РЕШЕНО
Может ли работодатель похитить мои данные на госуслугах и в мессенджере?
Здравствуйте!
Работодатель (микро кредитная компания) требует проверять клиентов на наличие арестованных счетов через мой аккаунт госуслуг, авторизовавшись через компьютер работодателя. Чем мне это грозит? Может ли работодатель похитить мои данные?
И работодатель требует ещё использовать мой WhatsApp на его рабочем компьютере и пересылать туда в рабочий чат персональные данные клиентов. Меня это настораживает. Подскажите, как быть? Боюсь уголовной ответственности по персональным данным.
2 ответа
Вадим Юрьевич
10 апреля 2025, 09:06
Эксперт
Здравствуйте.
Предоставленной Вами информации недостаточно для полного и точного ответа на Ваш вопрос. Вместе с тем, чтобы Вам самостоятельно разобраться с правомерностью требований работодателя, Вам необходимо изучить следующие вопросы:
1) какие обязанности в сфере обработки персональных данных на Вас возложены трудовым договором или иным локальным актом организации. При этом, в силу постановления Правительства РФ от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" Вы должны быть включены в утвержденный работодателем перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
2) предусмотрено ли в Вашем трудовом договоре или ином локальном акте организации условие об использовании работником своего аккаунта в Госуслугах и мессенджере WhatsApp в интересах исполнения служебных обязанностей;
3) имеется ли в организации локальный акт о порядке получения, обработки, хранения и передачи персональных данных;
4) имеются ли в договорах, заключаемых с клиентами, условие о таком сборе персональных данных.
В любом случае, по смыслу Федерального закона "О персональных данных" персональные данные следует получать лично у клиентов, а не втайне от них.
При использовании своего аккаунта госуслуг, авторизовавшись через компьютер работодателя, теоретически, работодатель может похитить Ваши персональные данные.
За нарушение в сфере персональных данных Вы можете быть привлечены к административной или уголовной ответственности.
Елена Макей
10 апреля 2025, 13:06
Эксперт
Добрый день!
В соответствии со ст. 22 Трудового кодекса Работодатель обязан обеспечивать работников оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей. Не работник предоставляет работодателю свое имущество, инструменты и иные средства, а работодатель обеспечивает всем указанным работника.
При использовании работником с согласия или ведома работодателя и в его интересах личного имущества работнику выплачивается компенсация за использование, износ (амортизацию) инструмента, личного транспорта, оборудования и других технических средств и материалов, принадлежащих работнику, а также возмещаются расходы, связанные с их использованием.
Размер возмещения расходов определяется соглашением сторон трудового договора, выраженным в письменной форме (ст.188 ТК РФ).
Каким образом было оформлено исполнение вами трудовых обязанностей с использованием принадлежащих вам аккаунта (учетной записи, профиля) на Госуслугах и вашего WhatsApp с учетом положений ст.188 ТК РФ?
Работодатель не имеет права без оформления документального требовать от вас использовать ваш аккаунт на Госуслугах и ваш WhatsApp на оборудовании работодателя. Все, что должен предъявить работник работодателю при трудоустройстве, перечислено в статье 65 ТК РФ, а требовать от работника еще какую-то информацию, документы, требовать от него использовать его личное оборудование и иные средства в интересах работодателя, незаконно.
Работодатели вправе обрабатывать персональные данные без согласия работника только в некоторых случаях, установленных законом перечисленных в ст.6 ФЗ РФ от 27.07.2006 № 152-ФЗ «О персональных данных». В остальных случаях обработки персональных данных работодатель должен получить согласие работника на это.
Направьте работодателю заявление (претензию), сделав ссылку на ст. 22, 188 ТК РФ, ст.6 ФЗ РФ от 27.07.2006 № 152-ФЗ, а также укажите, что использование личного аккаунта на Госуслугах и личного WhatsApp на оборудовании работодателя предоставляет доступ третьим лицам к этим аккаунтам. И эти третьи лица могут совершать незаконные действия от вашего имени. И вы со своей стороны обязаны сообщить об этом в органы внутренних дел и в Роскомнадзор.
И конечно, незамедлительно удалите свои аккаунты с оборудования работодателя, поменяйте логины и пароли, и сообщите о таких нарушениях в полицию, Роскомнадзор.
Если же вы дадите письменное согласие на работу через свои аккаунты,, не сохраняйте пароль и логин вашей учетной записи на портале Госуслуги после завершения каждого сеанса работы. При каждом новом входе вводите их заново.
А регистрацию в мессенджерах именно для работы попросите сделать со служебного номера телефона, который вам в таком случае обязаны предоставить, как разъяснено выше. И ни в коем случае не используйте личный номер.