9 of the Law on Personal Data .... There are many more features ... More on all of this will be indicated below .... In simple terms, the employee himself must provide to the employer (of course, if necessary), for example, information about a criminal record (the employee can receive this information in the form of a certificate from the Ministry of Internal Affairs upon an appropriate request drawn up by the employee himself), information on the availability of and loans (this information can be obtained by the employee himself in the form of an extract issued at the request of the BKI employee himself), to answer questions of the questionnaire drawn up by the employer, etc. ..... Thus, it is the duty of the “inspector”, in accordance with the rules of law, including including the Labor Code of the Russian Federation, in principle, it does not include the free collection of any information regarding the employee, but the verification of the accuracy of the information indicated by the employee himself in the documents drawn up when applying for a job ....
So, we will consider what is on this topic ..... (I didn’t write, due to the fact that the developments described by other people already exist) .... I hope it will be useful .....
For general reference
https://s.itstudy.ru/Statya-POLUChENIE-I ... TNIKE.html
RECEIVING AND CHECKING INFORMATION ON THE EMPLOYEE
RECEIVING AND CHECKING INFORMATION ON THE EMPLOYEE
Numerous questions coming from both employees and HR personnel make us once again touch upon the issue of obtaining and verifying employee information. Information about the employee, allowing to evaluate his personal and business qualities, is necessary for each employer to build labor relations with his subordinate. However, the legislation (and not only labor) has rather stringent requirements for the procedure for collecting such data.
According to Art. 85 of the Labor Code of the Russian Federation (hereinafter referred to as the Labor Code of the Russian Federation) personal data is information that is necessary for an employer in connection with an employment relationship and relating to a specific employee. In ch. 14 of the Labor Code of the Russian Federation, the basic requirements set forth by the legislator for the processing of personal data, that is, the process of their collection, storage, transfer or any other use, are formulated.
This article will focus on their receipt and verification. After all, it is with these procedures that the employer first of all has to deal with when hiring a new employee, and most of the violations related to the use of personal information are associated with them.
All information that the employer has the right to require from the employee or the applicant should be directly related to the labor process. Employers are not authorized to collect data on the personal, private life of a citizen (criminal record, housing conditions, religion, detailed information about relatives, etc.).
What should the personnel officer check with the applicant in order to understand whether he meets the requirements for the position he is applying for? First of all, you need to make sure that the future employee has the necessary documents listed in Art. 65 Labor Code of the Russian Federation. These include:
• passport of a citizen of the Russian Federation or other document proving his identity;
• employment record book (with the exception of cases when an employment contract is concluded for the first time or an employee enters work on a part-time basis);
• certificate of state pension insurance;
• military registration documents - for persons liable for military service and persons subject to conscription;
• a document on education, on qualifications or on the availability of special knowledge - upon entering a job that requires special training.
The above list is closed, but in some cases stipulated by law, additional documents must be submitted upon admission to work. So, the employer has the right to demand from a teenager who has not reached the age of 18 years, a certificate of his health. The fact is that in the aforementioned case, the law allows the existence of labor relations only when the state of human health allows it and this fact is confirmed in the prescribed manner by a medical report (Article 213 of the Labor Code of the Russian Federation).
Some employers may need unusual information, for example, a document on compulsory state fingerprint registration for those entering the service of the internal affairs, foreign intelligence, federal tax police and tax authorities (Article 9 of the Federal Law of July 25, 1998 No. 128- Federal Law “On State Fingerprint Registration in the Russian Federation”).
However, it must be borne in mind that the employer is entitled to demand such papers only in cases expressly provided for by federal laws, decrees of the President of the Russian Federation and resolutions of the Government of the Russian Federation.
There are a great many examples when personal data play a significant role in concluding an employment contract and in the labor process. The process of obtaining such information should be extremely correct and carried out in a strict legal framework.
Information about the person is contained not only in the documents listed in Art. 65 Labor Code of the Russian Federation. A prospective employee can provide information about himself orally, through questionnaires, resumes, and other non-documentary sources. I must say that neither the resume nor the questionnaire have the established form (they are not a document in the strict sense of the word). Of particular interest is only the information contained in them.
When extracting information about an employee, personnel officers need to remember that the Labor Code of the Russian Federation prohibits receiving and processing personal data about a person’s political, religious and other beliefs, his private life. Information about the private life of an employee can be obtained only when it is directly related to issues of labor relations. In addition, the written consent of the employee to collect such information is required. Therefore, if the applicant does not want to report, for example, whether his relatives suffer from alcoholism or drug addiction, you cannot force him to give out such information. If this is extremely important for the employer, he must obtain written consent from the employee and be prepared to prove in the case of a trial that, firstly, the consent was voluntary, and secondly, the requested information is directly related to the work.
As a rule, the employer, when he first meets a candidate for a vacant position, asks him to show a resume. Most often, it contains the biographical data of a person, information about education and work experience (professional portrait of the applicant). As mentioned above, a resume is not a document and its presentation when applying for a job is optional. This means that the lack of a resume does not entail any legal consequences for the applicant. Moreover, almost all of the information usually included in a resume is available through other sources (previous jobs are reflected in the work book, and the applicant can inform about career achievements orally or through a questionnaire).
The general principle of obtaining personal data, enshrined in Art. 86 of the Labor Code of the Russian Federation, states that all personal data of an employee should be obtained from him. However, there is a reservation right there: if such information can be obtained only with the help of a third party, then the employee is notified about this in advance and there must certainly be written consent from him. The employer then informs the employee about the goals, the alleged sources and the method of obtaining personal data, as well as their nature and the consequences of the employee's refusal to give written consent to receive it.
Information about the employee provided by a third party can also be expressed in various forms, but, as a rule, this is an official document issued by an authorized body. In this case, not only the information contained in the document is important, but the document itself must meet certain requirements (seal of the organization, signature of the appropriate official, etc.). An example of receiving personal data from third parties is a certificate from the registry office on the change of name in the event that the employee cannot confirm this fact with any other document.
How do you verify employee information? If you approach the solution of this problem only from the point of view of legality, then there are not so many options.
The first option is to, having studied the entries in the workbook in detail, compare them with other available data about the employee. The practice of personnel officers indicates that most inconsistencies in information are found when analyzing entries in the work book (how correctly the notes are made, what the stamps are, whether the form of the submitted work book is genuine, etc.). In case of any doubt, clarification should be addressed directly to the employee.
The second option is to send an official request on behalf of the employing organization to the relevant authorities and organizations (for example, passport office, military registration and enlistment office, university, etc.) in order to confirm the information specified in the personal card of form No. T-2.
If the information provided by the employee at the conclusion of the employment contract is based on knowingly false information or is contained in false documents, the employer has every right to terminate the employment contract with him (Clause 11, Article 81 of the Labor Code of the Russian Federation).
The current legislation provides for a rather severe liability for the employer for violation of the rules on working with personal data. Art. 90 of the Labor Code of the Russian Federation reads as follows: "Persons guilty of violating the rules governing the receipt, processing and protection of personal data of an employee bear disciplinary, administrative, civil or criminal liability in accordance with federal laws." And in the Code of Administrative Offenses, article 13.11 is devoted to this topic. It says that violation of the procedure for collecting, storing, using or disseminating information about citizens is punishable by a fine. A fine of 5 to 10 minimum wages may be imposed on an official, and 50 to 100 minimum wages on a legal entity.
The issue of protecting personal data in criminal law has not been bypassed. The Criminal Code of the Russian Federation provides for two articles in this regard: Art. 137 "Violation of privacy" and Art. 138 "Violation of the secrecy of correspondence, telephone conversations, postal, telegraphic or other communications." Moreover, the maximum sanction under these standards is an arrest for up to six months. The conclusion suggests itself: in law, the personal data of your employees is protected from encroachment quite reliably and seriously.
And in conclusion, we will touch on a question that is not directly, but very closely related to the receipt and verification of personal data. It is a refusal to accept a job, a decision about which the employer often makes under the influence of information received from documents submitted by the applicant or other sources. Art. 3 of the Labor Code of the Russian Federation states: no one may be limited in labor rights depending on gender, race, color, nationality, language, origin, property status, etc. The prohibition on refusal to conclude an employment contract on the same grounds is contained in art . 64 of the Labor Code of the Russian Federation. Therefore, whatever the true reasons for the negative attitude of the employer towards the applicant, one should not put them at the basis of the refusal (especially written) in hiring. In such cases, it is necessary to find a legitimate and acceptable reason (lack of experience, inadequate qualifications, inappropriate education, etc.). Moreover, the Supreme Court of the Russian Federation in its decision of March 17, 2004 No. 2 “On the application by the courts of the Russian Federation of the Labor Code of the Russian Federation” indicated that if the employer refused to hire due to circumstances related to the business qualities of the employee, such a refusal is reasonable.
Another good generalization of practice on the same topic.
