Персональные данные, на что обратить внимание если сотрудник хочет работать из-за рубежа?

Даже безотносительно текущей геополитической обстановки, всё больше и больше сотрудников желают быть digital nomads («цифровые кочевники») или устроить себе sabbatical leave («творческий отпуск») c возможностью дистанционной работы с территории другого государства.

Стоит отметить, что пандемия усилила эти процессы, показав, что многие работники способны эффективно выполнять свои обязанности вдалеке от офиса.

В этой небольшой заметке нам бы хотелось обратить внимание на некоторые риски из области защиты персональных данных, с которыми может столкнуться отечественная компания при построении отношений с «сотрудником», пожелавшем работать из-за границы:

1) Нормы международного трудового права направлены на защиту прав работников, а не на регламентацию международных трудовых отношений. То есть, трудовое право имеет четкие национальные границы и дистанционный работник по российскому праву – это работник работающий на территории РФ. Пусть даже расстояние от Москвы до Владивостока в несколько десятков раз больше чем от Санкт-Петербурга до Хельсинки, в первом случае дистанционные трудовые отношения возможны, а во втором – нет. А раз нет трудовых отношений то и не применимо положение закона о персональных данных, позволяющее обрабатывать персональные данные субъекта в рамках трудовых отношений без получения его согласия.

NB: При этом, в ряде случаев заграничная поездка работника по распоряжению работодателя на определенный срок для выполнения служебного поручения являться командировкой. Стоит помнить, что максимальный срок командировки законодательством не установлен. Срок командировки работодатель определяет самостоятельно с учетом объема и сложности служебного задания. Однако командировка сопряжена с выплатой суточных и компенсацией проживания, что как правило делает нецелесообразными длительные командировки за рубеж.

2) Коллизия норм о локализации персональных данных также может доставить немало проблем. Российский оператор обязан обеспечить хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, при этом, например, GDPR (европейский регламент) также предусматривает локализацию персональных данных европейский субъектов, под которыми в том числе понимаются и резиденты европейского союза (т.е. постоянно проживающие на территории ЕС иностранные граждане). На лицо коллизия норм российского и европейского законодательства, которая оставляет открытым вопрос, где именно надлежит хранить и в соответствии с каким законом обрабатывать персональные данные россиянина, выехавшего за рубеж на длительный срок.

3) Особенно трудоемким рискует стать процесс передачи такому «сотруднику» персональных данных других субъектов (клиентов компании и\или ее сотрудников), так как данная передача будет трансграничной, со всеми свойственными такой передаче сложностями.

Конечно, каждая ситуация индивидуальна и требует учета множества различных факторов. Целью же этой заметки является желание обратить внимание российских компаний на то, что релокация сотрудников сопряжена в том числе со сложностями в работе с персональными данными. При этом большинство рисков можно устранить и\или минимизировать своевременно обратившись за юридической консультацией.