Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

Статья 85. Понятие персональных данных работника. Обработка персональных данных работника

Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Комментарий к статье 85

1. Включение в ТК понятия "персональные данные работника" обусловлено необходимостью упорядочения отношений по получению и использованию работодателем информации о работнике личного характера, формирования четких правил защиты данной информации от неправомерного ее использования.

Основой для формирования отраслевых норм по защите информации являются отнесенные к числу основных прав человека права на неприкосновенность частной жизни, личную тайну. Так, Всеобщая декларация прав человека (ст. 12) провозглашает, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств. Аналогичное правило содержится в Международном пакте о гражданских и политических правах (ст. 17).

Европейская конвенция о защите прав человека и основных свобод (ст. 8) обязывает страны - участницы Конвенции обеспечить право каждого человека на уважение его личной и семейной жизни, его жилища и его корреспонденции. Вмешательство в осуществление этого права государственных органов не допускается, за исключением вмешательства, предусмотренного законом и необходимого в демократическом обществе в интересах государственной безопасности и общественного спокойствия, экономического благосостояния страны, в целях предотвращения беспорядков или преступлений, для охраны здоровья или нравственности или защиты прав и свобод других лиц. Аналогично трактует данное право и Конвенция Содружества Независимых Государств "О правах и основных свободах человека" (ст. 9).

Конституция РФ гарантирует каждому человеку право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23). При этом сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24). К информации, защищаемой на конституционном уровне, относятся сведения о национальной принадлежности, политических, религиозных и иных убеждениях работника, его частной, в том числе семейной, жизни. В то же время каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ч. 4 ст. 29). Каждое из указанных прав может быть ограничено исключительно федеральным законом и только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

2. Определение понятия "персональные данные работника", приведенное в ст. 85 ТК, основано на положениях Конвенции Совета Европы "О защите личности в связи с автоматической обработкой персональных данных". Статья 2 Конвенции понимает под "персональными данными" информацию, касающуюся конкретного или могущего быть идентифицированным лица (субъекта данных). Статья 2 Федерального закона от 20 февраля 1995 г. "Об информации, информатизации и защите информации" определяет "персональные данные" (информацию о гражданах) как сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Сравнивая указанные определения, можно сделать вывод, что персональные данные представляют собой, во-первых, информацию, т.е. какие-либо сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления; во-вторых, сведения, направленные на идентификацию личности в широком смысле данного понятия (не только об идентификационных характеристиках личности как физического лица, т.е. фамилии, имени, отчестве, дате рождения и т.п., но и ее биографии, навыках, профессиональных характеристиках). Таким образом, между двумя приведенными определениями нет принципиальных различий.

Однако можно предложить уточненное определение персональных данных работника - это сведения о фактах, событиях и обстоятельствах жизни работника, необходимые работодателю в связи с трудовыми отношениями и используемые им в целях защиты прав работника.

3. Получение определенной информации о работнике является обязанностью работодателя. Такая информация необходима в первую очередь для исполнения обязанностей, возложенных на работодателя Кодексом. В частности, установление особых правил регулирования труда работников в возрасте до 18 лет (гл. 41), лиц с семейными обязанностями (гл. 42) предполагает необходимость получения работодателем информации о возрасте работника, наличии или отсутствии у него детей, а нормы о преимущественном праве оставления на работе (ст. 179) - еще и о составе семьи.

Получение работодателем информации о работнике косвенно определяется и законодательством иной отраслевой принадлежности. Так, налоговое законодательство наделяет работодателя статусом налогового агента работника. В этом статусе работодатель обязан правильно и своевременно исчислять, удерживать из средств, выплачиваемых налогоплательщикам, и перечислять в бюджеты (внебюджетные фонды) соответствующие налоги, вести учет выплаченных налогоплательщикам доходов, удержанных и перечисленных в бюджеты (внебюджетные фонды) налогов, в том числе персонально по каждому налогоплательщику (ст. 24 НК).

Пенсионное законодательство налагает на работодателя обязанность осуществить регистрацию работника в системе государственного пенсионного страхования (ст. 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

Подробнее о составе персональных данных работника см. ст. 86 ТК и комментарий к ней.

Персональные данные работника получаются и обрабатываются работодателем в документированной форме (фиксируются на материальном носителе с реквизитами, позволяющими идентифицировать соответствующую информацию).

4. Персональные данные работника как сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, относятся к числу сведений конфиденциального характера (ст. 11 Закона об информации, п. 1 Перечня, утв. Указом Президента РФ от 6 марта 1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера"). Такой правовой режим персональных данных работника предполагает особый порядок работы с указанными данными, особый режим их охраны. Об этом подробнее см. ст. ст. 86 - 88 ТК и комментарий к ним.

