logo
trudovoe_dlya_chitki

Обработка персональных данных.

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника (ст. 85 ТК РФ), например, это может быть сбор, систематизация, накопление, уточнение (обновление, изменение), распространение и даже уничтожение персональных данных.

Закон устанавливает общие требования при обработке персональных данных работника и гарантии их защиты (ст. 86 ТК РФ). Так, работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

  1. обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

  2. при определении объёма и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом и иными федеральными законами;

  3. все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

  4. работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

  5. работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом или иными федеральными законами;

  6. при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

  7. защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счёт его средств в порядке, установленном Трудовым кодексом и иными федеральными законами;

  8. работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

  9. работники не должны отказываться от своих прав на сохранение и защиту тайны;

  10. работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Допустимы также блокирование персональных данных, т.е. временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи (п.6 ст. 3 ФЗ от 27.07.2006 г. «О персональных данных»), и обезличивание персональных данных, т.е. действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту (п.8 ст. 3 ФЗ от 27.07.2006 г. «О персональных данных»).

В соответствии ч.1 ст. 6 ФЗ от 27.07.2006 г. «О персональных данных», главным условием обработки персональных данных любого субъекта является письменноесогласие субъекта на эту обработку (ст.9). Согласия не требуется в тех случаях, когда обработка персональных данных (ч.2. ст. 6) осуществляется:

  1. на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия лица, производящего обработку;

  2. в целях исполнения договора, одной из сторон которого является субъект персональных данных;

  3. для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

  4. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

  5. для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчётов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

  6. в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

  7. для опубликования в соответствии с федеральными законами, в т.ч. персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Лицами, производящими обработку персональных данных субъекта, а также третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Обеспечения конфиденциальности не требуется в случае обезличивания персональных данных, а также в отношении общедоступных персональных данных (ст. 7 ФЗ от 27.07.2006 г. «О персональных данных»).

Общедоступными персональными данными считаются данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта таких данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности (п.12 ст. 3 ФЗ от 27.07.2006 г. «О персональных данных»).