Российская прокуратура получила доступ к персональным данным граждан. Вопрос в рубрику: Что проверяет прокуратура в отделе кадров? Выдача по запросу прокуратуры личных дел работников

Установленные федеральным законодательством общие ограничения на доступ к персональным данным многим государственным органам мешают выполнять порученные им обязанности, поэтому они стремятся внести в специальное законодательство, регламентирующее их деятельность, положения, позволяющее им не исполнять некоторые требования закона «О персональных данных».

Очередные изменения коснулись прав прокуратуры. Федеральным законом от 23 июля 2013 г. № 205-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с уточнением полномочий органов прокуратуры Российской Федерации по вопросам обработки персональных данных» статья 4 федерального закона «О прокуратуре Российской Федерации» дополнена пунктом, расширяющим возможности прокуратуры получать информацию ограниченного доступа, и в том числе обрабатывать персональные данные:

Федеральный закон «О прокуратуре Российской Федерации»

Статья 4. Принципы организации и деятельности прокуратуры Российской Федерации

2.1. Органы прокуратуры в связи с осуществлением ими в соответствии с настоящим Федеральным законом прокурорского надзора вправе получать в установленных законодательством Российской Федерации случаях доступ к необходимой им для осуществления прокурорского надзора информации , доступ к которой ограничен в соответствии с федеральными законами, в том числе осуществлять обработку персональных данных .

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»

Статья 10. Специальные категории персональных данных

2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

7.1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора ;

Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»

Статья 13. Соблюдение врачебной тайны

4. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:

3) по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора , по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;

Адвокат Артем Чекотков рассказывает, кто и почему из силовых структур имеет право направить в компанию запрос о предоставлении информации и к чему это может привести. И главное, как себя оградить от неправомерных действий силовиков?

Бизнес всегда несет в себе определенные риски: финансовые, ценовые, инвестиционные, репутационные и многие другие. Особенность отечественных бизнес-процессов заключается в том, что они сопряжены и с рисками уголовно-правового характера.

Сигнал, что бизнесом заинтересовались правоохранительные органы

В последнее время кризисные явления в экономике привели к тому, что вероятность уголовно-правовых рисков увеличилась, а предприниматели все чаще оказываются в ситуации, когда их коммерческая деятельность может привести к потери бизнеса или даже лишению свободы.

Такие последствия, безусловно, самые негативные проявления оперативно-следственных мероприятий в отношении бизнеса. И наступают не в каждом случае.

Однако даже само по себе внимание силовиков к компании может на долгое время дестабилизировать ее деятельность.

Сигналом, свидетельствующим о том, что вашим бизнесом заинтересовались правоохранительные органы, является получение организацией запроса «О предоставлении документации».

Направление запроса одно из самых распространенных действий правоохранителей. Именно оно становится первым этапом в процессе реализации уголовно-правовых рисков.

В статье мы проанализируем, как сотрудники правоохранительных органов осуществляют предоставленное им полномочие на истребование документации у коммерческих организаций, а также предоставим ряд практических рекомендаций, которые, с нашей точки зрения, могут существенно снизить уголовно-правовые риски вашего бизнеса.

Массовость направления запросов о представлении документации

Итак, правом на направление запросов наделен широкий перечень субъектов, начиная от Счетной палаты РФ, заканчивая контрольными ведомствами исполнительной власти (Роспотребнадзор, Росздравнадзор и т.д.). В свою очередь, процесс привлечения к уголовной ответственности входит в сферу компетенции только правоохранительных органов, которые запрашивают документацию в связи с расследованием уголовного дела или проведением проверки заявления о совершении преступления (доследственная проверка).

Бизнес в данном случае сталкивается со следующими органами: МВД РФ, ФСБ РФ, Следственный комитет РФ. Негативные последствия для юридических лиц могут иметь место и в случае проведения прокурорской проверки, в рамках которой сотрудники Прокуратуры РФ также вправе направлять запросы о предоставлении документации.

Проявляя интерес к бизнесу, обозначенные субъекты в первую очередь направляют запросы в компанию о предоставлении документации.

Как уже было отмечено, данное действие является первым этапом в процессе проведения проверки (будь то полицейской или прокурской) и реализуется в подавляющем большинстве случаев.

Массовый характер направления запросов обусловлен, во-первых, относительной простотой его подготовки (силовикам достаточно напечатать страницу текста).

Во-вторых, в случае ответа на запрос, правоохранители получают большой объем информации, которая впоследствии может стать доказательствами по уголовному делу.

В результате при получении запроса необходимо дать ему правовую оценку и только после этого принимать решение о предоставлении информации. Для того, чтобы правовой анализ полученного запроса был полноценным и эффективным, прежде всего, необходимо понимать, что из себя представляет действительно законный и обоснованный запрос, получение которого обязывает компанию предоставить необходимую правоохранителям документацию.