[DLMURL="https://www.profkultura.ru/index.php?option=com_content&view=article&id=123"] https://www.profkultura.ru/index.php?opt ... & id = 123: 20 [/ DLMURL]
Some rules of law governing the collection of personnel information
"Labor Code of the Russian Federation" dated December 30, 2001 N 197-ФЗ (as amended on July 3, 2016) (as amended and supplemented; entered into force on July 31, 2016)
Labor Code of the Russian Federation, Article 86. General requirements for the processing of personal data of an employee and guarantees of their protection
Human Resources Guide. Issues of application of Art. 86 of the Labor Code of the Russian Federation
In order to ensure the rights and freedoms of man and citizen, the employer and his representatives must comply with the following general requirements when processing personal data of an employee:
1) the processing of personal data of an employee may be carried out solely in order to ensure compliance with laws and other regulatory legal acts, to assist employees in finding work, to receive education and career advancement, to ensure personal safety of employees, to control the quantity and quality of work performed and to ensure the safety of property;
(as amended by the Federal Law of 02.07.2013 N 185-ФЗ)
(see text in previous edition)
2) when determining the volume and content of the processed personal data of the employee, the employer must be guided by the Constitution of the Russian Federation, this Code and other federal laws;
3) all personal data of the employee should be obtained from him. If the employee’s personal data can only be obtained from a third party, the employee must be notified in advance and written consent must be obtained from him. The employer must inform the employee about the goals, the alleged sources and methods of obtaining personal data, as well as the nature of the personal data to be received and the consequences of the employee's refusal to give written consent to receive it;
4) the employer does not have the right to receive and process information about the employee that, in accordance with the legislation of the Russian Federation in the field of personal data, relates to special categories of personal data, with the exception of cases provided for by this Code and other federal laws;
(Clause 4 as amended by the Federal Law of 05.07.2013 N 99-ФЗ)
(see text in previous edition)
5) the employer does not have the right to receive and process the employee’s personal data on his membership in public associations or his trade union activities, with the exception of cases provided for by this Code or other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
6) when making decisions affecting the interests of the employee, the employer does not have the right to rely on the personal data of the employee obtained solely as a result of their automated processing or electronic receipt;
7) the protection of the employee’s personal data from unauthorized use or loss should be provided by the employer at the expense of his funds in the manner prescribed by this Code and other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
8) employees and their representatives should be familiarized with the documents of the employer establishing the procedure for processing personal data of employees, as well as their rights and obligations in this area;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
9) employees should not waive their rights to maintain and protect secrets;
10) employers, employees and their representatives must jointly develop measures to protect the personal data of employees.
Labor Code of the Russian Federation, Article 88. Transfer of personal data of an employee
Human Resources Guide. Issues of application of Art. 88 Labor Code of the Russian Federation
When transferring personal data of an employee, the employer must comply with the following requirements:
not to disclose the employee’s personal data to a third party without the written consent of the employee, unless it is necessary to prevent a threat to the life and health of the employee, as well as in other cases provided for by this Code or other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
not to disclose the personal data of the employee for commercial purposes without his written consent;
to warn the persons receiving personal data of the employee that these data can be used only for the purposes for which they are communicated, and to require confirmation from these persons that this rule has been observed. Persons receiving personal data of an employee are required to observe the regime of secrecy (confidentiality). This provision does not apply to the exchange of personal data of employees in the manner prescribed by this Code and other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
transfer the personal data of the employee within the same organization, from one individual entrepreneur in accordance with a local regulatory act, with which the employee should be familiarized with signature;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
allow access to personal data of employees only to specially authorized persons, while these persons should be entitled to receive only those personal data of the employee that are necessary to perform specific functions;
Do not request information about the employee’s health status, with the exception of information that relates to the issue of the possibility of the employee performing a labor function;
transfer the personal data of the employee to employee representatives in the manner prescribed by this Code and other federal laws, and limit this information only to the personal data of the employee that are necessary for the performance by the specified representatives of their functions.
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
Federal Law of July 27, 2006 No. 152-FZ (as amended on July 21, 2014) "On Personal Data" (as amended and additional, entered into force on September 1, 2015)
Article 9. Consent of a personal data subject to the processing of his personal data
(as amended by Federal Law of 25.07.2011 N 261-ФЗ)
(see text in previous edition)
1. The subject of personal data takes a decision on the provision of his personal data and agrees to its processing freely, by his will and in his interest. Consent to the processing of personal data must be specific, informed and conscious. Consent to the processing of personal data may be given by the subject of personal data or his representative in any form allowing confirming the fact of its receipt, unless otherwise provided by federal law. In case of obtaining consent to the processing of personal data from a representative of the personal data subject, the authority of this representative to give consent on behalf of the personal data subject is checked by the operator.
2. Consent to the processing of personal data may be revoked by the subject of personal data. In the event that the subject of personal data withdraws consent to the processing of personal data, the operator has the right to continue processing personal data without the consent of the subject of personal data if there are grounds specified in clauses 2 - 11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this federal law.
3. The obligation to provide evidence of the consent of the subject of personal data to the processing of his personal data or evidence of the grounds specified in clauses 2–11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this Federal Law is assigned to the operator.
Consultant Plus: note.
In accordance with the Federal Law of 06.04.2011 N 63-ФЗ (as amended on 02.07.2013) in cases where federal laws and other normative legal acts that entered into force before July 1, 2013, the use of electronic digital signature is provided, the enhanced qualified electronic signature.
4. In cases provided for by federal law, the processing of personal data is carried out only with the consent in writing of the subject of personal data. Consent in writing on paper shall be deemed equivalent to the written consent of the subject of personal data on paper in the form of an electronic document signed in accordance with federal law by electronic signature. The written consent of the personal data subject to the processing of his personal data should include, in particular:
1) last name, first name, patronymic, address of the subject of personal data, number of the main document proving his identity, information on the date of issue of the said document and the authority that issued it;
2) last name, first name, patronymic, address of the representative of the subject of personal data, number of the main document proving his identity, information on the date of issue of the said document and the authority issuing it, details of the power of attorney or other document confirming the authority of this representative (upon receipt of consent from the representative of the subject personal data);
3) the name or surname, name, patronymic and address of the operator receiving the consent of the subject of personal data;
4) the purpose of the processing of personal data;
5) a list of personal data for the processing of which the consent of the subject of personal data is given;
6) the name or surname, name, patronymic and address of the person performing the processing of personal data on behalf of the operator, if the processing is entrusted to such a person;
7) a list of actions with personal data for which consent is given, a general description of the methods used by the operator for processing personal data;
8) the period during which the consent of the subject of personal data is valid, as well as the method of its revocation, unless otherwise provided by federal law;
9) the signature of the subject of personal data.
5. The procedure for obtaining in the form of an electronic document the consent of the subject of personal data to the processing of his personal data in order to provide state and municipal services, as well as services that are necessary and mandatory for the provision of state and municipal services, is established by the Government of the Russian Federation.
6. In case of incapacity of the personal data subject, consent to the processing of his personal data is given by the legal representative of the personal data subject.
7. In the event of the death of the personal data subject, consent to the processing of his personal data is given by the heirs of the personal data subject, if such consent was not given by the personal data subject during his lifetime.
8. Personal data may be received by the operator from a person who is not the subject of personal data, provided that the operator is provided with confirmation of the existence of the grounds specified in clauses 2–11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this Federal law.
Federal Law of July 27, 2006 No. 152-FZ (as amended on July 21, 2014) "On Personal Data" (as amended and additional, entered into force on September 1, 2015)
Section 10. Special Categories of Personal Data
1. Processing of special categories of personal data relating to race, nationality, political views, religious or philosophical beliefs, health status, intimate life is not allowed, with the exception of cases provided for in paragraph 2 of this article.
2. The processing of special categories of personal data specified in part 1 of this article is allowed in cases if:
1) the subject of personal data agreed in writing to the processing of his personal data;
2) personal data is made publicly available by the subject of personal data;
(Clause 2 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
2.1) the processing of personal data is necessary in connection with the implementation of international agreements of the Russian Federation on readmission;
(Clause 2.1 is introduced by the Federal Law of 25.11.2009 No. 266-FZ)
2.2) the processing of personal data is carried out in accordance with the Federal Law of January 25, 2002 N 8-ФЗ "On the All-Russian Population Census";
(Clause 2.2 is introduced by the Federal Law of July 27, 2010 N 204-FZ)
2.3) the processing of personal data is carried out in accordance with the legislation on state social assistance, labor law, pension legislation of the Russian Federation;
(Clause 2.3 was introduced by the Federal Law of July 25, 2011 N 261-ФЗ, as amended by the Federal Law of July 21, 2014 N 216-ФЗ)
(see text in previous edition)
3) the processing of personal data is necessary to protect the life, health or other vital interests of the subject of personal data or the life, health or other vital interests of others, and obtaining the consent of the subject of personal data is impossible;
(Clause 3 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
4) the processing of personal data is carried out for medical and preventive purposes, in order to establish a medical diagnosis, provide medical and medical and social services, provided that the processing of personal data is carried out by a person who is professionally engaged in medical activities and is obliged to maintain medical confidentiality in accordance with the legislation of the Russian Federation ;
5) the processing of personal data of members (participants) of a public association or religious organization is carried out by the relevant public association or religious organization, acting in accordance with the legislation of the Russian Federation, to achieve the legitimate goals provided for by their constituent documents, provided that personal data will not be distributed without written consent of the subjects of personal data;
6) the processing of personal data is necessary to establish or exercise the rights of the subject of personal data or third parties, as well as in connection with the administration of justice;
(Clause 6 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
7) the processing of personal data is carried out in accordance with the legislation of the Russian Federation on defense, on security, on countering terrorism, on transport security, on countering corruption, on operational-search activity, on enforcement proceedings, and the criminal executive legislation of the Russian Federation;
(Clause 7 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
7.1) the processing of personal data received in the cases established by the legislation of the Russian Federation is carried out by the prosecution authorities in connection with the implementation of prosecutorial supervision by them;
(Clause 7.1 is introduced by the Federal Law of July 23, 2013 N 205-ФЗ)
8) the processing of personal data is carried out in accordance with the legislation on compulsory types of insurance, with insurance legislation;
(Clause 8 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
9) the processing of personal data is carried out in cases stipulated by the legislation of the Russian Federation, state bodies, municipal bodies or organizations with the aim of placing children without parental care in foster care in the families of citizens;
(Clause 9 is introduced by the Federal Law of 25.07.2011 N 261-ФЗ)
10) the processing of personal data is carried out in accordance with the legislation of the Russian Federation on the citizenship of the Russian Federation.
