Персональные данные (Н. Минкина, "эж-ЮРИСТ", N 23, июнь 2003 г.)

Персональные данные

Впервые Трудовым кодексом РФ (далее - ТК РФ) предусмотрена защита персональных сведений о работнике. Основанием тому послужили положения ст.23, 24 Конституции РФ. Провозглашенные основополагающие принципы применимы теперь и в трудовых отношениях между работником и работодателем.

К документам, содержащим персональные данные работников, ныне действующее трудовое законодательство предъявляет определенные требования по их обработке. Обработка персональных сведений о работнике - это понятие собирательное, которое включает в себя следующие операционные действия работодателя: получение, хранение, комбинирование, передача и иное использование персональных данных о работнике.

В числе общих требований при обработке работодателем или его представителем персональных сведений работников можно назвать следующие. Данные о частной жизни работника, к примеру, о его жизнедеятельности в сфере семейных, бытовых или личных отношений, прямо или опосредованно связанных с вопросами трудовых отношений или иных непосредственно связанных с ними, могут быть получены работодателем только с письменного согласия самого работника.

Статья 86 ТК РФ устанавливает, что по общему правилу все персональные сведения о работнике работодатель вправе получить у самого работника. Если персональные сведения о работнике можно получить только у третьей стороны, то работника необходимо поставить в известность (в смысле уведомить) об этом заблаговременно, и работодателю следует получить от работника согласие на то в письменной форме. Также работодателю надлежит сообщить работнику о целях, предполагаемых источниках, способах получения и характере таких персональных данных о нем.

Наряду с этим из указанного общего правила существует исключение: работодатель вправе запрашивать информацию, например, из различных медицинских учреждений о противопоказаниях и ограничениях в трудовой деятельности своих работников. Главная цель такого исключения очевидна - предупредить и предотвратить угрозу жизни и здоровью работника.

Работодателю запрещается получать и обрабатывать персональные данные работника о его политических установках, религиозных или иных убеждениях, членстве в общественных объединениях, его профсоюзной деятельности и т.п., за исключением некоторых случаев, прямо предусмотренных на уровне федеральных законов.

Статья 86 ТК РФ закрепляет, что принятие работодателем решения с учетом персональных данных работника не может быть основано только на использовании информации, полученной при их автоматизированной обработке или посредством электронного получения. Работодатель также должен руководствоваться оценкой личных качеств работника, добросовестности и эффективности его трудовой деятельности.

Хранение персональных сведений о работниках должно происходить в порядке, исключающем их утрату или их неправомерное использование. Использование таких данных допустимо только в соответствии с целями, определившими их получение.

Передача конфиденциальных данных о работнике третьим лицам разрешается с соблюдением общего правила - только с письменного согласия самого работника. Законодатель выделяет два случая, составляющие исключения: когда это необходимо в целях защиты жизни и здоровья работника; когда это предусмотрено в федеральном законе. Причем оценка ситуации как угрожающей жизни или здоровью работника относится к компетенции работодателя. Пример: ст.228 ТК РФ закрепляет, что в случае, если на производстве произошел несчастный случай, то об этом в обязательном порядке должны быть незамедлительно информированы родственники пострадавшего, а также целый круг государственных и местных органов власти. Передача личных сведений о работнике с коммерческой целью не допускается (ст.88 ТК РФ).

Основные положения об обработке персональных данных работников в организации могут быть отражены в локальных актах организации. В частности, работодателю целесообразно закреплять основные моменты о такой обработке в отдельном Положении организации. Предусматривая положения о защите персональных данных работников, работодатель не должен забывать, что с правовыми актами, содержащими данную информацию, следует ознакомить всех работников (как ранее принятых на работу, так и вновь принимаемых). Таким образом, работники имеют возможность ознакомиться со своими правами и обязанностями в данной сфере, помимо тех, которые предусмотрены ст.89 ТК РФ. Очень важно при этом знать, что в целях защиты частной жизни, личной и семейной тайны, нарушение которых может повлечь причинение работникам морального и (или) материального ущерба, обязывает самих работников не отказываться от своего права на обработку работодателями их персональных данных только с их согласия. В этой связи более эффективным представляется совместная (работодателям с работниками) выработка мер по защите персональных данных работников организации от неправомерного их использования или утраты работодателем. Например, актуальным является вопрос о безопасности хранения каких-либо данных в электронном виде на компьютерах, к которым сегодня имеется достаточно свободный доступ со стороны третьих лиц. Такая постановка вопроса может привести к принятию решения трудовым коллективом о недопустимости хранения персональных данных работников на электронном носителе, только в материальном виде, т.е. на бумажных носителях. При этом необходимо помнить, что защита персональных данных о работниках осуществляется за счет средств самого работодателя.

Н. Минкина,

ст. преподаватель

Восточно-Сибирского института экономики и права

"эж-ЮРИСТ", N 23, июнь 2003 г.