Копирование паспорта настолько привычная процедура, что мы перестали на это обращать внимание. Но не стоит бездумно раздавать свои личные данные. Закон ограничивает случаи, когда без копии действительно не обойтись. В остальных можно смело отказывать, а если договориться не удалось — идти в суд за компенсацией морального вреда.
С 2021 года ценность копии паспорта в глазах компаний резко выросла. Если организация подаёт на человека в суд, то она должна указать его «идентификатор» — номер паспорта, СНИЛС, ИНН и т. д. Без этого иск развернётся обратно. Учитывая это, компании «запасаются» паспортными данными на всякий случай.
Отказываем в копировании паспорта
Данные из паспорта относятся к числу персональных, значит, их сбор и хранение регламентируются законом 152-ФЗ. Ст. 5 гласит:
Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора
Получается, что если для целей компании не нужны паспортные данные, то и требовать их нельзя. Например, финансовым организациям для совершения денежных операций нужно идентифицировать клиента, и это закреплено в 115-ФЗ. На этом основании банк может снять копию паспорта и хранить её у себя.
Банку можно снимать копию паспорта. Фото: si. rbth.com
Работодатель не вправе требовать копию паспорта. Роструд считает, что копия паспорта не относится к трудовой деятельности, поэтому заставлять работника выслать скан неправомерно.
То же самое с магазинами. Если кассир снимает копию паспорта, чтобы оформить возврат, он поступает неправомерно. Это не значит, что можно отказаться в предъявлении документа. Показать — надо. Снимать копию — нет.
Давая разрешение на копирование паспорта, всегда надо помнить о мошенниках, которые могут оформить на вас не только СИМ-карту и кредит, но и фирму.
Задаём неудобные вопросы
Просят копию паспорта? Задайте несколько неудобных вопросов:
- С какой целью вы снимаете копию с моего паспорта?
- Какой нормой закона вы руководствуетесь, снимая копию с моего паспорта?
- Зарегистрирована ли ваша организация в реестре Роскомнадзора как оператор персональных данных.
Если вам ответили утвердительно, можете проверить правдивость слов. Все компании, которые имеют право собирать и хранить персональные данные, есть на сайте Роскомнадзора.
Исключение — операторы сотовой связи, общественные и религиозные организации.
Если вы выяснили, что компания имеет все основания снимать копию с паспорта, то следующий неудобный вопрос должен звучать так: «Где мне поставить подпись под согласием на обработку персональных данных?». Это обязательное требование, закреплённое в ст. 6 закона № 152-ФЗ.
Идём жаловаться
Незаконное копирование паспорта грозит компании-нарушителю штрафом от 30 до 50 тыс. рублей. Для этого вам надо написать жалобу в территориальное управление Роскомнадзора.
Далее можно идти в суд и просить компенсацию морального вреда.
Продолжение темы и ответы на вопросы из комментариев читайте в новой статье «Дайте паспорт!».
Все чаще люди сталкиваются с тем, что процедура копирования их паспорта стала обязательным атрибутом при обращении практически за любой услугой (начиная от оформления банковской карты и заканчивая обращением в клинику). И это не случайно.
Как пишет канал «Юридические тонкости» на платформе «Яндекс.Дзен», в 2020 году в закон внесли изменения: теперь, чтобы организация могла взыскать с гражданина деньги в суде, она должна указать в исковом заявлении в т.ч. его паспортные данные (ст. 131 ГПК РФ).
Поэтому компании теперь подстраховываются на случай возможного спора с гражданином и заранее берут у него копию паспорта. Между тем, далеко не всегда это законно.
Реквизиты паспорта относятся к числу персональных данных гражданина — поэтому порядок их получения, обработки и хранения строго регламентируется законом (Закон №152-ФЗ). Так, организация не вправе требовать от гражданина персональные данные, если они не соответствуют целям их обработки.