(Clause 10 is introduced by the Federal Law of 04.06.2014 N 142-ФЗ)
3. The processing of personal data on a criminal record may be carried out by state bodies or municipal bodies within the powers granted to them in accordance with the legislation of the Russian Federation, as well as by other persons in cases and in the manner determined in accordance with federal laws.
4. The processing of special categories of personal data carried out in the cases provided for in paragraphs 2 and 3 of this article shall be stopped immediately if the reasons due to which the processing was carried out have been eliminated, unless otherwise provided by federal law.
(as amended by Federal Law of 25.07.2011 N 261-ФЗ)
"Code of the Russian Federation on Administrative Offenses" dated December 30, 2001 N 195-ФЗ (as amended on July 6, 2016) (as amended and supplemented; entered into force on September 1, 2016)
Administrative Code, Article 13.11. Violation of the statutory procedure for the collection, storage, use or dissemination of information about citizens (personal data)
Violation of the procedure established by law for the collection, storage, use or dissemination of information about citizens (personal data) -
shall entail a warning or an administrative fine on citizens in the amount of three hundred to five hundred rubles; for officials - from five hundred to one thousand rubles; for legal entities - from five thousand to ten thousand rubles.
(as amended by the Federal Law of 22.06.2007 N 116-ФЗ)
The Law of the Russian Federation dated 11.03.1992 N 2487-1 (as amended on 03.07.2016) "On Private Detective and Security Activities in the Russian Federation"
Article 3. Types of security and detective services
(as amended by the Federal Law of December 22, 2008 N 272-ФЗ)
(see text in previous edition)
Private detective and security activities are carried out for investigation and protection.
For the purposes of investigation, the following types of services are allowed:
4) clarification of biographical and other personality-characterizing data on individual citizens (with their written consent) upon their conclusion of labor and other contracts;
As well as judicial practice on violations in the field of the collection, storage and use of personal data ...
https://rospravosudie.com/law/ Article_13.11_KoAP_RF
As is well known, only licensed private detectives, in accordance with Article 3 of the Law on Private Detective and Security Activities in the Russian Federation, can provide verification of personnel (except, of course, persons who are employees of organizations in which the personnel inspection is performed, security services) a similar service on the basis of a civil law contract with an enterprise to which a similar service is provided ....
In this case, one should take into account the fact that there are certain differences in the provision of services for the collection of information regarding business entities (legal entities or individual entrepreneurs) and the collection of information regarding an individual employee of an enterprise or a person applying for an employment contract .... Here the fact is that the activity of collecting information on business entities is, in principle, not regulated and has no actual restrictions .... And the activity of collecting information on an individual employee or a person applying for a job is clearly regulated by the rules rights-the Labor Code of the Russian Federation and other laws, which will be indicated below .... On this basis, you just need to take into account these features .... The main, probably a feature in this matter is the factor that with respect to business entities during his verification is that th no permission is required from the subject of verification to collect and process information about him .... And verification can be carried out using any publicly available sources without restriction .... Moreover, the object of verification itself is a business entity, is not obliged to provide about to the inspecting person (naturally, if this person is not a representative of the executive branch), any information about himself .....
In contrast to this, the object of verification is an individual (an employee of the enterprise or a person applying for a job), in accordance with the requirements of Clause 3, Part 1, Article 86 of the Labor Code of the Russian Federation itself provides the employer with various information necessary for concluding an employment contract with certain restrictions, of course .... At the same time, it is possible to receive any information about the employee from other sources only if it can be obtained not from the employee himself, but from a third party .... Moreover, the employee must give such information written consent in a certain written form that meets the requirements of Clause 4, Article 9 of the Law on Personal Data .... There are many more features ... More on all of this will be indicated below .... In simple terms, the employee himself must provide to the employer (of course, if necessary), for example, information about a criminal record (the employee can receive this information in the form of a certificate from the Ministry of Internal Affairs upon an appropriate request drawn up by the employee himself), information on the availability of and loans (this information can be obtained by the employee himself in the form of an extract issued at the request of the BKI employee himself), to answer questions of the questionnaire drawn up by the employer, etc. ..... Thus, it is the duty of the “inspector”, in accordance with the rules of law, including including the Labor Code of the Russian Federation, in principle, it does not include the free collection of any information regarding the employee, but the verification of the accuracy of the information indicated by the employee himself in the documents drawn up when applying for a job ....
So, we will consider what is on this topic ..... (I didn’t write, due to the fact that the developments described by other people already exist) .... I hope it will be useful .....
For general reference
https://s.itstudy.ru/Statya-POLUChENIE-I ... TNIKE.html
RECEIVING AND CHECKING INFORMATION ON THE EMPLOYEE
RECEIVING AND CHECKING INFORMATION ON THE EMPLOYEE
Numerous questions coming from both employees and HR personnel make us once again touch upon the issue of obtaining and verifying employee information. Information about the employee, allowing to evaluate his personal and business qualities, is necessary for each employer to build labor relations with his subordinate. However, the legislation (and not only labor) has rather stringent requirements for the procedure for collecting such data.
According to Art. 85 of the Labor Code of the Russian Federation (hereinafter referred to as the Labor Code of the Russian Federation) personal data is information that is necessary for an employer in connection with an employment relationship and relating to a specific employee. In ch. 14 of the Labor Code of the Russian Federation, the basic requirements set forth by the legislator for the processing of personal data, that is, the process of their collection, storage, transfer or any other use, are formulated.
This article will focus on their receipt and verification. After all, it is with these procedures that the employer first of all has to deal with when hiring a new employee, and most of the violations related to the use of personal information are associated with them.
All information that the employer has the right to require from the employee or the applicant should be directly related to the labor process. Employers are not authorized to collect data on the personal, private life of a citizen (criminal record, housing conditions, religion, detailed information about relatives, etc.).
What should the personnel officer check with the applicant in order to understand whether he meets the requirements for the position he is applying for? First of all, you need to make sure that the future employee has the necessary documents listed in Art. 65 Labor Code of the Russian Federation. These include:
• passport of a citizen of the Russian Federation or other document proving his identity;
• employment record book (with the exception of cases when an employment contract is concluded for the first time or an employee enters work on a part-time basis);
• certificate of state pension insurance;
• military registration documents - for persons liable for military service and persons subject to conscription;
• a document on education, on qualifications or on the availability of special knowledge - upon entering a job that requires special training.
The above list is closed, but in some cases stipulated by law, additional documents must be submitted upon admission to work. So, the employer has the right to demand from a teenager who has not reached the age of 18 years, a certificate of his health. The fact is that in the aforementioned case, the law allows the existence of labor relations only when the state of human health allows it and this fact is confirmed in the prescribed manner by a medical report (Article 213 of the Labor Code of the Russian Federation).
Some employers may need unusual information, for example, a document on compulsory state fingerprint registration for those entering the service of the internal affairs, foreign intelligence, federal tax police and tax authorities (Article 9 of the Federal Law of July 25, 1998 No. 128- Federal Law “On State Fingerprint Registration in the Russian Federation”).
However, it must be borne in mind that the employer is entitled to demand such papers only in cases expressly provided for by federal laws, decrees of the President of the Russian Federation and resolutions of the Government of the Russian Federation.
There are a great many examples when personal data play a significant role in concluding an employment contract and in the labor process. The process of obtaining such information should be extremely correct and carried out in a strict legal framework.
Information about the person is contained not only in the documents listed in Art. 65 Labor Code of the Russian Federation. A prospective employee can provide information about himself orally, through questionnaires, resumes, and other non-documentary sources. I must say that neither the resume nor the questionnaire have the established form (they are not a document in the strict sense of the word). Of particular interest is only the information contained in them.
When extracting information about an employee, personnel officers need to remember that the Labor Code of the Russian Federation prohibits receiving and processing personal data about a person’s political, religious and other beliefs, his private life. Information about the private life of an employee can be obtained only when it is directly related to issues of labor relations. In addition, the written consent of the employee to collect such information is required. Therefore, if the applicant does not want to report, for example, whether his relatives suffer from alcoholism or drug addiction, you cannot force him to give out such information. If this is extremely important for the employer, he must obtain written consent from the employee and be prepared to prove in the case of a trial that, firstly, the consent was voluntary, and secondly, the requested information is directly related to the work.
As a rule, the employer, when he first meets a candidate for a vacant position, asks him to show a resume. Most often, it contains the biographical data of a person, information about education and work experience (professional portrait of the applicant). As mentioned above, a resume is not a document and its presentation when applying for a job is optional. This means that the lack of a resume does not entail any legal consequences for the applicant. Moreover, almost all of the information usually included in a resume is available through other sources (previous jobs are reflected in the work book, and the applicant can inform about career achievements orally or through a questionnaire).
The general principle of obtaining personal data, enshrined in Art. 86 of the Labor Code of the Russian Federation, states that all personal data of an employee should be obtained from him. However, there is a reservation right there: if such information can be obtained only with the help of a third party, then the employee is notified about this in advance and there must certainly be written consent from him. The employer then informs the employee about the goals, the alleged sources and the method of obtaining personal data, as well as their nature and the consequences of the employee's refusal to give written consent to receive it.