5. Под обработкой персональных данных Конвенция Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" понимает накопление данных, проведение логических и (или) арифметических операций с такими данными, их изменение, стирание, восстановление или распространение. Определение, сформулированное в ст. 85 ТК, в принципе аналогично указанному.

Обработка персональных данных работника охватывает все стадии работы работодателя с этими данными от их получения до передачи иным лицам в соответствии с законодательством. Подробнее об обработке персональных данных работника см. ст. ст. 86 - 88 ТК и комментарий к ним.

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

8) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Комментарий к статье 86

1. Конвенция Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" предъявляет к работе с персональными данными следующие требования. Персональные данные должны:

быть получены и обработаны добросовестным и законным образом;

накапливаться для точно определенных и законных целей и не использоваться в противоречии с этими целями;

быть адекватными, относящимися к делу и не быть избыточными применительно к целям, для которых они накапливаются;

быть точными и при необходимости обновляться;

храниться в такой форме, которая позволяет идентифицировать субъектов данных не дольше, чем этого требует цель, для которой они накапливаются.

Персональные данные работника собираются и обрабатываются работодателем и его представителями исключительно в целях обеспечения прав и свобод человека и гражданина. Пункт 1 ст. 86 устанавливает более конкретные цели обработки персональных данных. Работа с ними осуществляется работодателем не только напрямую в целях гарантирования личной безопасности работников (обеспечение права на труд в условиях безопасности и гигиены), содействия работникам в трудоустройстве, обучении и продвижении по службе (обеспечение прав на заключение трудового договора, профессиональную подготовку, развитие личности), но и в целях оптимального исполнения работодателем своих обязанностей перед работником, а также для обеспечения контроля за количеством и качеством выполняемой работы, сохранности имущества работодателя. Достижению данной цели способствует, например, получение работодателем информации о приговоре суда, которым работник лишен права заниматься деятельностью, связанной с обслуживанием денежных, товарных ценностей или иного имущества.

2. Кодекс не содержит перечня сведений, которые работодатель вправе собирать в отношении конкретного работника, ограничиваясь указанием, что при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Кодексом и иными федеральными законами.

В соответствии с Кодексом (см. ст. 65 ТК и комментарий к ней) при приеме на работу работодатель получает о работнике следующую информацию:

о трудовом стаже, подтверждаемом трудовой книжкой (информация необходима для определения размера пособия по временной нетрудоспособности);

о регистрации работника в системе государственного пенсионного страхования, подтверждаемую страховым свидетельством государственного пенсионного страхования;

о состоянии работника на воинском учете, подтверждаемую документами воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

об образовании, квалификации работника, наличии у него специальных знаний, подтверждаемую документами об образовании, о квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

о возрасте работника, месте его жительства, подтверждаемую паспортом или иным документом, удостоверяющим личность;

о наличии или отсутствии у работника семейных обязанностей, что подтверждается паспортом.

КонсультантПлюс: примечание.

Формы первичной учетной документации по учету труда и его оплаты утратили силу в связи с изданием Постановления Госкомстата РФ от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", которым утверждены новые формы.

Перечень стандартизированных персональных данных работника, получаемых от него работодателем, можно определить на основании Постановления Госкомстата России от 6 апреля 2001 г. N 26 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", которым утверждена форма Личной карточки работника. К этим сведениям относятся данные о дате и месте рождения; гражданстве, знании иностранного языка; образовании (образовательном учреждении, которое окончил работник, квалификации по диплому); состоянии в браке, составе семьи с указанием фамилии, имени, отчества, года рождения ближайших родственников; документе, удостоверяющем личность работника; адресе места жительства (по паспорту и фактическом); номере домашнего телефона; о состоянии работника на воинском учете.

Как можно заметить, круг сведений, определенных данным Постановлением, расширен по сравнению с федеральным законом. При этом сбор информации о ближайших родственниках работника, за исключением информации о детях или родственниках, за которыми требуется постоянный уход, не соответствует общему принципу, в соответствии с которым работодатель собирает только ту информацию, которая может быть использована в трудовых отношениях. Впрочем, поскольку получение указанной информации не предусмотрено федеральным законом, отказ работника от ее предоставления не может повлечь для него неблагоприятных последствий.

Помимо указанного работодатель может получать информацию о состоянии здоровья работника путем проведения в установленных федеральными законами случаях медицинского освидетельствования при заключении трудового договора, периодических и внеочередных медицинских осмотров (см. ст. ст. 69, 213, 266 ТК и комментарии к ним), о членстве работника в профессиональном союзе, его профсоюзной деятельности (см. ст. ст. 37, 373, 374, 376 ТК и комментарии к ним).

В силу своих обязанностей налогового агента работника (ст. 24 НК) работодатель должен иметь информацию о дате рождения работника, реквизитах документа, удостоверяющего личность работника-налогоплательщика, полном адресе постоянного места жительства работника-налогоплательщика, идентификационном номере налогоплательщика - физического лица (если такой номер имеется), номере страхового свидетельства в системе обязательного пенсионного страхования (если такой номер имеется), а также информацию, на основании которой производятся налоговые вычеты. Инициативу в предоставлении работодателю такой информации, как правило, проявляет сам работник.

