Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

Статья 85. Понятие персональных данных работника. Обработка персональных данных работника

Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Комментарий к статье 85

1. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени, реализация которого обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" с изм. на 10 января 2003 г. (СЗ РФ. 1995. N 8. Ст. 609; 2003. N 2. Ст. 167) информация о работниках (персональные данные) - это сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.

Персональные данные относятся к категории конфиденциальной информации (документированной информации, доступ к которой ограничивается в соответствии с законодательством Российской Федерации) (ст. ст. 2, 11 Федерального закона "Об информации, информатизации и защите информации"). Они указаны в Перечне сведений конфиденциального характера, утв. Указом Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера" (СЗ РФ. 1997. N 10. Ст. 1127), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральным законом случаях.

Персональные данные, внесенные в личные дела и документы учета государственных служащих, являются персонифицированными и в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, относятся к сведениям, составляющим государственную тайну, а в иных случаях к сведениям конфиденциального характера (п. 5 ст. 14 Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" с изм. на 11 ноября 2003 г. СЗ РФ. 2003. N 22. Ст. 2063; N 46 (ч. I). Ст. 4437). Сведения, внесенные в реестр федеральных государственных служащих в федеральном государственном органе и в реестры государственных служащих субъектов Российской Федерации в государственных органах субъектов Российской Федерации, в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, относятся к сведениям, составляющим государственную тайну, а в иных случаях к сведениям конфиденциального характера (п. 2 ст. 15 указанного Закона).

На уровне федерального закона должны быть закреплены перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями (ст. 11 Федерального закона "Об информации, информатизации и защите информации"). В настоящее время федеральный закон не принят.

С 1 июля 2003 г. введен в действие ГОСТ Р 6.30-2003 "Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов", принятый Постановлением Госстандарта России от 3 марта 2003 г. N 65-ст. (Требования к оформлению документов. М. 2003). Этот стандарт распространяется на организационно-распорядительные документы, относящиеся к Унифицированной системе организационно-распорядительной документации (УСОРД), - постановления, распоряжения, приказы, решения, протоколы, акты, письма и др., включенные в "Общероссийский классификатор управленческой документации" (ОКУД). Он устанавливает: состав реквизитов документов; требования к оформлению реквизитов документов; требования к бланкам документов, включая бланки документов с воспроизведением Государственного герба Российской Федерации.

Общероссийский классификатор управленческой документации (ОКУД) принят и введен в действие Постановлением Госстандарта России от 30 декабря 1993 г. N 299. Он является составной частью Единой системы классификации и кодирования технико-экономической и социальной информации и охватывает унифицированные системы документации и формы документов, разрешенных к применению в народном хозяйстве.

Постановлением Правительства РФ от 10 ноября 2003 г. N 677 "Об общероссийских классификаторах технико-экономической и социальной информации в социально-экономической области" в целях реализации Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (СЗ РФ. 2002. N 52 (ч. I). Ст. 5140) утверждено Положение о разработке, принятии, введении в действие, ведении и применении общероссийских классификаторов технико-экономической и социальной информации в социально-экономической области. Применение общероссийских классификаторов является обязательным при создании государственных информационных систем и информационных ресурсов, а также при межведомственном обмене информацией и в других случаях, установленных законодательством Российской Федерации (СЗ РФ. 2003. N 46 (ч. II). Ст. 4472).

2. Представляемая работником при приеме на работу информация должна иметь форму документа. О документах, предъявляемых при заключении трудового договора, см. ст. 65 ТК.

В отношении некоторых категорий работников законодательством предусмотрено предоставление дополнительных документов. Так, в соответствии с Законом о государственной службе при поступлении на государственную службу гражданин представляет: справку из органов государственной налоговой службы о представлении сведений об имущественном положении; медицинское заключение о состоянии здоровья.

Согласно ст. 53 Закона об образовании к педагогической деятельности в образовательных учреждениях не допускаются лица, которым она запрещена приговором суда или по медицинским показаниям, а также лица, имеющие неснятую или непогашенную судимость за умышленные тяжкие и особо тяжкие преступления, предусмотренные УК. Поэтому соответствующая информация должна быть представлена работодателю. Приказом МВД России от 1 ноября 2001 г. N 965 утверждена Инструкция о порядке предоставления гражданами справок о наличии (отсутствии) у них судимости (БНА. 2002. N 3).