Information about the employee provided by a third party can also be expressed in various forms, but, as a rule, this is an official document issued by an authorized body. In this case, not only the information contained in the document is important, but the document itself must meet certain requirements (seal of the organization, signature of the appropriate official, etc.). An example of receiving personal data from third parties is a certificate from the registry office on the change of name in the event that the employee cannot confirm this fact with any other document.
How do you verify employee information? If you approach the solution of this problem only from the point of view of legality, then there are not so many options.
The first option is to, having studied the entries in the workbook in detail, compare them with other available data about the employee. The practice of personnel officers indicates that most inconsistencies in information are found when analyzing entries in the work book (how correctly the notes are made, what the stamps are, whether the form of the submitted work book is genuine, etc.). In case of any doubt, clarification should be addressed directly to the employee.
The second option is to send an official request on behalf of the employing organization to the relevant authorities and organizations (for example, passport office, military registration and enlistment office, university, etc.) in order to confirm the information specified in the personal card of form No. T-2.
If the information provided by the employee at the conclusion of the employment contract is based on knowingly false information or is contained in false documents, the employer has every right to terminate the employment contract with him (Clause 11, Article 81 of the Labor Code of the Russian Federation).
The current legislation provides for a rather severe liability for the employer for violation of the rules on working with personal data. Art. 90 of the Labor Code of the Russian Federation reads as follows: "Persons guilty of violating the rules governing the receipt, processing and protection of personal data of an employee bear disciplinary, administrative, civil or criminal liability in accordance with federal laws." And in the Code of Administrative Offenses, article 13.11 is devoted to this topic. It says that violation of the procedure for collecting, storing, using or disseminating information about citizens is punishable by a fine. A fine of 5 to 10 minimum wages may be imposed on an official, and 50 to 100 minimum wages on a legal entity.
The issue of protecting personal data in criminal law has not been bypassed. The Criminal Code of the Russian Federation provides for two articles in this regard: Art. 137 "Violation of privacy" and Art. 138 "Violation of the secrecy of correspondence, telephone conversations, postal, telegraphic or other communications." Moreover, the maximum sanction under these standards is an arrest for up to six months. The conclusion suggests itself: in law, the personal data of your employees is protected from encroachment quite reliably and seriously.
And in conclusion, we will touch on a question that is not directly, but very closely related to the receipt and verification of personal data. It is a refusal to accept a job, a decision about which the employer often makes under the influence of information received from documents submitted by the applicant or other sources. Art. 3 of the Labor Code of the Russian Federation states: no one may be limited in labor rights depending on gender, race, color, nationality, language, origin, property status, etc. The prohibition on refusal to conclude an employment contract on the same grounds is contained in art . 64 of the Labor Code of the Russian Federation. Therefore, whatever the true reasons for the negative attitude of the employer towards the applicant, one should not put them at the basis of the refusal (especially written) in hiring. In such cases, it is necessary to find a legitimate and acceptable reason (lack of experience, inadequate qualifications, inappropriate education, etc.). Moreover, the Supreme Court of the Russian Federation in its decision of March 17, 2004 No. 2 “On the application by the courts of the Russian Federation of the Labor Code of the Russian Federation” indicated that if the employer refused to hire due to circumstances related to the business qualities of the employee, such a refusal is reasonable.
Another good generalization of practice on the same topic.
[DLMURL="https://www.profkultura.ru/index.php?option=com_content&view=article&id=123"] https://www.profkultura.ru/index.php?opt ... & id = 123: 20 [/ DLMURL]
Some rules of law governing the collection of personnel information
"Labor Code of the Russian Federation" dated December 30, 2001 N 197-ФЗ (as amended on July 3, 2016) (as amended and supplemented; entered into force on July 31, 2016)
Labor Code of the Russian Federation, Article 86. General requirements for the processing of personal data of an employee and guarantees of their protection
Human Resources Guide. Issues of application of Art. 86 of the Labor Code of the Russian Federation
In order to ensure the rights and freedoms of man and citizen, the employer and his representatives must comply with the following general requirements when processing personal data of an employee:
1) the processing of personal data of an employee may be carried out solely in order to ensure compliance with laws and other regulatory legal acts, to assist employees in finding work, to receive education and career advancement, to ensure personal safety of employees, to control the quantity and quality of work performed and to ensure the safety of property;
(as amended by the Federal Law of 02.07.2013 N 185-ФЗ)
(see text in previous edition)
2) when determining the volume and content of the processed personal data of the employee, the employer must be guided by the Constitution of the Russian Federation, this Code and other federal laws;
3) all personal data of the employee should be obtained from him. If the employee’s personal data can only be obtained from a third party, the employee must be notified in advance and written consent must be obtained from him. The employer must inform the employee about the goals, the alleged sources and methods of obtaining personal data, as well as the nature of the personal data to be received and the consequences of the employee's refusal to give written consent to receive it;
4) the employer does not have the right to receive and process information about the employee that, in accordance with the legislation of the Russian Federation in the field of personal data, relates to special categories of personal data, with the exception of cases provided for by this Code and other federal laws;
(Clause 4 as amended by the Federal Law of 05.07.2013 N 99-ФЗ)
(see text in previous edition)
5) the employer does not have the right to receive and process the employee’s personal data on his membership in public associations or his trade union activities, with the exception of cases provided for by this Code or other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
6) when making decisions affecting the interests of the employee, the employer does not have the right to rely on the personal data of the employee obtained solely as a result of their automated processing or electronic receipt;
7) the protection of the employee’s personal data from unauthorized use or loss should be provided by the employer at the expense of his funds in the manner prescribed by this Code and other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
8) employees and their representatives should be familiarized with the documents of the employer establishing the procedure for processing personal data of employees, as well as their rights and obligations in this area;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
9) employees should not waive their rights to maintain and protect secrets;
10) employers, employees and their representatives must jointly develop measures to protect the personal data of employees.
Labor Code of the Russian Federation, Article 88. Transfer of personal data of an employee
Human Resources Guide. Issues of application of Art. 88 Labor Code of the Russian Federation
When transferring personal data of an employee, the employer must comply with the following requirements:
not to disclose the employee’s personal data to a third party without the written consent of the employee, unless it is necessary to prevent a threat to the life and health of the employee, as well as in other cases provided for by this Code or other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
not to disclose the personal data of the employee for commercial purposes without his written consent;
to warn the persons receiving personal data of the employee that these data can be used only for the purposes for which they are communicated, and to require confirmation from these persons that this rule has been observed. Persons receiving personal data of an employee are required to observe the regime of secrecy (confidentiality). This provision does not apply to the exchange of personal data of employees in the manner prescribed by this Code and other federal laws;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
transfer the personal data of the employee within the same organization, from one individual entrepreneur in accordance with a local regulatory act, with which the employee should be familiarized with signature;
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
allow access to personal data of employees only to specially authorized persons, while these persons should be entitled to receive only those personal data of the employee that are necessary to perform specific functions;
Do not request information about the employee’s health status, with the exception of information that relates to the issue of the possibility of the employee performing a labor function;
transfer the personal data of the employee to employee representatives in the manner prescribed by this Code and other federal laws, and limit this information only to the personal data of the employee that are necessary for the performance by the specified representatives of their functions.
(as amended by the Federal Law of 30.06.2006 N 90-ФЗ)
(see text in previous edition)
Federal Law of July 27, 2006 No. 152-FZ (as amended on July 21, 2014) "On Personal Data" (as amended and additional, entered into force on September 1, 2015)
Article 9. Consent of a personal data subject to the processing of his personal data
(as amended by Federal Law of 25.07.2011 N 261-ФЗ)
(see text in previous edition)
1. The subject of personal data takes a decision on the provision of his personal data and agrees to its processing freely, by his will and in his interest. Consent to the processing of personal data must be specific, informed and conscious. Consent to the processing of personal data may be given by the subject of personal data or his representative in any form allowing confirming the fact of its receipt, unless otherwise provided by federal law. In case of obtaining consent to the processing of personal data from a representative of the personal data subject, the authority of this representative to give consent on behalf of the personal data subject is checked by the operator.
2. Consent to the processing of personal data may be revoked by the subject of personal data. In the event that the subject of personal data withdraws consent to the processing of personal data, the operator has the right to continue processing personal data without the consent of the subject of personal data if there are grounds specified in clauses 2 - 11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this federal law.
3. The obligation to provide evidence of the consent of the subject of personal data to the processing of his personal data or evidence of the grounds specified in clauses 2–11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this Federal Law is assigned to the operator.
Consultant Plus: note.
In accordance with the Federal Law of 06.04.2011 N 63-ФЗ (as amended on 02.07.2013) in cases where federal laws and other normative legal acts that entered into force before July 1, 2013, the use of electronic digital signature is provided, the enhanced qualified electronic signature.
4. In cases provided for by federal law, the processing of personal data is carried out only with the consent in writing of the subject of personal data. Consent in writing on paper shall be deemed equivalent to the written consent of the subject of personal data on paper in the form of an electronic document signed in accordance with federal law by electronic signature. The written consent of the personal data subject to the processing of his personal data should include, in particular:
1) last name, first name, patronymic, address of the subject of personal data, number of the main document proving his identity, information on the date of issue of the said document and the authority that issued it;
2) last name, first name, patronymic, address of the representative of the subject of personal data, number of the main document proving his identity, information on the date of issue of the said document and the authority issuing it, details of the power of attorney or other document confirming the authority of this representative (upon receipt of consent from the representative of the subject personal data);
3) the name or surname, name, patronymic and address of the operator receiving the consent of the subject of personal data;
4) the purpose of the processing of personal data;
5) a list of personal data for the processing of which the consent of the subject of personal data is given;
6) the name or surname, name, patronymic and address of the person performing the processing of personal data on behalf of the operator, if the processing is entrusted to such a person;
7) a list of actions with personal data for which consent is given, a general description of the methods used by the operator for processing personal data;
8) the period during which the consent of the subject of personal data is valid, as well as the method of its revocation, unless otherwise provided by federal law;
9) the signature of the subject of personal data.
