Тема 3. Защита персональных данных работника

Для успешного изучения данной темы необходимо ознакомиться со ст. 12 Всеобщей Декларации прав и свобод человека от 10 декабря 1948 г., Конвенцией о защите прав человека и основных свобод от 4 ноября 1950 г., Международным пактом о гражданских и политических правах от 23 марта 1976 г.

Принцип уважения частной жизни установлен в Декларации прав и свобод человека и гражданина, принятой Верховным Советом РСФСР 22 ноября 1991 г.

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В ст. 24 Конституции РФ закреплено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1), а органы государственной власти и местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2).

Согласно Конвенции о защите частных лиц в отношении автоматизированной обработки данных личного характера 1981 г. (ст. 2) понятие «данные личного характера» означает любую информацию, относящуюся к физическому лицу, идентифицированному или которое может быть идентифицировано.

В Федеральном законе «О персональных данных» от 27 июля 2006 г. № 152-ФЗ дано понятие персональных данных.

Персональные данные работника — это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. .

На основании положений закона и норм ст. 86 ТК студентам необходимо определить круг сведений, которые составляют персональные данные работника, какие данные о работнике не подлежат субъективной оценке, а какие являются оценочными.

Обработка персональных данных работника — получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Понятие «обработка данных» закреплено в ст. 85 ТК, но процедура обработки в законе не содержится. Студенту желательно продумать вопрос о том, в каких целях проводится обработка персональных данных, и в каких формах она осуществляется.

Основные требования при обработке персональных данных работника сформулированы в ст. 86 ТК в исчерпывающем виде и расширительному толкованию не подлежат. Они отвечают общим интересам и работодателей, и работников при осуществлении ими трудовой деятельности.

В соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации» персональные данные относятся к категории конфиденциальной информации.

Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации их прав и свобод. Важно помнить, что все сведения о работнике должны быть получены у него самого. Запросить информацию у третьих лиц возможно только при наличии письменного согласия самого работника.

В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение материального и (или) морального вреда.

Исходя из общего смысла ст. 86 ТК, работодатель обязан разработать проект локального нормативного акта, регулирующего отношения, связанные с получением, обработкой, хранением и использованием персональных данных работников. Все работники под роспись должны быть ознакомлены с этим актом.

Анализ ст. 88 ТК позволит выделить требования, предъявляемые к работодателю при передаче персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя.

Наряду с закрепленными за работодателем обязанностями по обеспечению защиты персональных данных работника, в Трудовом кодексе установлены и права работника в области обеспечения защиты персональных данных, хранящихся у работодателя. Положения ст. 89 ТК конкретизируют основные права работника применительно к его персональным данным. Студентам следует попытаться классифицировать эти права.

Гарантированное государством право на защиту законных интересов граждан обеспечивается установлением в законодательстве ответственности (дисциплинарной, материальной, уголовной, административной, гражданско-правовой) за действия или бездействия лиц, ведущие к нарушению этих прав и законных интересов. Статья 90 ТК является новой для трудового законодательства. Она определяет виды юридической ответственности за нарушение тех правовых норм, которые регулируют обработку и защиту персональных данных работников.

Правовые нормы, регулирующие обработку и защиту персональных данных работников, содержатся не только в Трудовом кодексе (при этом необходимо помнить о новой редакции подп. «в» п. 6 ст. 81 ТК), но и в других федеральных законах и иных нормативных правовых актах.