Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные?

Вопрос: Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные?

Ответ: Работодатель должен представить сведения о лицах, имеющих доступ к персональным данным работника, при наличии таких лиц. Сведения о работниках оператора не представляются. При представлении сведений о лицах, имеющих доступ к персональным данным, могут быть указаны наименование (фамилия, имя, отчество) и адрес указанных лиц.

 

Обоснование: Персональные данные - это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).

Субъект персональных данных имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона N 152-ФЗ, за исключением случаев, предусмотренных ч. 8 ст. 14 Закона N 152-ФЗ (ч. 1 ст. 14 Закона N 152-ФЗ).

Сведения, указанные в ч. 7 ст. 14 Закона N 152-ФЗ, должны быть представлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2 ст. 14 Закона N 152-ФЗ).

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, информации о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу (п. п. 4, 9 ч. 7 ст. 14 Закона N 152-ФЗ).

Законодательно не установлен перечень сведений о лицах, которые имеют доступ к персональным данным. Полагаем, что представить указанные сведения работодатель должен в объеме, необходимом лишь для установления таких лиц. По аналогии с лицами, осуществляющими обработку персональных данных, могут быть представлены сведения о наименовании (фамилия, имя, отчество) и адресе лиц, имеющих доступ к персональным данным. При этом работодатель должен представить сведения о лицах, имеющих доступ к персональным данным работника, при наличии таких лиц. Сведения о работниках оператора не представляются.

 

И.А. Васильев

Советник государственной

гражданской службы РФ

1 класса

Государственная инспекция труда

в Челябинской обл.

 

Вопрос: Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные? (Консультация эксперта, Государственная инспекция труда в Челябинской обл., 2023)