Глава 14. Защита персональных данных работника

Статья 85. Понятие персональных данных работника. Обработка персональных данных работника

1. В ст. 85 ТК содержится легальное (но только для целей ТК) определение персональных данных работника. Они представляют собой информацию (устную, письменную, содержащуюся во всякого рода документах, на бумажном, магнитном, ином носителях), которая:

1) необходима для работодателя в связи с тем, что он заключил трудовой договор с данным работником и между ними возникли (либо возникнут) трудовые отношения (см. об этом понятии комментарий к ст. 15, 20 ТК). Это всякого рода документы, справки, дипломы и т.п. содержащие сведения об образовании, состоянии здоровья, наличии судимости, наличии допуска к государственной тайне, месте жительства и т.п. сведения;

2) касается конкретно данного работника. Иначе говоря, требовать от работника представления информации о других лицах (в том числе и членах его семьи, ранее репрессированных, осужденных и т.д.) - работодатель не вправе.

2. Ст.85 ТК имеет важное значение для правильного применения ст. 86-90 ТК, ибо в ней дается также легальное определение понятия "обработка персональных данных работника". Упомянутая "обработка" включает в себя:

1) получение (в том числе от самого работника, от третьих лиц, путем запросов в госорганы, органы местного самоуправления), из иных общедоступных информационных ресурсов, из архивов, из информационных ресурсов ФСБ, МВД и т.д.) персональных данных. Речь идет о законных способах получения последних;

2) хранение (в том числе в памяти компьютера, на бумажных носителях, в архивах и т.п.) комбинирование (т.е. переработка, модификация, анализ, соединения и т.п. операциях) этих данных;

3) передача (в том числе по телефону, компьютерным сетям, электронной почтой и т.п.) либо любое иное использование персональных данных работника.

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

1. Анализ правил ст. 86 ТК позволяет сделать ряд выводов:

1) они обязательны к соблюдению и самим работодателем, и его представителями (например, работниками отдела кадров, бухгалтерии и др.);

2) стороны (т.е. и работник, а не только работодатель) обязаны (а не только вправе) совместно принимать исчерпывающие меры по защите персональных данных работников;

3) требования, перечисленные в пунктах 1-10 ст. 86 ТК не исчерпывают весь перечень требований, которые следует соблюсти при обработке персональных данных. Например, в ст. 88 ТК указаны требования, которые следует соблюдать при передаче персональных данных (см. комментарий к ней), в ст. 89 ТК указаны и иные требования, которые должен выполнить работодатель (см. комментарий) и т.д.

2. Безусловно, обработка персональных данных (упомянутая в ст. 86 ТК) должна также обеспечить соблюдение требований:

1) ст. 23 Конституции Российской Федерации о том, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени;

2) ст. 24 Конституции Российской Федерации о том, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

3. Данные о работнике собранные в соответствии:

1) с Законом об ОРД - не могут быть использованы для целей ст. 85-89 ТК;

2) с УПК Российской Федерации - используются исключительно для целей, предусмотренных в УПК (см. об этом в книге: Гуев А.Н., Постатейный комментарий УПК Российской Федерации, М.: Инфра-М, 2003).

Статья 87. Хранение и использование персональных данных работников

1. Анализ ст. 87 ТК позволяет сделать ряд выводов:

1) они относятся к случаям хранения и использования персональных данных работников (см. об этом комментарий к ст. 85 ТК) лишь в организациях (в том числе и тех организациях, которые не являются работодателями, но которым эти данные были переданы в соответствии со ст. 88 ТК, см. комментарий);

2) в случаях, когда работодатели являются индивидуальными предпринимателями, иные физические лица - правила ст. 87 ТК применению не подлежат.

2. Порядок хранения и использования персональных данных работников в самой организации (где работник трудится):

1) устанавливается самим работодателем (о чем последний издает приказ либо иной локальный нормативный акт, например, Положение о порядке хранения и использования персональных данных о работниках и т.п. См. об этом комментарий к ст. 8 ТК);

2) должен соответствовать требованиям самого ТК. Последний, в частности, предусматривает:

а) порядок ведения и хранения трудовых книжек работников (см. об этом комментарий к ст. 66 ТК);

б) порядок выдачи работнику трудовой книжки, копий документов, связанных с работой (см. комментарий к ст. 62 ТК);

в) порядок оформления страхового свидетельства государственного пенсионного страхования (см. комментарий к ст. 65 ТК);

г) порядок хранения экземпляра трудового договора с работником (см. комментарий к ст. 67 ТК);

д) порядок хранения материалов расследования несчастного случая, произошедшего с работником не производится (см. комментарий к ст. 230 ТК) и др.