С целью регистрации работника в системе государственного пенсионного страхования работодатель обязан иметь информацию о дате и месте рождения работника, адресе постоянного места жительства, серии, номере, дате и месте выдачи паспорта или иного документа, удостоверяющего личность, наименовании органа, выдавшего соответствующий документ, гражданстве работника, фамилии, которая была у работника при рождении (ст. 6 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

В отношении работников отдельных категорий работодатель обязан получать особый набор сведений.

Так, при поступлении на государственную службу гражданин помимо документа, удостоверяющего личность, трудовой книжки, документов, подтверждающих профессиональное образование, обязан представить справку из органов государственной налоговой службы о предоставлении сведений об имущественном положении, медицинское заключение о состоянии здоровья (ст. 21 Федерального закона от 31 июля 1995 г. N 119-ФЗ "Об основах государственной службы Российской Федерации").

Начиная со 2 февраля 2005 г. гражданин, поступающий на государственную гражданскую службу, при заключении служебного контракта должен будет предъявлять представителю нанимателя: паспорт; трудовую книжку, за исключением случаев, когда служебная (трудовая) деятельность осуществляется впервые; страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда служебная (трудовая) деятельность осуществляется впервые; свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации; документы воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); документ об образовании; сведения о доходах, об имуществе и обязательствах имущественного характера (ст. 26 Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации").

В соответствии со ст. 5 Закона РФ от 26 июня 1992 г. N 3132-1 "О статусе судей в Российской Федерации" кандидат на должность судьи обязан представить подлинник документа, удостоверяющего личность претендента как гражданина РФ, или его копию; подлинник документа, подтверждающего юридическое образование претендента, или его копию; подлинники трудовой книжки, иных документов, подтверждающих трудовую деятельность претендента, или их копии; документ об отсутствии у претендента заболеваний, препятствующих назначению на должность судьи.

Кроме того, подлежат обязательной государственной дактилоскопической регистрации граждане РФ, проходящие службу в органах:

внутренних дел;

федеральной службы безопасности;

внешней разведки;

по контролю за оборотом наркотических средств и психотропных веществ;

государственной налоговой службы;

по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий;

Службы судебных приставов органов юстиции;

таможенных;

государственной охраны;

уголовно-исполнительной системы Министерства юстиции РФ;

Государственной противопожарной службы,

а также проходящие службу в качестве спасателей профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований РФ; в числе членов экипажей воздушных судов государственной, гражданской и экспериментальной авиации РФ (ст. 9 Федерального закона от 25 июля 1998 г. N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации").

3. По общему правилу, все персональные данные работника работодатель должен получать у самого работника. В том случае, когда персональные данные работника могут быть получены исключительно у какого-либо третьего лица, то получение соответствующих сведений возможно у данного лица. При этом работник должен быть извещен о предполагаемом получении его персональных данных у иного лица (государственного органа, предыдущего работодателя и т.п.) до обращения к последнему с запросом о предоставлении персональных данных работника. Такое извещение целесообразно осуществлять в форме уведомления о будущем получении персональных данных работника у иного лица, предъявляемого работнику под расписку. При отказе работника от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица об этом составляется акт, который должен быть подписан лицами, предъявившими работнику соответствующее уведомление.

В уведомлении указываются цели получения персональных данных работника у иного лица, предполагаемые источники информации (лица, у которых будут запрашиваться персональные данные работника), способы получения персональных данных, их характер, а также те последствия, которые наступят, если работник откажет работодателю в получении персональных данных у иного лица. Цели получения персональных данных работника у иного лица работодателю необходимо определять в соответствии с п. 1 ст. 86 ТК.

Получение персональных данных работника у иного лица возможно только при наличии письменного согласия работника.

Указанный порядок получения персональных данных распространяется также на случаи проверки работодателем персональных данных, представленных работником и вызывающих у работодателя обоснованные сомнения, и на случаи сокрытия работником информации, относящейся к его персональных данным.

4. По общему правилу, работодатель не вправе получать данные о политических, религиозных и иных убеждениях работника, о его частной жизни.

Вместе с тем в ряде случаев информация о политических или религиозных убеждениях работника может иметь существенное значение для заключения с ним трудового договора или сохранения трудовых отношений. Так, если характер трудовой функции работника, занятого в религиозной организации, предполагает участие его в совершении религиозных обрядов, осуществляемом в соответствии с внутренними наставлениями религиозной организации лицами, исповедующими определенную религию или над которыми был совершен определенный религиозный обряд, то в данном случае работодатель должен обладать информацией о религиозных убеждениях работника. Подробнее об учете в трудовых отношениях внутренних установлений религиозной организации см. ст. 343 ТК и комментарий к ней, а также ст. 15 Федерального закона от 26 сентября 1997 г. N 125-ФЗ "О свободе совести и о религиозных объединениях".