В связи с трудовыми отношениями работодатель нуждается в следующей информации о работниках: о медицинском освидетельствовании лиц, не достигших 18 лет (ст. 266 ТК), а также работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда (в т.ч. и на подземных работах), на работах, связанных с движением транспорта, и др. (ст. 213 ТК); о наличии у работника двух и более иждивенцев, когда решается вопрос о преимущественном праве оставления на работе (ст. 179 ТК); о подтвержденной медицинским заключением необходимости ухода за больным членом семьи в связи с установлением неполного рабочего времени и др.

В ряде случаев необходимо располагать информацией о прохождении обязательной государственной дактилоскопической регистрации. Этой регистрации подлежат:

а) граждане России, проходящие службу в органах внутренних дел; органах федеральной службы безопасности; органах внешней разведки; органах по контролю за оборотом наркотических средств и психотропных веществ; органах государственной налоговой службы; органах по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий; органах и подразделениях службы судебных приставов органов юстиции; таможенных органах; органах государственной охраны; учреждениях и органах уголовно-исполнительной системы Минюста России; Государственной противопожарной службы;

б) спасатели профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований Российской Федерации;

в) члены экипажей воздушных судов государственной, гражданской и экспериментальной авиации Российской Федерации (ст. 9 Федерального закона от 25 июля 1998 г. N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации" с изм. на 30 июня 2003 г. СЗ РФ. 1998. N 31. Ст. 3806; 2003. N 27 (ч. I). Ст. 2700).

Подлежат обязательной государственной дактилоскопической регистрации: сотрудники Государственной противопожарной службы (ст. 7 Федерального закона от 21 декабря 1994 г. N 69-ФЗ "О пожарной безопасности" с изм. на 10 января 2003 г. СЗ РФ. 1994. N 35. Ст. 3649; 2003. N 2. Ст. 167); государственные служащие органов исполнительной власти, занимающие государственные должности (ст. 12.1 Закона о государственной службе). Перечень должностей, на которых проходят службу граждане Российской Федерации, подлежащие обязательной государственной дактилоскопической регистрации, утвержден Постановлением Правительства РФ от 6 апреля 1999 г. N 386 (СЗ РФ. 1999. N 15. Ст. 1828).

3. Комментируемая статья закрепляет формы обработки персональных данных работника.

Получение персональных данных может осуществляться как путем представления их работником, так и путем получения их из иных источников.

Хранение персональных данных должно обеспечиваться в порядке, исключающем их утрату или их неправомерное использование.

Использование персональных данных работника допустимо только в соответствии с целями, определившими их получение.

Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством.

4. Персональные данные работников, т.е. та информация, которой обладает работодатель, в условиях ее ручной обработки, а также использования автоматизированных информационных систем и их технологий может стать в определенной мере открытой и привести к ущемлению их интересов и прав, причинить моральный вред и материальный ущерб. В связи с этим закрепляются принципы, лежащие в основе обработки персональных данных работника, положения о порядке их хранения и использования в организации, о передаче персональных данных, правах работника по их защите, об ответственности лиц за невыполнение требований норм, регулирующих обработку и защиту персональных данных работника.

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

8) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Комментарий к статье 86

1. В статье установлены общие принципы, лежащие в основе обработки персональных данных работодателем или его представителем, определены цели обработки персональных данных работника: соблюдение законов, иных нормативных правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.

Законом об индивидуальном учете предусмотрено, что целями индивидуального (персонифицированного) учета являются: создание условий для назначения трудовых пенсий в соответствии с результатами труда каждого застрахованного лица; обеспечение достоверности сведений о стаже и заработке (доходе), определяющих размер трудовой пенсии при ее назначении; создание информационной базы для реализации и совершенствования пенсионного законодательства Российской Федерации, а также для назначения трудовых пенсий на основе страхового стажа застрахованных лиц и их страховых взносов; развитие заинтересованности застрахованных лиц в уплате страховых взносов в Пенсионный фонд РФ; создание условий для контроля за уплатой страховых взносов застрахованными лицами; информационная поддержка прогнозирования расходов на выплату трудовых пенсий, определения тарифа страховых взносов в Пенсионный фонд РФ, расчета макроэкономических показателей, касающихся обязательного пенсионного страхования; упрощение порядка и ускорение процедуры назначения трудовых пенсий застрахованным лицам (ст. 3 Закона).

