Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

8) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Комментарий к статье 86

1. Статья устанавливает общие принципы, которые должны соблюдаться работодателем или его представителем при обработке персональных данных.

Определены цели обработки персональных данных работника: соблюдение законов, иных нормативных правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.

Законом об индивидуальном учете предусмотрено, что целями индивидуального (персонифицированного) учета являются: создание условий для назначения пенсий в соответствии с результатами труда каждого застрахованного лица; обеспечение достоверности сведений о стаже и заработке (доходе), определяющих размер пенсии при ее назначении; создание информационной базы для реализации и совершенствования пенсионного законодательства Российской Федерации, а также для назначения пенсий на основе страхового стажа застрахованных лиц и их страховых взносов; развитие заинтересованности застрахованных лиц в уплате страховых взносов в Пенсионный фонд РФ; создание условий для контроля за уплатой страховых взносов застрахованными лицами; информационная поддержка прогнозирования расходов на выплату пенсий, определения тарифа страховых взносов в Пенсионный фонд РФ, расчета макроэкономических показателей, касающихся государственного пенсионного обеспечения; упрощение порядка и ускорение процедуры назначения государственных трудовых пенсий застрахованным лицам.

Закон о занятости закрепил обязанность работодателей своевременно, не менее чем за 3 месяца, представлять органам службы занятости, профсоюзному органу (иному представительному органу работников) информацию о категориях работников, подлежащих возможному массовому увольнению, которые вправе обращаться в органы исполнительной власти субъектов Российской Федерации, муниципальные органы с предложением приостановить на срок до 6 месяцев высвобождение работников или принять решение об их поэтапном высвобождении в течение года, что осуществляется за счет финансирования данных мероприятий из соответствующих бюджетов (ст. 7, 25 Закона).

Работодатель вправе подвергать обработке персональные данные работников с целью формирования кадрового резерва.

2. Статья закрепляет, что все персональные данные должны быть получены у самого работника. Так, лицо, претендующее на должность судьи, согласно ст. 5 Закона о статусе судей, вправе обратиться в соответствующую квалификационную коллегию судей с заявлением о рекомендации его на вакантную должность судьи.

Помимо указанного заявления в квалификационную коллегию судей представляются:

подлинник документа, удостоверяющего личность претендента как гражданина Российской Федерации, или его копия;

анкета, содержащая биографические сведения о претенденте;

подлинник документа, подтверждающего юридическое образование претендента, или его заверенная копия;

подлинники трудовой книжки, иных документов, подтверждающих трудовую деятельность претендента, или их копии;

документ об отсутствии у претендента заболеваний, препятствующих назначению на должность судьи;

сведения о результатах сдачи квалификационного экзамена.

Квалификационная коллегия судей организует проверку достоверности документов и сведений, указанных в п. 6 настоящей статьи. При этом квалификационная коллегия судей вправе обратиться с требованием о проверке достоверности представленных ей документов и сведений в соответствующие органы, которые обязаны сообщить о результатах проверки в установленный коллегией срок, но не позднее чем через 2 месяца со дня поступления указанного требования.

3. По общему правилу работодателю запрещено получать и обрабатывать персональные данные о политических, религиозных, иных убеждениях и частной жизни работника.

Вместе с тем для лиц, занимающих определенные должности, установлено иное. Так, судья не вправе быть депутатом, третейским судьей, арбитром, принадлежать к политическим партиям и движениям, осуществлять предпринимательскую деятельность, а также совмещать работу в должности судьи с другой оплачиваемой работой, кроме научной, преподавательской, литературной и иной творческой деятельности (ст. 3 Закона о статусе судей). Поэтому получение такой информации является правомерным.

Ограничения, предусмотренные ст. 11 Закона о государственной службе, определяют, что государственный служащий не вправе: заниматься другой оплачиваемой деятельностью, кроме педагогической, научной и иной творческой деятельности; быть депутатом законодательного (представительного) органа Российской Федерации, законодательных (представительных) органов субъектов Российской Федерации, органов местного самоуправления; заниматься предпринимательской деятельностью лично или через доверенных лиц; состоять членом органа управления коммерческой организацией, если иное не предусмотрено федеральным законом или если в порядке, установленном федеральным законом и законами субъектов Российской Федерации, ему не поручено участвовать в управлении этой организацией. Государственный служащий обязан передавать в доверительное управление под гарантию государства на время прохождения государственной службы находящиеся в его собственности доли (пакеты акций) в уставном капитале коммерческих организаций. В силу этого государственные органы, где лица проходят государственную службу, должны располагать соответствующей информацией.

