Является ли расчетный листок персональными данными?

Автор: электронный журнал «Зарплата»

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

К персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и другая информация о конкретном человеке. Размер заработной платы, выплачиваемой работнику, относится к его персональным данным (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681).

Круг сведений о заработной плате

Понятие «заработная плата» включает в себя не только должностной оклад или тарифную ставку работника, но и положенные ему выплаты компенсационного и стимулирующего характера (надбавки, доплаты, премии) (ч. 1 ст. 129 Трудового кодекса РФ).

Доступ к персональным данным

Персональные данные относятся к информации, доступ к которой ограничен (ст. 2, 3, 5 и 6 Закона № 152-ФЗ).

В каких случаях персональные данные можно сообщить третьему лицу

Персональные данные предоставляют третьим лицам, когда необходимо предотвратить угрозу жизни и здоровью работника и в других ситуациях, установленных Трудовым кодексом или иными федеральными законами (ст. 88 ТК РФ, ст. 7 Закона № 152- ФЗ).

В каких случаях персональные данные нельзя передать третьему лицу

В пункте 4 разъяснений от 14.12.2012 специалисты Роскомнадзора разобрали несколько ситуаций, когда нельзя предоставлять персональные сведения о работнике.

Так, нельзя передавать данные о работнике, если:

— с запросом обратился человек или организация, не уполномоченные федеральным законом на получение таких сведений. Например, запросивший персональные данные не является государственным инспектором труда, прокурором, сотрудником правоохранительных органов или органов безопасности и т. п.;

— нет письменного согласия работника на предоставление сведений о нем лицу, обратившемуся с запросом. Если сотрудник не дал согласие на передачу персональных сведений никому из родственников, работодатель или его представитель не вправе передавать персональные данные работника его жене.

Требование супруги предоставить ей сведения о зарплате мужа также не является основанием для предоставления персональных сведений без согласия работника. Что подтверждают и специалисты Роскомнадзора в письме от 07.02.2014 № 08КМ-3681.

Защита персональных данных и ответственность за их разглашение

В законодательстве установлены различные виды ответственности за разглашение персональных данных. Работники бухгалтерии в силу своих должностных обязанностей имеют доступ к персональным данным работников компании (в частности, к сведениям об их заработной плате).

Дисциплинарная ответственность

Если персональные данные работника не сохранил в секрете бухгалтер компании, директор вправе сделать ему выговор или даже уволить (п. 6 ч. 1 ст. 81, ст. 90 и 192 ТК РФ).

Однако если бухгалтер решит оспорить в суде увольнение на основании пункта 6 части 1 статьи 81 Трудового кодекса за разглашение персональных данных другого работника, администрация компании должна будет доказать следующее:

— сведения, которые уволенный бухгалтер расчетной части неправомерно разгласил, относятся к персональным данным другого работника;

— они стали известны работнику в связи с исполнением им трудовых обязанностей;

— уволенный работник дал обязательство не разглашать такие сведения.

Об этом говорится в пункте 43 постановления Пленума Верховного суда РФ от 17.03.2004 № 2.

Административная ответственность

За разглашение информации о персональных данных работников на виновника может быть наложен административный штраф в размере, предусмотренном статьей 13.14 КоАП РФ, а именно от 4000 до 5000 руб.

Как корректно отказать в предоставлении сведений

В компании должен быть разработан и утвержден локальный нормативный акт, в котором регламентируется порядок обработки, хранения, использования и защиты персональных данных работников, — положение о персональных данных работников (ст. 8, п. 7 и 8 ст. 86, ст. 87 и 88 ТК РФ).

В нем, в частности, необходимо прописать порядок передачи персональных данных работников третьим лицам.

Запрос в письменной форме

В положении о персональных данных работников целесообразно установить, что компания рассматривает только письменные запросы о предоставлении персональных данных, поскольку при устном обращении сложно идентифицировать лицо, которое обращается с запросом о предоставлении персональных данных работника. Образец запроса смотрите ниже.

Письменное согласие работника

В отдельном пункте положения о персональных данных работников следует указать, что информация может быть предоставлена родственникам или членам семьи только с письменного согласия самого работника (за исключением случаев, предусмотренных законодательством).

Обратите внимание: работник сам вправе определить, какому лицу (организации) он готов предоставить свои персональные данные. Необязательно, что в перечень этих лиц попадет супруга работника. Образец письменного согласия работника на предоставление его персональных данных смотрите ниже.

Уведомление об отказе

В положении о персональных данных также стоит описать порядок действий уполномоченных представителей компании, если в силу нормы закона на запрос не может быть дан положительный ответ. В этом случае обратившемуся лицу бухгалтер выдает письменное уведомление об отказе в предоставлении персональных данных работника.

В уведомлении можно будет сослаться на статью 88 Трудового кодекса и соответствующий пункт внутреннего положения о персональных данных работников. Образец уведомления смотрите ниже.

Невыдача расчетного листа — нарушение трудового законодательства, за которое работодатель может быть оштрафован. Можно ли отправить сотруднику расчетный лист по электронной почте? Или подходит только бумажная форма?

Мнение судей и чиновников

Напомним, что невыдача расчетного листа представляет собой нарушение трудового законодательства, которое влечет ответственность по ст. 5.27 КоАП РФ в виде предупреждения или наложения штрафа:

• на должностных лиц – в размере от 1 000 до 5 000 руб.;
• на юридических лиц – от 30 000 до 50 000 руб.

Ранее считалось, что расчетный лист должен представлять собой именно письменный документ в бумажной форме, а направление расчетного листа по электронной почте не соответствовало требованиям законодательства. Такой вывод, в частности, содержался в Апелляционном определении Тюменского областного суда от 30.07.2012 № 33-3246/2012.

Однако в комментируемом письме Минтруд обратил внимание на тот факт, что Трудовой кодекс не регламентирует порядок извещения работника о составных частях заработной платы (расчетный листок). Следовательно, работодатель вправе сам определить, в какой форме он будет передавать работнику соответствующую информацию. При этом обязательным условием является установление порядка извещения работника о составных частях заработной платы (расчетный листок) посредством электронной почты в трудовом договоре, коллективном договоре, локальном нормативном акте.

Форма расчетного листа утверждается работодателем с учетом мнения представительного органа работников в порядке, установленном ст. 372 ТК РФ для принятия локальных нормативных актов.

Применение неутвержденной формы расчетного листа является нарушением трудового законодательства (Постановление ВС РФ от 23.12.2010 № 75 АД10-3).

Отметим, что в соответствии со ст. 136 ТК РФ работодатель обязан выдавать расчетный лист при выплате заработной платы. По правилам ч. 6 этой статьи зарплата сотрудникам должна выдаваться не реже чем каждые полмесяца. Однако два раза в месяц выдавать расчетный листок не надо.

В Письме от 24.12.2007 № 5277‑6‑1 Роструд пояснил: при начислении и выплате работникам второй части заработной платы (как правило, в конце месяца) всем им должны быть выданы расчетные листы. Таким образом, по мнению Роструда, расчетные листы работодателю следует формировать и выдавать сотрудникам один раз в месяц (при окончательном расчете).

Дело в том, что именно в конце месяца известны все составляющие оплаты труда и можно сделать однозначный вывод о сумме удержаний из зарплаты работника.

Аналогичной позиции придерживается Минфин. В Письме от 10.04.2015 № 03‑04‑06/20406 финансисты отметили, что исчисление сумм НДФЛ по доходам в виде оплаты труда налоговый агент должен произвести в последний день месяца, за который налогоплательщику был начислен данный доход. До истечения месяца доход в виде оплаты труда не может считаться полученным работником, соответственно, до окончания месяца налог агентом не может быть исчислен.

Обязанность выдать сотруднику расчетный лист в середине месяца может возникнуть у работодателя в ситуации увольнения работника. Это обусловлено тем, что в день прекращения с работником трудового договора работодатель обязан произвести с ним расчет, а именно выплатить все причитающиеся ему суммы (ст. 84.1, 140 ТК РФ). Если работник в день увольнения не работал, соответствующие суммы должны быть выплачены ему не позднее следующего дня после предъявления уволенным работником требования о расчете. Часть указанной суммы составляет заработная плата, не полученная сотрудником ко дню увольнения, значит, также требуется выдать ему расчетный лист.

Требование к персональным данным

Перечень требований к работодателю при передаче персональных данных работника содержится в ст. 88 ТК РФ. В частности, работодатель обязан разрешать доступ к персональным данным работников только специально уполномоченным лицам. При этом указанные лица должны иметь право получать исключительно те персональные данные работника, которые необходимы для выполнения конкретных функций.

Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Это значит, что в каждой организации необходимо принять положение о конфиденциальности персональных данных. Такое положение является документом, устанавливающим основные правила защиты сведений, составляющих персональные данные работников, обязательные для выполнения. Необходимость введения в действие указанного документа обусловлена требованиями гл. 14 ТК РФ.

Согласно п. 7 ст. 86 ТК РФ защита персональных данных сотрудников организации от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном обозначенным кодексом и иными федеральными законами. Пунктом 8 этой статьи установлено, что работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

При поручении ответственным лицам выдачи расчетных листков (передачи их по электронной почте) их необходимо предупредить (под подпись) о необходимости сохранения режима секретности (конфиденциальности). Выдача расчетных листков лицами, не предупрежденными о необходимости сохранения режима секретности (конфиденциальности), является нарушением требований ТК РФ и означает, что работодатель не обеспечил защиту персональных данных работника от неправомерного их использования или утраты.

По правилам ст. 90 ТК РФ лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в силу ст. 13.11 КоАП РФ влечет предупреждение или наложение административного штрафа:

• на граждан – в размере от 300 до 500 руб.;
• на должностных лиц – от 500 до 1 000 руб.;
• на юридических лиц – от 5 000 до 10 000 руб.