Данные о частной жизни работника работодатель вправе получать только с его согласия. Как правило, такие данные предоставляются непосредственно работником в целях реализации его прав и интересов. К информации о частной жизни относятся прежде всего данные о семейных обязанностях работника, наличии или отсутствии детей. Информация о частной жизни работника может поступать к работодателю и от третьих лиц. Так, органы следствия могут потребовать от работодателя отстранить от работы работника, выполняющего воспитательные функции, при совершении им не при исполнении трудовых обязанностей аморального проступка, содержащего признаки преступления. В этом случае данные о частной жизни работника приобретают значение данных предварительного следствия и могут быть использованы работодателем, несмотря на отсутствие письменного согласия работника на их обработку.

5. Данные о членстве работника в общественных объединениях или его профсоюзной деятельности работодатель, по общему правилу, не имеет права собирать и обрабатывать. Получение этих данных возможно в случаях, предусмотренных федеральным законом. Так, Кодекс обязывает работодателя перед увольнением работника, являющегося членом профсоюза, в определенных случаях испросить мотивированное мнение выборного профсоюзного органа (см. ст. 82 ТК и комментарий к ней), признать в качестве представительного профсоюза тот профсоюз, профсоюзную организацию, которые объединяют более половины работников (см. ст. 37 ТК и комментарий к ней). Увольнение руководителей выборных профсоюзных органов и их заместителей по ряду оснований допустимо только с предварительного согласия вышестоящего профсоюзного органа (см. ст. 373 ТК и комментарий к ней).

Соответственно, Кодекс фактически обязывает работодателя собирать и обрабатывать информацию о членстве работника в конкретном профсоюзе и о его профсоюзной деятельности. При этом вышеуказанные нормы фактически не только побуждают работодателя искать информацию о членах профсоюза и профсоюзных активистах, но и обязывают профессиональный союз предоставлять такую информацию по запросу работодателя. Это в свою очередь может привести к оказанию давления на членов профсоюза со стороны недобросовестного работодателя.

6. Под автоматизированной обработкой персональных данных следует понимать операции, полностью или частично осуществляемые с применением автоматизированных средств. Автоматизированные базы данных могут быть географически разрознены и собираться воедино через компьютерные сети. Базы данных, хранящиеся в электронном виде, в большей мере чем информация, содержащаяся на бумажном носителе, доступны для неправомерного внедрения и корректировки или для корректировки, осуществляемой в результате сбоя в компьютерной программе. Поэтому персональные данные работника, полученные или обрабатываемые исключительно в автоматизированном (электронном) виде, не могут быть положены в основу решения работодателя, затрагивающего интересы работника. Однако установление данного правила не означает, что персональные данные работника должны в обязательном порядке переводиться на бумажный носитель. Допустимыми будут такие действия работодателя, когда он, во избежание возможной ошибки, перед принятием решения ознакомит работника с его персональными данными.

Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований настоящего Кодекса.

Комментарий к статье 87

1. Порядок хранения персональных данных работников определяется работодателем самостоятельно либо с участием работников и их представителей.

Персональные данные работника хранятся в документированной форме, характер которой определяется работодателем. Стандартизированный перечень документации по учету труда и его оплаты установлен Постановлением Государственного комитета РФ по статистике от 6 апреля 2001 г. N 26 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".

К числу документов по учету кадров относятся:

Приказ (распоряжение) о приеме работника на работу;

Личная карточка работника;

Личная карточка государственного служащего;

Штатное расписание;

Учетная карточка научного, научно-педагогического работника;

Приказ (распоряжение) о переводе работника на другую работу;

Приказ (распоряжение) о переводе работников на другую работу;

Приказ (распоряжение) о предоставлении отпуска работнику;

Приказ (распоряжение) о предоставлении отпуска работникам;

График отпусков;

Приказ (распоряжение) о прекращении действия трудового договора с работником;

Приказ (распоряжение) о прекращении действия трудового договора с работниками;

Приказ (распоряжение) о направлении работника в командировку;

Приказ (распоряжение) о направлении работников в командировку;

Командировочное удостоверение;

Служебное задание для направления в командировку и отчет о его выполнении;

Приказ (распоряжение) о поощрении работника;

Приказ (распоряжение) о поощрении работников.

Стандартизированными документами по учету использования рабочего времени и расчетов по оплате труда являются:

Табель учета использования рабочего времени и расчета заработной платы;

Табель учета использования рабочего времени;

Расчетно-платежная ведомость;

Расчетная ведомость;

Платежная ведомость;

Журнал регистрации платежных ведомостей;

Лицевой счет;

Лицевой счет (свт);

Записка-расчет о предоставлении отпуска работнику;

Записка-расчет при прекращении действия трудового договора с работником;

Акт о приемке работ, выполненных по трудовому договору, заключенному на время выполнения определенной работы.