Закон о занятости закрепил обязанность работодателя при принятии решения о ликвидации организации, сокращении численности или штата работников организации и возможном расторжении трудовых договоров с работниками в письменной форме сообщить об этом в органы службы занятости не позднее чем за 2 месяца до начала проведения соответствующих мероприятий и указать должность, профессию, специальность и квалификационные требования к ним, условия оплаты труда каждого конкретного работника, а в случае, если решение о сокращении численности или штата работников организации может привести к массовому увольнению работников, - не позднее чем за 3 месяца до начала проведения соответствующих мероприятий. Отметим, что по предложению органов службы занятости, профсоюзных органов или иных представительных органов работников в случаях массового увольнения работников и затруднений в их дальнейшем трудоустройстве органы исполнительной власти субъектов Российской Федерации, органы местного самоуправления могут приостановить на срок до 6 месяцев решение об увольнении работников или принять решение о проведении поэтапного их увольнения в течение года, осуществляя финансирование данных мероприятий за счет средств соответствующих бюджетов (ст. ст. 7, 25 Закона).

Федеральным законом "О системе государственной службы Российской Федерации" установлено, что в федеральном государственном органе и государственном органе субъекта Российской Федерации ведутся, в т.ч. на электронных носителях, реестры государственных служащих, которые формируются на основе персональных данных государственных служащих (п. 1 ст. 15).

Работодатель вправе подвергать обработке персональные данные работников с целью формирования кадрового резерва организации.

2. Статья закрепляет, что все персональные данные должны быть получены у самого работника. Так, лицо, претендующее на должность судьи, согласно ст. 5 Закона о статусе судей вправе обратиться в соответствующую квалификационную коллегию судей с заявлением о рекомендации его на вакантную должность судьи.

Помимо указанного заявления в квалификационную коллегию судей представляются: подлинник документа, удостоверяющего личность претендента как гражданина Российской Федерации, или его копия; анкета, содержащая биографические сведения о претенденте; подлинник документа, подтверждающего юридическое образование претендента, или его заверенная копия; подлинники трудовой книжки, иных документов, подтверждающих трудовую деятельность претендента, или их копии; документ об отсутствии у претендента заболеваний, препятствующих назначению на должность судьи; сведения о результатах сдачи квалификационного экзамена.

Квалификационная коллегия судей организует проверку достоверности указанных документов и сведений. При этом квалификационная коллегия судей вправе обратиться с требованием о проверке достоверности представленных ей документов и сведений в соответствующие органы, которые обязаны сообщить о результатах проверки в установленный коллегией срок, но не позднее чем через 2 месяца со дня поступления указанного требования.

3. Общее положение о запрете получать и обрабатывать персональные данные о политических, религиозных, иных убеждениях и частной жизни работника конкретизируется в некоторых федеральных законах. Например, в Законе о государственной службе закрепляется, что сбор и внесение сведений в личные дела и реестры государственных служащих об их политической и религиозной принадлежности, о частной жизни запрещаются (ст. 8). Аналогичное положение закреплено в отношении сотрудников таможенных органов в ст. 24 Федерального закона от 21 июля 1997 г. N 114-ФЗ "О службе в таможенных органах Российской Федерации" с изм. на 23 декабря 2003 г. (СЗ РФ. 1997. N 30. Ст. 3586; 2003. N 52 (ч. I). Ст. 5038).

Данные о частной жизни работника (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений), связанные с вопросами трудовых отношений, могут быть получены и обработаны работодателем только с письменного согласия работника. Например, является ли женщина одинокой матерью, имеет ли ребенка-инвалида в возрасте до 18 лет.

4. При приеме на работу, заключении трудового договора, заполнении анкетных данных работодатель не вправе получать и обобщать информацию о религиозных убеждениях работника, членстве в общественных объединениях, профсоюзной организации.

Вместе с тем решение ряда вопросов в соответствии с положениями ТК (например, ст. 373) требует учета работодателем мотивированного мнения выборного профсоюзного органа: при расторжении трудового договора с членом профсоюза в случаях сокращения численности или штата работников (п. 2 ст. 81 ТК), несоответствия работника занимаемой должности или выполняемой работе вследствие недостаточной квалификации, подтвержденной результатами аттестации (подп. "б" п. 3 ст. 81 ТК), неоднократного неисполнения работником без уважительных причин трудовых обязанностей, если он имеет дисциплинарное взыскание (п. 5 ст. 81 ТК). Из этого следует, что работодатель должен располагать информацией о членстве работника в профессиональном союзе, поскольку его увольнение по вышеназванным основаниям требует выполнения определенного порядка.

5. Принятие работодателем решений с учетом персональных данных работника не может быть основано только на использовании информации, полученной при их автоматизированной обработке или посредством электронного получения. Работодатель учитывает деловые качества работника, его добросовестный и эффективный труд.

О том, что понимается под деловыми качествами работника, см. коммент. к ст. 64 ТК.