Юридическая природа запроса о представлении документации

Запрос информации и документов — это правоприменительный акт. Иными словами, посредством направления запроса сотрудники правоохранительных органов реализуют, предоставленное им полномочие на получение необходимой документации. Эти полномочия закреплены в федеральном законодательстве, регулирующем основы деятельности отдельных правоохранительных органов:

• МВД РФ наделено обозначенным полномочием п. 4 ч. 1 ст. 13 Федерального закона «О полиции». Сотрудники полиции вправе запрашивать и получать на безвозмездной основе по мотивированному запросу уполномоченных должностных лиц полиции от государственных и муниципальных органов, общественных объединений, организаций, должностных лиц и граждан сведения, справки, документы (их копии), иную необходимую информацию;
• ФСБ РФ предоставлено право запрашивать информацию в соответствии с п. «м» ст. 13 Федерального закона «О Федерально службе безопасности». Сотрудники ФСБ РФ вправе получать на безвозмездной основе от предприятий, учреждений и организаций независимо от форм собственности информацию, необходимую для выполнения возложенных на органы федеральной службы безопасности обязанностей;
• Следственный комитет РФ наделен полномочием на истребование документации и информации в соответствии с п. 1 ч. 3 ст. 7 Федерального закона «О следственном комитете», согласно которому следователь вправе требовать от руководителей и других должностных лиц органов, предприятий, учреждений и организаций предоставления необходимых документов, материалов, статистических и иных сведений.
• Прокуратура РФ вправе истребовать документацию и информацию, основываясь на ч. 1 ст. 22 Федерального закона «О прокуратуре», исходя из которого сотрудники прокуратуры при осуществлении своих полномочий могут требовать от руководителей и других должностных лиц органов, предприятий, учреждений и организаций предоставления необходимых документов, материалов, статистических и иных сведений.

На основании этих норм правоохранители и направляют в организации запросы о предоставлении документов и информации.

Но надо понимать, что, как и любой иной правоприменительный акт, который предусматривает выполнение каких-либо обязанностей, запрос информации должен обладать двумя свойствами — законность и обоснованность:

• законность — предполагает, что требование о предоставлении документации должно быть основано на нормах закона, которые наделяют сотрудников правоохранительных органов правом запрашивать документацию (обозначены выше);
• обоснованность — заключается в том, что в запросе должны быть указаны конкретные фактические обстоятельства, наличие которых позволяет сделать вывод о том, что запрашиваемые документы и информация действительно необходимы для всестороннего и полного расследования уголовного дела или проведения проверки.

Эти два компонента вместе делают требование силовиков обязательным для исполнения и, соответственно, влекут за собой ответственность за игнорирование запроса.

На практике чаще всего надлежащая мотивировка требований отсутствует.

Сотрудники правоохранительных органов убеждены в том, что если закон предоставляет им право запрашивать документы и информацию, то какая-либо дополнительная аргументация в данном случае не требуется.

Такое толкование своих полномочий помимо того, что свидетельствует о низком уровне правовой культуры конкретного правоприменителя, также создает пространство для злоупотреблений. Так, на практике нередки случаи, когда под прикрытием расследования одного уголовного дела запрашивается информация, которая совершенно не имеет отношения к расследуемым фактам.

Часто силовики в ходе проверки сообщения о преступлении запрашивают информацию о всей финансово-хозяйственной деятельности организации по всем контрагентам, естественно, не приводя каких-либо оснований истребования столь значительного объема информации.

Последствия таких нарушений могут выразиться, как минимум, в дестабилизации деятельности коммерческой организации.

Самые частые варианты запросов

Продемонстрируем самые распространенные варианты запросов, а также те ошибки, которые допускают правоохранители при их составлении.

Все их можно сгруппировать по стадиям расследования уголовного дела и отдельно выделить прокурорскую проверку:

• запросы, направляемые до возбуждения уголовного дела;
• запросы, направленные после возбуждения уголовного дела;
• запросы, направляемые в рамках проведения прокурорской проверки.

До возбуждения уголовного дела (этап доследственной проверки)

Практика показывает, что основной массив запросов в организации направляется именно на этапе доследственной проверки.

Для того, чтобы принять решение о возбуждении уголовного дела правоохранителям необходимо собрать как можно больше информации, свидетельствующей о фактах совершения преступления. И самый удобный способ для этого — направление запроса о предоставлении документации.

В данном случае бизнес сталкивается с деятельностью уже ставшего легендарным отдела по борьбе с экономическими преступлениями и противодействию коррупции (ОЭБиПК) и реже с оперативными подразделениями ФСБ РФ.

Направляя запрос в организации, сотрудники данных подразделений, во-первых, должны указать правовые нормы, предоставляющие им право запрашивать документацию (п. 4 ч. 1 ст. 13 Федерального закона «О полиции» или п. «м» ст. 13 Федерального закона «О Федеральной службе безопасности»), тогда запрос будет обладать свойством законности. На практике эти правовые нормы содержатся в текстах запроса в большинстве случаев.

Во-вторых, что самое важное, в качестве фактического обоснования должна быть указана следующая информация:

• номер и дата КУСП (книга учета сообщений о преступлениях) — все сообщения о преступлениях должны быть обязательно зарегистрированы и им присваивается номер. Эта информация свидетельствует о том, что правоохранители действительно проводят проверку, а не запрашивают документацию, руководствуясь какими-либо иными (порой не всегда законными) мотивами;
• в запросе должно быть указано по каким фактам проводятся проверочные мероприятия. Данная информация позволяет оценить действительно ли деятельность коммерческой организации относится к предмету проверки;
• в тексте запроса должна содержаться информация о том, как запрашиваемая документация связана с предметом проверки.

При одновременном наличии этих компонентов, запрос можно считать действительно законным и обоснованным. К сожалению, на практике правильно обоснованные запросы встречаются крайне редко.

Если информацию о номере и дате КУСП силовики почти всегда указывают, то разъяснение фактов, по которым ведется проверка и тем более то, как запрашиваемая документация относится к ее предмету, отсутствует практически всегда.

В таком случае при подготовке ответа необходимо указать сотрудникам правоохранительных органов на недостатки запроса с просьбой надлежащим образом обосновать свои требования. Предоставление документов в таких случаях может привести к негативным последствиям, так как мотивы направления запроса могут быть самыми разными.

После возбуждения уголовного дела

В ситуации, когда уголовное дело уже возбуждено, запросы в организации направляются не столь часто.