5. The procedure for obtaining in the form of an electronic document the consent of the subject of personal data to the processing of his personal data in order to provide state and municipal services, as well as services that are necessary and mandatory for the provision of state and municipal services, is established by the Government of the Russian Federation.
6. In case of incapacity of the personal data subject, consent to the processing of his personal data is given by the legal representative of the personal data subject.
7. In the event of the death of the personal data subject, consent to the processing of his personal data is given by the heirs of the personal data subject, if such consent was not given by the personal data subject during his lifetime.
8. Personal data may be received by the operator from a person who is not the subject of personal data, provided that the operator is provided with confirmation of the existence of the grounds specified in clauses 2–11 of part 1 of article 6, part 2 of article 10 and part 2 of article 11 of this Federal law.
Federal Law of July 27, 2006 No. 152-FZ (as amended on July 21, 2014) "On Personal Data" (as amended and additional, entered into force on September 1, 2015)
Section 10. Special Categories of Personal Data
1. Processing of special categories of personal data relating to race, nationality, political views, religious or philosophical beliefs, health status, intimate life is not allowed, with the exception of cases provided for in paragraph 2 of this article.
2. The processing of special categories of personal data specified in part 1 of this article is allowed in cases if:
1) the subject of personal data agreed in writing to the processing of his personal data;
2) personal data is made publicly available by the subject of personal data;
(Clause 2 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
2.1) the processing of personal data is necessary in connection with the implementation of international agreements of the Russian Federation on readmission;
(Clause 2.1 is introduced by the Federal Law of 25.11.2009 No. 266-FZ)
2.2) the processing of personal data is carried out in accordance with the Federal Law of January 25, 2002 N 8-ФЗ "On the All-Russian Population Census";
(Clause 2.2 is introduced by the Federal Law of July 27, 2010 N 204-FZ)
2.3) the processing of personal data is carried out in accordance with the legislation on state social assistance, labor law, pension legislation of the Russian Federation;
(Clause 2.3 was introduced by the Federal Law of July 25, 2011 N 261-ФЗ, as amended by the Federal Law of July 21, 2014 N 216-ФЗ)
(see text in previous edition)
3) the processing of personal data is necessary to protect the life, health or other vital interests of the subject of personal data or the life, health or other vital interests of others, and obtaining the consent of the subject of personal data is impossible;
(Clause 3 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
4) the processing of personal data is carried out for medical and preventive purposes, in order to establish a medical diagnosis, provide medical and medical and social services, provided that the processing of personal data is carried out by a person who is professionally engaged in medical activities and is obliged to maintain medical confidentiality in accordance with the legislation of the Russian Federation ;
5) the processing of personal data of members (participants) of a public association or religious organization is carried out by the relevant public association or religious organization, acting in accordance with the legislation of the Russian Federation, to achieve the legitimate goals provided for by their constituent documents, provided that personal data will not be distributed without written consent of the subjects of personal data;
6) the processing of personal data is necessary to establish or exercise the rights of the subject of personal data or third parties, as well as in connection with the administration of justice;
(Clause 6 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
7) the processing of personal data is carried out in accordance with the legislation of the Russian Federation on defense, on security, on countering terrorism, on transport security, on countering corruption, on operational-search activity, on enforcement proceedings, and the criminal executive legislation of the Russian Federation;
(Clause 7 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
7.1) the processing of personal data received in the cases established by the legislation of the Russian Federation is carried out by the prosecution authorities in connection with the implementation of prosecutorial supervision by them;
(Clause 7.1 is introduced by the Federal Law of July 23, 2013 N 205-ФЗ)
8) the processing of personal data is carried out in accordance with the legislation on compulsory types of insurance, with insurance legislation;
(Clause 8 as amended by the Federal Law of July 25, 2011 N 261-ФЗ)
(see text in previous edition)
9) the processing of personal data is carried out in cases stipulated by the legislation of the Russian Federation, state bodies, municipal bodies or organizations with the aim of placing children without parental care in foster care in the families of citizens;
(Clause 9 is introduced by the Federal Law of 25.07.2011 N 261-ФЗ)
10) the processing of personal data is carried out in accordance with the legislation of the Russian Federation on the citizenship of the Russian Federation.
(Clause 10 is introduced by the Federal Law of 04.06.2014 N 142-ФЗ)
3. The processing of personal data on a criminal record may be carried out by state bodies or municipal bodies within the powers granted to them in accordance with the legislation of the Russian Federation, as well as by other persons in cases and in the manner determined in accordance with federal laws.
4. The processing of special categories of personal data carried out in the cases provided for in paragraphs 2 and 3 of this article shall be stopped immediately if the reasons due to which the processing was carried out have been eliminated, unless otherwise provided by federal law.
(as amended by Federal Law of 25.07.2011 N 261-ФЗ)
"Code of the Russian Federation on Administrative Offenses" dated December 30, 2001 N 195-ФЗ (as amended on July 6, 2016) (as amended and supplemented; entered into force on September 1, 2016)
Administrative Code, Article 13.11. Violation of the statutory procedure for the collection, storage, use or dissemination of information about citizens (personal data)
Violation of the procedure established by law for the collection, storage, use or dissemination of information about citizens (personal data) -
shall entail a warning or an administrative fine on citizens in the amount of three hundred to five hundred rubles; for officials - from five hundred to one thousand rubles; for legal entities - from five thousand to ten thousand rubles.
(as amended by the Federal Law of 22.06.2007 N 116-ФЗ)
The Law of the Russian Federation dated 11.03.1992 N 2487-1 (as amended on 03.07.2016) "On Private Detective and Security Activities in the Russian Federation"
Article 3. Types of security and detective services
(as amended by the Federal Law of December 22, 2008 N 272-ФЗ)
(see text in previous edition)
Private detective and security activities are carried out for investigation and protection.
For the purposes of investigation, the following types of services are allowed:
4) clarification of biographical and other personality-characterizing data on individual citizens (with their written consent) upon their conclusion of labor and other contracts;
As well as judicial practice on violations in the field of the collection, storage and use of personal data ...
https://rospravosudie.com/law/ Article_13.11_KoAP_RF
Original message
Проверка персонала....Занимаемся этими вопросами достаточно длительное время,оказывая услуги частного сыска....Свыше 15 лет....В основном оказываем помощь в данном вопросе на абонентской основе предприятиям малого и микро-бизнеса (численностью личного состава до 100 человек)...На «абоненте» в настоящее время -3 подобных предприятия....Вот недавно обратился один наш коллега с вопросом об особенностях организации проведения подобных мероприятий.....Долго рассказывал ему об этих особенностях ....Исходя из того,что тема эта может быть интересна не только ему,решил вот немного обобщить,так сказать,имеющийся опыт организации подобной работы для того,что бы те лица,которые занимаются проверкой персонала знали об особенностях данных мероприятий,регламентированных ,в числе других Законов,и Трудовым Кодексом РФ....А «особенностей» не мало....Конечно лицам,которые постоянно,в силу возложенных на них работодателем обязанностей (сотрудники кадровых подразделений,служб безопасности предприятий),безусловно знают об этом...Однако некоторым лицам,в том числе и частным детективам эти особенности могут быть и не известны...Так в чем же особенности....А особенности в следующем...
Как общеизвестно,проверкой персонала (кроме конечно лиц,которые являются сотрудниками организаций,в которых осуществляется проверка-кадровики,служба безопасности),могут заниматься только лицензированные частные детективы,в соответствии со ст.3 Закона о частной детективной и охранной деятельности в РФ,оказывающие подобную услугу на основании гражданско-правового договора с предприятием,которому оказывается подобная услуга....
При этом следует учитывать тот фактор,что существуют определенные различия в оказании услуг по сбору сведений относительно субъектов предпринимательской деятельности (юридические лица или индивидуальные предприниматели) и сбором сведений относительно физического лица-работника предприятия или лица,претендующего на заключение трудового договора....Тут дело как раз в том,что деятельность по сбору сведений относительно субъектов предпринимательской деятельности в принципе ничем не регламентирована и никаких фактических ограничений не имеет....А деятельность по сбору сведений относительно физического лица-работника или лица,претендующего на получение работа четко регламентирована нормами права-Трудовым Кодексом РФ и другими Законами,о которых будет указано ниже....Исходя из этого нужно как раз учитывать эти особенности....Основной,наверное особенностью в данном вопросе является тот фактор,что относительно субъектов предпринимательской деятельности,при проведении его проверки является то,что никакого разрешения от субъекта проверки,на сбор и обработку сведений о нем не требуется....И проверка может быть осуществлена с использованием любых общедоступных источников без ограничения....При этом сам объект проверки-субъект предпринимательской деятельности,не обязан предоставлять о себе проверяющему лицу (естественно,если это лицо-не представитель исполнительной власти),какие либо сведения о себе.....