6. Защите подлежат любые персональные данные работника, неправомерное обращение с которыми может причинить ущерб как ему (собственнику информации), работодателю (владельцу информации), пользователю информацией, так и иному лицу. Согласно ст. 21 Федерального закона "Об информации, информатизации и защите информации" режим защиты информации устанавливается в отношении персональных данных федеральным законом, который в настоящее время еще не принят. Защита персональных данных преследует цели: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угроз безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; обеспечение прав субъектов в информационных процессах при разработке, производстве и применении информационных систем, технологий и средств их обеспечения (ст. 20 названного Закона).

7. Основные принципы защиты данных личного характера получили закрепление в Конвенции Совета Европы "О защите частных лиц в отношении автоматизированной обработки данных личного характера" N 108, Страсбург, 28 января 1981 г. (Сборник документов Совета Европы в области защиты прав человека и борьбы с преступностью. М. 1998. С. 106 - 114). Россия подписала Конвенцию (Распоряжение Президента РФ от 10 июля 2001 г. N 366-рп. СЗ РФ. 2001. N 29. Ст. 3011).

Эти принципы отражают требования, предъявляемые к:

качеству данных (получены и обработаны законным путем, зарегистрированы с определенной и законной целью и не используемые вразрез с этой целью и др.);

особым категориям данных (данные личного характера, отражающие расовое происхождение, политические убеждения, религиозные верования или другие принципы, а также относящиеся к здоровью или сексуальной жизни, подлежат автоматической обработке только в том случае, если законодательство предоставляет надлежащие гарантии; аналогичное правило применяется относительно данных личного характера, связанных с уголовным осуждением);

безопасности данных (приняты надлежащие меры безопасности для защиты данных личного характера, зарегистрированных в автоматизированных картотеках, от случайного или неразрешенного разрушения или от случайной утери, а также от неразрешенных доступа к ним, изменения или распространения);

дополнительным гарантиям для лица (любое лицо должно иметь возможность: узнать о существовании автоматизированной картотеки данных личного характера, ее цели; получить в подходящее время, через любой срок и без особых затрат подтверждение наличия или отсутствия в автоматизированной картотеке данных личного характера, к нему относящихся, а также получить эти данные в надлежащей форме; требовать в случае необходимости исправления или стирания данных, если они были обработаны с нарушением положений законодательства, и т.д.).

Защите персональных данных работников посвящен Кодекс практики по защите личных данных о работнике, разработанный экспертами МОТ и официально одобренный Административным Советом в 1996 г. (см. И.Я. Киселев. Сравнительное и международное трудовое право. М. 1999. С. 510 - 513). Отметим, что основные положения данного Кодекса получили отражение в ст. ст. 86, 88, 89 ТК. Вместе с тем ряд положений Кодекса, не получивших непосредственное текстуальное закрепление в ТК, также подлежат использованию работодателем, что обеспечивает действенную гарантию защиты персональных данных работника. К ним относятся: сбор личных данных работника не должен вести к его дискриминации; личные данные работника не должны использоваться для контроля за его поведением; все лица, имеющие доступ к личным данным, обязаны хранить тайну информации; полиграфы и иное оборудование для определения правдивости ответов не должны применяться; в случае медицинского обследования работника работодатель должен быть информирован только о тех выводах, которые относятся к вопросу о возможности выполнения работником возложенной на него трудовой функции, выводы не должны содержать информацию медицинского характера, за исключением указаний на пригодность или медицинских противопоказаний к предлагаемой работе, и другие.

Персональные данные работника относятся к конфиденциальной информации. На работодателя возлагается обязанность обеспечить их защиту от неправомерного использования или утраты.

8. На работодателя возлагается обязанность знакомить работников и их представителей с документами организации (например, правилами внутреннего трудового распорядка, иными локальными нормативными актами), определяющими порядок обработки персональных данных работников, а также их права и обязанности.

Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке, на основании паспорта, свидетельства о рождении, о браке, о расторжении брака, об изменении фамилии, имени, отчества и других документов. При необходимости изменяются данные об образовании, профессии, специальности. Если работнику в период работы присваивается новый разряд (класс, категория и т.п.), то об этом производится соответствующая запись в трудовой книжке.

При утрате страхового свидетельства государственного пенсионного страхования работник в течение месяца со дня утраты обязан обратиться к работодателю для его восстановления (ст. 7 Закона об индивидуальном учете).

9. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального ущерба.

О материальной ответственности работодателя перед работником см. коммент. к гл. 38.

10. Кроме мер защиты персональных данных, установленных законодательством, работодатели, работники и их представители вырабатывают совместные меры защиты персональных данных работников, которые получают отражение в локальных нормативных актах организации - коллективном договоре, правилах внутреннего трудового распорядка (например, недопустимость хранения определенной информации о работниках на компьютерах, к которым имеется свободный доступ).

Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований настоящего Кодекса.

Комментарий к статье 87

1. Порядок хранения персональных данных некоторых категорий работников устанавливается федеральными законами. Так, в отношении государственных служащих Федеральным законом "О системе государственной службы Российской Федерации" закреплено, что персональные данные государственных служащих, сведения об их профессиональной служебной деятельности и о стаже (об общей продолжительности) государственной службы вносятся в личные дела и документы учета государственных служащих. Ведение и хранение указанных дел и документов осуществляются в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации. Форма и порядок ведения, учета и хранения документов, подтверждающих профессиональную служебную деятельность государственных служащих, устанавливаются федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами субъектов Российской Федерации (п. п. 3, 4 ст. 14). Содержание и порядок ведения Реестра федеральных государственных служащих, а также перечень сведений, включаемых в Сводный реестр государственных служащих Российской Федерации, устанавливаются Президентом РФ. Содержание и порядок ведения реестров государственных гражданских служащих субъектов Российской Федерации устанавливаются законами и иными нормативными правовыми актами субъектов Российской Федерации (п. 6 ст. 15).

Законом об индивидуальном учете установлено, что срок хранения органами Пенсионного фонда РФ документов в письменной форме, а также документов в электронной форме, юридическая сила которых подтверждена электронной цифровой подписью в соответствии с законодательством Российской Федерации, содержащих сведения о страховых взносах и страховом стаже и представляемых в Пенсионный фонд РФ работодателями для целей индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, составляет не менее 6 лет. Срок хранения органами Пенсионного фонда РФ документов в вышеуказанных формах, содержащих иные сведения, составляет не менее 3 лет. Уничтожение документов индивидуального (персонифицированного) учета, содержащих сведения о страховых взносах и страховом стаже, по истечении установленного срока их хранения производится после ознакомления застрахованного лица (работника) со сведениями, содержащимися в его индивидуальном лицевом счете за соответствующий период, и вручения ему указанных сведений (ст. 8).

2. В разделе "Должностные обязанности" Квалификационных характеристик ряда должностей руководителей и специалистов, составляющих содержание Квалификационного справочника должностей руководителей, специалистов и других служащих, утв. Постановлением Минтруда России от 21 августа 1998 г. N 37, предусмотрено выполнение трудовых обязанностей с использованием или на основе персональных данных работников (Квалификационный справочник должностей руководителей, специалистов и других служащих. М. 2002).

К ним можно отнести должности:

главного специалиста по защите информации (руководит выполнением работ по комплексной защите информации; участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации; выполняет весь комплекс работ, связанных с контролем и защитой информации; обеспечивает контроль за соблюдением действующего законодательства при решении вопросов, касающихся защиты информации; координирует деятельность подразделений и специалистов по защите информации в организации);

заместителя директора по управлению персоналом (организует управление формированием, использованием и развитием персонала организации; возглавляет работу по формированию кадровой политики, определению ее основных направлений; организует разработку и реализацию комплекса планов и программ по работе с персоналом с целью привлечения и закрепления на предприятии работников требуемых специальностей и квалификации; проводит работу по формированию и подготовке резерва кадров для выдвижения на руководящие должности и т.д.);

начальника отдела кадров (возглавляет работу по комплектованию организации кадрами рабочих и служащих требуемых профессий, специальностей и квалификации в соответствии с целями, стратегией и профилем организации, формированию и ведению банка данных о количественном и качественном составе кадров, их развитии и движении; принимает участие в разработке кадровой политики и кадровой стратегии предприятия; осуществляет работу по подбору, отбору и расстановке кадров на основе оценки их квалификации, личных и деловых качеств; осуществляет планомерную работу по созданию резерва для выдвижения работников; организует проведение аттестации работников, ее информационное обеспечение, принимает участие в анализе результатов аттестации; осуществляет хранение и заполнение трудовых книжек и ведение установленной документации по кадрам; проводит работу по созданию банка данных о персонале предприятия, его своевременному пополнению, оперативному представлению необходимой информации пользователям и т.д.);

экономиста по труду (выполняет работы по формированию, ведению и хранению базы данных по труду и заработной плате и т.д.) и другие.

Включение в Квалификационные характеристики названных функций определяет право работодателя в разрабатываемых на их основе должностных инструкциях, в локальных нормативных актах (правилах внутреннего трудового распорядка, коллективном договоре, положении о персонале и др.), в заключаемых трудовых договорах предусматривать положения о порядке хранения и использования персональных данных работников.

