34
персональных данных допускается либо с согласия гражданина, либо в строго
оговоренных законом случаях . К этим случаям относятся:
- выполнение «возложенных законодательством Российской Федерации
на оператора функций, полномочий и обязанностей» [О персональных
данных., ст. 6, п. 1, пп. 2]. То есть, если на работодателя законодательно
возложена обязанность затребовать от поступающего на работу трудовую
книжку, то, соответственно, персональные данные, полученные из этого
документа, могут обрабатываться без согласия работника.
- исполнение договора, «стороной которого либо выгодоприобретателем
или поручителем по которому является субъект персональных данных» [О
персональных данных..., ст. 6, п. 1, пп. 5]. То есть, персональные данные
работника, необходимые для исполнения трудового договора, также могут
обрабатываться без его согласия.
В Разъяснениях Роскомнадзора «Вопросы, касающиеся обработки
персональных данных работников, соискателей на замещение вакантных
должностей, а также лиц, находящихся в кадровом резерве» также отмечается,
что «работодатель вправе без соответствующего согласия осуществлять
обработку персональных данных работника в случаях, предусмотренных
коллективным договором, в том числе правилами внутреннего трудового
распорядка, являющимися, как правило, приложением к коллективному
договору, соглашением, а также локальными актами работодателя, принятыми
в порядке, установленном ст. 372 Трудового кодекса РФ». [Федеральная
служба.; ТК РФ, ст. 372]. Таким образом, персональные данные, необходимые
для выполнения норм названных локальных нормативных актов, также
обрабатываются без согласия работника