Например, организации, которые обеспечивают денежные операции, обязаны идентифицировать клиента перед тем, как оказывать ему услугу — в т.ч. установив реквизиты его паспорта (ст.7 Закона №115-ФЗ). Поэтому суды признают, что банки, страховые компании и прочие финансовые организации имеют право хранить у себя копии паспортов граждан (Тракторозаводский р-й суд Челябинска, дело №2-634/2018).
А вот работодателей уже не раз штрафовали за то, что они берут у своих работников копии паспортов. Роструд полагает, что этот документ является излишним, т. к. не относится непосредственно к трудовой деятельности гражданина — суды с ним согласны (17-й ААС, дело №17АП-5329/15).
И уж тем более нет законных оснований у магазина, чтобы требовать копию паспорта у покупателя: даже при оформлении возврата денег они могут попросить лишь предъявить паспорт, а ни в коем случае не снимать с него копию (Указания ЦБ РФ от 11.03.2014 №3210-У).
Стоит учитывать, что каждая копия паспорта, переданная в чужие руки, повышает риск попасть в неприятности из-за действий мошенников.
Поэтому, прежде чем отдать свой паспорт для копирования, задайте сотруднику организации ряд вопросов:
- Для какой цели им нужна копия вашего паспорта и какой нормой закона они при этом руководствуются?
- Поинтересуйтесь, зарегистрирована ли эта организация в реестре Роскомнадзора.
Дело в том, что по закону компании, которые работают с персональными данными (а это в т.ч. и получение паспортных данных), должны состоять в реестре операторов, осуществляющих обработку персональных данных.
Исключения предусмотрены лишь для ограниченного числа организаций — это операторы связи, общественные объединения, религиозные организации и т. д. (п.2 ст.22 закона №152-ФЗ).
Сейчас каждый может проверить, включена ли организация в Реестр — доступ к нему открыт на сайте Роскомнадзора.
Если организация имеет все законные основания для копирования паспорта, сначала она должна получить от его владельца подписанное согласие на обработку его персональных данных (ст.6 Закона №152-ФЗ).
Незаконное копирование вашего паспорта является серьезным правонарушением. Организации, которая это допустила, грозит штраф на сумму от 30 до 50 тысяч рублей (ст.13.11 КоАП РФ).
Гражданин может обратиться по этому поводу в территориальное управление Роскомнадзора (это орган, который уполномочен составлять протоколы по таким правонарушениям).
Если организацию признают виновной в нарушении правил обработки персональных данных, взыскать с нее деньги не составит особого труда.
По иску гражданина суд взыщет в его пользу компенсацию морального вреда, которая полагается за каждый факт незаконного использования персональных данных (ст.17 Закона № 152-ФЗ).
Хранение копий документов в личных делах сотрудников — это элемент системы кадрового документооборота, регламентированный законодательно. За нарушение правил обращения с документами предусмотрен штраф до 50 000 рублей. Избежать наказания удастся, если компания обоснует необходимость наличия бумаг и получит согласие работников на обработку персональных данных.
Условия, при которых хранение копий безопасно
В ст. 86 ТК РФ обозначены цели, для которых работодателям разрешено использование и хранение данных сотрудников. Ими пользуются для:
- обеспечения соблюдения законов и иных нормативных актов;
- содействия в трудоустройстве; предоставления образования и продвижения по службе;
- обеспечения личной безопасности работников;
- контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Во многих организациях, не зная, какие документы нельзя хранить в личном деле работника, держат копии паспортов и иных документов по традиции. И иногда даже после увольнения. Между тем, список целей, для которых работодателям разрешено использовать персональные данные сотрудников, и перечень документов, которые допускается хранить в личных делах сотрудников, закрытые — никак иначе пользоваться копиями нельзя. Например, ксерокопия паспорта поможет заполнить карточку работника, может, еще пару бумаг, но потом она больше не нужна.
Но теперь за хранение персональных данных сотрудника «просто так» штрафуют, и работодатели начали волноваться: что делать? Если в организации такие сведения по какой-либо причине нужны, в ЛНА перечислите, о каких бумагах идет речь, и оговорите, где хранить копии документов сотрудников, получите согласие на их хранение, а затем будьте готовы объяснить проверяющим, для чего они используются.
