ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 30.10.2020
Просмотров: 13733
Скачиваний: 67
— перечень персональных данных работников, необходимых
работодателю в связи с трудовыми отношениями;
— перечень должностных лиц, имеющих право обработки персо-
нальных данных работников;
— условия хранения персональных данных, обеспечивающие кон-
фиденциальность сведений, содержащихся в персональных данных;
— порядок обработки и передачи персональных данных работни-
ков и другие аспекты, связанные с хранением и использованием пер-
сональных данных работника.
Работники и их представители должны быть ознакомлены под ро-
спись с документами работодателя, устанавливающими порядок обра-
ботки персональных данных работников, а также об их правах и обя-
занностях в этой области.
Для некоторых категорий работников порядок хранения и использо-
вания персональных данных определяется на законодательном уровне.
Так, порядок хранения и использования персональных данных
государственных гражданских служащих определен Федеральным
законом «О государственной гражданской службе РФ»
1
и Указом Пре-
зидента РФ от 30 мая 2005 г. № 609 «Об утверждении Положения
о персональных данных государственного гражданского служащего
Российской Федерации и ведении его личного дела»
2
.
Согласно ст. 85 Трудового кодекса, обработка персональных дан-
ных работника представляет собой получение, хранение, комбиниро-
вание, передачу или любое другое использование персональных дан-
ных работника.
Следует учитывать, что обработка персональных данных работника
осуществляется на основании общих принципов, закрепленных в ст. 5
Федерального закона «О персональных данных». К числу таких прин-
ципов относятся: осуществление обработки персональных данных на
законной и справедливой основе; обработка персональных данных
должна ограничиваться достижением конкретных, заранее определен-
ных и законных целей; не допускается объединение баз данных, со-
держащих персональные данные, обработка которых осуществляется в
целях, несовместимых между собой; обработке подлежат только пер-
сональные данные, которые отвечают целям их обработки; содержа-
ние и объем обрабатываемых персональных данных должны соответ-
ствовать заявленным целям обработки; при обработке персональных
данных должны быть обеспечены точность персональных данных, их
достаточность, а в необходимых случаях — и актуальность по отноше-
нию к целям обработки персональных данных; хранение персональ-
1
СЗ РФ. 2004. № 31. Ст. 3215.
2
СЗ РФ. 2005. № 23. Ст. 2242.
Глава 11. Защита персональных данных работника
288
ных данных должно осуществляться в форме, позволяющей опреде-
лить субъекта персональных данных, не дольше, чем этого требуют
цели обработки персональных данных.
Следует отметить, что Трудовым кодексом установлены определен-
ные требования к обработке персональных данных работников.
Так, обработка персональных данных работника может осущест-
вляться исключительно в целях обеспечения соблюдения законов и
иных нормативных правовых актов, содействия работникам в трудоу-
стройстве, обучении и продвижении по службе, обеспечения личной
безопасности работников, контроля количества и качества выполняе-
мой работы и обеспечения сохранности имущества.
Из этого следует, что объем обработки персональных данных ра-
ботников обусловлен требованиями законодательства (например, На-
логовым кодексом, Федеральным законом «Об индивидуальном пер-
сонифицированном учете» и др.) или интересами самого работника
(предоставление работнику соответствующих условий труда, гарантий
и компенсаций, продвижения по службе и т. д.).
При определении объема и содержания обрабатываемых персо-
нальных данных работника работодатель должен руководствоваться
Конституцией Российской Федерации, Трудовым кодексом и иными
федеральными законами.
Это означает, что работодатель не вправе получать и обрабатывать
персональные данные работника, которые не имеют отношения к его
трудовой деятельности у данного работодателя.
Перечень информации, которую работодатель вправе требовать при
заключении трудового договора определен в ст. 65 Трудового кодекса.
Получение от работника иной информации, содержащей персональ-
ные данные возможно лишь при условии согласия работника.
