Персональные данные работника — информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Обработка персональных данных работника — получение, хранение, комбинирование, передача или любое другое использование персональных данных работника (ст. 85 ТК РФ)
1. В ст. 85 ТК содержится легальное (но только для целей ТК) определение персональных данных работника. Они представляют собой информацию (устную, письменную, содержащуюся во всякого рода документах, на бумажном, магнитном, ином носителях), которая:
1) необходима для работодателя в связи с тем, что он заключил трудовой договор с данным работником и между ними возникли (либо возникнут) трудовые отношения (см. об этом понятии комментарий к ст. 15, 20 ТК). Это всякого рода документы, справки, дипломы и т.п. содержащие сведения об образовании, состоянии здоровья, наличии судимости, наличии допуска к государственной тайне, месте жительства и т.п. сведения;
2) касается конкретно данного работника. Иначе говоря, требовать от работника представления информации о других лицах (в том числе и членах его семьи, ранее репрессированных, осужденных и т.д.) — работодатель не вправе.
Новые требования к обработке персональных данных
2. Ст. 85 ТК имеет важное значение для правильного применения ст. 86-90 ТК, ибо в ней дается также легальное определение понятия «обработка персональных данных работника».
Упомянутая «обработка» включает в себя:
1) получение (в том числе от самого работника, от третьих лиц, путем запросов в госорганы, органы местного самоуправления), из иных общедоступных информационных ресурсов, из архивов, из информационных ресурсов ФСБ, МВД и т.д) персональных данных. Речь идет о законных способах получения последних;
2) хранение (в том числе в памяти компьютера, на бумажных носителях, в архивах и т.п.) комбинирование (т.е. переработка, модификация, анализ, соединения и т.п. операциях) этих данных;
3) передача (в том числе по телефону, компьютерным сетям, электронной почтой и т.п.) либо любое иное использование персональных данных работника. Следует иметь в виду, что нормы Закона о персональных данных применяются лишь в той мере,в какой они не противоречат ТК (для целей регулирования трудовых отношений нормы главы 14 ТК — имеют приоритет).
Гуев А.Н. Комментарий к ТК РФ. Гарант-09.
Источник: www.rusconsult.ru
Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты.
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
Изменения в обработке персональных данных с 01 марта 2023 года
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
Комментарий к статье 86
1. Работодатель может собирать и обрабатывать персональные данные работников только в следующих целях: обеспечение соблюдения федеральных законов и иных нормативных правовых актов; содействие работникам в трудоустройстве; содействие в обучении; содействие в продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества.
2. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Условно жизнь работника можно разделить на частную жизнь за пределами организации и производственную жизнь.
Частная жизнь человека за пределами организации многообразна — это жизнь в семье, различные увлечения, общение с другими людьми (политическое, религиозное и т.д.).
Конституция предоставила человеку право контролировать информацию о самом себе, не допускать разглашения сведений личного, интимного характера. В определенной степени можно разделять частную и производственную жизнь.
Если работодатель решит получить дополнительную информацию о профессиональной подготовке работника в другой организации, то он должен получить письменное согласие работника на такой запрос, например, даже если организация хочет проверить в университете, есть ли в списке выпускников человек, подавший заявление о приеме на работу.
Работодателю запрещено собирать данные о политических, религиозных и иных убеждениях работника любыми методами, например с помощью анкетного опроса. Таким образом, социологические, психологические службы не имеют права в своих исследованиях изучать перечисленные убеждения работников.
Работодатель обязан ознакомить работника под роспись с документами, определяющими его права и обязанности по защите персональных данных, а также с порядком обработки его персональных данных.
При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться только на данных, полученных путем автоматизированной обработки. К таким решениям можно отнести решения о переводе на другую работу, об увольнении, о перемещении и др. В этом случае работодатель обязан вступить в переговоры с работником.
4. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее — государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее — муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом «О персональных данных» (извлечение) (ст. ст. 1 — 3, 5 — 23 не приводятся).
5. Постановлением Правительства РФ от 15 сентября 2008 г. N 687 утв. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (не приводится).
Источник: lawnotes.ru
Право работника на защиту персональных данных, понятие персональных данных работника, их виды
Вмешательство государства в жизнедеятельность любого человека имеет определенные пределы. В частности, такие пределы обусловлены сферой частной жизни человека, куда государство, по общему правилу, вмешиваться не может.
В соответствии со статьей 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Частная жизнь человека является той сферой, которая характеризует его увлечения, предпочтения и другие аспекты жизнедеятельности, и информация о которой ограничена исключительным пожеланием человека на ее сообщение третьим лицам. Исключения могут быть установлены лишь федеральным законом.
