Ваш вопрос очень актуален, так как тема защиты персональных данных поднималась в судах и проверках Роскомнадзора не раз.
Сразу поясню: при приеме на работу работодатель действительно имеет право запросить у вас паспорт для удостоверения личности и оформления трудового договора. Это закреплено в ст. 65 Трудового кодекса РФ, где прямо указано, что паспорт гражданина РФ – основной документ, который предъявляется при трудоустройстве.
Однако:
- Работодатель не вправе требовать у вас никакие дополнительные документы, кроме тех, которые предусмотрены законом (паспорт, трудовая книжка, СНИЛС, документы воинского учета, диплом и т.п.).
- Копии паспорта могут быть сделаны, но исключительно для целей кадрового учета – например, для заведения личного дела работника, оформления приказа о приеме на работу, начисления налогов и взносов.
- Хранение копий паспорта должно осуществляться в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Работодатель обязан обеспечить конфиденциальность и защиту этих данных от несанкционированного доступа.
Что неправильно в вашей ситуации: если копии паспортов сотрудников хранятся в открытом доступе, это является нарушением законодательства о персональных данных. Работодатель обязан хранить такие документы в закрытых шкафах или сейфах, с ограниченным доступом.
Что вы можете сделать:
- Обратиться к работодателю письменно с требованием обеспечить надлежащую защиту ваших персональных данных.
- Если реакции не последует – пожаловаться в Роскомнадзор, который проводит проверки по фактам утечки или ненадлежащего хранения персональных данных.
- В случае причинения вам ущерба (например, если ваши данные будут использованы мошенниками) – вы вправе обратиться в суд с иском о компенсации морального вреда.
Важно: требование паспорта и его копирования само по себе законно, но нарушение порядка хранения данных – это уже ответственность работодателя. Согласно КоАП РФ, за нарушение правил обработки и хранения персональных данных предусмотрены штрафы до 75 000 рублей для юридических лиц.
Таким образом, вы вправе требовать, чтобы ваши данные хранились безопасно, а при выявлении нарушений – защищать свои права через надзорные органы и суд.