Работодатель может определить круг лиц, имеющих право на получение персональных данных работников, основания их получения, условия, обеспечивающие сохранность передаваемых данных, сроки пользования этой информацией, периодичность ее обновления и т.д.

3. Работодатель обеспечивает хранение первичной учетной документации по учету труда и его оплаты в организации, к которой относятся документы по учету кадров, документы по учету использования рабочего времени, и расчетов с персоналом по оплате труда. "Унифицированные формы первичной учетной документации по учету труда и его оплаты" и Инструкция по применению и заполнению форм первичной учетной документации по учету труда и его оплаты утверждены Постановлением Госкомстата России от 6 апреля 2001 г. N 26 (Бюллетень Минтруда России. 2001. N 6).

4. В целях обеспечения сохранности документов по личному составу увольняемых работников в результате образования, реорганизации и ликвидации юридических лиц, а также социальной защищенности граждан, выполняющих работу по договору, учредителям вновь образующихся коммерческих и некоммерческих организаций рекомендовано включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передачи их на государственное хранение при реорганизации или ликвидации юридического лица (Распоряжение Правительства РФ от 21 марта 1994 г. N 358-р. СЗ РФ. 1994. N 13. Ст. 1048).

Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Комментарий к статье 88

1. Статья закрепляет основные требования, которые должны выполняться работодателем при передаче персональных данных работника в пределах организации (специально уполномоченным лицам, представителям работника), а также другим организациям.

2. В качестве общего правила устанавливается, что передача персональных данных работника другим организациям возможна только с письменного согласия работника. Исключения составляют два случая: когда это необходимо в целях предупреждения угрозы жизни и здоровью работника; когда это установлено федеральными законами.

Вопрос оценки ситуации как угрожающей жизни и здоровью работника относится к компетенции работодателя.

Несчастный случай на производстве обязывает работодателя: при необходимости доставить пострадавшего в учреждение здравоохранения; немедленно проинформировать родственников пострадавшего, а также направить сообщение в органы и организации, определенные ТК, иными нормативными актами (ст. 228 ТК).

3. Работодатель представляет в соответствующий орган Пенсионного фонда РФ сведения о работающих у него застрахованных лицах в следующих случаях: при начальной регистрации застрахованных лиц для индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования; при приеме на работу не имевших до этого страхового стажа и страхового свидетельства обязательного пенсионного страхования граждан или при заключении с ними договоров гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством Российской Федерации начисляются страховые взносы; при ликвидации и снятии с учета в качестве страхователя; при утрате работающим у него застрахованным лицом страхового свидетельства обязательного пенсионного страхования; при изменении передаваемых сведений о работающих у него застрахованных лицах (ст. 9 Закона об индивидуальном учете).

4. Работодатель представляет в органы Пенсионного фонда РФ сведения об уплачиваемых страховых взносах на основании данных бухгалтерского учета, а сведения о страховом стаже - на основании приказов и других документов по учету кадров.

Работодатель представляет один раз в год, но не позднее 1 марта о каждом работающем у него застрахованном лице сведения, в которых указывает: 1) страховой номер индивидуального лицевого счета; 2) фамилию, имя и отчество; 3) дату приема на работу (для застрахованного лица, принятого на работу данным страхователем в течение отчетного периода) или дату заключения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы; 4) дату увольнения (для застрахованного лица, уволенного данным страхователем в течение отчетного периода) или дату прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы; 5) периоды деятельности, включаемые в стаж на соответствующих видах работ, определяемый особыми условиями труда, работой в районах Крайнего Севера и приравненных к ним местностях; 6) сумму заработка (дохода), на который начислялись страховые взносы обязательного пенсионного страхования; 7) сумму начисленных страховых взносов обязательного пенсионного страхования; 8) другие сведения, необходимые для правильного назначения трудовой пенсии; 9) суммы страховых взносов, уплаченных за застрахованное лицо, являющееся субъектом профессиональной пенсионной системы; 10) периоды трудовой деятельности, включаемые в профессиональный стаж застрахованного лица, являющегося субъектом профессиональной пенсионной системы. Дополнительно к названным сведениям работодатель один раз в год, но не позднее 1 марта года, следующего за отчетным, представляет сведения об уплаченных страховых взносах в целом за всех работающих у него застрахованных лиц.

Работодатель представляет сведения о включаемых в страховой стаж периодах работы и (или) иной деятельности, которые приобретены всеми работающими у него застрахованными лицами до их регистрации в системе индивидуального (персонифицированного) учета, в порядке, определяемом Правительством РФ.