Кстати, информация, что ввели запрет на 9 документов в личных карточках сотрудников, — не более чем предупреждение, основанное на законодательстве. Но рекомендуем перестраховаться и убрать из дел сотрудников те бумаги, которые не нужны для реализации задач и обязанностей работодателя.
Специалисты Федеральной службы по труду и занятости подчеркивают, что хранение копий паспортов в личном деле сотрудника следует устанавливать с учетом требований нормативных актов, регламентирующих отношения в сфере неприкосновенности частной жизни, сбора и хранения персональной информации. По нормам Федерального закона от 27.07.2006 № 152 «О персональных данных», собирать, хранить, использовать и распространять данные гражданина возможно, только если он сам дал согласие на обработку его личной информации.
Штрафы за незаконное хранение
Чиновники по-своему ответили на вопрос, можно ли хранить копии документов в личном деле работника в 2020 г., но в судебной практике уже имеются случаи, когда хранение копий у работодателя судьи посчитали ненужным. В частности, в постановлении ФАС Северо-Кавказского округа от 11.03.2014 по делу № А53-10287/2013 заявлено, что для обработки персональных данных работников, принимаемых на работу, достаточно сверить сведения с оригиналами, и храниться копия паспорта в личном деле работника не должна.
Вкладывать в дела работников копии их персональных бумаг или нет, решать вам. Напомним только, что за нарушение норм в области персданных штрафуют по ст. 13.11 КоАП РФ. Так, за обработку информации в случаях, не прописанных законодательством, равно как и за обработку, несовместимую с установленными целями, должностных лиц штрафуют на 5000-10 000 рублей, а организацию — на 30 000-50 000 рублей.
В свете разъяснений Роструда работодателей будут штрафовать по п. 2 ст. 13.11 КоАП РФ. По ней, за обработку информации без письменного согласия субъекта персональных данных штраф для должностных лиц повышается до 10 000-20 000 рублей, а для компаний — до 15 000-75 000 рублей.
Правила хранения персональных данных обновят
На едином портале размещения проектов нормативных актов обсуждаются 2 законопроекта, которые поставят точку в вопросе, можно ли хранить копию паспорта в личном деле сотрудника, для всех компаний, обрабатывающих и хранящих персональные данные граждан, в том числе работодателей. Из первого документа следует, что при сборе персональных данных операторов придется обезличивать эти данные.
В ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ говорится, что обезличивание персданных — это комплекс действий, который позволяет частично скрыть принадлежность сведений конкретному субъекту: без дополнительной информации узнать, кому принадлежат данные, невозможно. Сейчас такие мероприятия являются обязательными только для государственных и муниципальных органов, но уже скоро требования по обезличиванию придется выполнять большинству компаний, в том числе работодателям.
Обезличивать информацию предстоит в соответствии с приказом Роскомнадзора от 05.09.2013 № 996, в котором рекомендуют пользоваться следующими методами:
- замена части сведений;
- изменение состава или семантики данных;
- перемешивание (перестановка) отдельных записей или групп записей, что не позволит найти связь между информацией и конкретными субъектами.
За невыполнение обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов планируется ввести иные санкции, нежели штраф за хранение копий паспортов в личных делах: от 1500 рублей — для граждан до 6000 рублей — для должностных лиц. Это предусмотрено вторым законопроектом, обсуждаемым чиновниками. Если его одобрят, в ст. 13.11 КоАП РФ укажут, что за такое нарушение индивидуальным предпринимателям грозит штраф до 10 000 рублей, а организациям — до 30 000.
Как объясняют в Минкомсвязи, где разработали оба документа, защита персональных данных в процессе хранения копий документов в личных делах — это хорошо, но после достижения целей сбора и обработки персональной информации все данные должны уничтожаться либо обезличиваться. У компаний часто накапливается массив информации, от которой необходимо как-то избавляться. И если для государственных и муниципальных органов предусмотрены конкретные требования и методы хранения и обезличивания данных, то для остальных операторов они не обязательны, и компании вправе пользоваться собственными способами. Для урегулирования этой ситуации предложено распространить утвержденные правила на всех операторов. А контроль за выполнением законодательства возложат на Роскомнадзор.
