Копии документов в личном деле

Возможно ли хранить в личном деле работника копии документов, являющихся персональными данными (паспорта, ИНН, СНИЛС, диплома, и т.д.), если работник в заявлении на обработку персональных данных дал свое согласие на хранении в его личном деле вышеперечисленных документов?

21 января 2019

Рассмотрев вопрос, мы пришли к следующему выводу:
Хранение в личных делах работников копии паспорта, ИНН, СНИЛС, документов об образовании и других документов, содержащих персональные сведения, возможно, если работодатель обеспечил одновременное соблюдение определенных условий.

Обоснование вывода:
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», далее — Закон N 152-ФЗ).
Ни нормами Трудового кодекса РФ, ни нормами Закона N 152-ФЗ не установлено прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов. Однако, поскольку копии паспортов сотрудников и членов их семьи, свидетельств о браке, свидетельств о рождении детей содержат в себе информацию, относящуюся к определенным физическим лицам, обработка такой информации подчиняется требованиям Закона N 152-ФЗ.
Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Согласно ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012 «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Обобщая приведенные нормы, мы приходим к выводу о том, что для законного хранения копии паспорта, ИНН, СНИЛС, диплома и других документов, содержащих персональные сведения работников, работодатель должен обеспечить одновременное соблюдение следующих условий:
— от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в пунктах 2-11 части первой ст. 6 Закона N 152-ФЗ;
— работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
— объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки;
— обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, есть вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, в некоторых случаях суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, свидетельства о присвоении ИНН, СНИЛС, военного билета и т.д., даже при наличии согласия работника на обработку его персональных данных (смотрите, например, постановления ФАС Северо-Кавказского округа от 21.04.2014 N Ф08-1921/14 и от 11.03.2014 N Ф08-480/14, Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, Семнадцатого арбитражного апелляционного суда от 10.06.2015 N 17 АП-5329/15).
Поэтому для того, чтобы ответить на вопрос о законности хранения упомянутых документов, необходимо прежде всего определить, для достижения каких конкретных, заранее определенных и законных целей работодатель хранит копии личных документов работника. Если такие цели отсутствуют или хранение копий паспорта, свидетельства с указанием ИНН, документов об образовании и т.д. является избыточным с точки зрения достижения целей обработки персональных данных работников, хранение таких копий противоречит требованиям закона. В этом случае, как мы полагаем, работодателю следует вернуть копии документов работнику или уничтожить их (ст. 21 Закона N 152-ФЗ).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Евсюкова Валентина

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Комарова Виктория

Не все специалисты по кадрам, а также их руководители знают, что есть документы и даже их копии, которые нельзя хранить в личном деле работника. За некоторые документы можно получить крупный штраф, потому что они содержат персональные данные, не связанные с исполнением служебных обязанностей.

Что случилось?

Роструд напомнил специалистам по кадрам, что в личных делах работников можно хранить далеко не все документы. Да и вести сами личные дела не обязательно: такое требование в законодательстве отсутствует. Но если дело все же завели, необходимо хранить в нем бумаги, непосредственно связанные с трудовой деятельностью, и не забывать о требованиях к охране персональных данных. В частности, даже копию паспорта хранить организация не имеет права.

Состав личного дела: что можно и что нельзя хранить

Законодательно состав личного дела в отделе кадров, а также перечень документов, которые может хранить организация, никак не урегулирован. Обычно компании хранят те документы, которые создают сами:

• трудовой договор;
• приказы о приеме на работу и других событиях;
• анкету сотрудника;
• обязательно трудовую книжку.

Но даже при приеме на работу работник приносит также другие документы: диплом, СНИЛС, справку о присвоении ИНН, паспорт, военный билет. Можно ли сделать с этих документов копии и тоже хранить их в личном деле, чтобы они всегда были под рукой? Законодательство и Роструд однозначно говорят: «нет». Поэтому, если кадровик не хочет получить штраф, например, за хранение копии свидетельства о браке работника, такие бумаги необходимо исключить из состава личного дела и отдать сотрудникам.

В частности, нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ»О персональных данных» будет хранение любого документа, который непосредственно не относится к трудовой деятельности гражданина. Ведь по нормам статьи 86 ТК РФ:

При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами.

А значит, лишнее может определить и проверяющий инспектор Роскомнадзор, на свой взгляд. Ведь в статье 5 ФЗ о персональных данных прямо сказано, что персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Запрашивать требуемые в процессе сторонние документы (свидетельства о рождении детей, свидетельства о браке и т.д) можно, но вот хранить их копии — нет. При этом суды такую позицию поддерживают (Постановление Кировского судебного района города Астрахани от 24.05.2012 по делу № 5–244/2012, Постановление Арбитражного суда Северо-Кавказского округа от 21.04.2014 по делу № А53-13327/2013 и др.).