В отличии от этого,объект проверки-физическое лицо (работник предприятия или лицо,поступающее на работу),в соответствии с требованиями п.3 ч.1 ст.86 ТК РФ сам предоставляет о себе работодателю различную информацию,необходимую для заключения трудового договора с определенными ограничениями,естественно....При этом получать о работнике какие либо сведения из других источников возможно только в случае,если их можно получить не от самого работника,а от третьей стороны....При этом на получение подобных сведений работник должен дать письменное согласие по определенной письменной форме,соответствующей требованиям п.4 ст.9 Закона О персональных данных....Существует и еще много особенностей...Подробнее обо всем этом будет указано ниже....Говоря простым языком-работник сам должен предоставить работодателю (конечно при необходимости),например сведения о судимости (работник может получить эти сведения в виде справки в МВД по соответствующему запросу,составленному самим работником),сведения о наличии кредитов (эти сведения может получить сам работник в виде выписки ,выдаваемой по запросу самого работника БКИ),ответить на вопросы составленной работодателем анкеты и пр.....Таким образом в обязанность «проверяющего» ,в соответствии с нормами права,в том числе и ТК РФ,в принципе входит не свободный сбор каких либо сведений относительно работника,а проверка достоверности сведений,указанных о себе самим работником в документах,оформляемых при поступлении на работу....
Итак,рассмотрим то,что есть по данной теме.....(сам не писал,в связи с тем,что уже существуют описанные другими лицами наработки)....Надеюсь,будет полезно.....
Для общего ознакомления
https://s.itstudy.ru/Statya-POLUChENIE-I ... TNIKE.html
ПОЛУЧЕНИЕ И ПРОВЕРКА СВЕДЕНИЙ О РАБОТНИКЕ
ПОЛУЧЕНИЕ И ПРОВЕРКА СВЕДЕНИЙ О РАБОТНИКЕ
Многочисленные вопросы, поступающие как от работников, так и от сотрудников кадровых служб, заставляют еще раз затронуть тему получения и проверки сведений о работнике. Информация о сотруднике, позволяющая оценить его личностные и деловые качества, необходима каждому работодателю для построения трудовых отношений с подчиненным. Однако к порядку сбора таких данных законодательство (и не только трудовое) предъявляет довольно жесткие требования.
Согласно ст. 85 Трудового кодекса Российской Федерации (далее ТК РФ) персональные данные – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. В гл. 14 ТК РФ сформулированы основные требования, предъявляемые законодателем к обработке персональных данных, то есть к процессу их сбора, хранения, передачи или любого другого использования.
В данном материале речь пойдет об их получении и проверке. Ведь именно с этими процедурами работодателю в первую очередь приходится иметь дело при приеме нового сотрудника, и с ними же связано большинство нарушений в сфере использования личной информации.
Все сведения, которые работодатель вправе потребовать от сотрудника или соискателя, должна иметь непосредственное отношение к трудовому процессу. Собирать данные о личной, частной жизни гражданина (наличие судимостей, жилищные условия, вероисповедание, подробные сведения о родственниках и т. п.) работодатели не полномочны.
Что же должен проверить кадровик у соискателя, чтобы понять, соответствует ли он требованиям, предъявляемым к должности, на которую претендует? Прежде всего надо удостовериться в наличии у будущего работника необходимых документов, перечисленных в ст. 65 ТК РФ. К ним относятся:
• паспорт гражданина РФ или иной документ, удостоверяющий его личность;
• трудовая книжка (за исключением случаев, когда трудовой договор заключают впервые или работник поступает на работу на условиях совместительства);
• страховое свидетельство государственного пенсионного страхования;
• документы воинского учета – для военнообязанных и лиц, подлежащих призыву на военную службу;
• документ об образовании, о квалификации или о наличии специальных знаний – при поступлении на работу, требующую специальной подготовки.
Приведенный перечень закрытый, но в некоторых случаях, предусмотренных законодательством, при поступлении на работу необходимо предъявить дополнительные документы. Так, работодатель вправе потребовать у подростка, не достигшего возраста 18 лет, справку о состоянии его здоровья. Дело в том, что в означенном случае закон допускает существование трудовых отношений только тогда, когда состояние здоровья человека это позволяет и данный факт подтвержден в установленном порядке медицинским заключением (ст. 213 ТК РФ).
Отдельным работодателям может понадобиться не совсем обычная информация, например документ о прохождении обязательной государственной дактилоскопической регистрации – для поступающих на службу в органы внутренних дел, внешней разведки, федеральные органы налоговой полиции и налоговой службы (ст. 9 Федерального закона от 25.07.98 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации»).
Однако надо иметь в виду, что подобного рода бумаги работодатель вправе требовать только в случаях, прямо предусмотренных федеральными законами, указами Президента РФ и постановлениями Правительства РФ.
Примеров, когда персональные данные играют существенную роль при заключении трудового договора и в процессе труда, великое множество. Процесс получения таких сведений должен быть предельно корректным и осуществляться в строгих правовых рамках.
Информация о личности содержится не только в документах, перечисленных в ст. 65 ТК РФ. Будущий работник может сообщить сведения о себе в устной форме, через анкеты, резюме, другие недокументальные источники. Надо сказать, что ни резюме, ни анкеты не имеют установленной формы (не являются документом в строгом смысле этого слова). Представляют определенный интерес лишь изложенные в них сведения.
Добывая информацию о работнике, сотрудникам кадровых служб необходимо помнить о том, что ТК РФ запрещает получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях человека, его частной жизни. Информацию о частной жизни работника можно добывать только тогда, когда она непосредственно связана с вопросами трудовых отношений. Кроме того, необходимо наличие письменного согласия сотрудника на сбор таких сведений. Поэтому, если соискатель не желает сообщать, например, страдают ли его родственники алкоголизмом или наркоманией, заставить его выдать такую информацию вы не можете. Если для работодателя это крайне важно, он должен получить от сотрудника согласие на такие действия в письменной форме и приготовиться доказать в случае судебного разбирательства, что, во-первых, согласие было добровольным, а во-вторых, затребованные сведения непосредственно связаны с работой.
Как правило, работодатель при первом знакомстве с кандидатом на вакантную должность просит его показать резюме. Чаще всего оно содержит биографические данные человека, сведения об образовании и опыте работы (профессиональный портрет соискателя). Как было сказано выше, резюме не является документом и его предъявление при приеме на работу необязательно. А значит, отсутствие резюме не влечет за собой никаких правовых последствий для соискателя. Тем более что практически вся информация, обычно включаемая в резюме, доступна через другие источники (предыдущие места работы отражены в трудовой книжке, а о карьерных достижениях соискатель может сообщить устно или через анкету).
Общий принцип получения персональных данных, закрепленный в ст. 86 ТК РФ, гласит, что все персональные данные работника следует получать у него самого. Однако тут же приведена оговорка: если такую информацию можно раздобыть только при помощи третьей стороны, то работника уведомляют об этом заранее и от него непременно должно быть письменное согласие. Работодатель тогда сообщает работнику о целях, предполагаемых источниках и способе получения персональных данных, а также об их характере и о последствиях отказа работника дать письменное согласие на их получение.
Сведения о работнике, предоставляемые третьей стороной, также могут быть выражены в различных формах, но, как правило, это официальный документ, выданный правомочным органом. В таком случае не только важна информация, содержащаяся в документе, но и сам документ должен отвечать определенным требованиям (печать организации, подпись надлежащего должностного лица и т. п.). Примером получения персональных данных от третьих лиц служит справка из органов загса об изменении фамилии в том случае, если работник не может подтвердить этот факт каким-либо другим документом.
Какими способами проверяют информацию о работнике? Если подходить к решению данной задачи только с точки зрения законности, то вариантов здесь не так уж и много.
Первый вариант состоит в том, чтобы, детально изучив записи в трудовой книжке, сопоставить их с другими имеющимися данными о работнике. Практика работы кадровиков свидетельствует о том, что большинство нестыковок в информации бывают обнаружены при анализе записей в трудовой книжке (насколько правильно записи сделаны, какие стоят печати, является ли сам бланк представленной трудовой книжки подлинным и пр.). В случае каких-либо сомнений за разъяснением надо обратиться непосредственно к самому работнику.
Второй вариант – направление официального запроса от имени организации-работодателя в соответствующие органы и организации (например, паспортный стол, военкомат, вуз и т. д.) с целью подтверждения сведений, указанных в личной карточке формы № Т-2.
Если информация, представленная работником при заключении трудового договора, основана на заведомо ложных сведениях или содержится в подложных документах, работодатель имеет полное право расторгнуть с ним трудовой договор (п. 11 ст. 81 ТК РФ).
Действующее законодательство предусматривает довольно суровую ответственность для работодателя за нарушение норм о работе с персональными данными. Ст. 90 ТК РФ звучит так: «Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами». А в Кодексе об административных правонарушениях этой теме посвящена статья 13.11. В ней говорится, что нарушение порядка сбора, хранения, использования или распространения информации о гражданах наказывается штрафом. На должностное лицо может быть наложен штраф от 5 до 10 МРОТ, а на юридическое лицо – от 50 до 100 МРОТ.
Не обойден вопрос защиты персональных данных и в уголовном законодательстве. В Уголовном кодексе РФ предусмотрены в этом плане две статьи: ст. 137 «Нарушение неприкосновенности частной жизни» и ст. 138 «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений». Причем максимальная санкция по данным нормам – арест на срок до шести месяцев. Напрашивается вывод: в законодательном порядке персональные данные ваших сотрудников защищены от посягательств довольно надежно и серьезно.
