ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 16.10.2020
Просмотров: 9696
Скачиваний: 5
В Российской Федерации эта проблема была урегулирована только в 1993 г. с принятием Конституции, статьи которой прямо определяли характер взаимоотношений в этой сфере. Так, ст. 24 Конституции гласит:
"1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом".
Конституция содержит и другие важные гарантии прав и свобод граждан. Они не могут не учитываться при работе с персоналом. Так, ст. 19 провозглашает равенство "человека и гражданина независимо от пола, расы, национальности, языка, происхождения, имущественного и должностного положения, места жительства, отношения к религии, убеждений, принадлежности к общественным объединениям, а также других обстоятельств".
Для работы с людьми это значит, что персональные сведения о социальной, расовой, национальной, языковой или религиозной принадлежности - не кадровая информация. Эти сведения не могут приниматься в расчет при приеме на службу кандидата на замещение должности. Это же относится и к различию по признаку пола. В той же статье Конституции записано, что "мужчина и женщина имеют равные права и свободы и равные возможности для их реализации".
В п. 1 ст. 23 Конституции даются и такие важные гарантии, как неприкосновенность частной жизни, личной и семейной тайны, защита чести и доброго имени.
Эти конституционные положения нашли свое развитие и конкретизацию в законах РФ и указах Президента РФ. Выделим Закон РФ от 21.07.1993 N 5485-1 "О государственной тайне" (в ред. от 22.08.2004) <1>, в котором рассмотрена проблема доступа к сведениям персонального характера, в нем особо оговаривается то, что данные о личности и деятельности высших должностных лиц государства не могут быть засекречены. В соответствии со ст. 5 этого Закона разглашению не подлежат только сведения "о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность". Не могут быть засекречены данные "о состоянии здоровья высших должностных лиц Российской Федерации; о фактах нарушения законности органами государственной власти и их должностными лицами".
--------------------------------
<1> РГ. 1993. 21 сентября; СЗ РФ. 1996. N 15. Ст. 1769; 1997. N 41. Ст. 4673; 2002. N 52 (ч. 1). Ст. 5288; 2003. N 6. Ст. 549; N 27 (ч. 1). Ст. 2700; N 46 (ч. 2). Ст. 4449; 2004. N 27. Ст. 2711; N 35. Ст. 3607.
Таким образом, сведения о человеке не могут быть, кроме особо оговоренных случаев, государственной тайной. И все-таки они не для открытого пользования. Об этом было сказано в ст. 11 Федерального закона от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации", в соответствии с которой персональные данные относятся к категории конфиденциальных и доступ к ним ограничивается в соответствии с законодательством нашей страны. В 2006 г. на смену этому акту пришли два новых, в которых объекты правового регулирования уже разделены: общие проблемы в сфере информации решает теперь Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" <1>, а режим персональных данных устанавливается в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" <2>. Последний внес необходимую ясность, в частности, в вопрос о том, что такое персональные данные, к какой категории сведений они относятся. В п. 1 ст. 3 говорится: "Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация". В этой же статье устанавливается, а в последующих детально определяется, что персональные данные могут быть общедоступными, конфиденциальными, обезличенными - все зависит от целей сбора данных о человеке, от правового, общественного статуса самого человека, от его решения, как следует использовать эти данные, а также от положений иных федеральных законов, регулирующих использование персональной информации.
--------------------------------
<1> СЗ РФ. 2006. N 31 (ч. 1). Ст. 3448.
<2> СЗ РФ. 2006. N 31 (ч. 1). Ст. 3451.
Таким образом, законодатель выявил и постарался разрешить важную проблему - множественность, ситуативность подходов к сведениям о человеке.
Важным этапом в развитии законодательства о персональных данных стало принятие Федерального закона от 19.12.2005 N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" <1>. Закон оговаривает, что Конвенция не будет действовать в России в отношении данных, собираемых для личных и семейных нужд, в отношении государственной тайны, а также к персональным данным, которые не подвергаются автоматизированной обработке.
--------------------------------
<1> СЗ РФ. 2005. N 52 (ч. 1). Ст. 5573.
На этом фоне положения гл. 14 ТК приобретают еще большую определенность: в контексте отношений работника и работодателя персональные данные - необходимый для осуществления этих отношений "материал", без него не может осуществляться трудовая деятельность. Персональные данные работника - те сведения, которые для осуществления этих отношений добровольно передаются работодателю. Цель передачи сведений детерминирует способ хранения, обработки, использования данных.
Главным юридическим императивом гл. 14 стала защита прав человека и его персональной информации. Именно поэтому она называется не "Персональные данные работника", не "Использование персональных данных работника", а "Защита персональных данных работника".
Статья 85. Понятие персональных данных работника. Обработка персональных данных работника
Комментарий к статье 85
Для обеспечения защиты персональных данных в ТК используется сугубо практический, утилитарный подход к относящимся к его сфере применения дефинициям, что делает сам документ действенным, работающим. На это указывает открывающая гл. 14 комментируемая статья, в которой понятие персональных данных работника трактуется не расширительно, а предельно конкретно: это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
И более того, ни запрашивать, ни обрабатывать, ни использовать иные сведения о человеке, которые могли бы характеризовать его как личность, а не только как работника, ТК не предусмотрено.
В комментируемой статье дается понятие "Обработка персональных данных работника". Под ней подразумевается "получение, хранение, комбинирование, передача или любое другое использование персональных данных работника". Это в значительной степени соответствует ст. 24 Конституции, обозначавшей этапы, формы, методы работы с информацией.