При ликвидации организации или снятии с учета работодателя в качестве страхователя он представляет вышеназванные сведения вместе с другими документами о снятии с учета.

Копия вышеназванных сведений передается работнику работодателем в этот же срок.

Работникам, подавшим заявления о выходе на трудовую пенсию, указанные сведения передаются в течение 10 календарных дней со дня подачи заявлений. В день увольнения застрахованного лица или в день прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы, работодатель обязан передать застрахованному лицу названные сведения и получить от него письменное подтверждение о передаче ему этих сведений (ст. 11 Закона об индивидуальном учете).

5. Работодатель вправе дополнять и уточнять переданные им сведения о застрахованных лицах по согласованию с соответствующим органом Пенсионного фонда РФ. Он обязан контролировать соответствие реквизитов страхового свидетельства обязательного пенсионного страхования, выданного застрахованному лицу, реквизитам документов, удостоверяющих личность указанного лица, работающего у него по трудовому договору или заключившего договор гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы (ст. 15 Закона об индивидуальном учете).

Органы Пенсионного фонда РФ обязаны осуществлять контроль за правильностью представления работодателями сведений (ст. 16 Закона об индивидуальном учете).

6. Работодатель вправе запрашивать: в учреждении медико-социальной экспертизы информацию, если на основании трудовой рекомендации, индивидуальной программы реабилитации инвалида у него возникают вопросы применения труда инвалида в данной организации; медицинское учреждение, выдавшее беременной женщине заключение о переводе ее на другую работу, чтобы выяснить, какой характер работы может быть ей предложен, и т.д.

7. При передаче персональных данных работника - члена профсоюза в связи с решением вопроса о его увольнении в соответствии с п. 2, подп. "б" п. 3, п. 5 ст. 81 ТК соответствующему выборному профсоюзному органу работодатель представляет проект приказа, а также копии только тех документов, которые являются основанием для расторжения трудового договора.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к статье 89

1. Закрепление прав работника, обеспечивающих защиту его персональных данных, направлено на сохранность полной и точной информации о нем.

2. Согласно ст. 14 Федерального закона "Об информации, информатизации и защите информации" граждане имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством Российской Федерации.

3. Работник вправе получать у работодателя копии документов, связанных с работой - копии приказов о приеме на работу, переводе на другую работу, справки о среднем заработке и другие (см. коммент. к ст. 62 ТК).

4. Застрахованный работник имеет право: получить бесплатно один раз в год в органах Пенсионного фонда РФ по месту жительства или работы сведения, содержащиеся в его индивидуальном лицевом счете; получить бесплатно у работодателя копию сведений о себе, представленных работодателем в Пенсионный фонд РФ для индивидуального (персонифицированного) учета; в случае несогласия со сведениями, содержащимися в его индивидуальном лицевом счете, обратиться с заявлением об исправлении указанных сведений в органы Пенсионного фонда РФ, включая его Правление, либо в суд (ст. 14 Закона об индивидуальном учете).

5. В обязанности кадровой службы федерального государственного органа, осуществляющей ведение личных дел лиц, замещающих государственные должности Российской Федерации и государственные должности федеральной государственной службы, входит ознакомление лиц, замещающих государственные должности Российской Федерации и государственные должности федеральной государственной службы, с документами их личных дел не реже одного раза в год, а также по просьбе указанных лиц и во всех иных случаях, предусмотренных законодательством Российской Федерации (п. 7 Указа Президента РФ от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы". СЗ РФ. 1998. N 23. Ст. 2501).

Государственный служащий имеет право: на ознакомление со всеми материалами своего личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений; на проведение по его требованию служебного расследования для опровержения сведений, порочащих его честь и достоинство; обратиться в соответствующие государственные органы или в суд для разрешения споров, связанных с государственной службой, в т.ч. по вопросам проведения квалификационных экзаменов и аттестации, их результатов, содержания выданных характеристик (ст. 9 Закона о государственной службе).

6. Работник вправе требовать внесения изменений и исправлений в трудовую книжку в соответствии с Правилами ведения и хранения трудовых книжек. Так, в случае выявления неправильной или неточной записи в трудовой книжке исправление ее производится по месту работы, где была внесена соответствующая запись, либо работодателем по новому месту работы на основании официального документа работодателя, допустившего ошибку. Работодатель обязан в этом случае оказать работнику при его обращении необходимую помощь. Если организация, которая произвела неправильную или неточную запись, реорганизована, исправление производится ее правопреемником, а в случае ликвидации организации - работодателем по новому месту работы на основании соответствующего документа. Исправленные сведения должны полностью соответствовать документу, на основании которого они были исправлены. В случае утраты такого документа либо несоответствия его фактически выполнявшейся работе исправление сведений о работе производится на основании других документов, подтверждающих выполнение работ, не указанных в трудовой книжке. Свидетельские показания не могут служить основанием для исправления внесенных ранее записей, за исключением записей, в отношении которых имеется судебное решение (п. п. 27 - 29 Правил ведения и хранения трудовых книжек).