И в заключение коснемся вопроса, который не напрямую, но очень тесно связан с получением и проверкой персональных данных. Речь идет об отказе в приеме на работу, решение о котором работодатель зачастую принимает под влиянием информации, полученной из представленных соискателем документов или других источников. Ст. 3 ТК РФ гласит: никто не может быть ограничен в трудовых правах в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного положения и т. п. Запрет на отказ в заключении трудового договора по тем же основаниям содержится в ст. 64 ТК РФ. Поэтому, какими бы ни были истинные причины негативного отношения работодателя к соискателю, нельзя класть их в основу отказа (тем более письменного) в приеме на работу. В таких случаях необходимо найти законную и приемлемую причину (нехватка опыта, недостаточная квалификация, неподходящее образование и т. п.). Тем более что Верховный суд РФ в своем постановлении от 17 марта 2004 года № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» указал, что, если работодатель отказал в приеме на работу по обстоятельствам, связанным с деловыми качествами данного работника, такой отказ является обоснованным.
Еще хорошее обобщение практики на эту же тему
[DLMURL="https://www.profkultura.ru/index.php?option=com_content&view=article&id=123"]https://www.profkultura.ru/index.php?opt ... &id=123:20[/DLMURL]
Некоторые нормы права,регламентирующие порядок сбора сведений по персоналу
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 31.07.2016)
ТК РФ, Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Путеводитель по кадровым вопросам. Вопросы применения ст. 86 ТК РФ
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)
(см. текст в предыдущей редакции)
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоватьсяКонституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательствомРоссийской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
(п. 4 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)
(см. текст в предыдущей редакции)
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
ТК РФ, Статья 88. Передача персональных данных работника
Путеводитель по кадровым вопросам. Вопросы применения ст. 88 ТК РФ
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015)
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11настоящего Федерального закона.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
КонсультантПлюс: примечание.
В соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ (ред. от 02.07.2013) в случаях, если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 1 июля 2013 года, предусмотрено использование электронной цифровой подписи, используется усиленная квалифицированная электронная подпись.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральнымзаконом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11настоящего Федерального закона.
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015)
Статья 10. Специальные категории персональных данных
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренныхчастью 2 настоящей статьи.
2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:
1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
2) персональные данные сделаны общедоступными субъектом персональных данных;
(п. 2 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
2.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
(п. 2.1 введен Федеральным законом от 25.11.2009 N 266-ФЗ)
2.2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";
(п. 2.2 введен Федеральным законом от 27.07.2010 N 204-ФЗ)
2.3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовымзаконодательством, пенсионным законодательством Российской Федерации;
(п. 2.3 введен Федеральным законом от 25.07.2011 N 261-ФЗ, в ред. Федерального закона от 21.07.2014 N 216-ФЗ)
(см. текст в предыдущей редакции)
3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
(п. 3 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
5) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
6) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
(п. 6 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
7) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
(п. 7 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
7.1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;
(п. 7.1 введен Федеральным законом от 23.07.2013 N 205-ФЗ)
8) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
(п. 8 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
9) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
(п. 9 введен Федеральным законом от 25.07.2011 N 261-ФЗ)
10) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
(п. 10 введен Федеральным законом от 04.06.2014 N 142-ФЗ)
3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 06.07.2016) (с изм. и доп., вступ. в силу с 01.09.2016)
КоАП РФ, Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
(в ред. Федерального закона от 22.06.2007 N 116-ФЗ)
Закон РФ от 11.03.1992 N 2487-1 (ред. от 03.07.2016) "О частной детективной и охранной деятельности в Российской Федерации"
Статья 3. Виды охранных и сыскных услуг
(в ред. Федерального закона от 22.12.2008 N 272-ФЗ)
(см. текст в предыдущей редакции)
Частная детективная и охранная деятельность осуществляется для сыска и охраны.
В целях сыска разрешается предоставление следующих видов услуг:
4) выяснение биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов;
А также судебная практика по нарушениям в области порядка сбора,хранения и использования персональных данных...
https://rospravosudie.com/law/Статья_13.11_КоАП_РФ
Как общеизвестно,проверкой персонала (кроме конечно лиц,которые являются сотрудниками организаций,в которых осуществляется проверка-кадровики,служба безопасности),могут заниматься только лицензированные частные детективы,в соответствии со ст.3 Закона о частной детективной и охранной деятельности в РФ,оказывающие подобную услугу на основании гражданско-правового договора с предприятием,которому оказывается подобная услуга....
При этом следует учитывать тот фактор,что существуют определенные различия в оказании услуг по сбору сведений относительно субъектов предпринимательской деятельности (юридические лица или индивидуальные предприниматели) и сбором сведений относительно физического лица-работника предприятия или лица,претендующего на заключение трудового договора....Тут дело как раз в том,что деятельность по сбору сведений относительно субъектов предпринимательской деятельности в принципе ничем не регламентирована и никаких фактических ограничений не имеет....А деятельность по сбору сведений относительно физического лица-работника или лица,претендующего на получение работа четко регламентирована нормами права-Трудовым Кодексом РФ и другими Законами,о которых будет указано ниже....Исходя из этого нужно как раз учитывать эти особенности....Основной,наверное особенностью в данном вопросе является тот фактор,что относительно субъектов предпринимательской деятельности,при проведении его проверки является то,что никакого разрешения от субъекта проверки,на сбор и обработку сведений о нем не требуется....И проверка может быть осуществлена с использованием любых общедоступных источников без ограничения....При этом сам объект проверки-субъект предпринимательской деятельности,не обязан предоставлять о себе проверяющему лицу (естественно,если это лицо-не представитель исполнительной власти),какие либо сведения о себе.....
В отличии от этого,объект проверки-физическое лицо (работник предприятия или лицо,поступающее на работу),в соответствии с требованиями п.3 ч.1 ст.86 ТК РФ сам предоставляет о себе работодателю различную информацию,необходимую для заключения трудового договора с определенными ограничениями,естественно....При этом получать о работнике какие либо сведения из других источников возможно только в случае,если их можно получить не от самого работника,а от третьей стороны....При этом на получение подобных сведений работник должен дать письменное согласие по определенной письменной форме,соответствующей требованиям п.4 ст.9 Закона О персональных данных....Существует и еще много особенностей...Подробнее обо всем этом будет указано ниже....Говоря простым языком-работник сам должен предоставить работодателю (конечно при необходимости),например сведения о судимости (работник может получить эти сведения в виде справки в МВД по соответствующему запросу,составленному самим работником),сведения о наличии кредитов (эти сведения может получить сам работник в виде выписки ,выдаваемой по запросу самого работника БКИ),ответить на вопросы составленной работодателем анкеты и пр.....Таким образом в обязанность «проверяющего» ,в соответствии с нормами права,в том числе и ТК РФ,в принципе входит не свободный сбор каких либо сведений относительно работника,а проверка достоверности сведений,указанных о себе самим работником в документах,оформляемых при поступлении на работу....
Итак,рассмотрим то,что есть по данной теме.....(сам не писал,в связи с тем,что уже существуют описанные другими лицами наработки)....Надеюсь,будет полезно.....
Для общего ознакомления
https://s.itstudy.ru/Statya-POLUChENIE-I ... TNIKE.html
ПОЛУЧЕНИЕ И ПРОВЕРКА СВЕДЕНИЙ О РАБОТНИКЕ
ПОЛУЧЕНИЕ И ПРОВЕРКА СВЕДЕНИЙ О РАБОТНИКЕ
Многочисленные вопросы, поступающие как от работников, так и от сотрудников кадровых служб, заставляют еще раз затронуть тему получения и проверки сведений о работнике. Информация о сотруднике, позволяющая оценить его личностные и деловые качества, необходима каждому работодателю для построения трудовых отношений с подчиненным. Однако к порядку сбора таких данных законодательство (и не только трудовое) предъявляет довольно жесткие требования.
Согласно ст. 85 Трудового кодекса Российской Федерации (далее ТК РФ) персональные данные – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. В гл. 14 ТК РФ сформулированы основные требования, предъявляемые законодателем к обработке персональных данных, то есть к процессу их сбора, хранения, передачи или любого другого использования.
В данном материале речь пойдет об их получении и проверке. Ведь именно с этими процедурами работодателю в первую очередь приходится иметь дело при приеме нового сотрудника, и с ними же связано большинство нарушений в сфере использования личной информации.
Все сведения, которые работодатель вправе потребовать от сотрудника или соискателя, должна иметь непосредственное отношение к трудовому процессу. Собирать данные о личной, частной жизни гражданина (наличие судимостей, жилищные условия, вероисповедание, подробные сведения о родственниках и т. п.) работодатели не полномочны.
Что же должен проверить кадровик у соискателя, чтобы понять, соответствует ли он требованиям, предъявляемым к должности, на которую претендует? Прежде всего надо удостовериться в наличии у будущего работника необходимых документов, перечисленных в ст. 65 ТК РФ. К ним относятся:
• паспорт гражданина РФ или иной документ, удостоверяющий его личность;
• трудовая книжка (за исключением случаев, когда трудовой договор заключают впервые или работник поступает на работу на условиях совместительства);
• страховое свидетельство государственного пенсионного страхования;
• документы воинского учета – для военнообязанных и лиц, подлежащих призыву на военную службу;
• документ об образовании, о квалификации или о наличии специальных знаний – при поступлении на работу, требующую специальной подготовки.
Приведенный перечень закрытый, но в некоторых случаях, предусмотренных законодательством, при поступлении на работу необходимо предъявить дополнительные документы. Так, работодатель вправе потребовать у подростка, не достигшего возраста 18 лет, справку о состоянии его здоровья. Дело в том, что в означенном случае закон допускает существование трудовых отношений только тогда, когда состояние здоровья человека это позволяет и данный факт подтвержден в установленном порядке медицинским заключением (ст. 213 ТК РФ).