КонсультантПлюс: примечание.

Формы первичной учетной документации по учету труда и его оплаты утратили силу в связи с изданием Постановления Госкомстата РФ от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", которым утверждены новые формы.

Указанные унифицированные формы по учету кадров обязательны для применения во всех организациях независимо от форм собственности, а документы по учету использования рабочего времени и расчетов по оплате труда - в юридических лицах всех форм собственности за исключением бюджетных учреждений. Помимо данных учетных документов работодатель вправе устанавливать и иные документы, фиксирующие информацию о работнике в связи с трудовыми отношениями.

2. Документы, содержащие информацию о конкретном работнике, соединяются в его личном деле. Порядок его ведения и хранения устанавливается работодателем.

Формирование личного дела государственного служащего предусмотрено ст. 8 Федерального закона от 31 июля 1995 г. N 119-ФЗ "Об основах государственной службы Российской Федерации". В личном деле государственного служащего отражаются все аспекты прохождения работником государственной службы. Личное дело государственного служащего ведется кадровой службой соответствующего государственного органа. В отличие от личных дел иных работников, формируемых при заключении трудового договора с новым работодателем заново, в отношении государственного служащего ведется только одно личное дело, которое при переводе государственного служащего на новое место государственной службы передается по указанному месту государственной службы.

Закон о государственной гражданской службе, который 2 февраля 2005 г. заменит Федеральный закон "Об основах государственной службы Российской Федерации", также предусматривает ведение личного дела гражданского служащего (ст. 42). В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности государственного органа. Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утверждается Президентом РФ.

Порядок ведения личного дела государственного служащего на настоящий момент определяется Указом Президента РФ от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности РФ в порядке назначения и государственные должности федеральной государственной службы".

К личному делу указанных лиц приобщаются:

заявление о согласии на замещение государственной должности РФ или о поступлении на федеральную государственную службу;

документы о прохождении конкурса на замещение вакантной государственной должности федеральной государственной службы (если гражданин принят на государственную службу по результатам конкурса) либо испытания, если таковое устанавливалось;

копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;

копии документов, подтверждающих профессиональное образование, повышение квалификации, наличие ученой степени или ученого звания, если таковые имеются;

копии решений о присвоении государственных наград, присуждении почетных и специальных званий, государственных премий, если таковые имеются;

медицинское заключение установленной формы;

сведения, сообщенные гражданином о себе при назначении на государственную должность РФ или поступлении на федеральную государственную службу, по форме, установленной Президентом РФ;

копии решений о назначении лица на государственную должность РФ или государственную должность федеральной государственной службы, об освобождении лица от замещаемой должности, а также о переводе лица на другую должность;

сведения о доходах лица, замещающего государственную должность РФ, и об имуществе, принадлежащем ему на праве собственности;

справки о соблюдении гражданином ограничений, связанных с замещением государственной должности РФ или государственной должности федеральной государственной службы;

информация о начале проверки достоверности и полноты сведений, представленных гражданином при назначении на государственную должность РФ или поступлении на федеральную государственную службу, а также проверки сведений о соблюдении лицом, замещающим государственную должность РФ или государственную должность федеральной государственной службы, установленных законодательством РФ ограничений, сообщенная ему под расписку;

первичные документы и справка подразделения федерального государственного органа, организующего проверку, о результатах проверки достоверности и полноты сведений, представленных гражданином при назначении на государственную должность РФ или поступлении на федеральную государственную службу, а также сведений о соблюдении лицом, замещающим государственную должность РФ или государственную должность федеральной государственной службы, установленных законодательством РФ ограничений;

документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по государственной должности РФ или государственной должности федеральной государственной службы связано с использованием таких сведений;

информация о предоставлении сведений о доходах лица, замещающего государственную должность РФ, и имуществе, принадлежащем ему на праве собственности, общероссийским средствам массовой информации по их обращениям;

данные об ознакомлении лица, замещающего государственную должность РФ или государственную должность федеральной государственной службы, с документами его личного дела;

аттестационный лист федерального государственного служащего, прошедшего аттестацию, и отзыв на него;

копии решений о присвоении лицу квалификационного разряда (классного чина, дипломатического ранга), воинского или специального звания;

копии решений о поощрении федерального государственного служащего, а также копии решений о наложении на него дисциплинарного взыскания до его снятия или отмены.

В личное дело вносятся также письменные объяснения лица, замещающего государственную должность РФ или государственную должность федеральной государственной службы, если такие объяснения сделаны им после ознакомления с документами своего личного дела.