Производство по уголовному делу проводят уже не оперативные подразделения, а следственные, у которых достаточно иных, более эффективных инструментов получения информации (проведение обысков или выемок, например).

Однако зачастую под прикрытием расследования уголовного дела могут быть запрошены документы и информация, которая никак не относится к тем фактам, в связи с которыми осуществляется расследование.

Такие ситуации не всегда вызваны правомерными причинами, а потому при получении запроса необходимо тщательно проверить его на соответствие критериям законности и обоснованности.

Как и в случае с доследственной проверкой, силовикам необходимо указать на правовые нормы, закрепляющие полномочия на направление запросов.

Однако на практике в качестве правового обоснования указывают лишь ч. 4 ст. 21 Уголовно-процессуального кодекса РФ, в которой указано, что требования и запросы следователя, предъявленные в пределах их полномочий, обязательны для исполнения всеми учреждениями, предприятиями, организациями, должностными лицами и гражданами.

Это обоснование некорректно и должно быть дополнено правовой нормой, которая и предоставляет такие полномочия.

Касательно фактической аргументации запроса документов и информации, она аналогична с этапом доследственной проверки и должна содержать информацию о номере и дате возбуждения уголовного дела, о фактах, по которым осуществляется расследование, а также сведения о том, как запрашиваемая информация связана с предметом уголовного дела.

Прокурорская проверка

Как таковая, цель прокурорской проверки, проводимой в отношении коммерческой организации, не сводится к привлечению предпринимателей к уголовной ответственности.

Сотрудники прокуратуры проверяют деятельность компании на предмет соблюдения тех или иных требований действующего законодательства.

Однако, если в ходе проверки будут выявлены факты, свидетельствующие о совершении преступления, то материалы данной проверки направляются уже в правоохранительные органы (полиция, СК РФ) для решения вопроса о возбуждении уголовного дела.

Таким образом, проверка прокуратуры также несет в себе уголовно-правовые риски для бизнеса.

Сотрудники прокуратуры более тщательно относятся к вопросу мотивировки своих требований. Большинство прокурорских запросов обладает правовым обоснованием, в них также указывается информация о том, по каким фактам проводится проверка.

Но, как и во всех отмеченных ранее случаях, в запросах, как правило, не объясняется, как истребуемая информация может быть связаны с предметом проверки.

В такой ситуации запрос нельзя признать мотивированным и ответ на него надо давать с просьбой надлежащим образом обосновать свои требования.

Подводя итог описанию наиболее типичных ситуаций, в которых коммерческие организации сталкиваются с получением запроса, необходимо сделать общий для всех вывод о том, что, к сожалению, на практике надлежащее обоснование силовиками своих требований не является повсеместным.

Безусловно, предоставление документов в таких случаях не является обязательным, однако следует также помнить и о том, что законодательством установлена административная ответственность за неисполнение требований правоохранителей.

Ответственность за непредставление документов

Кодекс об административных правонарушениях закрепляет два случая, когда предприниматели могут быть привлечены к ответственности за отказ от представления документов.

Во-первых, ст. 19.7 КоАП РФ «Непредставление сведений (информации)» предусматривает ответственность в виде:

• предупреждения,
• административного штрафа:

— на должностных лиц — от трехсот до пятисот рублей;

— на юридических лиц — от трех тысяч до пяти тысяч рублей.

Эти санкции применяются за непредставление документов, если запрос в компанию поступает на этапе доследственной проверки (до возбуждения уголовного дела).

Во-вторых, ст. 17.7 КоАП РФ «Невыполнение законных требований прокурора, следователя, дознавателя или должностного лица, осуществляющего производство по делу об административном правонарушении» предусматривает ответственность в виде:

• административного штрафа:

— на должностных лиц — от двух тысяч до трех тысяч рублей либо дисквалификация на срок от шести месяцев до одного года;

— на юридических лиц — от пятидесяти тысяч до ста тысяч рублей.

• административного приостановления деятельности на срок до девяноста суток.

В этом случае предусмотрены уже довольно серьезные санкции и они могут применяться или при получении запроса после возбуждения уголовного дела, или при проведении прокурорской проверки.

Правоприменительная практика

Эти меры ответственности реализуются лишь в тех случаях, когда предприниматели не представили документацию в ответ на законный и обоснованный запрос.

В подтверждение данного вывода можно привести ряд примеров из судебной практики, где действия правоохранителе признавались незаконными, а предприниматели освобождались от административной ответственности.

Так, Омский областной суд в постановлении от 02.02.2012 г. по делу № 4-А-10/2012 указал на то, что «Требовать предоставления информации без каких-либо перечисленных в законе оснований, лишь с целью возможного обнаружения в деятельности должностных лиц учреждения или организации признаков преступления, является недопустимым в работе полиции, поскольку такое требование нарушает законные интересы и права не только конкретных граждан, сведения о которых были запрошены, а также законные интересы учреждений и организаций, поскольку их работники вынуждены отвлекаться от своей основной деятельности в целях исполнения запроса полиции».

В результате действия сотрудников полиции были признаны незаконными, так как в их запросе отсутствовали ссылка на расследование находящегося в производстве конкретного уголовного дела, либо на зарегистрированное в установленном порядке заявление или сообщение о преступлении.

В апелляционном определении Верховного суда Республики Татарстан от 22.08.2013 г. по делу № 33-9847/2013 суд признал неправомерным запрос документации на основании устного требования сотрудника полиции и указал на то, что «действующее законодательство обязывает и дает право сотрудникам полиции получать на безвозмездной основе необходимую информацию, имеющую значение по расследуемому делу, только по мотивированному запросу».

