Работники органов записи актов гражданского состояния (ЗАГС) обладают особым правовым статусом в сфере обработки и защиты персональных данных. Это связано с тем, что в их профессиональной деятельности задействованы сведения, которые относятся к специальным категориям персональных данных и к информации ограниченного доступа. Ниже рассмотрены основные законодательные нормы, требования к работодателю и права самого работника.

Нормативно-правовая база

• Федеральный закон № 152‑ФЗ «О персональных данных» – основной документ, регулирующий сбор, хранение, обработку и защиту персональных данных.
• Трудовой кодекс РФ (ТК РФ) – статьи 86, 89, 216.2, 216.3, 216.4, 216.5, 216.6, 216.7, 216.8, 216.9, 216.10, 216.11 (в части, касающейся прав работников на доступ к своим данным и их защите).
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» – классификация информации (открытая, ограниченного доступа, служебная тайна).
• Федеральный закон № 6‑ФЗ «О государственной регистрации актов гражданского состояния» – устанавливает режим конфиденциальности актов ЗАГСа и требований к их хранению.
• Приказы Министерства юстиции РФ (например, Приказ № 108‑м от «Об утверждении Положения о порядке ведения личных дел работников органов записи актов гражданского состояния»).
• Региональные нормативные акты (постановления органов исполнительной власти субъектов РФ, регулирующие работу ЗАГСов).

Что считается «специальными категориями персональных данных»?

Согласно ст. 9 Закона 152‑ФЗ, к специальным категориям относятся сведения о:

• расовой или национальной принадлежности;
• политических взглядах, членстве в политических партиях;
• религиозных или философских убеждениях;
• профсоюзной деятельности;
• состоянии здоровья, включая сведения о медицинских осмотрах;
• сексуальной ориентации;
• биометрических данных;
• сведения, составляющие государственную тайну.

Для работников ЗАГСа особое значение имеют данные о состоянии здоровья (медицинские справки, результаты психофизиологических обследований) и информация, связанная с их служебной тайной (например, сведения о проведенных актах гражданского состояния, которые находятся под охраной закона о государственной регистрации).

Классификация информации, с которой работает ЗАГС

Обязанности работодателя (ЗАГСа) при работе с персональными данными работников

1. Информирование работника (ТК РФ ст. 86). Работодатель обязан сообщить:
   • цели обработки данных;
   • источники получения;
   • способы обработки;
   • права работника (доступ, исправление, удаление).
2. Получение согласия. За исключением случаев, предусмотренных законом (например, обязательные медицинские осмотры), обработка специальных категорий данных требует письменного согласия работника.
3. Ограничение объёма собираемых данных. Работодатель может запрашивать только те сведения, которые необходимы для выполнения трудового договора (пример из интернета: «работодатель вправе получать и использовать только те сведения, которые характеризуют гражданина как сторону трудового договора»).
4. Обеспечение технической и организационной защиты. Согласно 152‑ФЗ и 149‑ФЗ, необходимо:
   • внедрить системы контроля доступа;
   • использовать шифрование при передаче данных;
   • проводить регулярные аудиты и обучение персонала.
5. Ведение личного дела работника. По ст. 42 ТК РФ (для государственных служащих) и аналогичным положениям для работников ЗАГСа, в личном деле хранятся:
   • трудовая книжка;
   • медицинские справки;
   • документы, подтверждающие квалификацию;
   • информация о служебных расследованиях.
6. Соблюдение сроков хранения. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, за исключением случаев, когда закон предписывает более длительный срок (например, архивные документы ЗАГСа хранятся 75 лет).

Права работника‑загсиста

• Право доступа к своим персональным данным (ТК РФ ст. 89, 14 ФЗ «О персональных данных»). Работник может запросить копию любой записи, за исключением сведений, охраняемых законом.
• Право требовать исправления или дополнения неточных данных.
• Право отозвать согласие на обработку специальных категорий данных (за исключением случаев, когда обработка обязательна по закону).
• Право на защиту от незаконного доступа. В случае утечки работник может обратиться в Роскомнадзор или суд.
• Право на возмещение ущерба в случае нарушения конфиденциальности.

Практические рекомендации для ЗАГСов

Разработка внутреннего положения о защите персональных данных

В положении следует указать:

• перечень категорий данных, которые собираются о работниках;
• порядок получения согласия;
• меры технической защиты (шифрование, контроль доступа, журналирование);
• процедуру реагирования на инциденты (утечка, несанкционированный доступ).

Обучение персонала

Все сотрудники, включая административный персонал, должны проходить ежегодные тренинги по:

• основам 152‑ФЗ и 149‑ФЗ;
• правилам работы с конфиденциальными актами ЗАГСа;
• порядку обращения с медицинскими справками и другими специальными данными.

Технические средства

Для обеспечения конфиденциальности рекомендуется использовать:

• системы электронного документооборота с разграничением прав доступа;
• двухфакторную аутентификацию для входа в базы данных;
• регулярные резервные копии, хранящиеся в защищённом месте.

Взаимодействие с контролирующими органами

Необходимо:

• вести реестр запросов от Роскомнадзора;
• предоставлять отчёты о проведённых аудиторских проверках;
• своевременно реагировать на предписания о доработке мер защиты.

Примеры типовых ситуаций

Запрос работодателя о фотографии сотрудника

В интернете отмечено, что «фотография работника не явно указана в законе как персональные данные». Однако в практике она считается персональными данными, так как позволяет идентифицировать лицо. Поэтому для её обработки требуется согласие работника, если иное не предусмотрено внутренними нормативными актами.

Обработка медицинских справок

Медицинские сведения относятся к специальным категориям. Их сбор обязателен только в случаях, предусмотренных ТК РФ (например, при проведении обязательных медосмотров). Любая дополнительная обработка (например, передача в отдел кадров без согласия) является нарушением закона.

Утечка данных о браке/разводе

Если сведения о браке сотрудника (которые находятся в базе ЗАГСа) оказались в открытом доступе, это считается нарушением режима ограниченного доступа. Работник имеет право потребовать расследования и, при подтверждении вины, возмещения морального вреда.

Работники ЗАГСов находятся в особом правовом поле, где персональные данные пересекаются с информацией ограниченного доступа и служебной тайной. Ключевые моменты, которые необходимо помнить:

1. Объём собираемых данных ограничен целями трудового договора.
2. Обработка специальных категорий данных возможна только при наличии письменного согласия или в случаях, прямо предусмотренных законом.
3. Работодатель обязан обеспечить техническую и организационную защиту, а также информировать работника о его правах.
4. Работник имеет широкие права доступа, исправления и защиты своих данных.
5. Нарушения могут привести к административной ответственности (Роскомнадзор) и гражданско‑правовой ответственности (компенсация ущерба).

Соблюдение этих требований гарантирует законность работы ЗАГСа, защищает интересы сотрудников и повышает доверие граждан к государственным органам записи актов гражданского состояния.

Дата актуализации статьи: