В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

К документам, которые содержат персональные данные работника, относятся, в частности:

– анкета, которую работник заполняет при приеме на работу;

– копия паспорта;

– сведения о трудовой деятельности, трудовая книжка (в случае ее ведения) или ее копия (сведения о трудовом стаже, предыдущих местах работы);

– копии свидетельств о заключении брака, рождении детей;

– документы воинского учета;

– справка о доходах и суммах налога физического лица с предыдущего места работы;

– документы об образовании и (или) квалификации работника;

– документ, который подтверждает регистрацию в системе индивидуального (персонифицированного) учета. Это может быть карточка СНИЛС, выданная до 01.04.2019, либо уведомление по установленной форме;

– трудовой договор;

– подлинники и копии приказов по личному составу.

В силу п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных работодатель вправе обрабатывать персональные данные работника только с его письменного согласия.

В частности, работодателю также потребуется получить у работника письменное согласие для размещения его фотографии на Доске почета. Это связано с тем, что фотография является биометрическими персональными данными, то есть сведениями, характеризующими физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных. Обработка таких данных работника допустима только при наличии его письменного согласия. Это следует из ст. 88 ТК РФ, ч. 1 и 3 ст. 11 Закона о персональных данных, Письма Роскомнадзора от 10.02.2020 N 08АП-6782.

При этом, законом прямо регламентированы исключения, при которых не требуется письменное согласие на обработку персональных данных. Кроме того, исключения также указаны в Разъяснениях Роскомнадзора.

Например, не нужно получать такое согласие, если работодатель организует пропускной режим на территории здания (абз. 1 п. 5 Разъяснений Роскомнадзора). Или если работодатель сообщает персональные данные работника третьей стороне, когда это необходимо в целях предупреждения угрозы его жизни и здоровью (ст. 88 ТК РФ, п. 4 Разъяснений Роскомнадзора).