Документы, приобщенные к личным делам лиц, замещающих государственные должности РФ и государственные должности федеральной государственной службы, брошюруются, страницы нумеруются, к личному делу прилагается опись.

Ведение личных дел также особо оговаривается законодателем применительно к прокурорским работникам (ст. 41.2 Закона РФ от 17 января 1992 г. N 2202-1 "О прокуратуре Российской Федерации"). Порядок ведения личных дел прокурорских работников устанавливается Генеральным прокурором РФ.

3. Документом, содержащим персональные данные работника о его трудовой деятельности и трудовом стаже, также является трудовая книжка. Подробнее о ведении трудовых книжек см. ст. 66 ТК и комментарий к ней.

4. Работу по хранению и использованию персональных данных работника осуществляют лица, состоящие с работодателем в трудовых отношениях (сотрудники кадровых, бухгалтерских и иных служб). Поэтому к числу мер по охране персональных данных относится и установление конкретных обязанностей этих работников по обеспечению конфиденциальности информации, относящейся к охраняемой законом тайне. Соответствующее условие должно быть включено в трудовой договор с работником, обрабатывающим персональные данные иных работников (ч. 3 ст. 57 ТК). На работодателя возлагается обязанность создавать условия, обеспечивающие исполнение работником своих должностных функций по защите охраняемой законом тайны. В частности, работодатель должен создать технические условия охраны персональных данных работников от их неправомерного использования (особый режим доступа в помещение, где хранится соответствующая информация, оборудование мест ее хранения, исключающее несанкционированный доступ к информации, и т.п.).

5. Сроки хранения персональных данных работников определяются на основании Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения, утв. руководителем Федеральной архивной службы России 6 октября 2000 г. В частности, личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно, а иных работников - в течение 75 лет.

6. Использование работодателем персональных данных работника осуществляется исключительно в целях обеспечения соблюдения требований законодательства, трудовых прав работника и его личной безопасности, ведения контроля количества и качества выполняемой работы, обеспечения сохранности имущества.

Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Комментарий к статье 88

1. По общему правилу персональные данные работника не могут быть переданы третьей стороне. Исключение составляют: 1) выдача работником письменного согласия на передачу своих персональных данных третьей стороне; 2) передача персональных данных работника в целях предупреждения угрозы жизни и здоровью самого работника; 3) случаи, установленные федеральным законом.

2. При определении допустимости выдачи работником работодателю письменного согласия на передачу своих персональных данных третьей стороне следует руководствоваться установленным Конституцией РФ и п. 9 ст. 86 ТК запретом на отказ со стороны работника от своего права на неприкосновенность частной жизни, личную и семейную тайну. Таким образом, работник вправе дать свое согласие на передачу своих персональных данных только конкретному третьему лицу в конкретные сроки в целях защиты прав и интересов работника. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.

3. Получателями персональных данных работника на законном основании являются:

Фонд социального страхования РФ;

Пенсионный фонд РФ;

налоговые органы;

Федеральная инспекция труда;

иные органы государственного надзора и контроля за соблюдением законодательства о труде;

органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве.

В соответствии со ст. 5 Федерального закона от 24 июля 1998 г. N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний" физические лица, выполняющие работу на основании трудового договора, подлежат обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний. Пункт 7 ст. 17 данного Закона обязывает работодателя собирать и представлять за свой счет страховщику в установленные последним сроки документы, являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

Работодатель обязан предоставить в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у него по трудовому договору. Эти сведения могут представляться как в виде документов в письменной форме, так и в электронной форме (на магнитных носителях или по каналам связи) при наличии гарантий их достоверности и защиты от несанкционированного доступа и искажений. Вопрос о возможности представления информации в электронной форме решается Пенсионным фондом РФ совместно с конкретными работодателями (ст. 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

Выступая в качестве налогового агента работников, исчисляющего, удерживающего из средств, выплачиваемых работникам, и перечисляющего в бюджет соответствующие налоги, работодатель обязан представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24 НК).

В соответствии со ст. 357 ТК государственные инспекторы труда при осуществлении надзорно-контрольной деятельности имеют право запрашивать у работодателей и безвозмездно получать от них документы и информацию, необходимые для выполнения надзорных и контрольных функций, включая персональные данные работников.

Подробнее об органах государственного надзора и контроля за соблюдением законодательства о труде, их правах см. ст. ст. 366 - 369 ТК и комментарий к ним.

Информация о групповом несчастном случае на производстве, тяжелом несчастном случае на производстве, несчастном случае на производстве со смертельным исходом должна быть направлена работодателем в организации, поименованные в ст. 228 ТК.

4. В современных условиях работодатель зачастую предоставляет своим потенциальным или действительным контрагентам информацию о занятых у него работниках с целью заключения нового или продления действия уже заключенного договора. Комментируемая статья ТК допускает передачу персональных данных работника в коммерческих интересах работодателя, но ограничивает такую передачу исключительно теми случаями, когда работник дает письменное согласие на сообщение своих персональных данных конкретному третьему лицу в письменной форме. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.