Отдельным работодателям может понадобиться не совсем обычная информация, например документ о прохождении обязательной государственной дактилоскопической регистрации – для поступающих на службу в органы внутренних дел, внешней разведки, федеральные органы налоговой полиции и налоговой службы (ст. 9 Федерального закона от 25.07.98 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации»).
Однако надо иметь в виду, что подобного рода бумаги работодатель вправе требовать только в случаях, прямо предусмотренных федеральными законами, указами Президента РФ и постановлениями Правительства РФ.
Примеров, когда персональные данные играют существенную роль при заключении трудового договора и в процессе труда, великое множество. Процесс получения таких сведений должен быть предельно корректным и осуществляться в строгих правовых рамках.
Информация о личности содержится не только в документах, перечисленных в ст. 65 ТК РФ. Будущий работник может сообщить сведения о себе в устной форме, через анкеты, резюме, другие недокументальные источники. Надо сказать, что ни резюме, ни анкеты не имеют установленной формы (не являются документом в строгом смысле этого слова). Представляют определенный интерес лишь изложенные в них сведения.
Добывая информацию о работнике, сотрудникам кадровых служб необходимо помнить о том, что ТК РФ запрещает получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях человека, его частной жизни. Информацию о частной жизни работника можно добывать только тогда, когда она непосредственно связана с вопросами трудовых отношений. Кроме того, необходимо наличие письменного согласия сотрудника на сбор таких сведений. Поэтому, если соискатель не желает сообщать, например, страдают ли его родственники алкоголизмом или наркоманией, заставить его выдать такую информацию вы не можете. Если для работодателя это крайне важно, он должен получить от сотрудника согласие на такие действия в письменной форме и приготовиться доказать в случае судебного разбирательства, что, во-первых, согласие было добровольным, а во-вторых, затребованные сведения непосредственно связаны с работой.
Как правило, работодатель при первом знакомстве с кандидатом на вакантную должность просит его показать резюме. Чаще всего оно содержит биографические данные человека, сведения об образовании и опыте работы (профессиональный портрет соискателя). Как было сказано выше, резюме не является документом и его предъявление при приеме на работу необязательно. А значит, отсутствие резюме не влечет за собой никаких правовых последствий для соискателя. Тем более что практически вся информация, обычно включаемая в резюме, доступна через другие источники (предыдущие места работы отражены в трудовой книжке, а о карьерных достижениях соискатель может сообщить устно или через анкету).
Общий принцип получения персональных данных, закрепленный в ст. 86 ТК РФ, гласит, что все персональные данные работника следует получать у него самого. Однако тут же приведена оговорка: если такую информацию можно раздобыть только при помощи третьей стороны, то работника уведомляют об этом заранее и от него непременно должно быть письменное согласие. Работодатель тогда сообщает работнику о целях, предполагаемых источниках и способе получения персональных данных, а также об их характере и о последствиях отказа работника дать письменное согласие на их получение.
Сведения о работнике, предоставляемые третьей стороной, также могут быть выражены в различных формах, но, как правило, это официальный документ, выданный правомочным органом. В таком случае не только важна информация, содержащаяся в документе, но и сам документ должен отвечать определенным требованиям (печать организации, подпись надлежащего должностного лица и т. п.). Примером получения персональных данных от третьих лиц служит справка из органов загса об изменении фамилии в том случае, если работник не может подтвердить этот факт каким-либо другим документом.
Какими способами проверяют информацию о работнике? Если подходить к решению данной задачи только с точки зрения законности, то вариантов здесь не так уж и много.
Первый вариант состоит в том, чтобы, детально изучив записи в трудовой книжке, сопоставить их с другими имеющимися данными о работнике. Практика работы кадровиков свидетельствует о том, что большинство нестыковок в информации бывают обнаружены при анализе записей в трудовой книжке (насколько правильно записи сделаны, какие стоят печати, является ли сам бланк представленной трудовой книжки подлинным и пр.). В случае каких-либо сомнений за разъяснением надо обратиться непосредственно к самому работнику.
Второй вариант – направление официального запроса от имени организации-работодателя в соответствующие органы и организации (например, паспортный стол, военкомат, вуз и т. д.) с целью подтверждения сведений, указанных в личной карточке формы № Т-2.
Если информация, представленная работником при заключении трудового договора, основана на заведомо ложных сведениях или содержится в подложных документах, работодатель имеет полное право расторгнуть с ним трудовой договор (п. 11 ст. 81 ТК РФ).
Действующее законодательство предусматривает довольно суровую ответственность для работодателя за нарушение норм о работе с персональными данными. Ст. 90 ТК РФ звучит так: «Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами». А в Кодексе об административных правонарушениях этой теме посвящена статья 13.11. В ней говорится, что нарушение порядка сбора, хранения, использования или распространения информации о гражданах наказывается штрафом. На должностное лицо может быть наложен штраф от 5 до 10 МРОТ, а на юридическое лицо – от 50 до 100 МРОТ.
Не обойден вопрос защиты персональных данных и в уголовном законодательстве. В Уголовном кодексе РФ предусмотрены в этом плане две статьи: ст. 137 «Нарушение неприкосновенности частной жизни» и ст. 138 «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений». Причем максимальная санкция по данным нормам – арест на срок до шести месяцев. Напрашивается вывод: в законодательном порядке персональные данные ваших сотрудников защищены от посягательств довольно надежно и серьезно.
И в заключение коснемся вопроса, который не напрямую, но очень тесно связан с получением и проверкой персональных данных. Речь идет об отказе в приеме на работу, решение о котором работодатель зачастую принимает под влиянием информации, полученной из представленных соискателем документов или других источников. Ст. 3 ТК РФ гласит: никто не может быть ограничен в трудовых правах в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного положения и т. п. Запрет на отказ в заключении трудового договора по тем же основаниям содержится в ст. 64 ТК РФ. Поэтому, какими бы ни были истинные причины негативного отношения работодателя к соискателю, нельзя класть их в основу отказа (тем более письменного) в приеме на работу. В таких случаях необходимо найти законную и приемлемую причину (нехватка опыта, недостаточная квалификация, неподходящее образование и т. п.). Тем более что Верховный суд РФ в своем постановлении от 17 марта 2004 года № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» указал, что, если работодатель отказал в приеме на работу по обстоятельствам, связанным с деловыми качествами данного работника, такой отказ является обоснованным.
Еще хорошее обобщение практики на эту же тему
[DLMURL="https://www.profkultura.ru/index.php?option=com_content&view=article&id=123"]https://www.profkultura.ru/index.php?opt ... &id=123:20[/DLMURL]
Некоторые нормы права,регламентирующие порядок сбора сведений по персоналу
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 31.07.2016)
ТК РФ, Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Путеводитель по кадровым вопросам. Вопросы применения ст. 86 ТК РФ
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)
(см. текст в предыдущей редакции)
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоватьсяКонституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательствомРоссийской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
(п. 4 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)
(см. текст в предыдущей редакции)
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
ТК РФ, Статья 88. Передача персональных данных работника
Путеводитель по кадровым вопросам. Вопросы применения ст. 88 ТК РФ
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей редакции)
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015)
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11настоящего Федерального закона.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
КонсультантПлюс: примечание.
В соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ (ред. от 02.07.2013) в случаях, если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 1 июля 2013 года, предусмотрено использование электронной цифровой подписи, используется усиленная квалифицированная электронная подпись.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральнымзаконом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.
6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11настоящего Федерального закона.
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015)
Статья 10. Специальные категории персональных данных
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренныхчастью 2 настоящей статьи.
2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:
1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
2) персональные данные сделаны общедоступными субъектом персональных данных;
(п. 2 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
2.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
(п. 2.1 введен Федеральным законом от 25.11.2009 N 266-ФЗ)
2.2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";
(п. 2.2 введен Федеральным законом от 27.07.2010 N 204-ФЗ)
2.3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовымзаконодательством, пенсионным законодательством Российской Федерации;
(п. 2.3 введен Федеральным законом от 25.07.2011 N 261-ФЗ, в ред. Федерального закона от 21.07.2014 N 216-ФЗ)
(см. текст в предыдущей редакции)
3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
(п. 3 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
5) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
6) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
(п. 6 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
7) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
(п. 7 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
7.1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;
(п. 7.1 введен Федеральным законом от 23.07.2013 N 205-ФЗ)
8) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
(п. 8 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
9) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
(п. 9 введен Федеральным законом от 25.07.2011 N 261-ФЗ)
10) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
(п. 10 введен Федеральным законом от 04.06.2014 N 142-ФЗ)
3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 06.07.2016) (с изм. и доп., вступ. в силу с 01.09.2016)
КоАП РФ, Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
(в ред. Федерального закона от 22.06.2007 N 116-ФЗ)
Закон РФ от 11.03.1992 N 2487-1 (ред. от 03.07.2016) "О частной детективной и охранной деятельности в Российской Федерации"
Статья 3. Виды охранных и сыскных услуг
(в ред. Федерального закона от 22.12.2008 N 272-ФЗ)
(см. текст в предыдущей редакции)
Частная детективная и охранная деятельность осуществляется для сыска и охраны.
В целях сыска разрешается предоставление следующих видов услуг:
4) выяснение биографических и других характеризующих личность данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных контрактов;
А также судебная практика по нарушениям в области порядка сбора,хранения и использования персональных данных...
https://rospravosudie.com/law/Статья_13.11_КоАП_РФ