Статья 88. Передача персональных данных работника

1. Применяя правила ст. 88 ТК, нужно учесть, что:

1) "передача персональных данных работника" (упомянутая в ст. 88 ТК) - это составная часть более широкого понятия "обработка персональных данных работника". В связи с этим общие требования (которые необходимо соблюдать при обработке персональных данных работника) предусмотренные в ст. 86 ТК (см. комментарий), действуют и в данном случае;

2) в ст. 88 ТК неисчерпывающим образом перечислены требования, которые работодатель должен соблюсти при передаче персональных данных. Иные требования предусмотрены:

а) и в нормах самого ТК (см. например, комментарий к ст. 228 ТК);

б) и в нормах других федеральных законов (например, УПК, ГПК, Закон об ОРД, НК и др.).

2. Для правильного применения ст. 88 ТК необходимо также учитывать:

1) нормы ст. 89 ТК о правах работников в целях обеспечения защиты персональных данных, хранящихся у работодателя (см. комментарий к ней);

2) нормы КоАП, УК, ряде других законов, устанавливающих ответственность за нарушение правил о передаче персональных данных (см. об этом комментарий к ст. 90 ТК);

3) ст. 10, 11 Закона об индивидуальном учете (о сведениях о работниках, которые работодатель (как страхователь) должен передавать в отделения Пенсионного Фонда Российской Федерации);

4) ст. 7, 25 Закона о занятости (о том, какие данные о работниках необходимо передавать в органы занятости при массовом высвобождении работников) и ряд других законов.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

1. Анализ правил ст. 89 ТК показывает, что:

1) права работников в целях обеспечения защиты их персональных данных (хранящихся у работодателя) - перечислены в ст. 89 ТК неисчерпывающим образом. См. о некоторых других правах работников комментарий к ст. 21, 66, 67, 88 ТК);

2) наряду с правами (перечисленными в ст. 89 ТК) у работника есть (в области обеспечения защиты персональных данных) и ряд обязанностей (см. об этом например, комментарий к ст. 86 ТК).

2. Права, указанные в ст. 89 ТК работник вправе:

1) реализовать лично (т.е. непосредственно сам, не прибегая к помощи третьих лиц);

2) осуществлять и через своих представителей (в том числе и законных, профсоюзных организаций и т.п.);

3) защищать как в судебном порядке (см. об этом комментарий к ст. 391, 392 ТК), так и в порядке самозащиты (см. комментарий к ст. 379, 380 ТК).

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

1. Применяя правила ст. 90 ТК нужно иметь в виду, что:

1) к "лицам, виновным в нарушении норм регулирующих получение, обработку и защиту персональных данных работника" (упомянутых в ст. 90 ТК) относятся не только работодатели, но и сами работники, а также и любые третьи лица, совершившие такие действия;

2) "нормы, регулирующие получение, обработку и защиту персональных данных" (указанные выше) - предусмотрены не только в ст. 85-89 ТК (см. комментарий к ним), но и в ряде других федеральных законах (например, в Законе об ОРД, Законе о госслужбе, ОЗОхТ, Законе об индивидуальном учете и др.).

2. Лица, виновные в совершении указанных выше нарушений несут:

1) дисциплинарную ответственность в соответствии:

а) со ст. 192-195 ТК (см. подробный комментарий к ним);

б) с нормами отдельных уставов, положений, федеральных законов, иных правовых актов, посвященных дисциплинарной ответственности (см. например, комментарий к ст. 330 ТК);

2) административную ответственность. Так, в соответствии со ст. 5.39 КоАП, неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы граждан, либо их несвоевременное предоставление, либо предоставление ложной или заведомо недостоверной информации влечет наложение административного штрафа на должностных лиц в размере от 5 до 10 МРОТ (см. об этом подробнее в книге: Гуев А.Н. Постатейный комментарий к КОАП Российской Федерации, М.: Инфра-М, 2002);

3) уголовную ответственность. Например, в соответствии со ст. 137 УК собирание или распространение сведений о частной жизни работника, составляющее его личную или семейную тайну (без согласия), распространение этих сведений в публичном выступлении, в СМИ и т.п., если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам работника наказываются штрафом в размере от 200 до 500 МРОТ, или в размере зарплаты, иного дохода осужденного за период от 2 до 5 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительным работам на срок до 1 года, либо арестом на срок до 4 месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения наказываются еще строже (например, штрафом от 500 до 800 МРОТ либо арестом от 4 до 6 месяцев);

4) гражданско-правовую ответственность (например, по ст. 1084-1089, 1099-1101 ГК (см их анализ в книге: Гуев А.Н., Постатейный комментарий к части 2 ГК Российской Федерации (изд.4) М.: Инфра-М, 2002).

Раздел IV. Рабочее время