Исключение предусмотрено законодательством о государственной гражданской службе: срок хранения персональных данных соискателя в этом случае определен в течение 3 лет.
Рекомендую в данной ситуации действовать ситуативно: есть кадровый резерв, и вы мечтаете попасть на работу в эту организацию рано или поздно, не отзывайте согласие. И наоборот. Если компания-однодневка, документы в которой валяются где-то в коридоре, а слово шредер незнакомо руководству, то вывод очевиден.
Вопрос № 5. Я – врач. При оформлении на работу в поликлинику я предоставила копии своих дипломов о высшем образовании, повышении квалификации и переподготовке, а через некоторое время обнаружила, что работодатель выложил их сканы на корпоративном сайте в разделе «Команда». Через какое-то время я нашла их в свободном доступе в поисковиках и в рекламе незнакомых мне людей и организаций. Имел ли право работодатель так делать?
В отсутствие согласия субъекта персональных данных оператор может обрабатывать конфиденциальную информацию о гражданах лишь в случаях, перечисленных в подп. 2-11 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Одним из таких случаев является обязанность опубликовывать или раскрывать эти данные в соответствии с федеральным законом. Для медицинских организаций установлено такое требование. Она обязана информировать граждан в доступной форме, в том числе на корпоративном сайте, о своих медицинских работниках, уровне их образования и квалификации13. Перечень раскрываемых сведений более конкретизирован в Приложении № 1 к приказу Министерства здравоохранения РФ от 30 декабря 2014 г. № 956н. В соответствии с этим документом на сайтах медицинских организаций должна быть размещена информация о медицинских работниках медицинской организации, включая филиалы (при их наличии):
– Ф. И. О. медицинского работника, занимаемая должность;
– сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
– сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия).
Но, как мы видим, ни один из приведенных нормативных правовых актов не обязывает работодателя размещать на своем официальном сайте сами документы об образовании медицинских работников – только сведения из них. Причем даже без их идентифицирующих признаков (серии и номера). Поскольку документ об образовании относится к персональным данным работника, его обработка, хранение и распространение допускается только с согласия работника. Безусловно, при оформлении на работу вы такое согласие дали. Но обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей14. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Поэтому в данном случае законная цель размещать фотоизображение документов об образовании медицинских работников у работодателя отсутствует.
Конечно,