Добавить в «Нужное»
Штраф до 50 тыс. рублей за хранение документов в личном деле: подробности
При приеме на работу и в дальнейшем работодатель, как правило, делает копии личных документов работника (паспорта, СНИЛС, трудовой книжки и др.) и сохраняет их в личном деле. Можно сказать, что изготовление и хранение копий документов работников – обычная практика для любого работодателя. Однако Роструд пояснил, что при этом необходимо учитывать требования законодательства (Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 2 квартал 2017 г.).
Хранение документов – при получении согласия?
Роструд отмечает, что порядок ведения личного дела работника нормами действующего законодательства не установлен. Однако, если работодатель собирается хранить копии документов работника в его личном деле, то делать это можно лишь при получении согласия от работника на хранение и обработку персональных данных. К слову, персональными данными считается любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Роструд напоминает, что обработка персональных данных работника может производиться исключительно в следующих целях (ст. 86 ТК РФ):
- обеспечение соблюдения законов и иных нормативных правовых актов;
- содействие работникам в трудоустройстве, получении образования и продвижении по службе;
- обеспечение личной безопасности работников;
- контроль количества и качества выполняемой работы;
- обеспечение сохранности имущества.
Форму согласия на обработку персональных данных сотрудника мы приводили в нашей консультации.
Роскомнадзор думает по-другому
В противовес позиции Роструда Роскомнадзор полагает, что даже при получении согласия на обработку персональных данных хранение, к примеру, копий паспорта, свидетельства о браке, свидетельства о рождении ребенка или военного билета, не является законным. И суды иногда поддерживают такую точку зрения (Постановления ФАС СКО от 21.04.2014 по делу № А53-13327/2013, 15-го ААС от 14.03.2014 № 15АП-22502/2013).
Хранение копий документов в личном деле, если оно рассматривается как нарушение законодательства РФ в области персональных данных, грозит штрафом (ч. 1 ст. 13.11 КоАП РФ):
- на должностных лиц – от 5 000 до 10 000 рублей;
- на организации – от 30 000 до 50 000 рублей.
С учетом противоречивости позиций можно отметить, что во избежание возможных претензий к работодателю не рекомендуется хранить копии документов работника в его личном деле.
Все больше ситуаций, когда процедура копирования паспорта является обязательным элементом предоставления услуги. Копию паспорта делают как для оформления банковской карты, кредита, так и при обращении в клинику или библиотеку. И это не просто так.
В 2020 году в статью 131 Гражданско-правового кодекса РФ внесли изменения. Теперь организация может подать иск на взыскание денежных средств гражданина только после того, как она укажет в исковом заявлении его паспортные данные.
Снимая копию с паспорта клиента, организации подстраховывают себя на случай возникновения споров с гражданином. Однако такое поведение не всегда является законным. Когда не нужно предоставлять копию своего паспорта, и к чему это может привести, расскажем в новом материале Bankiros.ru.
Когда организации не имеют права делать копию нашего паспорта
Данные паспорта относятся к числу персональных сведений о гражданине. Поэтому правила их получения, обработки и хранения строго регулируются федеральным законом №152-ФЗ.
Согласно документу, организации не могут требовать от гражданина персональные данные, если цели их получения не соответствуют задачам для обработки.
Например, компании, которые проводят денежные операции, должны идентифицировать своего клиента перед оказанием ему услуг. Для такого действия потребуются в том числе и его паспортные данные, указано в статье семь Закона №115-ФЗ.
Поэтому суды обычно встают на сторону банков, страховых и других финансовых организаций, которые могут хранить у себя копии паспортов граждан.
