Образец докладной записки о нарушении работником режима защиты персональных данных см. в рубрике «Полезная документация» на с. 23 журнала.

Образец акта о результатах проверки по факту нарушения работником порядка распространения персональных данных см. в рубрике «Полезная документация» на с. 24 журнала.

Образец приказа об увольнении работника по п. 10 части первой ст. 47 ТК см. в рубрике «Полезная документация» на с. 26 журнала.

Образец оформления записи в трудовой книжке об увольнении по п. 10 части первой ст. 47 ТК см. в рубрике «Полезная документация» на с. 26 журнала.

 

Главное в статье:

• на разных этапах решения трудовых задач у специалиста по кадрам могут возникать вопросы, касающиеся  работы с персональными данными. В данной статье предлагаем рассмот­реть порядок и процедуру увольнения работника по п. 10 части первой ст. 47 ТК.

 

Общая характеристика основания увольнения

Основание увольнения, предусмотренное п. 10 части первой ст. 47 ТК (нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, представления, удаления персональных данных), применяется без учета требований ст. 43 и 46 ТК, но поскольку оно является одновременно мерой дисциплинарного взыскания, то при увольнении нужно соблюдать требования гл. 14 ТК.

Институт защиты персональных данных фактически появился в 2021 г. В связи с этим увольнение по п. 10 части первой ст. 47 ТК прямо не отнесено к увольнению по дискредитирующим обстоятельствам.

Увольнение по п. 10 части первой ст. 47 ТК возможно в случае нарушения порядка обработки персональных
данных.

В самом Законе о персональных данных используется обобщенный термин «обработка персональных данных», под которым понимаются любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, представление, удаление персональных данных.

Таким образом, обработка персональных данных шире перечня действий, который приведен в указанном выше определении, и такой перечень не является исчерпывающим.

В п. 3 Положения ОАЦ № 66 к обработке информации приведены следующие действия: сбор, накопление, ввод, вывод, прием, передача, запись, хранение, регистрация, уничтожение, преобразование, отображение.

В ст. 1 Закона об информации, информатизации и защите информации в определениях понятий «информационная технология», «информационная услуга», «информационные отношения» приводятся такие способы обработки информации, как поиск, получение, пере­дача, сбор, обработка, накопление, хранение, распространение и (или) представление, а также пользование информацией.

Работник может совершить одновременно несколько нарушений. Возникает вопрос: надо ли указывать все нарушения в основании увольнения? Полагаем, что достаточной будет формулировка: «нарушение порядка обработки персональных данных».

 

Определения и описания форм обработки персональных данных

Форма обработки персональных данных	Определения и описания*	Ссылка на норму Закона о защите персональных данных
1	2	3
Сбор	Получение персональных данных непосредственно от перво­источника персональных данных или целенаправленный процесс получения персональных данных оператором непосредственно от первоисточника персональных данных либо через специально привлеченных для этого третьих лиц	‒
Систематизация	Процедура объединения, сведения групп однородных по неким признакам единиц (параметрам, критериям) к определенному иерархическому единству в функциональных целях на основе существующих между ними связей и (или) взаимодополняющих связей с внешним миром (внесение персональных данных в определенную базу данных по определенным критериям)	‒
Хранение	Поддержание данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени	‒
Изменение	Исправление какого-либо дефекта в данных, например их неполноты или неточности, что не приводит к появлению новых данных	‒
Использование	По мнению автора, это применение оператором (лицами, допущенными к обработке персональных данных, обрабатываемых организацией) персональных данных, например, при оформлении, переводе, применение персональных данных, имеющихся в личном деле, и т.п.	‒
Обезличивание	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных	Абзац 5 ст. 1
Блокирование	Прекращение доступа к персональным данным без их удаления	Абзац 3 ст. 1
Распространение	Действия, направленные на ознакомление с персональными данными неопределенного круга лиц	Абзац 11 ст. 1
1	2	3
Представление	Действия, направленные на ознакомление с персональными данными определенного лица или круга лиц	Абзац 10 ст. 1
Удаление	Действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных	Абзац 15 ст. 1

 

________________

* Описание форм обработки персональных данных, для которых нет легальных определений, взято из Научно-
практического постатейного комментария к Федеральному закону «О персональных данных» (Савельев А.И.,
«Статут», 2017).

 

Алгоритм увольнения работника по п. 10 части первой ст. 47 ТК

Шаг 1. Фиксируем факт нарушения работником порядка обработки персональных данных.

Документами, фиксирующими факт нарушения работником порядка обработки персональных данных (нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, представления, удаления персональных данных), могут быть докладные (служебные) записки.

 

Шаг 2. Проверяем, были ли созданы условия, обеспечивающие защиту персональных данных.

