Вопрос о том, вправе ли прокуратура запрашивать персональные данные граждан и сотрудников, часто возникает у руководителей организаций, кадровых специалистов и предпринимателей. С одной стороны, существует строгий федеральный закон о защите персональных данных (№ 152-ФЗ), с другой — прокуратура обладает широкими надзорными полномочиями. В данной статье мы подробно разберем правовые основания, по которым прокуратура запрашивает конфиденциальную информацию, а также порядок действий операторов при получении таких запросов.

Правовые основания для запроса персональных данных прокуратурой

Долгое время в законодательстве существовал определенный парадокс: прокуратура осуществляет надзор, но закон о персональных данных прямо не разрешал ей обрабатывать конфиденциальную информацию так же, как это делают другие государственные органы. Однако ситуация была исправлена.

Статья 4 Федерального закона «О прокуратуре РФ» была дополнена пунктом 2.1. Согласно этому пункту, органы прокуратуры получили законное право доступа к информации, необходимой для осуществления прокурорского надзора, доступ к которой ограничен в соответствии с федеральными законами. В это же список включено право проводить обработку персональных данных.

Кроме того, в законе № 152-ФЗ прописано, что обработка персональных данных допускается, если она необходима для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей. Таким образом, предоставление персональных данных по запросу прокуратуры является частным случаем обработки конфиденциальной информации, который полностью легитимен.

В каких случаях прокуратура запрашивает данные?

Прокуратура может истребовать информацию в рамках различных направлений своей деятельности. Среди самых частых причин можно выделить:

• Противодействие коррупции: проверка справок о доходах, расходах и имуществе муниципальных и государственных служащих, а также их родственников.
• Надзор за соблюдением трудовых прав: проверка фактов невыплаты заработной платы, незаконных увольнений или нарушений охраны труда.
• Проверка исполнения законодательства: общий надзор за соблюдением прав и свобод человека и гражданина.
• Защита прав граждан: рассмотрение жалоб физических лиц на действия (бездействие) работодателей или иных организаций.

Объем запрашиваемой информации

Согласно пункту 1.3 Инструкции, регулирующей порядок работы прокуратуры, прокуроры вправе получать обширную информацию о субъекте персональных данных. В этот перечень входят:

• Анкетные и биографические данные;
• Сведения об адресе места жительства и проживания;
• Сведения о графике работы;
• Копии уведомлений с персональными данными бывших госслужащих;
• Справки о доходах и иные финансовые документы.

Нужно ли получать согласие сотрудника для передачи данных в прокуратуру?

Один из самых частых вопросов, который возникает у работодателей: требуется ли согласие субъекта персональных данных (например, сотрудника) для предоставления его данных прокурору?

Ответ однозначный: нет, не требуется. Поскольку персональные данные предоставляются третьей стороне (органам прокуратуры) для достижения целей, предусмотренных законом, а также для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей, получение отдельного согласия сотрудника не нужно.

Более того, отказ в предоставлении персональных данных по законному запросу прокуратуры недопустим. Пункт 1.3 Инструкции предполагает доступ прокуроров к любой необходимой информации о субъекте. Отказ может расцениваться как воспрепятствование деятельности прокурора, что влечет за собой административную (а в некоторых случаях и уголовную) ответственность.

Врачебная тайна и защита прав работников

Особого внимания заслуживает ситуация с врачебной и иными видами профессиональной тайны. Согласно сложившейся правоприменительной практике и разъяснениям (в т.ч. из систем КонсультантПлюс), нельзя уволить медработника за разглашение тайны, если он передал персональные данные пациентов и других работников при обращении в прокуратуру для защиты своих прав.

То же самое касается и работодателей: если медицинское учреждение предоставляет сведения, составляющие врачебную тайну, по официальному запросу прокуратуры (или следователя в рамках УПК РФ), такое разглашение не является нарушением закона.

Как правильно реагировать на запрос прокуратуры: пошаговая инструкция

Чтобы избежать претензий со стороны надзорного органа, оператору персональных данных необходимо соблюдать строгий алгоритм действий.

1. Проверка легитимности запроса. Убедитесь, что запрос составлен на официальном бланке, подписан уполномоченным должностным лицом (прокурором, заместителем прокурора) и содержит ссылки на конкретные нормы права, дающие право на истребование информации.
2. Анализ объема запрашиваемых данных. Предоставлять следует только ту информацию, которая прямо указана в запросе. Не следует прикладывать «для справки» дополнительные документы, не относящиеся к делу.
3. Соблюдение сроков. В запросе обычно указывается срок, в течение которого необходимо предоставить информацию. По общему правилу (ст. 21 ФЗ «О прокуратуре») требования прокурора подлежат исполнению в установленный законом срок (как правило, в течение 10 дней, если иной срок не указан в запросе).
4. Безопасная передача. Поскольку речь идет о конфиденциальной информации, передавать документы следует с соблюдением требований безопасности (например, по защищенным каналам связи, нарочным с описью вложения или заказным письмом с уведомлением).

Отличие запросов прокуратуры от запросов других органов (МВД, ФНС)

Важно понимать разницу между полномочиями различных ведомств. Если прокуратура имеет практически неограниченный доступ к информации в рамках надзора, то, например, полиция (МВД) запрашивает персональные данные только в связи с конкретными обстоятельствами (например, расследование уголовного дела или административного правонарушения).

Если полиция запрашивает персональные данные не в связи с указанными обстоятельствами, в предоставлении персональных данных может быть правомерно отказано со ссылкой на статью 7 Федерального закона от № 152-ФЗ. К запросам прокуратуры это правило не применяется в силу их надзорной специфики.

Запрос прокуратурой персональных данных — это законное и обоснованное действие, направленное на осуществление надзора за соблюдением прав граждан и законодательства РФ. Операторам персональных данных важно помнить, что:

• Согласие субъекта на передачу данных прокурору не требуется;
• Отказ от предоставления информации незаконен и наказуем;
• Передача данных должна осуществляться строго в рамках запрошенного объема и в установленные сроки;
• Разглашение информации по запросу прокуратуры не является нарушением тайны (врачебной, коммерческой и др.).

Соблюдение этих простых правил позволит организациям избежать штрафов и претензий, сохранив при этом баланс между защитой личной информации граждан и правоохранительным органам в их законной деятельности.