Данные о частной жизни работника (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений), связанные с вопросами трудовых отношений, могут быть получены и обработаны работодателем только с его письменного согласия. Например, является ли женщина одинокой матерью, имеет ли ребенка - инвалида в возрасте до 18 лет.

4. При приеме на работу, заключении трудового договора, заполнении анкетных данных работодатель не вправе получать и обобщать информацию о религиозных убеждениях работника, членстве в общественных объединениях, профсоюзной организации.

Вместе с тем решение ряда вопросов в соответствии с положениями ТК (например, ст. 373 ТК) требует учета работодателем мотивированного мнения выборного профсоюзного органа при расторжении трудового договора с членом профсоюза в случаях сокращения численности или штата работников (п. 2 ст. 81 ТК), несоответствия работника занимаемой должности или выполняемой работе вследствие недостаточной квалификации, подтвержденной результатами аттестации (подп. "б" п. 3 ст. 81 ТК), неоднократного неисполнения работником без уважительных причин трудовых обязанностей, если он имеет дисциплинарное взыскание (п. 5 ст. 81 ТК). Из этого следует, что работодатель должен располагать информацией о членстве работника в профессиональном союзе, поскольку его увольнение по вышеназванным основаниям требует выполнения определенного порядка.

5. Принятие работодателем решений с учетом персональных данных работника не может быть основано только на использовании информации, полученной при их автоматизированной обработке или посредством электронного получения. Работодатель учитывает личные качества работника, его добросовестный и эффективный труд.

6. Персональные данные работника относятся к конфиденциальной информации. На работодателя возлагается обязанность обеспечить их защиту от неправомерного использования или утраты.

В случаях неправильного первичного заполнения трудовой книжки или вкладыша к ней, а также порчи их бланков вследствие небрежного хранения стоимость испорченных бланков оплачивается работодателем. При утрате трудовой книжки работника организацией по причинам стихийного бедствия или по другим причинам стоимость испорченных бланков оплачивается организацией.

Трудовые книжки и их дубликаты, не полученные работниками при увольнении, хранятся в течение 2 лет в отделе кадров организации (отдельно от остальных трудовых книжек работающих). После этого невостребованные трудовые книжки (их дубликаты) хранятся в архиве организации в течение 50 лет, а по истечении указанного срока могут быть уничтожены в установленном порядке (Инструкция о трудовых книжках).

Отделом кадров или другим подразделением организации, оформляющим прием и увольнение работников, ведется книга учета движения трудовых книжек и вкладышей к ним.

При получении трудовой книжки в связи с увольнением работник расписывается в личной карточке и в книге учета.

7. На работодателя возлагается обязанность знакомить работников и их представителей с документами организации (например, правилами внутреннего трудового распорядка, иными локальными нормативными актами), определяющими порядок обработки персональных данных работников, а также их права и обязанности.

Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании документов (паспорта, свидетельства о рождении, о браке, расторжении брака, об изменении фамилии, имени, отчества). При необходимости изменяются данные об образовании, профессии, специальности. Если рабочему присваивается новый квалификационный разряд, то запись об этом производится в трудовой книжке.

При утрате страхового свидетельства государственного пенсионного страхования работник в течение месяца со дня утраты обязан обратиться к работодателю о его восстановлении. Работодатель должен передать это заявление в орган Пенсионного фонда РФ вместе с документами, подтверждающими страховой номер индивидуального лицевого счета застрахованного лица (ст. 7 Закона об индивидуальном учете).

8. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

9. Кроме мер защиты персональных данных, установленных законодательством, работодатели, работники и их представители вырабатывают совместные меры защиты персональных данных работников, которые получают отражение в локальных нормативных актах организации (например, недопустимость хранения определенной информации о работниках на компьютерах, к которым имеется свободный доступ).