Как оформляется на рабочем месте справка о вызове врача

Передача руководителем своему заместителю медицинской справки сотрудника

У кого есть доступ к персональным данным работников?

Персональные данные – это любая информация, относящаяся к определенному физическому лицу (ст. 3 Закона о персональных данных). Ими считаются в том числе медицинские сведения. А значит, справка от врача является документом, в котором содержатся персональные данные.

Работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия. Исключение составляют случаи, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также другие случаи, предусмотренные Трудовым кодексом РФ или иными федеральными законами (абз. 2 ст. 88 ТК РФ).

Передача персональных данных работника в пределах одной организации должна осуществляться в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись (абз. 5 ст. 88 ТК РФ).

Каждый работодатель разрабатывает и утверждает локальные нормативные акты, которые определяют порядок получения, хранения и использования персональных данных работников. С этими документами организация должна ознакомить сотрудников под личную подпись. Кроме того, должны быть назначены ответственные лица, которые получат доступ к персональным данным и примут на себя обязанность их не разглашать. Это могут быть сотрудники кадровой службы и бухгалтерии, юристы, административный персонал и др.

Работодатель вправе обрабатывать персональные данные работника, которые необходимы для исполнения или заключения трудового договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Письменное согласие сотрудника в этом случае не требуется.

В каком случае человека привлекут к ответственности за разглашение персональных данных работника?

Чтобы привлечь к ответственности сотрудника за разглашение чужих персональных данных, нужно доказать, что3:

• разглашенные сведения относятся к персональным данным другого работника;
• сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;
• сотрудник обязался не разглашать такую информацию.

Вывод: в описанной ситуации справка с диагнозом была направлена заместителю руководителя, т.е. другому сотруднику, в пределах одной организации (как мы полагаем, с целью оформления больничного работнику). Если заместитель руководителя обладает полномочиями на ознакомление с персональными данными сотрудников в соответствии с локальными актами работодателя и в целом такая передача информации соответствует этим актам, нарушение со стороны руководителя отсутствует4.