Показательна позиция Астраханского областного суда, высказанная в постановлении от 16.07.2015 г. по делу № 4а-303/2015 г . Суд, признавая действия правоохранителей незаконными, отмечал «в запросе о предоставлении информации отсутствует ссылка на расследование находящегося в производстве конкретного уголовного дела, на зарегистрированное в установленном порядке заявление или сообщение о преступлении. Не указан срок предоставления информации».

В результате суд пришел к выводу о том, что «требовать предоставления информации без каких-либо перечисленных в законе оснований, лишь в связи со служебной необходимостью является недопустимым...».

Однако, несмотря на приведенные выше позиции судов, все же следует констатировать, что, к сожалению, судебная практика на сегодняшний день сложилась таким образом, что предприниматели могут быть привлечены к административной ответственности за непредставление документов и в случае, если запрос правоохранителей не обладал свойствами законности и обоснованности.

В свою очередь, опасения реализации риска привлечения к административной ответственности, не должны становиться стимулом для выполнения незаконных и необоснованных требований сотрудников правоохранительных органов, к тому же в результате может возникнуть иной, куда более серьезный риск — риск привлечения к уголовной ответственности с присущими ему последствиями в виде потери бизнеса или лишения свободы.

С нашей точки зрения, необходимо следовать следующим рекомендациям:

1. В первую очередь, следует помнить, что ответственность за непредставление документов наступает лишь в том случае, если полученный запрос является:

Законным — основан на нормах закона, которые предоставляют право сотрудникам правоохранительных органов запрашивать документы и информацию;

Обоснованным — указаны конкретные фактические обстоятельства, наличие которых позволяет сделать вывод о том, что запрашиваемые документы и информация действительно необходимы для всестороннего и полного расследования уголовного дела или проведения проверки.

2. В подавляющем большинстве случаев, запросы из правоохранительных органов данными свойствами не обладают, а потому следует внимательно изучить полученный запрос, выявить несоответствия и в ответе на запрос указать сотрудникам правоохранительных органов на установленные нарушения.

3. Ответ на запрос необходимо давать в срок, указанный в запросе, либо, если в запросе не указан срок, в течение месяца с момента получения.

4. Нередко в организации поступают запросы, которые невозможно достоверно идентифицировать как исходящие от государственных органов.

Так, получение запроса посредством факсимильной связи, через неустановленных лиц, отсутствие подписи должностного лица, данных исполнителя, телефона обратной связи может свидетельствовать о недобросовестных действиях третьих лиц.

В таких случаях наилучшим способом реагирования на запрос является ожидание повторного запроса с надлежаще оформленными реквизитами.

5. В случае, если в коммерческую организацию поступил законный и обоснованный запрос, во избежание совершения административного правонарушения и привлечения к ответственности, необходимо представить истребуемую документацию в указанный срок. Исключением может служить лишь информация, содержащая охраняемую законом тайну.

К нам в организацию скоро придет проверка из прокуратуры, которая будет проверять персональные данные. Скажите, как проходят такие проверки? Что конкретно требуют представить сотрудники прокуратуры?

О выездной проверке

Проверка в организации порядка обработки персональных данных проводится в соответствии с Федеральными законами от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (в ред. от 26.04.2010; далее - Федеральный закон № 294-ФЗ) и от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. от 27.12.2009), а также главой 14 ТК РФ. Из содержания вопроса следует, что вам предстоит «пережить» выездную проверку (ее порядок определяется ст. 12 Федерального закона № 294-ФЗ), которая может проводиться как в плановом, так и во внеплановом порядке.

Персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (в данном случае - о работнике).

Обработка персональных данных - действия (операции) с персональными данными, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование и уничтожение (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Уточним, что предметом плановой проверки является соблюдение работодателем (юридическим лицом, индивидуальным предпринимателем) в процессе осуществления деятельности обязательных требований (в данном случае) к обработке персональных данных. При проведении внеплановой проверки первоочередное внимание уделяется недостаткам, выявленным в ходе предшествующей проверки (проверяется, насколько полно и своевременно они были устранены).

Порядок проведения плановой проверки

О проведении плановой выездной проверки юридическое лицо (индивидуальный предприниматель) уведомляются органом государственного контроля (надзора), органом муниципального контроля не позднее чем в течение трех рабочих дней до начала ее проведения посредством направления копии соответствующего приказа (распоряжения) руководителя (заместителя руководителя) органа государственного (муниципального) контроля (надзора) - заказным почтовым отправлением с уведомлением о вручении или иным доступным способом. О проведении внеплановой выездной проверки (за исключением внеплановой выездной проверки, основания проведения которой указаны в п. 2 ч. 2 ст. 10 Федерального закона № 294-ФЗ) юридическое лицо (индивидуальный предприниматель) уведомляется органом государственного (муниципального) контроля (надзора) не менее чем за 24 часа до начала ее проведения любым доступным способом.

Выездная проверка начинается с предъявления проверяющим руководителю (лицу, его замещающему) проверяемой организации служебного удостоверения и приказа (распоряжения) руководителя проверяющего (контрольного, надзорного) органа о назначении выездной проверки. Заверенная печатью копия приказа (распоряжения), если она не была получена юридическим лицом (индивидуальным предпринимателем) ранее, вручается под роспись одновременно с предъявлением служебных удостоверений.

Непосредственно после этого проверяющий должен ознакомить руководителя (лицо, его замещающее) проверяемой организации:

С полномочиями проверяющего (проверяющих);

С целями, задачами, основаниями проведения выездной проверки;

С видами и объемом проверочных мероприятий;

Со сроками и условиями проведения проверки (проверочных мероприятий);

В большинстве случаев продолжительность проверки не может превышать 20 рабочих дней.