Сфера частной жизни человека характеризует его определенный суверенитет и независимость от государственного вмешательства.
Гарантией права на неприкосновенность частной жизни выступает статья 24 Конституции РФ, которая устанавливает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
В современных условиях развития информационного общества ограничение распространения информации о частной жизни представляет собой важную гарантию внутренней независимости человека.
Следует отметить, что конституционные положения, гарантирующие неприкосновенность частной жизни основываются на международных нормах.
Так, Всеобщая декларация прав человека в статье 12 устанавливает, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
В статье 17 Международного пакта о гражданских и политических правах устанавливается, что никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
Статья 9 Конвенции Содружества Независимых Государств о правах и основных свободах человека гарантирует, что каждый человек имеет право на уважение его личной и семейной жизни, на неприкосновенность жилища и тайну переписки. Не должно быть никакого вмешательства со стороны государственных органов в пользовании этим правом, за исключением случаев, когда такое вмешательство предусмотрено законом и которое необходимо в демократическом обществе в интересах государственной и общественной безопасности, общественного порядка, охраны здоровья и нравственности населения или защиты прав и свобод других лиц.
Особое место среди международных источников, регулирующих защиту персональных данных, занимает Конвенция Совета Европы о защите физических лиц в отношении автоматизированной обработки данных личного характера, ратифицированная Российской Федерацией Федеральным законом от 19.12.2005 № 160-ФЗ [168] с рядом заявлений. Целью указанной Конвенции является обеспечение на территории всех государств-участников для каждого физического лица независимо от его гражданства и местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его данных личного характера.
Важным гарантией обеспечения неприкосновенности частной жизни, личной и семейной тайны, является защита персональных данных граждан.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» [169] понимает под персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Учитывая, что в процессе заключения и реализации трудового договора использование и обработка персональных данных работника неизбежна, Трудовой кодекс устанавливает ряд дополнительных требований, направленных на защиту персональных данных работника. При этом указанные нормы применяются наряду с другими федеральными законами, регламентирующими вопросы защиты персональных данных (в первую очередь Федеральный закон «О персональных данных»).
Трудовой кодекс понимает под персональными данными работника информацию, необходимую работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Учитывая, что Федеральный закон «О персональных данных не определяет исчерпывающего перечня информации, составляющей персональные данные работника, а Трудовой кодекс лишь указывает на связанность такой информации с трудовыми отношениями этого работника у данного работодателя, то перечень персональных данных работника ограничивается кругом сведений (информации), необходимых для возникновения, существования во времени, изменения и прекращения трудового правоотношения.
Исходя из этого к числу персональных данных работника, необходимых работодателю, можно отнести следующие сведения о нем:
фамилия, имя, отчество;
физиологические особенности и состояние здоровья;
образование, квалификация, профессиональная подготовка, переподготовка, повышение квалификации;
факты биографии (наличие судимости за определенные преступления и др.);
предыдущая трудовая деятельность (предыдущие места работы, сведения об основной работе, при заключении трудового договора по совместительству);
семейное положение, наличие детей, родственные связи;
деловые и личные качества;
прочие сведения, позволяющие идентифицировать работника и необходимые работодателю в связи с трудовыми отношениями).
Трудовой кодекс ограничивает перечень документов, которые гражданин обязан представить при приеме на работу. К их числу относятся: паспорт или иной документ, удостоверяющий личность; трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства; страховое свидетельство государственного пенсионного страхования; документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу; документ об образовании, о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки; справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям — при поступлении на работу, связанную с деятельностью, к осуществлению которой не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию. Федеральными законами, указами Президента РФ, постановлениями Правительства может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
Все указанные документы содержат персональные данные работника, которые подлежат защите на общих основаниях.
Следует отметить, что в определенных случаях работодатель вынужден запрашивать у работника сведения, относящиеся к числу персональных данных, для обеспечения гарантий работнику, предусмотренных трудовым законодательством.
Так, для предоставления гарантий работнику, не достигшему возраста 18 лет, работодателю необходимо иметь сведения о возрасте работника, для предоставления работнику гарантий и компенсаций в связи с выполнением семейных обязанностей работодателю необходимо иметь сведения о составе семьи работника, наличия у него детей и т.д.
Кроме того, обязанность работодателя требовать от работника предоставления определенных сведений может быть предусмотрена и положениями иных законодательных актов (например, налоговым законодательством, законодательством о государственной службе и т.д.).
Важной гарантией защиты персональных данных работников является закрепление их прав в этой сфере.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Закрепление в Трудовом кодексе системы прав работников, должно гарантировать защиту персональных данных при использовании их работодателем в процессе трудовой деятельности.
Источник: megaobuchalka.ru