Ответственность за нарушения

За приобщение к личному делу работников документов, которые работодатель не имеет права хранить, предусмотрен административный штраф по ч. 1 статьи 13.11 КоАП. Его размер может достигать 50 тысяч рублей. Полный перечень возможных наказаний выглядит так:

• предупреждение;
• наложение административного штрафа на граждан в размере от 1 тысячи до 3 тысяч рублей;
• наложение административного штрафа на должностных лиц — от 5 тысяч до 10 тысяч рублей;
• административный штраф на юридических лиц — от 30 тысяч до 50 тысяч рублей.

При этом проверяющих не заинтересует, а значит, и не спасет работодателя от наказания тот факт, что у работника было получено согласие на обработку персональных данных. Судебная практика также это доказывает.

Перечень документов в личном деле сотрудника — это список обязательной документации, связанной с трудовой деятельностью, которая хранится в отделе кадров.

Во многих организациях кадровики ведут личные дела сотрудников; какие документы необходимы, они не всегда знают. И это неудивительно, ведь закон не обязывает заводить их в принципе. Значит, это инициатива отдела по работе с персоналом. И, на первый взгляд, его сотрудники сами решают, какие бумаги запрашивать.

Но такое мнение ошибочно. Кадровик обязан знать, какие документы можно хранить в личном деле работника с 01.01.2019. Точнее, Роструд дал разъяснения еще в отчете за второй квартал 2017 года. Но на практике все еще нередки нарушения, и чтобы организация избежала штрафа, проверьте состав хранимой документации.

Какие документы входят в личное дело сотрудника

Во избежание нарушения закона отдел кадров имеет право хранить только те бумаги, касающиеся конкретного работника, которые были созданы непосредственно в этой компании. К ним относятся:

• трудовой договор и дополнительные соглашения к нему;
• приказы о приеме на работу, о внутренних переводах;
• приказы о поощрениях или наложении взысканий;
• договор об индивидуальной материальной ответственности (если должность ее предусматривает);
• соглашение о неразглашении сведений, относящихся к тайне;
• докладные и объяснительные записки;
• акты нарушения трудовой дисциплины;
• приказ об увольнении.

Каждую дополнительную бумагу кадровик подшивает в папку, соблюдая хронологический порядок, и составляет опись.

Документы в личном деле работника для проверки трудовой инспекцией без проблем должны дополняться согласием на обработку персональных данных. Также обязательна внутренняя опись с указанием полного перечня содержимого.

Какие документы нельзя хранить в личном деле работника 2020

В соответствии с разъяснениями Роструда, под запрет подпадают любые официальные бумаги, не связанные с трудовой деятельностью. Проще запомнить так: не храним даже копий того, что выдают госорганы:

• страницы паспортов;
• свидетельства о присвоении ИНН;
• карточки СНИЛС;
• свидетельства о браке и рождении детей;
• военные билеты.

Наличие их в личном деле — это нарушение конституционного права гражданина на неприкосновенность частной жизни. Сбор такой информации без согласия человека запрещен.

Кроме того, их хранение нарушает нормы Федерального закона № 152-ФЗ от 27.07.2006. За это предусмотрен административный штраф по части 1 статьи 13.11 КоАП РФ. И, как показывает судебная практика, даже согласие на обработку персональных данных в этом случае — не оправдание.

Что допускается, но с согласия работника

Задаваясь вопросом, что должно храниться в личном деле сотрудника 2020, нельзя не упомянуть медицинские книжки, хотя они в личном деле и не хранятся. Если работа предполагает контакт с детьми, пищевыми продуктами или медикаментами, наниматель обязан ее потребовать. Хранить ее можно, но при условии наличия согласия на обработку персональных данных от работника.

То же самое касается документов:

• об образовании;
• о повышении квалификации;
• об отсутствии судимости;
• аттестационных листов;
• характеристик с прошлых мест работы.

Трудовые книжки следует держать отдельно от прочей кадровой документации. Как правило, под них выделяют надежный сейф, к которому имеет доступ только кадровик.

Как правильно вести

Нужно понимать, заводя личное дело сотрудника, что должно быть в 2020 году в его составе. Однако сформировать его один раз и навсегда не получится. Информацию нужно своевременно обновлять.

А делать это можно только по письменному заявлению сотрудника. По своей инициативе кадровик никакие коррективы вносить права не имеет.

