При этом согласие субъекта на передачу ПДн в Росстат не требуется, так как такая обязанность работодателя прямо установлена законом о государственной статистической отчётности.
Когда согласие не нужно:
- при сдаче обязательной статистической отчётности, если формы Росстата требуют указания персональных данных (например, численность работников, сведения о зарплате по категориям и должностям);
- при передаче сведений, предусмотренных федеральными законами и нормативными актами Росстата.
Когда согласие может потребоваться:
- если данные передаются в Росстат вне рамок установленных форм и требований;
- если компания собирает и передаёт персональные данные сверх того, что предусмотрено законом.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — обработка ПДн включает любую операцию, в том числе передачу.
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие субъекта не требуется, если обработка необходима для выполнения обязанностей оператора, установленных законом.
- ФЗ № 282-ФЗ от 29.11.2007 «Об официальном статистическом учёте и системе государственной статистики» — устанавливает обязанность организаций предоставлять статистическую отчётность.
- Ст. 19 ФЗ-152 — оператор обязан обеспечить защиту ПДн при их передаче.
Практика и позиция Роскомнадзора
Роскомнадзор разъясняет: передача данных в государственные органы, в том числе в Росстат, приравнивается к обработке ПДн. При этом согласие субъектов не требуется, если такая передача закреплена законом.
В проверках нарушения чаще всего связаны не с фактом передачи, а с техническими и организационными моментами:
- компании отправляют отчётность по незащищённым каналам связи;
- передают в Росстат избыточные данные, которые не предусмотрены формой;
- не закрепляют в локальных актах порядок передачи статистической отчётности.
Важный момент для компаний
Да, передача данных в Росстат — это обработка ПДн, и значит, на неё распространяются требования ФЗ-152. Компания обязана не только предоставить отчётность, но и защитить данные на всех этапах их обработки и передачи.
Рекомендации и выводы
Передача ПДн в Росстат является обработкой, но согласие субъектов не требуется, так как это обязанность по закону. Чтобы избежать нарушений:
- Передавайте только сведения, прямо предусмотренные статистическими формами.
- Используйте защищённые каналы связи для передачи отчётности.
- Закрепите порядок передачи данных в локальных актах компании.
- Включите этот процесс в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации правильно организовать процесс передачи персональных данных в Росстат, разработать регламенты и обеспечить их защиту в соответствии с ФЗ-152.