С составом экспертов (представителями экспертных организаций), если таковые привлекаются к выездной проверке.

По просьбе руководителя (лица, его замещающего) предприятия проверяющий обязан ознакомить его с административными регламентами проведения проверочных мероприятий и порядком их проведения на объектах предприятия. Со своей стороны, руководитель (лицо, его замещающее) предприятия обязан предоставить проверяющим:

Возможность ознакомиться с документами, связанными с целями, задачами и предметом выездной проверки, - в данном случае относящимися к организации обработки персональных данных (см. ниже);

Доступ на территорию и в соответствующие здания (помещения) предприятия (к примеру, в здание управления предприятия, помещения отдела кадров и пр.).

Организация обработки персональных данных работодателем (юридическим лицом или индивидуальным предпринимателем) регламентируется соответствующим локальным нормативным актом, например: Положением о порядке обработки персональных данных, Инструкцией о защите персональных данных и др. Работников нужно ознакомить с этим локальным нормативным актом (далее - ЛНА) под роспись - как правило, перед подписанием трудового договора (либо при вступлении ЛНА в действие). Следовательно, в первую очередь проверяющий пожелает узнать:

1) имеется ли у работодателя ЛНА, регламентирующий организацию обработки персональных данных;

2) ознакомлены ли с ЛНА все работники организации.

Работников (их представителей) необходимо ознакомить под роспись с документами работодателя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области (ст. 86 ТК РФ).

Ознакомление работников с ЛНА под роспись обычно оформляется либо в специальной книге (журнале), либо в листе-приложении к этому документу или к трудовому договору.

Кроме того, при проверке выполнения требований нормативных правовых, а также действующих у данного работодателя локальных нормативных актов по организации обработки персональных данных основное внимание проверяющих будет обращено на следующие вопросы:

1) производится ли обработка персональных данных работников исключительно в целях обеспечения соблюдения нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой ими работы и обеспечения сохранности имущества работодателя;

Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. Однако в случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника - но только с письменного согласия последнего. Кроме того, работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

2) выполняется ли требование федерального законодательства о порядке получения персональных данных работников (см. ниже);

3) соблюдается ли порядок принятия решений, затрагивающих интересы работников, в части обоснования таких решений не только персональными данными, полученными исключительно в результате их автоматизированной обработки (электронного получения), но и иными разрешенными к применению методами (способами), например при принятии решений о переводе на другую работу, о прекращении трудового договора и пр.;

4) за счет каких средств обеспечивается защита персональных данных от неправомерного использования (утраты);

5) обеспечено ли право работников на сохранение и защиту тайны (в части, относящейся к персональным данным);

6) участвуют ли работники (их представители) в выработке мер, направленных на защиту персональных данных.

В частности, для проверки соблюдения работодателем порядка получения персональных данных работников проверяющий вправе запросить для ознакомления:

1) переписку работодателя по вопросам обработки персональных данных;

2) письменные заявления работников с выражением согласия на обработку персональных данных (в том числе на получение таких данных от третьих лиц и передачу их третьим лицам).

Персональные данные о работнике следует получать непосредственно у него самого. Если персональные данные работника можно получить только у третьей стороны, то работника следует уведомить об этом заранее и от него необходимо получить письменное согласие. При этом работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Несомненно, проверяющий обратит внимание и на то, как выполняются требования к обработке персональных данных в повседневной деятельности уполномоченными должностными лицами (в общем случае - работниками отдела кадров).

Отметим, что право должностных лиц (работников) на обработку персональных данных (в более широком смысле - на доступ к персональным данным) нужно зафиксировать в соответствующем ЛНА работодателя, а также при необходимости (дополнительно, на факультативной основе) в следующих документах:

Трудовых договорах;

Должностных инструкциях;

Инструкциях по видам деятельности;

Приказах (о назначении на должность и по отдельным вопросам организации обработки персональных данных).

К тому же проверке подлежит организация хранения персональных данных (содержащих их документов). Учитывая, что хранение персональных данных в настоящее время осуществляется не только в традиционном (бумажном), но и в электронном виде, следует ожидать и проверки информационной системы, применяемой работодателем для обработки (в том числе хранения) персональных данных. Скорее всего, к выполнению этой части проверочных мероприятий проверяющим будет привлечен эксперт (специалист по информационным технологиям), для которого наибольший интерес будут представлять следующие вопросы:

1) какой класс присвоен информационной системе, насколько это обосновано (см. в этой связи Порядок проведения классификации информационных систем персональных данных (утвержден приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13.02.2008 № 55/86/20);

2) какие методы и способы защиты персональных данных (с учетом класса информационной системы) (см. в этой связи Положение о методах и способах защиты информации в информационных системах персональных данных (приложение к приказу Федеральной службы по техническому и экспортному контролю от 05.02.2010 № 58) применяются, позволяют ли они обеспечить надежную защиту от несанкционированного доступа или утраты?

Кроме того, проверяющий, несомненно, обратит внимание на то, насколько соответствуют целям обеспечения защиты персональных данных помещения и рабочие места, в (на) которых выполняется их обработка. Как правило, доступ в эти помещения (обособленные части (зоны) помещений) должны иметь только лица (работники), допущенные к обработке персональных данных. Помещения следует защитить от проникновения в них посторонних лиц, они должны быть оборудованы сигнализацией, а также надежными средствами хранения. Соответствующие средства защиты должны иметь и установленные на рабочих местах средства программно-технической обработки персональных данных.