Выдавать дело кому-либо отдел кадров может только по приказу руководителя. Причем касается это и того, на кого оно заведено. Ознакомиться с материалами заинтересованное лицо может в любое время, а вот выносить их за пределы кабинета без соответствующего разрешения руководства нельзя.

Если сторонняя организация намерена получить папку для просмотра, она должна подать официальный запрос. Передачу осуществить можно после получения резолюции руководителя и с составлением акта в двух экземплярах.

Сколько хранить

Мы выяснили, какие документы хранятся в личном деле сотрудника. И очевидно, что срок их хранения может отличаться. Поэтому установлен свой срок для всей папки в целом. Сначала в течение трех лет после увольнения они остаются в отделе кадров. Потом можно передать их в архив на законодательно закрепленный срок.

В соответствии со статьей 22.1 Федерального закона от 22.10.2004 № 125-ФЗ, документы по личному составу хранятся 50 или 75 лет (в зависимости от даты заведения или окончания — до или после 2003 года). Однако бумаги краткосрочного хранения (менее пяти лет) подшивать в общую папку не рекомендуется. В целом желательно, чтобы в соответствующем внутреннем локальном акте было указано, какие из них и зачем компания намерена хранить.

Все имеющиеся документы отдел кадров должен учитывать в журнале. Вести его можно в произвольной форме, главное, чтобы совпадала нумерация на обложке папки и в соответствующей графе журнала.

Вопрос: Правомерно ли в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» хранение копий документов, таких как копия паспорта и ИНН в личных делах работников?

Ответ: Ни нормами Трудового кодекса РФ, ни нормами Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) не установлено прямого запрета на копирование работодателем документов, предоставляемых работником при приеме на работу и в процессе трудовой деятельности, а также на хранение работодателем копий этих документов. Вместе с тем указанные документы содержат персональные данные работника, а действия работодателя по копированию документов работника и хранению копий этих документов подпадают под понятие «обработка персональных данных» (ст. 3 Закона N 152-ФЗ). Таким образом, само по себе наличие у работодателя копий документов работников не нарушает законодательство, если работодателем соблюдаются требования законодательства, предъявляемые к сбору и хранению персональных данных работников.
Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
В соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 указанной статьи). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Также согласно п. 2 ч. 1 ст. 6 Закона N 152-ФЗ допускается обработка персональных данных, если она необходима, в частности, для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Согласно ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012 «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» конкретным и информированным является такое согласие субъекта персональных данных, которое содержит не только информацию, позволяющую однозначно сделать вывод об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных.
Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей и недопустимость обработки персональных данных, не совместимой с целями их сбора, является одним из принципов обработки персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 2, 5 ст. 5 Закона N 152-ФЗ).
Обобщая указанные нами нормы, мы приходим к выводу о том, что для законного хранения копий указанных в вопросе документов работодатель должен обеспечить одновременное соблюдение следующих условий:
— от работника должно быть получено согласие на хранение его персональных данных, указанных в копиях документов, необходимость обработки которых не обусловлена достижением целей, поименованных в пунктах 2-11 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
— работодателем должны быть заранее определены конкретные цели хранения персональных данных, содержащихся в копиях документов работников, при этом такие цели не должны противоречить законодательству;
— объем персональных данных, указанных в копиях документов работника, не должен превышать объем данных, которые работодателю необходимо использовать в соответствии с заявленными целями обработки.
Как показывает судебная практика, при хранении копий документов, предоставленных работниками при приеме на работу или в процессе их трудовой деятельности, высока вероятность возникновения претензий со стороны контролирующих органов в связи с избыточностью обрабатываемых работодателем персональных данных работников. Так, суды признают незаконным хранение работодателем копий документов работников, в частности копии паспорта, копии военного билета, копии свидетельства о рождении ребенка, копии свидетельства о браке и иное, даже при наличии согласия работника на обработку его персональных данных (смотрите, например, решения Арбитражного суда Ростовской области от 14.11.2013 N А53-12557/2013, от 30.07.2013 по делу N А53-10287/2013, постановление Пятнадцатого арбитражного апелляционного суда от 14.03.2014 N 15АП-22502/13, постановление Пятнадцатого арбитражного апелляционного суда от 17.12.2013 N 15АП-16132/13, постановление Пятнадцатого арбитражного апелляционного суда от 28.10.2013 N 15АП-15175/13).
Поскольку в вопросе Вами не представлена информация о заявленной работодателем цели обработки персональных данных, оценить правомерность хранения каждой из них с точки зрения соблюдения работодателем положений законодательства о защите персональных данных не представляется нам возможным.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Жгулева Ольга

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Сутулин Павел