Европейская конвенция особым образом выделяет проблему автоматической обработки персональных данных, которая включает в себя "следующие операции, если они полностью или частично осуществляются с применением автоматизированных средств: накопление данных, проведение логических операций или/и арифметических операций с такими данными, их изменение, стирание, восстановление или распространение".
Таким образом, документ международного права содержит указание на дополнительные, важные в связи с обработкой персональных данных операции, такие как их изменение, стирание, восстановление.
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Комментарий к статье 86
В комментируемой статье подробно рассматривается проблема общих требований при обработке персональных данных работника и гарантий их защиты в целях обеспечения прав и свобод человека и гражданина. В статье предъявляется 10 требований к работодателю или его представителям при обработке персональных данных работника. Первым из требований является то, что обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией, настоящим ТК и иными федеральными законами.
Стоит указать, что в отношении государственных служащих действуют положения Федерального закона от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации" (в ред. от 06.07.2006) <1>, в ст. 14 которого в общей форме, а в гл. 7 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (в ред. от 02.02.2006) <2> более детально рассматривается проблема персональных данных тех, кто служит в органах федеральной власти и органах власти субъектов РФ. Эти акты особо выделяют форму работы с информацией о служащих, в частности о порядке ведения личного дела.
--------------------------------
<1> СЗ РФ. 2003. N 22. Ст. 2063; N 46 (ч. 1). Ст. 4437; 2006. N 29. Ст. 3123.
<2> СЗ РФ. 2004. N 31. Ст. 3215; 2006. N 6. Ст. 636.
Так, в Федеральном законе "О системе государственной службы Российской Федерации" говорится, что "персональные данные государственных служащих, сведения об их профессиональной служебной деятельности и о стаже (об общей продолжительности) государственной службы вносятся в личные дела и документы учета государственных служащих. Ведение и хранение указанных дел и документов осуществляются в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации". Персональные данные, внесенные в личные дела и документы учета государственных служащих, являются персонифицированными и в случаях, установленных федеральными законами и иными нормативными правовыми актами РФ, относятся к сведениям, составляющим государственную тайну, а в иных случаях к сведениям конфиденциального характера.
В соответствии со ст. 42 Федерального закона "О государственной гражданской службе Российской Федерации" обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции, настоящего Закона, других законов и иных нормативных правовых актов, содействия гражданскому служащему в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа.
Крайне важным является положение п. 3 комментируемой статьи, что все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Это положение исключает сбор сведений о человеке без его ведома, не допускает формирования досье на работника, запрещает использование незаконно добытых сведений против работника, если иное не предусмотрено другими правовыми актами.
Статья 9 Федерального закона "О персональных данных" предусматривает, что субъект персональных данных принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку своей волей и в своем интересе. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
В п. 4 комментируемой статьи указывается на то, что работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
Данное положение деполитизирует сферу трудовых отношений, отказывая работодателю в праве оценивать качества работника в связи с его убеждениями. В развитие этого положения комментируемая статья содержит п. 5, в котором сказано, что работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
Важным является положение п. 6 комментируемой статьи, что при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. Это корреспондирует с тем разъяснением, что дано в комментарии к положениям Европейской конвенции о защите личности в связи с автоматической обработкой персональных данных: существуют случаи, "когда сам факт обработки данных может привести к ущемлению прав и интересов личности, поскольку возможность наступления вреда связана не с содержанием данных, а с тем контекстом, в котором они используются" <1>.
--------------------------------
<1> Конвенция о защите личности в связи с автоматической обработкой персональных данных. СПб.: Манускрипт, 1996. С. 23.
В п. 7 комментируемой статьи содержится положение о защите персональных данных работника от неправомерного их использования или утраты. Она должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК или федеральными законами.
В ст. 16 Федерального закона "Об информации, информационных технологиях и защите информации" указывается, что защита информации обеспечивается принятием правовых, организационных и технических мер, направленных на предотвращение "неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации". А в ст. 19 Федерального закона "О персональных данных" речь идет о мерах по обеспечению безопасности персональных данных при их обработке. Причем теперь определено, кто именно устанавливает требования по такой безопасности - это Правительство РФ. Законом предусмотрено также создание уполномоченного органа по защите прав субъектов персональных данных (ст. 23).
Положение, содержащееся в п. 8 ст. 86 ТК, означает, что при установлении трудовых отношений работодатель обязан поставить нанимаемого работника в известность о том, как именно будут использованы, обработаны его персональные данные. При этом установлено, что работники не должны отказываться от своих прав на сохранение и защиту тайны (п. 9 комментируемой статьи). Кроме того, "работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников" (п. 10 комментируемой статьи).
Статья 87. Хранение и использование персональных данных работников
Комментарий к статье 87
Порядок хранения и использования персональных данных работников в организации должен вестись с учетом как конституционных принципов, так и положений информационного законодательства. При этом важно иметь в виду дефиницию Федерального закона "О персональных данных": в нем под использованием персональных данных понимаются действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Кроме того, комментируемая статья опирается и на нормы законодательства об архивах. Так, в ст. 17 Федерального закона от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации" <1> установлен порядок хранения и учета архивных документов: "Государственные органы, органы местного самоуправления, организации и граждане, занимающиеся предпринимательской деятельностью без образования юридического лица, обязаны обеспечивать сохранность архивных документов, в том числе документов по личному составу, в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации".