Может ли учредитель запрашивать персональные данные сотрудников учреждения?

Учредитель не вправе «автоматом» получать даты рождения, адреса и телефоны сотрудников учреждения, а само учреждение не может свободно передавать ему такие данные без правового основания и соблюдения требований к обработке персональных данных.

Что считается персональными данными:

Дата рождения, адрес места жительства и номер телефона однозначно относятся к персональным данным работника.

Их обработка и передача регулируются ТК РФ (ст. 86–90) и Федеральным законом № 152‑ФЗ «О персональных данных» (оператор – работодатель/учреждение).

Учреждение вправе передать персональные данные учредителю только при наличии одного из оснований:

Есть письменное согласие работника на передачу конкретных данных конкретному получателю (учредителю) с указанием цели.

Передача прямо предусмотрена федеральным законом, иными НПА или уставными/локальными актами, принятыми в соответствии с законом (например, если для выполнения учредительных, контрольных или финансовых полномочий учредителю действительно необходимы такие сведения, и это прямо закреплено в локальном акте органтизации).

Доброй ночи!

Только если у учредителя есть конкретное законное основание и цель для такого запроса. Дата рождения, адрес и телефон это персональные данные по ст. 3 Закона № 152-ФЗ, а их обработка и передача допустимы только для заранее определенной законной цели и в объеме, который действительно нужен, по ст. 5 и 6 Закона № 152-ФЗ. Подведомственное учреждение тоже не вправе передавать такие сведения просто по запросу. По ст. 7 Закона № 152-ФЗ персональные данные нельзя раскрывать третьим лицам без законного основания, а по ст. 88 ТК РФ работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника, кроме случаев, прямо предусмотренных законом. При этом доступ можно давать только специально уполномоченным лицам и только к тем данным, которые нужны для конкретных функций. То есть учредитель может запросить, а учреждение может передать эти сведения только когда это прямо вытекает из его полномочий и нормативного основания. Если запрос общий, без понятной цели и без ссылки на норму, передача адресов, телефонов и дат рождения неправомерна.

Правовые основания: ст. 3, 5, 6, 7 Федерального закона № 152-ФЗ, ст. 88 ТК РФ

Не соглашусь с коллегами, потому что учредитель и нанимает работников, он нанимает и генерального директора, но может и сам заключать трудовые договора с работниками. Поэтому он из тех, кому доступны персональные данные сотрудников.

Может и учредитель запрашивать персональные данные сотрудников учреждения