Оформление результатов проверки

По результатам проверки составляется акт, в котором указываются:

1) дата, время и место составления акта проверки;

2) наименование проверяющего органа;

3) дата и номер приказа (распоряжения) о назначении проверки;

4) фамилии, имена, отчества и должности проверяющих;

5) наименование проверяемой организации, а также фамилия, имя, отчество и должность его руководителя (лица, его замещающего);

6) дата, время, продолжительность и место проведения проверки;

7) сведения о результатах проверки, в том числе о выявленных нарушениях обязательных требований к обращению с персональными данными, их характере и о лицах, допустивших указанные нарушения;

8) сведения об ознакомлении или отказе в ознакомлении с актом проверки руководителя (лица, его замещающего) организации, о наличии его подписи или об отказе от совершения подписи;

9) сведения о внесении в журнал учета проверок организации записи о проведенной проверке либо о невозможности внесения такой записи в связи с отсутствием у предприятия указанного журнала;

10) подпись (подписи) проверяющего (проверяющих).

К акту могут прилагаться связанные с результатами проверки документы (их копии).

Один экземпляр акта вручается руководителю (лицу, его замещающему) организации.

М. Ю. Рогожин,
эксперт

К О П И Я

Судья Курунин С.В. Дело № 7п-428/2017

Р Е Ш Е Н И Е

Судья Красноярского краевого суда Колпаков Игорь Юрьевич,

рассмотрев в судебном заседании жалобу Бурухина Н.Н. на постановление судьи Норильского городского суда Красноярского края от 10 июля 2017 г. по делу об административном правонарушении, предусмотренном ст. Раздел II. Особенная часть > Глава 17. Административные правонарушения, посягающие на институты государственной власти > Статья 17.7. Невыполнение законных требований прокурора, следователя, дознавателя или должностного лица, осуществляющего производство по делу об административном правонарушении" target="_blank">17.7 КоАП РФ, в отношении должностного лица – председателя Контрольно-счётной палаты города Норильска Бурухина Николая Николаевича,

У С Т А Н О В И Л:

Постановлением судьи Норильского городского суда Красноярского края от 10 июля 2017 г. должностное лицо – председатель Контрольно-счётной палаты города Норильска Бурухин Николай Николаевич привлечён к административной ответственности за совершение административного правонарушения, предусмотренного ст. Раздел II. Особенная часть > Глава 17. Административные правонарушения, посягающие на институты государственной власти > Статья 17.7. Невыполнение законных требований прокурора, следователя, дознавателя или должностного лица, осуществляющего производство по делу об административном правонарушении" target="_blank">17.7 КоАП РФ, и подвергнут наказанию в виде административного штрафа в размере 2000 рублей.

Согласно постановлению, Бурухин Н.Н., являясь председателем Контрольно-счётной палаты города Норильска, расположенной по адресу: Красноярский край, г. Норильск, ул. Севастопольская, 7, получив запрос заместителя прокурора от 28 февраля 2017 г. о предоставлении персональных данных (фамилия, имя, отчество, дата и место рождения, паспортные данные и др.) сотрудников Контрольно-счётной палаты г. Норильска, замещающих должности муниципальной службы и муниципальные должности, а также их супругов и несовершеннолетних детей, в указанный в запросе срок – до 15 марта 2017 г. умышленно не выполнил требования прокурора, вытекающие из его полномочий, установленных Федеральным законом от 17 января 1992г. № 2202-1 «О прокуратуре Российской Федерации», в части предоставления запрошенных сведений, касающихся супругов и несовершеннолетних детей сотрудников Контрольно-счётной палаты г. Норильска, замещающих должности муниципальной службы и муниципальные должности, отказав в их предоставлении в ответе от 14 марта 2017 г.

В жалобе, с которой обратился в Красноярский краевой суд в предусмотренном ст.ст. - РФ Бурухин Н.Н., последний просит постановление судьи отменить, производство по делу об административном правонарушении прекратить в связи с отсутствием состава административного правонарушения, указывая на

отсутствие у работодателя - Контрольно-счётной палаты законных оснований требовать от муниципальных служащих предоставления ему персональных данных членов их семей, таких как ИНН, СНИЛС, сведений о ранее выданных паспортах, которыми работодатель не обладает, при том, что запрос содержит требование о предоставлении персональных данных в объёме согласно приложению к запросу и не подразумевает предоставления имеющихся у работодателя персональных данных либо «при их наличии», избыточность истребования указанных данных у муниципальных служащих по отношению к целям их обработки, что приведёт к нарушению статьи Федерального закона «О персональных данных»;

отсутствие у прокуратуры города Норильск законных оснований проводить проверку соблюдения муниципальными служащими требований федерального законодательства о противодействии коррупции в части предоставления полных и достоверных сведений о доходах, расходах, об обязательствах имущественного характера за 2016 год и запрашивать персональные данные муниципальных служащих в связи с тем, что полномочиями по проведению такой проверки согласно ч.7 ст. Федерального закона «О противодействии коррупции» наделена Контрольно-счётная палата города Норильска, запрос был направлен до истечения 30 апреля 2017 г. срока предоставления муниципальными служащими сведений о доходах, расходах, об обязательствах имущественного характера за 2016 год при отсутствии оснований для проведения проверки в отношении муниципальных служащих в случае их увольнения, отсутствовали законные основания для предоставления указанных в запросе сведений в отношении муниципальных служащих, младшей группы должностей, в частности предусмотренных структурой Контрольно-счётной палаты должности специалиста первой категории, на которых в соответствии со ст.2 Закона Красноярского края от 7 июля 2009 г. не распространяется требование предоставлять такие сведения,

неуказание в запросе, в отношении каких муниципальных служащих и в отношении какой организации проводится проверка;

отсутствие сведений о поступившей в органы прокуратуры информации о фактах нарушений законов, требующих принятия мер прокурором, невынесение решения о проведении такой проверки.

