Казенное учреждение исполняет функции централизованной бухгалтерии органов власти и государственных учреждений области на основании заключенных соглашений. Органы государственной власти и государственные учреждения передают в казенное учреждение информацию о своих работниках (служащих), необходимую для расчета заработной платы, а также налогов и взносов, уплачиваемых во внебюджетные фонды. Является ли в этом случае данное учреждение оператором персональных данных?
Трудовое законодательство РФ не содержит однозначного ответа на вопрос о том, относится ли информация об условиях оплаты труда работника, о фактически отработанном им рабочем времени, о его отпусках, периодах временной нетрудоспособности и иная подобная информация, необходимая для расчета заработной платы, налогов и страховых взносов, к его персональным данным. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) также не содержит четкого перечня сведений и информации, которые относятся к персональным данным физического лица. Однако, согласно п. 1 ст. 3 данного закона, персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В связи с этим полагаем, что вышеперечисленные сведения, как индивидуально связанные с личностью конкретного работника, относятся к его персональным данным.
Сказанное подтверждает судебная практика (см., например, постановление Девятого арбитражного апелляционного суда от 19.10.2011 № 09 АП-25264/11, определения Рязанского областного суда от 21.12.2011 № 33–2572, Ленинградского областного суда от 28.02.2012 № 33–928/12, кассационное определение Пермского краевого суда от 28.09.2011 № 33–9932).
Следовательно, в силу прямого указания ч. 1 ст. 1 Закона № 152-ФЗ при осуществлении обработки указанных данных, под которой, согласно п. 3 ст. 3 этого закона, понимаются действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, должны по общему правилу соблюдаться положения Закона № 152-ФЗ.