Все персональные данные работника работодатель должен получать
у него самого. Если персональные данные работника возможно полу-
чить только у третьей стороны, то работник должен быть уведомлен об
этом заранее и от него должно быть получено письменное согласие. Ра-
ботодатель должен сообщить работнику о целях, предполагаемых ис-
точниках и способах получения персональных данных, а также о харак-
тере подлежащих получению персональных данных и последствиях
отказа работника дать письменное согласие на их получение.
По общему правилу работодатель не имеет права получать и обра-
батывать персональные данные работника о его политических, рели-
гиозных и иных убеждениях и частной жизни. В случаях, непосред-
ственно связанных с вопросами трудовых отношений, в соответствии
со ст. 24 Конституции Российской Федерации работодатель вправе
получать и обрабатывать данные о частной жизни работника только с
его письменного согласия.
§ 2. Обработка персональных данных. Порядок хранения и передачи...
289
Работодатель не имеет права получать и обрабатывать персональ-
ные данные работника о его членстве в общественных объединениях
или его профсоюзной деятельности, за исключением случаев, преду-
смотренных Трудовым кодексом или иными федеральными законами.
При принятии решений, затрагивающих интересы работника, ра-
ботодатель не имеет права основываться на персональных данных ра-
ботника, полученных исключительно в результате их автоматизиро-
ванной обработки или электронного получения.
Защита персональных данных работника от неправомерного их ис-
пользования или утраты должна быть обеспечена работодателем за
счет его средств в порядке, установленном Трудовым кодексом и ины-
ми федеральными законами.
Важным является и вопрос об обеспечении защиты персональных
данных при передаче этих данных третьим лицам.
При передаче персональных данных работника работодатель дол-
жен соблюдать следующие требования:
— не сообщать персональные данные работника третьей стороне
без письменного согласия работника, за исключением случаев, когда
это необходимо в целях предупреждения угрозы жизни и здоровью ра-
ботника, а также в других случаях, предусмотренных Трудовым кодек-
сом или иными федеральными законами;
— не сообщать персональные данные работника в коммерческих
целях без его письменного согласия;
— предупредить лиц, получающих персональные данные работни-
ка, о том, что эти данные могут быть использованы лишь в целях, для
которых они сообщены, и требовать от этих лиц подтверждения того,
что это правило соблюдено. Лица, получающие персональные данные
работника, обязаны соблюдать режим секретности (конфиденциаль-
ности). Данное положение не распространяется на обмен персональ-
ными данными работников в порядке, установленном Трудовым ко-
дексом и иными федеральными законами;
— осуществлять передачу персональных данных работника в пре-
делах одной организации, у одного индивидуального предпринимате-
ля в соответствии с локальным нормативным актом, с которым работ-
ник должен быть ознакомлен под роспись;
— разрешать доступ к персональным данным работников только
специально уполномоченным лицам, при этом указанные лица долж-
ны иметь право получать только те персональные данные работника,
которые необходимы для выполнения конкретных функций;
— не запрашивать информацию о состоянии здоровья работника,
за исключением тех сведений, которые относятся к вопросу о возмож-
ности выполнения работником трудовой функции;
Глава 11. Защита персональных данных работника
290
— передавать персональные данные работника представителям
работников в порядке, установленном Трудовым кодексом и иными
федеральными законами, и ограничивать эту информацию только
теми персональными данными работника, которые необходимы для
выполнения указанными представителями их функций.
Статья 86 ТК РФ устанавливает, что работники не должны отказы-
ваться от своих прав на сохранение и защиту тайны. Это означает, что
если работодатель получит от работника отказ от своих прав на сохра-
нение и защиту конфиденциальности персональных данных, то такой
отказ не может считаться действительным.
Работодатели, работники и их представители должны совместно
вырабатывать меры защиты персональных данных работников.