5. Поскольку персональные данные относятся к категории конфиденциальной информации, любые лица, обладающие данной информацией, обязаны соблюдать специальный режим использования и защиты персональных данных работников. Так, лица, получившие персональные данные работника на законном основании, обязаны использовать их только в целях, заявленных при запросе соответствующей информации, а также не разглашать такую информацию. Исключения из данного правила устанавливаются только федеральными законами. Необходимость дальнейшей передачи персональных данных работников может, в частности, вытекать из законодательства об административных правонарушениях, уголовного процессуального законодательства. Например, протокол об административном правонарушении, в котором могут содержаться персональные данные работника, в том случае, когда лицо, его составившее, не имеет права рассматривать дело об административном правонарушении, передается соответствующему лицу в течение суток с момента составления протокола (ст. 28.8 КоАП).

Работодатель, передающий персональные данные работника третьим лицам, вправе потребовать от них строго целевого использования этих данных и представления доказательств соблюдения этого правила. Форма требования определяется работодателем самостоятельно, а форма представления доказательств исполнения третьим лицом своей обязанности по сохранению конфиденциальности персональных данных - по соглашению сторон.

6. В деятельности любой организации неизбежно возникает необходимость периодической передачи персональных данных работника из одного структурного подразделения в другое. Так, информация о новом работнике или об изменении персональных данных передается кадровой службой в бухгалтерию или в службу безопасности организации в порядке, установленном локальным нормативным актом организации. Установление обязанности ознакомить работника с таким актом под расписку способствует прозрачности работы по обработке персональных данных и способствует более полной реализации права человека на охрану неприкосновенности его личной жизни.

О локальных нормативных актах работодателя см. подробнее ст. 8 ТК и комментарий к ней.

7. Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых такая обработка является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем своих обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования. Подробнее о лицах, осуществляющих функции надзора и контроля за соблюдением работодателями законодательства о труде, см. ст. ст. 357, 366 - 369 ТК и комментарий к ним.

Следует отметить, что установленное комментируемой статьей правило о получении данными лицами только тех персональных данных, которые им необходимы для выполнения конкретных функций, трудно реализуемо на практике. Персональные данные работника собираются в его личном деле, не подлежат дроблению и в принципе доступны для ознакомления лицом, осуществляющим надзорно-контрольные функции в полном объеме. Исполнить требования закона возможно при четкой работе с лицами, осуществляющими функции надзора и контроля за соблюдением законодательства о труде, теми работниками, занятыми у конкретного работодателя, трудовой функцией которых является работа с персональными данными.

При передаче персональных данных внутри организации в соответствующее структурное подразделение (работнику) должна передаваться часть данных, необходимая конкретному подразделению (работнику) для исполнения своих функций.

8. Информация о состоянии здоровья гражданина составляет врачебную тайну. В соответствии со ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений или при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий. Информация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных федеральными законами (ст. 8 Закона РФ от 2 июля 1992 г. N 3185-1 "О психиатрической помощи и гарантиях прав граждан при ее оказании").

Статья 88 ограничивает право работодателя на получение информации о состоянии здоровья работника теми данными, на основании которых решается вопрос о возможности выполнения работником конкретной трудовой функции. Статья 88 позволяет работодателю получать информацию о состоянии здоровья работника (т.е. лица, уже вступившего в трудовые отношения с работодателем), хотя она необходима работодателю уже на стадии принятия решения о заключении трудового договора. Последний получает ее после медицинского освидетельствования при заключении трудового договора. Об этом подробнее см. ст. 69 ТК и комментарий к ней.

Привлекая работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни, работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на тяжелых работах, на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, организаций пищевой промышленности, общественного питания и торговли, водопроводных сооружений, лечебно-профилактических и детских учреждений. Подробнее об этом см. ст. ст. 65, 69, 213 ТК и комментарий к ним.

При определении возможности выполнения работником трудовой функции следует руководствоваться, в частности, Перечнем медицинских психиатрических противопоказаний для осуществления отдельных видов профессиональной деятельности и деятельности, связанной с источником повышенной опасности, утв. Постановлением Правительства РФ от 28 апреля 1993 г. N 377; Списком заболеваний, препятствующих работе в представительстве РФ за границей, утв. Постановлением Правительства РФ от 10 апреля 2003 г. N 208.

9. Представители работников применительно к получению персональных данных работника являются третьими лицами. Поэтому передача работодателем данной информации представителям работников осуществляется в соответствии с ограничениями и правилами, установленными ст. 88 ТК. Представители работников обязаны соблюдать режим секретности полученных ими персональных данных работника.

О представителях работников см. ст. ст. 29 - 31 ТК и комментарии к ним.

