Когда согласие обязательно:
- если результаты размещаются на сайте компании;
- если они публикуются во внутренних СМИ организации (журнал, рассылка, корпоративный портал), доступных широкому кругу сотрудников;
- если данные передаются внешним организациям (например, партнёрам или подрядчикам).
Когда согласие не требуется:
- если результаты используются строго в рамках трудовых отношений: передаются руководителю, в кадровую службу, аттестационной комиссии;
- если доступ к документам ограничен только теми лицами, которым они необходимы для исполнения трудовых функций;
- если информация используется для издания приказов или других внутренних документов, связанных с управлением персоналом.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — результаты аттестации являются персональными данными, так как относятся к конкретному физическому лицу.
- Ст. 6 ФЗ-152 — согласие субъекта требуется, если обработка не основана на законе или договоре.
- Ст. 9 ФЗ-152 — согласие должно быть конкретным и информированным.
- Ст. 86 ТК РФ — работодатель обрабатывает ПДн работника только для целей трудовых отношений.
- Ст. 88 ТК РФ — работодатель обязан обеспечивать конфиденциальность ПДн сотрудников.
- Ст. 13.11 КоАП РФ — нарушение порядка обработки ПДн влечёт административную ответственность.
Практика и позиция Роскомнадзора
Роскомнадзор в проверках обращает внимание на то, что публикация оценочных данных работников без их согласия нарушает принцип конфиденциальности. В некоторых случаях работодатели вывешивали списки сотрудников с результатами аттестации на стендах в офисах — такие действия квалифицировались как незаконное распространение ПДн.
Также в практике встречалось, что компании оправдывали публикацию внутренними правилами, но регулятор указал: даже локальные акты не могут заменить согласие субъекта, если речь идёт о распространении данных вне круга лиц, связанных с трудовыми обязанностями.
Важный момент для работодателей
Результаты аттестации можно использовать внутри компании для кадровых решений без согласия. Но если компания хочет сделать информацию публичной (например, в целях мотивации или PR), необходимо оформить письменное согласие работника.
Рекомендации и выводы
Да, согласие на публикацию результатов аттестации сотрудников требуется в большинстве случаев, кроме строго внутреннего документооборота. Чтобы действовать корректно:
- Разработайте форму письменного согласия работников на публикацию результатов.
- В локальных актах закрепите порядок доступа к аттестационным материалам.
- Исключите публикацию персонализированных данных в открытых источниках без согласия.
- Включите этот процесс в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации оформить согласия сотрудников, подготовить внутренние регламенты и привести кадровые процедуры в полное соответствие с ФЗ-152 и ТК РФ. Это позволит избежать претензий Роскомнадзора и сохранить доверие работников.