Реализация совместной работы по выработке мер защиты персо-
нальных данных работников может быть обеспечена посредством си-
стемы социального партнерства и реализована при заключении кол-
лективного договора. При этом участие работников и их представителей
в выработке мер защиты персональных данных работников является
дополнительной гарантией охраны частной жизни работников.
§ 3. Ответственность за нарушение норм,
обеспечивающих защиту
персональных данных работника
Трудовой кодекс устанавливает, что лица, виновные в нарушении
норм, регулирующих получение, обработку и защиту персональных
данных работника, привлекаются к дисциплинарной и материальной
ответственности в порядке, установленном Трудовым кодексом и
иными федеральными законами, а также привлекаются к гражданско-
правовой, административной и уголовной ответственности в порядке,
установленном федеральными законами.
Следует отметить, что дисциплинарной ответственности за нару-
шение порядка получения, обработки и защиты персональных данных
работников подлежат те работники, в должностные обязанности кото-
рых входит обработка персональных данных других работников орга-
низации. При этом привлечение к дисциплинарной ответственности
таких работников осуществляется по общим правилам, предусмотрен-
ным ст. 193 ТК РФ.
В качестве меры дисциплинарного взыскания за разглашение пер-
сональных данных работников может быть увольнение по подп. «в»
п. 6 ч. 1 ст. 81 ТК РФ.
Если в результате разглашения персональных данных работника
последнему причинен моральный вред, который в денежной форме
возмещен работодателем, то размер этой выплаты может быть в виде
§ 3. Ответственность за нарушение норм, обеспечивающих защиту...
291
материальной ответственности возложен на работника, имевшего до-
ступ к персональным данным и незаконно разгласившего их. Привле-
чение работника к материальной ответственности осуществляется по
общим правилам, предусмотренным гл. 39 ТК РФ.
Работодатель, нарушивший порядок обработки персональных дан-
ных работника возмещает причиненный таким нарушением ущерб по
правилам, предусмотренным гл. 38 ТК РФ.
В соответствии со ст. 151 ГК РФ, если гражданину причинен мо-
ральный вред (физические или нравственные страдания) действиями,
нарушающими его личные неимущественные права либо посягающи-
ми на принадлежащие гражданину другие нематериальные блага, а
также в других случаях, предусмотренных законом, суд может возло-
жить на нарушителя обязанность денежной компенсации указанного
вреда. При определении размеров компенсации морального вреда суд
принимает во внимание степень вины нарушителя и иные заслужива-
ющие внимания обстоятельства. Суд должен также учитывать степень
физических и нравственных страданий, связанных с индивидуальны-
ми особенностями лица, которому причинен вред.
Указанное положение Гражданского кодекса РФ является право-
вым основанием гражданско-правовой ответственности работодателя
или работника, имеющего в соответствии со своими должностными
обязанностями доступ к персональным данным других работников.
Лица, виновные в нарушении правил работы с персональными
данными работника, могут быть привлечены к административной от-
ветственности.
Так, нарушение работодателем норм трудового законодательства,
определяющего порядок защиты персональных данных работника,
может быть основанием для привлечения его к административной от-
ветственности по ст. 5.27 КоАП (нарушение законодательства о труде).
Неправомерный отказ в предоставлении гражданину информации,
предоставление которой предусмотрено федеральными законами, не-
своевременное ее предоставление либо предоставление заведомо не-
достоверной информации влечет административную ответственность
на основании ст. 5.39 КоАП.
Нарушение установленного законом порядка сбора, хранения, ис-
пользования или распространения информации о гражданах (персо-
нальных данных) влечет административную ответственность в соот-
ветствии со ст. 13.11 КоАП.
Нарушение правил защиты информации влечет административную
ответственность в соответствии со ст. 13.12 КоАП.
Разглашение информации, доступ к которой ограничен федеральным
законом, лицом, получившим доступ к такой информации в связи с ис-
Глава 11. Защита персональных данных работника
292