Когда согласие не нужно:
- при уведомлении миграционной службы о приёме или увольнении иностранного сотрудника;
- при передаче сведений для оформления разрешения на работу или патента;
- при предоставлении информации о месте проживания или пребывания иностранного работника.
Когда согласие может потребоваться:
- если работодатель передаёт данные работников в сторонние организации, не имеющие законного права их получать;
- если обработка и хранение данных иностранцев выходит за пределы миграционного законодательства (например, публикация на сайте).
Обоснование по законодательству
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие субъекта не требуется, если обработка необходима для выполнения обязанностей оператора, установленных законом.
- ФЗ № 115-ФЗ от 25.07.2002 «О правовом положении иностранных граждан в Российской Федерации» — обязывает работодателей уведомлять органы МВД о заключении и прекращении трудовых договоров с иностранцами.
- Ст. 13, 18 ФЗ № 109-ФЗ от 18.07.2006 «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации» — устанавливает обязанность передачи данных о пребывании и месте жительства.
- Ст. 19 ФЗ-152 — оператор обязан обеспечивать защиту передаваемых ПДн.
Практика и позиция Роскомнадзора
Роскомнадзор подтверждает: передача данных в миграционные органы — это обработка ПДн, которая осуществляется на основании закона, а значит, не требует согласия.
На практике нарушения связаны с:
- передачей избыточных сведений, не предусмотренных законом;
- отсутствием защиты при пересылке данных в МВД;
- несоблюдением сроков уведомления о приёме/увольнении иностранных работников.
Пример: при проверке компании выяснилось, что уведомления о приёме иностранцев пересылались через личные e-mail сотрудников кадровой службы. Роскомнадзор признал это нарушением, так как для передачи ПДн необходимо использовать защищённые каналы.
Важный момент для работодателей
Передача данных в миграционную службу обязательна по закону, и за её отсутствие предусмотрена административная ответственность. Однако оператор обязан обеспечить защиту ПДн и вести документооборот в рамках требований ФЗ-152.
Рекомендации и выводы
Нет, согласие на передачу данных в миграционную службу не требуется. Чтобы действовать корректно:
- Передавайте только те сведения, которые прямо предусмотрены миграционным законодательством.
- Используйте защищённые каналы связи при передаче данных.
- Контролируйте соблюдение сроков уведомления о приёме и увольнении иностранцев.
- Включите этот процесс в комплект документов по ФЗ-152, закрепив порядок работы с миграционными органами.
Компания ICTech поможет вашей организации правильно выстроить процесс передачи данных в миграционную службу, разработать регламенты и обеспечить соответствие требованиям ФЗ-152.