В первую очередь необходимо установить, созданы ли нанимателем условия для соблюдения режима защиты персональных данных, в частности:

• выполнены ли требования ст. 17 Закона о защите персональных данных;
• включена ли в трудовой договор и (или) должностную инструкцию работника обязанность по соблюдению порядка обработки персональных данных;
• ознакомлен ли работник под роспись с локальными правовыми актами, регламентирующими порядок обработки персональных данных;
• работник нарушил порядок обработки персональных данных, к которым он имел право допуска (право на их обработку) в силу своих трудовых обязанностей.

Шаг 3.  Истребуем письменное объяснение работника.

До применения дисциплинарного взыскания наниматель обязан затребовать письменное объяснение работника (часть первая ст. 199 ТК).

 

Шаг 4. Принимаем от работника письменное объяснение или отказ от дачи такого объяснения.

Объяснение причин совершения нарушения (дисциплинарного проступка) работник исходя из части первой ст. 199 ТК излагает в объяснительной записке.

Работник может отказаться от дачи письменного объяснения. Отказ работника от дачи письменного объяснения, невозможность получения от него объяснения по поводу совершенного дисциплинарного проступка не являются препятствием для применения дисциплинарного взыскания и оформляются актом с указанием присутствовавших при этом свидетелей (часть вторая ст. 199 ТК).

 

Шаг 5. Проводим при необходимости служебную проверку.

Проводить ли проверку обстоятельств, при которых произошло нарушение, и оформлять ли результаты такой проверки, решает наниматель.

Учитывая то, что институт защиты персональных данных новый, и сложности по доказываю факта нарушения работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, представления, удаления персональных данных, целесообразно в некоторых случаях проводить (служебную) проверку нарушения.

Решение о проведении проверки оформляется приказом (распоряжением) руководителя организации или иного лица, уполномоченного принимать такие решения. В приказе (распоряжении) необходимо указать:

• повод для проведения проверки (проверки);
• состав комиссии, ее председателя и полномочия комиссии (если такие полномочия не закреплены в соответствующем локальном правовом акте организации);
• срок проведения проверки и срок представления руководителю организации материалов проверки и заключения (акта) по ее результатам.

С приказом о проведении проверки в обязательном порядке под роспись должны быть ознакомлены работник, в отношении которого проводится проверка, и все члены комиссии.

Для проведения проверки может формироваться комиссия в составе, как правило, не менее 3 человек. Председателем комиссии может стать заместитель руководителя организации, начальник отдела кадров и т.п. По возможности рекомендуется привлекать к участию в работе комиссии юрисконсультов организации, а также лиц, обладающих знаниями по вопросам, по которым проводится проверка. Если работник ‒ член профсоюза, в состав комиссии полезно включить представителя профсоюзного органа.

В перечень полномочий членов комиссии можно включить:

• получение от работников письменных объяснений, иной информации по существу проводимой проверки;
• истребование сведений (копий документов) или информации, относящейся к проводимой проверке, в т.ч. из государственных орга­нов, от юридических и физических лиц, для ознакомления с ними и приобщения их к материалам проверки;
• привлечение специалистов по вопросам, требующим специальных знаний;
• документальное оформление полученных сведений.

Помимо прав, у членов комиссии должны быть и обязанности:

• обеспечение всестороннего, объективного изучения и юридически грамотного документального оформления сведений обо всех обстоятельствах совершенного деяния (нарушения);
• приобщение к материалам проверки допустимых письменных доказательств;
• обеспечение сохранности и конфиденциальности материалов проверки;
• составление по итогам работы акта о результатах проверки и представление его руководителю организации в установленный срок на утверждение.

Ответственность за соблюдение сроков, полноту и объективность проведения проверки несет председатель комиссии.

Работник, в отношении которого проводится проверка, как правило, вправе:

• знать, в связи с чем проводится проверка;
• давать письменные разъяснения (объяснения) по поводу совершенного деяния, заявлять об имеющихся у него доказательствах, представлять их для приобщения к материалам проверки;
• обеспечивать явку свидетелей для их опроса;
• подавать заявление лицу, назначившему проверку и формировавшему комиссию, об отводе члена (членов) комиссии от проведения проверки с конкретными доводами, объясняющими такой отвод;
• под роспись знакомиться по окончании проверки с ее материалами и актом о результатах проверки.

Срок проведения проверки может быть закреплен в соответствующем локальном правовом акте организации или в приказе (распоряжении) о проведении проверки.

 

Шаг 6. Проверяем выполнение всех условий, необходимых для проведения процедуры увольнения по п. 10 части первой ст. 47 ТК.

