Персональные данные работника, их защита, обработка, хранение и ответственность за разглашение

Персональные данные работников — информация, необходимая работодателю в связи с трудовыми отно­шениями и касающаяся конкретного работника.

В целях обеспечения прав и свобод человека и граж­данина работодатель и его представитель при обработке персональных данных работника в соответствии со ста­тьей 86 ТК РФ обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количе­ства и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатыва­емых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, ТК и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подле­жащих получению персональных данных и послед­ствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жиз­ни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабаты­вать персональные данные работника о его членстве в общественных объединениях и его профсоюзной деятельности, за исключением случаев, предусмо­тренных ТК РФ и иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основывать­ся на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправо­мерного их использования или утраты должна быть обеспечена работодателем за счет его средств в по­рядке, установленном ТК РФ и иными федеральными законами;

8) работники и их представители должны быть озна­комлены под роспись с документами организации, устанавливающими порядок обработки персональ­ных данных работников, а также с их правами и обязанностями в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители долж­ны совместно вырабатывать меры защиты персо­нальных данных работников.

При передаче персональных данных работника рабо­тодатель, согласно статье 88 ТК РФ, должен соблюдать следующие требования:

1) не сообщать персоналу (третьей стороне) данные работника без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работни­ка, а также в случаях, установленных федеральным законом;

2) не сообщать персональные данные работника в ком­мерческих целях без его письменного согласия;

3) предупредить лиц, получающих персональные дан­ные работника, о том, что эти данные могут быть использованы лишь в.целях, для которых они со­общены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональ­ными данными работников в порядке, установленном федеральными законами;

4) осуществлять передачу персональных данных работ­ника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под роспись;

5) разрешать доступ к персональным данным работ­ников только специально уполномоченным лицам, при этом указанные лица должны иметь право по­лучать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

6) не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

7) передавать персональные данные работника пред­ставителям работников в порядке, установленном ТК РФ, и ограничивать эту информацию только теми персональными - данными работника, которые необходимы для выполнения указанными предста­вителями их функций.

Порядок хранения и использования данных работ­ников устанавливается работодателем с соблюдением требований ТК РФ (ст. 87).

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники в соответствии со статьей 89 ТК РФ имеют право на:

1) полную информацию об их персональных данных и обработке этих данных;

2) свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работ­ника, за исключением случаев, предусмотренных ТК РФ и иными Федеральными законами;

3) определение своих представителей для защиты своих персональных данных;

4) доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

5) требование об исключении или исправлении невер­ных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исклю­чить или исправить персональные данные работника последний имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим его обоснованием. Персональные данные оценочного характера работник имеет право дополнить заявле­нием, выражающим его собственную точку зрения;

6) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или не­полные персональные данные работника, обо всех

произведенных в них исключениях, исправлениях или дополнениях;

7) обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и за­щите их персональных данных.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных дан­ных работника, привлекаются к дисциплинарной, администра­тивной, гражданско-правовой или уголовной ответ­ственности в порядке предусмотренном федеральными законами (ст. 90 ТК РФ).