В судебное заседание Бурухин Н.Н. и прокурор г. Норильска, надлежащим образом извещённые о месте и времени рассмотрения дела, не явились, ходатайств об отложении судебного разбирательства не заявили, в связи с чем полагаю возможным рассмотреть дело в их отсутствие.

Изучив доводы жалобы, проверив материалы дела, оснований к отмене постановления по делу об административном правонарушении не нахожу.

В соответствии с пунктами 1, 3 статьи 6 Федерального закона от 17 января 1992 года № 2202-1 «О прокуратуре Российской Федерации» требования прокурора, вытекающие из его полномочий, перечисленных в статьях 9.1, 22, 27, 30 и 33 настоящего Федерального закона, подлежат безусловному исполнению в установленный срок.

Неисполнение требований прокурора, вытекающих из его полномочий, влечёт за собой установленную законом ответственность.

В соответствии с пунктом 1 статьи 21 указанного Федерального закона предметом прокурорского надзора является соблюдение Конституции Российской Федерации и исполнение законов, действующих на территории Российской Федерации, федеральными органами исполнительной власти, Следственным комитетом Российской Федерации, представительными (законодательными) и исполнительными органами государственной власти субъектов Российской Федерации, органами местного самоуправления, органами военного управления, органами контроля, их должностными лицами, субъектами осуществления общественного контроля за обеспечением прав человека в местах принудительного содержания и содействия лицам, находящимся в местах принудительного содержания, а также органами управления и руководителями коммерческих и некоммерческих организаций.

Прокурор при осуществлении возложенных на него функций вправе по предъявлении служебного удостоверения беспрепятственно входить на территории и в помещения органов, указанных в пункте 1 статьи Федерального закона «О прокуратуре Российской Федерации», иметь доступ к их документам и материалам, проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона, требовать от руководителей и других должностных лиц указанных органов представления необходимых документов, материалов, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций; вызывать должностных лиц и граждан для объяснений по поводу нарушений законов (пункт 1 статьи Федерального закона «О прокуратуре Российской Федерации»).

В силу пункта 2.1 статьи 4 указанного закона, пункта 7.1 части 2 статьи Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» органы прокуратуры вправе получать в установленных законодательством Российской Федерации случаях, в частности в связи с осуществлением ими прокурорского надзора, доступ к необходимой им для реализации этих полномочий информации, в том числе осуществлять обработку персональных данных.

Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» не устанавливается абсолютный запрет на доступ к персональным данным.

По общему правилу операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья Федерального закона «О персональных данных»).

Как следует из положений ст. Федерального закона «О прокуратуре Российской Федерации» (п.2.1) и ст. Федерального закона «О персональных данных» (п.7.1 ч.2), органы прокуратуры в связи с осуществлением ими прокурорского надзора вправе получать и иные сведения, относящиеся к персональным данным, в соответствии с Инструкцией о порядке обработки в органах прокуратуры Российской Федерации персональных данных, полученных в связи с осуществлением прокурорского надзора (утверждена приказом Генерального прокурора Российской Федерации от 22 ноября 2013 г. №506), и регламентирующей единый порядок обработки персональных данных в органах прокуратуры Российской Федерации при осуществлении прокурорского надзора.

Согласно пункту 1.3 указанной Инструкции при осуществлении установленных законодательством Российской Федерации полномочий прокуроры вправе получать информацию о субъекте персональных данных, в том числе анкетные и биографические данные, включая адрес места жительства и проживания; сведения о гражданстве, паспортные данные или данные иного документа, удостоверяющего личность и гражданство (включая серию, номер, дату выдачи, наименование органа, выдавшего документ); сведения о трудовой деятельности, занимаемой должности; сведения о составе семьи и наличии иждивенцев, о месте работы или учёбы членов семьи; сведения об идентификационном номере налогоплательщика; сведения о предпринимательской деятельности субъекта персональных данных и членов его семьи; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера и иные персональные данные лиц, на которых распространяются обязанности, предусмотренные ст. Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» и иными правовыми актами Российской Федерации (в том числе сведения о доходах, расходах, об имуществе и обязательствах имущественного характера и иные персональные данные их супругов и несовершеннолетних детей); персональные данные лиц, на которых распространяются установленные законодательством о противодействии коррупции запреты, ограничения и обязанности, персональные данные иных лиц в целях выявления правонарушений (в том числе нарушений законодательства о противодействии коррупции); иные персональные данные, необходимые для целей осуществления прокурорского надзора.

Таким образом, пределы реализации прокурором полномочий по надзору в сфере, на которую распространяется действие законодательства об охраняемой законом тайне (конфиденциальной информации), не ограничены, кроме случаев, прямо предусмотренных законом.

Нарушений норм КоАП РФ, влекущих отмену постановления судьи, при производстве по делу об административном правонарушении не допущено.

На основании изложенного, руководствуясь ст.ст. , Раздел IV. Производство по делам об административных правонарушениях > Глава 30. Пересмотр постановлений и решений по делам об административных правонарушениях > Статья 30.8. Оглашение решения, вынесенного по жалобе на постановление по делу об административном правонарушении" target="_blank">30.8 КоАП РФ,

Р Е Ш И Л:

Постановление судьи Норильского городского суда Красноярского края от 10 июля 2017 г. по делу об административном правонарушении, предусмотренном ст. Раздел II. Особенная часть > Глава 17. Административные правонарушения, посягающие на институты государственной власти > Статья 17.7. Невыполнение законных требований прокурора, следователя, дознавателя или должностного лица, осуществляющего производство по делу об административном правонарушении" target="_blank">17.7 КоАП РФ, в отношении должностного лица – председателя Контрольно-счётной палаты города Норильска Бурухина Николая Николаевича оставить без изменения, а его жалобу – без удовлетворения.