При этом многие работодатели уже неоднократно получали административный штраф за то, что они берут у своих работников копии их паспортов. Роструд уверен, что копия паспорта является лишним атрибутом, поскольку не относится именно к трудовой деятельности сотрудника. Суды с такой позицией ведомства соглашаются. Об этом можно судить, в том числе, по делу № 17АП-5329/15 ААС №17.
Не могут требовать сделать копию паспорта в магазине. Даже при возврате денег за товар. В этом случае будет достаточно попросить клиента показать паспорт, а вот снимать с него копию нельзя ни в коем случае, отмечается в указаниях Центробанка РФ от 11 марта 2014 года №3210-У.
Что делать, если у вас требуют снять копию с вашего паспорта
Помните, что любая копия паспорта, которую вы передаете другим лицам, увеличивает риск стать жертвой мошеннических действий. Если специалист какой-либо организации просит сделать копию вашего паспорта, задайте ему несколько вопросов:
- Для какой цели компании нужна копия вашего документа, и какой нормой закона они при этом руководствуются?
- Узнайте, зарегистрирована ли компания в Реестре Роскомнадзора.
Компании, которые работают с персональными сведениям, в том числе с паспортными данными, должны состоять в Реестре операторов, которые могут производить обработку персональных данных.
В список исключений попадает только ограниченное число организаций: операторы мобильной связи и общественные и религиозные организации, сказано в пункте два статьи 22 Закона №152-ФЗ.
Чтобы проверить входит ли организация в Реестр Роскомнадзора, достаточно посмотреть список на сайте ведомства.
Если у организации есть все законные основания для снятия копии вашего паспорта, она должна получить от владельца документа письменное согласие на обработку его персональных данных, указано в статье шесть Закона № 152-ФЗ.
Незаконное снятие копии с вашего паспорта является серьезным нарушением закона. Организация, которая допускает такие нарушения, получит штраф на сумму от 30 до 50 тысяч рублей, отмечено в статье 13.11 Кодекса об административных правонарушениях РФ.
Если у вас без законных на то оснований сняли копию паспорта, вы можете пожаловаться на организацию в территориальное управление Роскомнадзора. Данная организация уполномочена составлять протоколы по подобного рода правонарушениям.
Если компанию признают виновной в нарушении правил обработки персональных данных, вы сможете в судебном порядке взыскать с нее компенсацию морального вреда, которая положена гражданину за каждое незаконное использование сведений о нем, отмечается в статье 17 Закона №152-ФЗ.
Напомним, ранее Bankiros.ru рассказывал о том, какой курс рубля можно считать справедливым.
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
Подписывайтесь на канал Bankiros.ru в Яндекс.Дзен и Telegram!
Согласно закону 152-ФЗ «О персональных данных» реквизиты паспорта являются уникальными персональными данными гражданина, поэтому порядок их получения, обработки и хранения строго регламентирован, и сделано это не просто так. Ведь известно много случаев, когда злоумышленники, завладев полными данными гражданина, оформляли на него кредит или доверенность, с помощью которой совершались противозаконные сделки. Нередко телефонные мошенники используют паспортные данные, чтобы заставить человека, у которого они выманивают данные о его банковской карте, поверить в то, что он общается с банковским сотрудником. Во всех этих случаях проблема заключается в том, что найти истинного виновника «утечки» паспортных данных, а тем более привлечь его к ответственности после того, как правонарушение уже совершено, бывает крайне трудно. Однако шанс предотвратить преступление и обезопасить себя есть. Нужно лишь чуть внимательнее следить за тем, кто, когда и как получает копии паспортов.
Москвич Дмитрий, потеряв работу, временно, на два месяца, устроился подрабатывать курьером. И через некоторое время получил от налоговой инспекции обвинение в отмывании денежных средств на сумму более 30 млн рублей. Мужчина обратился с заявлением в Следственный комитет, и тогда выяснилось, что нечистоплотные кадровики воспользовались паспортными данными Дмитрия — оформили на него юридическое лицо, по счёту которого проводили незаконные операции. Как в ходе следствия показала экспертиза, все подписи на документах, составленных от его имени, были поддельными. К уголовной ответственности бывших работодателей Дмитрия так никто и не привлёк. А ему самому понадобилось потратить несколько лет на то, чтобы избавиться от налоговых претензий.
