Вопрос
У нас такая ситуация: мы, как арендаторы нежилого помещения, заказываем у собственника ключи для наших сотрудников, а чтобы ключи нам сделали и выдали, собственник помещения требует заполнить форму, где указаны персональные данные наших работников. Имеют ли они право требовать эти данные? И правы ли мы, что затребовали у арендодателя приказ на ответственного за обработку персональных данных?
Ответ
Требование арендодателя правомерно. Он вправе устанавливать на принадлежащем ему имуществе правило доступа и требовать списки сотрудников от арендаторов. При этом арендодатель самостоятельно будет нести ответственность за разглашение полученных данных и иные незаконные действия с ними. Соответственно, у арендодателя должен быть приказ о назначении ответственного за организацию обработки персональных данных.
Вы, как работодатель для своих сотрудников, заинтересованы в защите персональных данных сотрудников, соответственно, вправе затребовать у арендодателя приказ о назначении ответственного за организацию обработки персональных данных ваших сотрудников.
Обоснование
Отношения по сбору, хранению, использованию, распространению (обработке) информации о гражданах (персональных данных) регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), а по обработке персональных данных работников - в том числе гл. 14 Трудового кодекса РФ.
Персональными данными является любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных). Обработкой персональных данных признаются любые с ними действия (операции), включая их сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (п. п. 1, 3 ст. 3 Закона N 152-ФЗ).
Назначение ответственного лица за обработку персональных данных является обязательным на основании ст. 22.1 Закона N 152-ФЗ