7. Персональные данные работника освещаются при проведении аттестации работника. Так, в соответствии с Основными положениями о порядке проведения аттестации служащих учреждений, организаций и предприятий, находящихся на бюджетном финансировании, утв. Постановлением Минтруда России, Минюста России от 23 октября 1992 г., на каждого работника, подлежащего аттестации, не позднее чем за 2 недели до ее начала непосредственным руководителем подготавливается представление, содержащее всестороннюю оценку: соответствия профессиональной подготовки работника квалификационным требованиям по должности и разряду оплаты его труда; его профессиональной компетентности; отношения к работе и выполнению должностных обязанностей; показателей результатов работы за прошедший период. Аттестуемый работник должен быть заранее, не менее чем за 2 недели до аттестации, ознакомлен с представленными материалами. Оценка его деятельности и рекомендации комиссии заносятся в аттестационный лист. Аттестационный лист и представление на работника, прошедшего аттестацию, хранятся в его личном деле. По результатам проведенной аттестации комиссия выносит рекомендацию о соответствии работника определенной должности и об отнесении к тому или иному разряду оплаты труда (БНА. 1993. N 1).

8. Предоставление работнику возможности обжаловать в суд неправомерные действия или бездействие работодателя обеспечивает защиту и восстановление нарушенного права работника.

Согласно ст. 24 Федерального закона "Об информации, информатизации и защите информации" во всех случаях лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.

О материальной ответственности работодателя за ущерб, причиненный работнику внесением в трудовую книжку неправильной или не соответствующей законодательству формулировки причины увольнения, см. коммент. к ст. 234 ТК; о возмещении морального вреда, причиненного работнику, см. коммент. к ст. 237 ТК.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

Комментарий к статье 90

1. На основании ст. 24 Федерального закона "Об информации, информатизации и защите информации" руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.

2. Работники организации, не обеспечившие сохранность персональных данных работников, могут привлекаться работодателем как к дисциплинарной, так и материальной ответственности. О дисциплинарных взысканиях и порядке их применения см. коммент. к ст. ст. 192, 193 ТК, материальной ответственности см. коммент. к ст. ст. 238, 241 ТК.

3. Федеральные государственные служащие, уполномоченные на ведение и хранение личных дел (формирование их копий) лиц, замещающих государственные должности Российской Федерации и государственные должности федеральной государственной службы, могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, и за иные нарушения порядка ведения личных дел (Указ Президента РФ "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы").

4. Руководители, а также должностные лица органов Пенсионного фонда РФ, участвующие в сборе, хранении, передаче и использовании сведений, содержащихся в индивидуальных лицевых счетах застрахованных лиц, обязаны обеспечить исполнение законодательства Российской Федерации по вопросам защиты конфиденциальной информации (персональных данных). Виновные в незаконном ограничении доступа к указанным сведениям или нарушении режима защиты информации несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.

Работодатели, уклоняющиеся от представления предусмотренных Законом об индивидуальном учете достоверных и в полном объеме сведений, несут ответственность в соответствии с законодательством Российской Федерации.

За непредставление в установленные сроки сведений, необходимых для осуществления индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, либо представление неполных и (или) недостоверных сведений к работодателям применяются финансовые санкции в виде взыскания 10% причитающихся за отчетный год платежей в Пенсионный фонд РФ. Взыскание указанной суммы производится органами Пенсионного фонда РФ в судебном порядке (ст. 17 Закона об индивидуальном учете).

5. Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих его права и свободы, либо несвоевременное предоставление таких документов и материалов, иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации - влечет наложение административного штрафа на должностных лиц в размере от 5 до 10 минимальных размеров оплаты труда (ст. 5.39 КоАП).

О привлечении должностных лиц к административной ответственности за нарушение законодательства о труде см. ст. 5.27 КоАП.

6. Согласно ст. 137 УК незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан, - наказываются штрафом в размере от 200 до 500 минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от 2 до 5 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от 500 до 800 минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от 5 до 8 месяцев, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 месяцев.

Уголовным кодексом предусмотрена ответственность за неправомерный доступ к компьютерной информации (ст. 272), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273), нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).