84. Защита персональных данных работника.

Данный институт регламентируется главой 14 ТК РФ и основывается на ряде других нормативно-правовых актов, защищающих право граждан на неприкосновенность и тайну частной жизни (Всеобщая декларация прав человека 1948, Конвенция о защите прав человека 1950, Конвенция Совета Европы о защите физлиц при автоматизированной обработке персональных данных 1981). КРФ устанавливает, что в РФ признаются и гарантируются права и свободы человека согласно общепризнанным принципам и нормам международного права (ст. 17 КРФ).

Основными актами, регулирующими отношения, касающиеся персональных данных, являются ФЗ «Об информации, информатизации и защите информации» от 20.02.95 №24-ФЗ и ФЗ «О персональных данных» от 27.07.06 №152-ФЗ., которые являются актами общего характера.

Нормы же, касающиеся работников, содержатся именно в главе 14 ТК РФ.

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Это положение отграничивает персональные данные работника от персональных данных вообще, как любой информации, относящейся к физическому лицу. (так, данные, например, о национальности работника не регламентируются этой главой). Однако, существуют некоторые особенности – для определенных категорий работников, таких, как спасатели и госслужащие, существует обязательная дактилоскопическая регистрация.

Обработка персональных данных есть получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Устанавливаются общие требования к обработке персональных данных в целях защиты прав и свобод человека и гражданина – только в целях обеспечения соблюдения законов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества работы. (например, справки о составе семьи, состоянии здоровья, чтобы установить способность к работе, предоставить гарантии) Работодатель руководствуется КРФ и ФЗ при определении объема данных. Все персональные данные работника нужно получать только у него самого, если их можно получить только у третьей стороны – дается письменное согласие работника. При этом ему разъясняются цели и источники получения информации. Информация о политической, религиозной, частной жизни, членстве в общественных объединениях работодателем не обрабатывается. Работодатель не может основываться исключительно на автоматизированной информации. Защита персональных данных разрабатывается совместно работодателями и работниками за счет средств работодателя, при этом работники не должны отказываться от своих прав на защиты. С документами, устанавливающими порядок обработки данных, работники знакомятся под роспись.

Другие законы также устанавливают обязанности для работодателя – ФЗ «О персональных данных» в ст. 7 требует конфиденциальности информации.

Порядок хранения и использования персональных данных устанавливается работодателем с соблюдением требований ТК и ФЗ. Этот вопрос, как правило, решается ЛНА и колдоговором. Существуют унифицированные формы первичного учета документов (постановление Госкомстата от 5.01.04).

При передаче персональных данных работника работодатель обязан не сообщать данные третьей стороне без письменного согласия, за исключением угрозы жизни, в коммерческих целях, для нецелевого использования вообще. В пределах одной организации данные правила устанавливает ЛНА. Доступ разрешается только специально уполномоченным лицам только к тем данным, которые необходимы для конкретных функций.

Работники, в свою очередь, имеют ряд корреспондирующихся прав, установленных ст. 89, в частности – на информацию о своих данных и их обработке, на доступ к данным, определение своих представителей для защиты данных, доступ к медицинским данным с помощью специалиста, требование об исключении неверных данных, извещении об этом всех лиц, которым такие данные были сообщены (оформляется письменно заявлением), обжалование в суд неправомерных действий работодателем.

Ст. 90 устанавливает, что лица, виновные в нарушении данных норм, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК (вплоть до расторжения договора – за разглашение тайны), гражданско-правовой ответственности, административной (ст. 13.11, 20.23 КоАП – нарушение правил), уголовной (ст. 137 – нарушение неприкосновенности жизни, 140 – неправомерный отказ в предоставлении данных, затрагивающих права и свободы, при причинении вреда правам и интересам, 272 – неправомерный доступ к компьютерной информации) ответственности.