В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
Комментарий к ст. 86 Трудового кодекса
С целью ограждения работника от сбора персональных данных, которые могут быть использованы для его дискриминации по политическим, национальным, имущественным или иным обстоятельствам, не связанным с трудовыми отношениями, в комментируемой статье предусмотрены общие требования при обработке персональных данных работника и гарантии их защиты.
Федеральный закон "О персональных данных" принят в соответствии с ч. 1 ст. 23 Конституции РФ с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2).
Важное условие защиты персональных данных, соблюдение которого необходимо при их обработке, состоит в необходимости все персональные данные работника получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть поставлен об этом в известность заранее и от него следует получить письменное согласие. Кроме того, работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере получаемых персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Кроме приведенных требований указанная статья устанавливает, что работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях, его членстве в общественных объединениях или его профсоюзной деятельности, а также о его частной жизни.
В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
В связи с этим возникает вопрос о том, что же понимать под частной жизнью исходя из круга отношений, образуемого в связи с трудовой деятельностью работника. Разумеется, что данные о частной жизни и персональные данные работника не являются идентичными понятиями, хотя во многом и пересекаются.
Следует отметить, что не все данные о частной жизни работника необходимы работодателю, а только такие, которые непосредственно касаются трудовых отношений конкретного работника.
Защита персональных данных работника от неправомерного их использования или утраты должна обеспечиваться работодателем за счет его средств в порядке, установленном федеральным законом.
Кроме персональных данных о частной жизни работника к персональным данным, защищаемым ТК, относится и иная информация, необходимая работодателю для оформления трудовых отношений, их изменения и прекращения, которую принято называть "анкетные данные": фамилия, имя, отчество, дата и место рождения, паспортные данные; сведения об образовании, имеющихся навыках, повышении квалификации, наличии ученых степеней и званий, ученых трудов; сведения о предыдущей трудовой деятельности; информация о получаемом вознаграждении за труд.
В некоторых случаях, в зависимости от характера выполняемой работы, необходима особая информация о работнике. Так, например, в соответствии с Федеральным законом от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации" (в ред. от 27.06.2011) устанавливается обязательность дактилоскопической регистрации для работников военизированных и иных видов государственной службы, а также персонала некоторых организаций, в частности граждан, проходящих службу в органах внутренних дел, органах федеральной службы безопасности, органах внешней разведки, органах государственной налоговой службы, органах по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, органах и подразделениях службы судебных приставов, таможенных органах, органах государственной охраны, учреждениях и органах уголовно-исполнительной системы, спасателей профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований РФ, членов экипажей воздушных судов государственной, гражданской и экспериментальной авиации РФ и др. (ст. 9).
При допуске к работе со сведениями, составляющими государственную тайну, необходима дополнительная информация о работнике, касающаяся не только его самого, но и ближайших родственников.
При определении содержания обрабатываемых персональных данных работника можно выделить три группы сведений:
а) информация, получаемая работодателем из разных источников, но только с волеизъявления самого работника. Такая информация подлежит особой правовой защите. Именно ее в первую очередь призван охранять институт защиты персональных данных в трудовом праве;
б) информация, получаемая работодателем от самого работника в обязательном порядке, независимо от желания последнего. К такой информации относятся сведения, содержащиеся в документах, которые работник согласно ст. 65 ТК предъявляет при поступлении на работу. В порядке исключения законодатель устанавливает обязательность предоставления сведений, относящихся к частной жизни. Например, ст. 214 ТК обязывает работника немедленно извещать своего непосредственного или вышестоящего руководителя об ухудшении состояния своего здоровья, в том числе о проявлении признаков острого профессионального заболевания (отравления);
в) информация, формируемая самим работодателем. Сведения о работнике, которые работодатель накапливает в течение всей трудовой деятельности лица, могут быть самого разного характера, например результаты аттестации, профессиональная переподготовка, размер заработной платы, наличие поощрений, время использования отпусков и др. Для фиксации этих сведений существуют утвержденные государством формы, например личная карточка работника, личная карточка государственного служащего, учетная карточка научного, научно-педагогического работника.
В соответствии с п. 10 комментируемой статьи меры защиты персональных данных работодатели, работники и их представители могут вырабатывать (помимо установленных законодательством) в локальных нормативных актах организации и, в частности, в коллективном договоре.