— Похожих ситуаций, к сожалению, немало, и все они начинались с «ксерокопии» паспорта, — рассказал адвокат Межрегиональной коллегии Москвы Дмитрий Шагин. — Например, в Костроме на ничего не подозревающего человека повесили выплаты по кредитным картам, и понадобилось почти два года, чтобы поймать злоумышленников (решение Дмитровского суда г. Костромы по делу № 1-6/2019). В этом деле, так же как и у Дмитрия, проблем можно было избежать, если бы при передаче данных была проявлена должная осторожность.
Получив паспорт, береги копию
Важно знать, что передавать данные своего паспорта гражданин обязан только в тех случаях, которые прямо предусмотрены законом.
Например, банки, страховые компании и другие финансовые организации имеют право хранить у себя копии паспортов граждан, если они это делают для целей идентификации клиента (ст. 7 Закона № 115-ФЗ «О противодействии легализации доходов, полученных преступным путём»). А вот все остальные требовать копии паспорта права не имеют, кроме прямо оговорённых в законе случаев.
Но как же быть с работодателями, ведь в большинстве случаев они паспорт запрашивают?
На это уже не раз отвечал Роструд, который считает, что такое требование работодателей к работникам является излишеством и совершенно незаконно. Более того, с этим мнением согласны и суды (постановление 17 арбитражного апелляционного суда по делу № 17АП-5329/15).
Хотя требования работодателей о предоставлении паспортных данных выходят за рамки закона, не все россияне готовы конфликтовать, но при этом большинство граждан всё же хотели бы себя каким-то образом «подстраховать» на случай, если данные «случайно» попадут от работодателя к злоумышленникам. Варианты защиты есть.
Во-первых, если работодатель запросил копию паспорта, можно поинтересоваться, для какой цели ему нужны данные и какой нормой закона он при этом руководствуется. Вполне возможно, что работодатель делает такие запросы, руководствуясь внутренними нормативными актами компании, в этом случае проще всего избежать конфликта, если копию паспорта предоставлять в обмен на справку от работника, ведущего кадровый учёт, что копию будут использовать для целей внутреннего учёта на основании такого-то положения компании. В случае если в будущем произойдёт какая-либо коллизия с незаконным использованием паспортных данных, такая справка, заверенная подписью ответственного сотрудника и печатью организации, сможет помочь человеку снять претензии со стороны правоохранителей и налоговиков.
Фото © ТАСС / Александр Рюмин
А вот если в такой справке будет отказано, то работнику имеет смысл поинтересоваться, не зарегистрирована ли его компания-работодатель в реестре операторов персональных данных Роскомнадзора, ведь по закону те компании, которые обрабатывают персональные данные, обязаны состоять в этом реестре (кроме перечисленных в п. 2 ст. 22 Закона № 152-ФЗ операторов связи, общественных объединений, религиозных организаций и т.д.). Но и в том случае, если компания-работодатель состоит в нём или на законных основаниях не должна в нём состоять, но имеет право быть оператором обработки данных, она должна получить у каждого своего работника согласие на передачу паспортных данных, как это предусмотрено ст. 6 Закона № 152-ФЗ.
Если же работодатель вообще отказывается каким-либо образом объяснять свои требования об обязательном предоставлении копии паспорта, то россиянин имеет право обратиться с жалобой в территориальное управление Роскомнадзора (этот орган уполномочен рассматривать такие виды правонарушений), и тогда работодателю может грозить штраф от 30 до 50 тыс. рублей за каждый факт незаконного получения копии паспорта (ст. 13.11 Кодекса об административных правонарушениях РФ). А после того как организацию признают виновной в данном противоправном деянии, работник сможет обратиться в суд и взыскать с работодателя компенсацию морального вреда, которая полагается ему за каждый факт незаконного использования его персональных данных (ст. 17 Закона № 152-ФЗ).
