Какие действия предпринимает работодатель при отказе работника от обработки его персональных данных?

По закону работодатель вправе продолжить обработку персональных данных без согласия работника, но с соблюдением определённых требований.

При трудоустройстве работник может отказаться предоставлять работодателю согласие на обработку его персональных данных. Также работник вправе в любой момент отозвать такое согласие, не увольняясь из организации.

По общему правилу, обработка персональных данных осуществляется только с согласия субъекта (ст. 3, ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Согласие даётся в письменном виде и содержит следующее: информацию о физическом лице, дающем согласие; информацию об операторе; срок действия согласия; перечень и категории персональных данных, согласие на обработку которых даётся; допустимые цели обработки (Требования, утверждённые Роскомнадзором от 24.02.2021 г. № 18).

Если работник не даёт согласие на обработку персональных данных при трудоустройстве или отзывает его в процессе работы, то работодатель вправе продолжить обработку без такого согласия. Перечень условий, при которых обработка возможна без согласия субъекта, приведён в п. 2-11 ч. 1 ст. 6 Закона № 152-ФЗ. Основанием для обработки персональных данных в данном случае будет служить трудовой договор. Также не будет нарушением, если работодатель установит в коллективном договоре или локальных актах право на обработку персональных данных работников без их согласия (ст. 372 ТК РФ). При этом обязательно должны соблюдаться определённые в ст. 86 ТК РФ требования. В частности, информацию о работнике нужно получать у него лично, а не через третьих лиц, а сама обработка должна осуществляться только в целях обеспечения законодательных требований.

Таким образом, никаких дополнительных действий работодателю предпринимать не нужно – можно и дальше обрабатывать персональные данные работника при соблюдении требований, предусмотренных законодательством.