Защита персональных данных работника

Впервые в трудовом законодательстве нашей страны установлены нормы, регулирующие защиту персональных данных работника.

Персональные данные определя­ются как информация, необходимая работодателю в связи с трудовыми от­ношениями и касающаяся конкретного работника (ст. 85 ТК РФ).

Эта же статья Кодекса содержит понятие "Обработка персональных данных работника, что определяется как получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Закрепление этих новых правовых поня­тий в ТК и защита персональных данных работника за­креплены в КРФ, установившей, что каждый гражданин имеет право на неприкосновенность частной жизни, личную тай­ну, защиту своей чести и доброго имени.

В нашей стране действует Федеральный закон от 20 февраля 1995 г. № 24-ФЗ. "Об информации, информатизации и защите информации"1, статья 11 которого предусматривает специальные перечни персональных данных, т. е. документы, в которых определяется минимально необходимый набор персональных данных, предоставляемых органам гос власти, а также юридическим и физическим лицам, осуществляющим работу с массивами персональных данных в соответствии со своей компетенцией либо на основании лицензии.

С целью ограждения работника от сбора персональных данных, ко­торые могут быть использованы для его дискриминации по политическим, национальным, имущественным или иным обстоятельствам, не связанным с трудовыми отношениями, в ст. 86 ТК предусмотрены общие требования при обработке персональных данных работника и гарантии их защиты.

Одно из важных требований состоит в необходимости все персональные данные работни­ка получать у него самого.

Если персональные данные работника возможно полу­чить только у третьей стороны, то работник должен быть поставлен об этом в известность заранее и от него должно быть получено письменное согласие.

Работодатель должен:

- сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере по­лучаемых персональных данных и последствиях отказа работника дать письмен­ное согласие на их получение.

- защищать персональные данные работника от неправомерного их использования или утраты, за счет его средств.

- в обязанности рабо­тодателя входит обеспечение сохранности первичной учетной документации по труду и его оплате, включая документы по учету кадров.

Работодатель не имеет права:

- получать и обрабатывать пер­сональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности.

- а также получать и обрабатывать данные о его политических, религиозных и иных убеждениях.

- при передаче персональных данных работника не должен сообщать эти данные третьей сто­роне без письменного согласия работника

Работники:

- должны быть ознакомлены под роспись с док-ми работодателя, устанавливающие порядок обработки данных

- не должны отказываться от своих прав на сохранение и защиту информации.

- имеет право на полную информацию обо всем что происходит с его данными)

Должны соблюдаться и другие требования, закрепленные в ст. 86 ТК РФ.

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника.

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

- осуществлять передачу персональных данных работника в пределах одной организации

- разрешать доступ к персональным данным работников только специально уполномоченным лицам

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

Кроме персональных данных о частной жизни работника, к персо­нальным данным, защищаемым ТК РФ, относится и иная информация, необ­ходимая работодателю для оформления трудовых отношений, их изменения и прекращения:

- информация, которую принято называть "анкетные данные": фамилия, имя, отчество, дата и место рождения, паспортные данные;

- сведения об образовании, имеющихся навыках, повышении квалифи­кации, наличии ученых степеней и званий, ученых трудов;

- сведения о предыдущей трудовой деятельности;

- информация о получаемом вознаграждении за труд.

При допуске к работе со сведениями, составляющими государственную тайну, необходима дополнительная информация о работнике, касающаяся не только его самого, но и ближайших родственников.

При определении содержания обрабатываемых персональных данных работника можно выделить три группы сведений:

а) информация, получаемая работодателем из разных источников, но только с волеизъявления самого работника. Такая информация подлежит особоправовой защите. Именно ее в первую очередь пргован охранять институт защиты персональных данных в трудовом праве;

б) информация, получаемая работодателем от самого работника в обяза­тельном порядке, независимо от желания последнего. К такой информации отно­сятся сведения, заключенные в документах, которые работник согласно ст. 65 ТК предъявляет при поступлении на работу. В порядке исключения законодатель устанавливает обязательность предоставления сведений, относящихся к частной жизни. Например, ст. 214 ТК обязывает работника немедленно извещать своего непосредственного или вышестоящего руководителя об ухудшении состояния своего здоровья, в том числе о проявлении признаков острого профессионального заболевания (отравления);

в) информация, формируемая самим работодателем. Сведения о работ­нике, которые работодатель накапливает в течение всей трудовой деятельности лица, могут быть самого разного характера, например, результаты аттестации, профессиональная переподготовка, размер заработной платы, наличие поощре­ний, время использования отпусков и другие. Для фиксации этих сведений суще­ствуют утвержденные государством формы, например, личная карточка работни­ка, личная карточка государственного служащего, учетная карточка научного, научно-педагогического работника.

Статья 90 ТК предусматривает ответственность лиц, виновных в на­рушении норм, регулирующих получение, обработку и защиту персональных дан­ных работника. Указанные виновные лица несут дисциплинарную, администра­тивную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.