В частности, проверяются следующие условия:

• является ли работник лицом, допущенным к работе с персональными данными;
• был ли работник обучен в соответствии с законодательством работе с персональными данными, надлежащим образом ознакомлен с требованиями к работе с персональными данными;
•  имело ли место в действительности нарушение порядка обработки персональных данных, а также была ли вина работника;
• соблюдены ли все процессуальные требования (запрос письменных объяснений) (ст. 199 ТК), сроки наложения дисциплинарного взыскания (ст. 200 ТК).

Шаг 7. Издаем приказ (распоряжение) об увольнении работника.

 

Шаг 8. Включаем копию приказа об увольнении в личное дело работника.

 

Шаг 9. В последний день работы производим окончательный расчет.

При увольнении работника все выплаты, причитающиеся ему от нанимателя на день увольнения (кроме выплат, установленных системами оплаты труда, размер которых определяется по результатам работы за месяц или иной отчетный период), производятся не позднее дня увольнения. Если работник в день увольнения не работал, то соответствующие выплаты должны быть произведены не позднее дня, следующего за днем предъявления работником требования о расчете (ст. 77 ТК). При задержке расчета работник имеет право взыскать с нанимателя заработок за каждый день задержки (ст. 78 ТК).

 

Шаг 10. Вносим запись об увольнении в трудовую книжку.

При прекращении трудового договора (контракта) по дополнительным основаниям, предусмотренным ТК, в трудовую книжку вносятся записи об увольнении (прекращении трудового договора (конт­ракта)) со ссылкой на соответствующий структурный элемент ст. 47 ТК. В данном случае – на п. 10 части первой ст. 47 ТК.

 

Шаг 11. В последний день работы выдаем работнику трудовую книжку.

Работнику в день увольнения (в последний день работы) выдается трудовая книжка (часть шестая ст. 50 ТК). При получении трудовой книжки в связи с увольнением работник расписывается в книге учета движения трудовых книжек и вкладышей к ним, собственноручно указав дату получения.

 

Шаг 12. Сдаем личное дело в архив.

Личные дела уволенных работников подлежат передаче в архив организации по описи. Личные дела уволенных работников вносятся в опись дел по личному составу по году увольнения и систематизируются по алфавиту фамилий. Допускается составлять отдельную опись личных дел уволенных работников.

 

Шаг 13. Направляем в военкомат сведения об уволенном работнике, подлежащем воинскому учету.

Об увольнении с работы граждан, состоящих или обязанных состоять на воинском учете, необходимо в месячный срок сообщать в военные комиссариаты (обособленные подразделения) (абз. 2 части первой ст. 9 Закона Республики Беларусь от 05.11.1992 № 1914-XII «О воинской обязанности и воинской службе»).

 

Шаг 14. Оформляем документы по персонифицированному учету (ПУ-2) и представляем  их в территориальные органы ФСЗН Минтруда и соцзащиты Республики Беларусь.

Оформление документов персонифицированного учета производится в соответствии с Инструкцией о заполнении ДПУ, а порядок и сроки их представления ‒ в соответствии с Правилами индивидуального (персонифицированного) учета застрахованных лиц в системе государственного социального страхования, утвержденными постановлением Совета Министров Республики Беларусь от 08.07.1997 № 837 (далее – Правила).

Так, форма ПУ-2 (тип формы ‒ исходная) представляется нанимателем 1 раз в квартал не позднее 10-го числа месяца, следующего за отчетным кварталом, а также при возникновении необходимости корректировки представленной ранее информации, а по застрахованным лицам, принятым и (или) уволенным с работы в текущем квартале и реализующим в этом квартале свое право на назначение пенсии (перерасчет назначенной пенсии, перевод с одного вида пенсии на другой), ‒ в течение 5 рабочих дней со дня подачи застрахованным лицом заявления о назначении пенсии работодателю, не дожидаясь окончания отчетного периода (п. 15 Правил).

Напомним, что постановлением правления ФСЗН Минтруда и соц­защиты Республики Беларусь от 05.08.2021 № 6 «Об изменении постановлений правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь» внесены изменения в Инструкцию о заполнении ДПУ. Так, приложение 6 к данной Инструкции дополнено новыми кодами по новым основаниям увольнения, в т.ч. по п. 10 части первой ст. 47 ТК, код «1.105».

 

Документы:

Трудовой кодекс Республики Беларусь (ТК).

Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон о персональных данных).

Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите инфор­мации» (Закон об информации, информатизации и защите информации).

Положение о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. № 449» (Положение ОАЦ № 66).

Инструкция о порядке заполнения форм документов персонифицированного учета, утвержденная постановлением правления ФСЗН Минтруда и соц­защиты Республики Беларусь от 19.06.2014 № 7 «О некоторых вопросах заполнения и приема-передачи форм документов персонифицированного учета» (Инструкция о заполнении ДПУ).