Имеет ли право работодатель звонить на предыдущие места работы своих сотрудников

Звонить предыдущим работодателям сотрудника и запрашивать рекомендации (в том числе о деловых качествах или качестве работы) допустимо при условии уведомления об этом работника и получения от него соответствующего письменного согласия.

Обоснование:

Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).

Законодательство не содержит конкретного перечня персональных данных, к таковым может быть отнесена любая информация о гражданах, в частности:

• фамилия, имя, отчество;
• пол, возраст;
• образование, квалификация и т.п.;
• контактная информация (адрес, номер телефона и т.п.);
• семейное положение, наличие детей;
• факты биографии;
• финансовое положение;
• фотография, используемая для установления личности (Письма Роскомнадзора от 10.02.2020 N 08АП-6782, Минцифры России от 17.07.2020 N ОП-П24-070-19433);
• сведения о заработной плате (Письмо от 07.02.2014 N 08КМ-3681);
• ИНН (Письмо Минкомсвязи России от 26.04.2017 N П11-1-085-9772). Суды также признают ИНН персональными данными (см. Позицию судов общей юрисдикции).

При этом приведенный перечень является открытым.

Таким образом, информация о работнике и его работе у прежнего работодателя является охраняемой Законом N 152-ФЗ.

В силу п. 3 ст. 86 ТК РФ все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Соответственно, прежде чем начать сбор сведений у предыдущих работодателей работника, работодатель должен заручиться письменным согласием работника.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).

Обработка персональных данных осуществляется с согласия субъекта персональных данных, при этом обработка персональных данных, необходимая для достижения целей, предусмотренных международным договором РФ или законом, для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей допускается без согласия субъекта персональных данных (п. 1, п. 2 ч. 1 ст. 6 Закона N 152-ФЗ).

Соответственно, предыдущий работодатель также не вправе передавать сведения о предыдущем работнике без получения на это письменного согласия работника.

В соответствии со ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих защиту персональных данных, несут административную, гражданско-правовую или уголовную ответственность (см. Постановление ФАС Московского округа от 14.01.2010 N КА-А40/14463-09 по делу N А40-38438/09-17-269).

Неправомерная обработка персональных данных без согласия субъекта персональных данных влечет ответственность по ч. 2, 2.1 ст. 13.11 КоАП РФ. Кроме того, субъект персональных данных вправе потребовать возмещение морального вреда (ч. 2 ст. 17, ч. 2 ст. 24 Закона N 152-ФЗ, ст. 151 ГК РФ.

Настоящая консультация имеет информационно-разъяснительный характер по вопросам применения законодательства Российской Федерации и не препятствует руководствоваться нормами законодательства в понимании, отличающемся от трактовки, изложенной в настоящей консультации.