Консультация № 43 490
№ 43 490
трудовые отношения
РЕШЕНО

Может ли работодатель похитить мои данные на госуслугах и в мессенджере?

Здравствуйте!

Работодатель (микро кредитная компания) требует проверять клиентов на наличие арестованных счетов через мой аккаунт госуслуг, авторизовавшись через компьютер работодателя. Чем мне это грозит? Может ли работодатель похитить мои данные?

И работодатель требует ещё использовать мой WhatsApp на его рабочем компьютере и пересылать туда в рабочий чат персональные данные клиентов. Меня это настораживает. Подскажите, как быть? Боюсь уголовной ответственности по персональным данным.

2 ответа

Здравствуйте.

Предоставленной Вами информации недостаточно для полного и точного ответа на Ваш вопрос. Вместе с тем, чтобы Вам самостоятельно разобраться с правомерностью требований работодателя, Вам необходимо изучить следующие вопросы:

1) какие обязанности в сфере обработки персональных данных на Вас возложены трудовым договором или иным локальным актом организации. При этом, в силу постановления Правительства РФ от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" Вы должны быть включены в утвержденный работодателем перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

2) предусмотрено ли в Вашем трудовом договоре или ином локальном акте организации условие об использовании работником своего аккаунта в Госуслугах и мессенджере WhatsApp в интересах исполнения служебных обязанностей;

3) имеется ли в организации локальный акт о порядке получения, обработки, хранения и передачи персональных данных;

4) имеются ли в договорах, заключаемых с клиентами, условие о таком сборе персональных данных.

В любом случае, по смыслу Федерального закона "О персональных данных" персональные данные следует получать лично у клиентов, а не втайне от них.

При использовании своего аккаунта госуслуг, авторизовавшись через компьютер работодателя, теоретически, работодатель может похитить Ваши персональные данные.

За нарушение в сфере персональных данных Вы можете быть привлечены к административной или уголовной ответственности.

Добрый день!

В соответствии со ст. 22 Трудового кодекса Работодатель обязан обеспечивать работников оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей. Не работник предоставляет работодателю свое имущество, инструменты и иные средства, а работодатель обеспечивает всем указанным работника.

При использовании работником с согласия или ведома работодателя и в его интересах личного имущества работнику выплачивается компенсация за использование, износ (амортизацию) инструмента, личного транспорта, оборудования и других технических средств и материалов, принадлежащих работнику, а также возмещаются расходы, связанные с их использованием.

Размер возмещения расходов определяется соглашением сторон трудового договора, выраженным в письменной форме (ст.188 ТК РФ).

Каким образом было оформлено исполнение вами трудовых обязанностей с использованием принадлежащих вам аккаунта (учетной записи, профиля) на Госуслугах и вашего WhatsApp с учетом положений ст.188 ТК РФ?

Работодатель не имеет права без оформления документального требовать от вас использовать ваш аккаунт на Госуслугах и ваш WhatsApp на оборудовании работодателя. Все, что должен предъявить работник работодателю при трудоустройстве, перечислено в статье 65 ТК РФ, а требовать от работника еще какую-то информацию, документы, требовать от него использовать его личное оборудование и иные средства в интересах работодателя, незаконно.

Работодатели вправе обрабатывать персональные данные без согласия работника только в некоторых случаях, установленных законом перечисленных в ст.6 ФЗ РФ от 27.07.2006 № 152-ФЗ «О персональных данных». В остальных случаях обработки персональных данных работодатель должен получить согласие работника на это.

Направьте работодателю заявление (претензию), сделав ссылку на ст. 22, 188 ТК РФ, ст.6 ФЗ РФ от 27.07.2006 № 152-ФЗ, а также укажите, что использование личного аккаунта на Госуслугах и личного WhatsApp на оборудовании работодателя предоставляет доступ третьим лицам к этим аккаунтам. И эти третьи лица могут совершать незаконные действия от вашего имени. И вы со своей стороны обязаны сообщить об этом в органы внутренних дел и в Роскомнадзор.

И конечно, незамедлительно удалите свои аккаунты с оборудования работодателя, поменяйте логины и пароли, и сообщите о таких нарушениях в полицию, Роскомнадзор.

Если же вы дадите письменное согласие на работу через свои аккаунты,, не сохраняйте пароль и логин вашей учетной записи на портале Госуслуги после завершения каждого сеанса работы. При каждом новом входе вводите их заново.

А регистрацию в мессенджерах именно для работы попросите сделать со служебного номера телефона, который вам в таком случае обязаны предоставить, как разъяснено выше. И ни в коем случае не используйте личный номер.