Красноярского краевого суда Колпаков И.Ю.

Копия верна.

Судья: Колпаков И.Ю.

Суд:

Ответчики:

Имеющая непосредственное отношение к физическому лицу . Под предоставлением этих данных подразумеваются действия, направленные на выдачу подобной ограниченной информации одному или нескольким лицам.

Получение подобного запроса может произойти как от организаций, представляющих трудовое законодательство (налоговые органы, пенсионный фонд и т.д), так и от представителей полиции или прокуратуры. Последний случай объясняется участием в уголовном или административном процессе. При этом согласие гражданина на предоставление этих сведений не требуется.

Правила рассмотрения обращений от субъектов или их представителей

Рассмотрение названных обращений называется — регламентом по реагированию на запросы или их представителей и занимается ими начальник, заместитель или уполномоченное должностное лицо, в число обязанностей которых входит . Данные должностные лица обеспечивают:

1. Своевременное, объективное и всестороннее рассмотрение документа.
2. Отправку ответов в письменной форме по существу запроса.
3. Принятие мер для восстановления или защиты нарушенных прав и интересов субъекта.
4. Все поступающиеся запросы фиксируются в день поступления. На бумагах ставится штамп с указанием даты и входящего номера.

Документ прочитывается и проверяется на повторность. В некоторых случаях сверяется с прошлой перепиской (если таковая есть). При наличии обращений в прошлом, запрос может быть повторен спустя 30 дней после последнего обращения.

После прохождения регистрации запросы отправляются руководителю компании или его заместителю, которым определяется срок и порядок рассмотрения. После чего даются указания исполнителям.

Во время рассмотрения запроса должностным лицам следует :

При отказе в предоставлении указанной в обращении информации о выбранном субъекте, уполномоченные должностные лица должны предоставить мотивированный ответ в письменной форме со ссылкой на часть 8 ст. 14 Федерального закона или иного закона, который может послужить основание для отказа, в течении 30 дней со дня обращения или с даты получения запроса.

Кому можно предоставлять личные сведения?

Получить названные сведения на основе законодательства имеют право:

• Фонд социального страхования РФ.
• Налоговые органы.
• Федеральная инспекция труда.
• Пенсионный фонд РФ.
• Иные органы государственного контроля и надзора за выполнением трудового законодательства.

В этих случаях не требуется получения нового согласия со стороны субъекта, кроме того, что было предоставлено работодателю.

Имеют ли право их запрашивать определенные органы и какие?

В пункте выше уже были указаны организации, которые по закону имеют право на получение информации. Однако существуют другие лица и организации, которые могут затребовать персональные сведения .

Адвокаты

Названные лица имеют право запрашивать любые данные, значимые для дела:

• Справки от уполномоченных лиц.
• Сведения о деятельности гражданина.
• Характеристики.

Но не вся информация подлежит разглашению. Адвокат может получить отказ в следующих случаях:

• Лицо, к которому поступил запрос, не обладает этими документами.
• Нарушены требования по форме запроса.
• Сведения имеют ограниченный доступ (коммерческие, государственные или личные тайны).

Также адвокат не имеет права требовать информацию о персональных данных, за исключением случаев, когда на это дается официальное согласие.

Сотрудники полиции

В соответствии с п.4 ч.1 ст.13 Федерального закона от 07.02.2011 «О Полиции» , сотрудник имеет право при расследовании уголовных дел или административных правонарушений, а также при проверке заявлений о возможных нарушениях, запрашивать и получать персональные данные граждан на безвозмездной основе. Подобные обращения должны быть мотивированы. При передаче этих персональных данных работникам полиции по их запросу, согласие самих граждан не нужно.

Следователи прокуратуры

В была дополнена пунктом, который расширяет права организации на получение доступа к информации, в число которой входят и . Обработка поступивших данных в установленных законом РФ случаях проводится органами прокураторы из-за осуществления прокурорского надзора.

Это документ должен составляться в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» . В документе следует указать следующую информацию :

• ФИО субъекта, сведения о котором необходимо предоставить, или его официального представителя.
• Номер документа, удостоверяющего личность человека, дата получения и орган, который его выдал.
• Дата написания запроса и подпись 3-й стороны, т.е тех от кого он исходит.

Составление документа выполняется по следующему алгоритму:

1. Прописывается шапка запроса (с указанием того, кто направляет документ и его идентификационные данные).
2. Кому предназначается данный запрос (наименование и адрес организации).
3. Содержание (указываются причины, по которым требуется предоставить выбранные сведения и их обоснование в соответствии с фактами и законодательством).
4. Подпись и печать отправляющего органа.

Ответное обращение

В ответ на поступивший запрос требуется составить ответное обращение , в котором должна содержаться следующая информация:

1. Название органа, от которого поступил запрос.
2. Наименование и адрес оператора.
3. Гражданство сотрудника, чьи данные были затребованы.
4. ФИО, паспортные данные субъекта, адрес регистрации.
5. Занимаемая должность.
6. Сведения о трудовой деятельности в соответствии с отметками в трудовой книге (прилагаемые номера приказов также записываются).

Во время отправления ответа нельзя нарушать передаваемой информации, поэтому бланк с соответствующими сведениями должен заполняться и отправлять уполномоченным лицом – оператором.

Получить персональную информацию могут многие законодательные органы без предварительного разрешения со стороны субъекта . Причиной этому может служить участие в уголовном или административном процессе. Также многие организации, связанные с трудовым законодательством, имеют право запрашивать эти данные у работодателя.