Сотрудник прогуливает, не выходит на работу. Сейчас предоставил работодателю отзыв согласия на обработку персональных данных, что должен делать работодатель в этой связи? Можно ли продолжать обрабатывать персональные данные?

В указанной ситуации - можно.

Продолжить обработку персональных данных  без согласия работника  работодатель сможет при наличии определенных оснований, указанных в Законе N 152-ФЗ (ч. 2 ст. 9 Закона N 152-ФЗ). Один из таких случаев - для заключения и/или исполнения договора с участием субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). Поскольку обработку персональных данных работодатель выполняет для реализации возложенных на него как сторону трудового договора функций, полномочий и обязанностей, то наличие согласия работника на их обработку не обязательно. Судебная практика также исходит из того, что не требуется согласия на обработку персональных данных работника, если она осуществляется в рамках трудовых правоотношений и в целях исполнения трудового договора (см., например, апелляционное определение Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017).

Обоснование

В соответствии с нормами ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Закона N 152-ФЗ).

Согласно п. 2 ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных допускается, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка специальных категорий персональных данных осуществляется в том числе в соответствии с трудовым и пенсионным законодательством Российской Федерации. К специальным категориям персональных данных Закон N 152-ФЗ относит информацию, касающуюся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ч. 1, 2 ст. 10 Закона N 152-ФЗ).

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ (ч. 2 ст. 9 Закона N 152-ФЗ).

Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п. 1 ст. 86 Трудового кодекса РФ).

Доступ к персональным данным работников работодатель вправе разрешить только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций (абз. 6 ст. 88 ТК РФ).

На основании вышеизложенного можно сделать вывод, что даже в случае отзыва работником согласия на обработку персональных данных работодатель будет вправе продолжать осуществлять обработку персональных данных этого работника, если он получает и обрабатывает информацию в определенных случаях, в частности, которая ему требуется исключительно в рамках трудовых отношений с ним. Конкретный перечень работников, которым разрешен доступ к персональным данным для использования в своей работе, устанавливает работодатель.

• Вопрос: Какие действия должен предпринять работодатель, если работник отказался от обработки персональных данных? (Консультация эксперта, Роструд, 2024) {КонсультантПлюс}
• Апелляционное определение Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017 {КонсультантПлюс}
• <Разъяснения> Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" {КонсультантПлюс}
• Вопрос: Работник отозвал письменное согласие на обработку персональных данных, но продолжает работать. Работники каких должностей (отдела кадров, бухгалтерии) могут работать с его персональными данными без этого документа? (Консультация эксперта, 2023) {КонсультантПлюс}
• Статья: Если работник не дает согласия на обработку персданных (Дячук М.) ("Кадровая служба и управление персоналом предприятия", 2023, N 4) {КонсультантПлюс}