Круг информации о работнике, передаваемой представителям работников, определяется функциями представителей. Общей функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому универсальной выступает информация о работнике, необходимая для ведения коллективных переговоров.

Профсоюз как представитель работников может исполнять и особые социальные функции, определяемые ее уставом. Для исполнения этих функций профсоюз должен обладать информацией о круге иждивенцев работника, о необходимости специализированного лечения работника и др. Поскольку предоставление такой информации, в отличие от информации, необходимой для ведения коллективных переговоров, не обусловлено федеральным законом, она предоставляется с письменного согласия работника.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к статье 89

1. Конвенция Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:

а) быть осведомленным о существовании базы персональных данных и ее главных целях;

б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;

в) требовать уточнения или уничтожения данных, обработанных с нарушением положений национального права;

г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

В соответствии со ст. 14 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" граждане имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Информация о гражданах предоставляется им бесплатно.

Комментируемая статья конкретизирует общее право на доступ к информации о гражданине применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

Кроме того, права граждан в сфере обработки персональных данных конкретизируются в ряде федеральных законов. В частности, ст. 9 Федерального закона от 31 июля 1995 г. N 119-ФЗ "Об основах государственной службы Российской Федерации" предоставляет государственному служащему право на ознакомление со всеми материалами своего личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений. Закон о государственной гражданской службе, подтверждая указанные права гражданского служащего, дополнительно констатирует право на защиту сведений о гражданском служащем. Право прокурорского работника на ознакомление со всеми материалами, находящимися в его личном деле, приобщение к личному делу своих объяснений в письменной форме предусмотрено ст. 41.2 Закона от 17 января 1992 г. о прокуратуре.

2. Право работника на полную информацию о персональных данных и об их обработке обеспечивается обязанностью работодателя ознакомить работника с документами о порядке обработки персональных данных работников, а также с правами и обязанностями в области защиты персональных данных. Об этом см. ст. 86 ТК и комментарий к ней.

В соответствии с п. 12 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утв. Постановлением Правительства РФ от 16 апреля 2003 г. N 225, работодатель обязан ознакомить работника с каждой вносимой в трудовую книжку записью о выполняемой работе, переводе на другую постоянную работу и увольнении под расписку в его личной карточке.

Статья 15 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" предоставляет работнику право беспрепятственно получать от работодателя информацию о начислении страховых взносов и осуществлять контроль за их перечислением в бюджет Пенсионного фонда РФ.

3. Реализуя право на информацию о своих персональных данных, работники вправе требовать от работодателя предоставления им свободного и бесплатного доступа к этим данным. Конкретный порядок доступа работника к своим персональным данным должен определяться в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работников. Порядок должен гарантировать свободу доступа работника к своим персональным данным. Наиболее целесообразным является установление обязанности работодателя обеспечить работнику доступ к данным о себе не позднее чем на следующий рабочий день после его обращения к работодателю с просьбой ознакомления с соответствующими персональными данными.

В силу ст. 62 ТК работодатель обязан выдать работнику копии документов, связанных с работой, не позднее трех дней со дня подачи письменного заявления об их выдаче. Данные копии предоставляются безвозмездно. Отказ в выдаче работнику копий документов, содержащих его персональные данные, допускается только в случаях, предусмотренных федеральным законом. На настоящий момент такие федеральные законы отсутствуют.

4. Работник свободен в определении своих представителей для защиты персональных данных. Как правило, функции представительства работников перед работодателем, в том числе и по вопросам защиты персональных данных, осуществляют профсоюзы. Для указанных целей работник может определить другого представителя (физическое либо юридическое лицо), равно как и защищать свои права самостоятельно.

5. В соответствии со ст. 31 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. каждый гражданин имеет право в доступной для него форме получить имеющуюся информацию о состоянии своего здоровья, включая сведения о результатах обследования, наличии заболевания, его диагнозе и прогнозе, методах лечения, связанном с ними риске, возможных вариантах медицинского вмешательства, их последствиях и результатах проведенного лечения. Гражданин имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать консультации по ней у других специалистов. По требованию гражданина ему предоставляются копии медицинских документов, отражающих состояние его здоровья, если в них не затрагиваются интересы третьей стороны. Обязанность предоставления такой информации возложена на лечащего врача, заведующего отделением лечебно-профилактического учреждения и других специалистов, непосредственно участвующих в обследовании и лечении.

Статья 89 предоставляет работнику право на доступ к тем медицинским данным, которые обрабатываются работодателем. В исследовании соответствующих материалов помимо работника может участвовать медицинский специалист, выбранный для этих целей работником. Поскольку ст. 30 Основ законодательства об охране здоровья граждан допускает передачу информации о состоянии здоровья человека любому лицу по выбору гражданина, то к исследованию медицинских материалов о работнике может быть допущено лицо, не обладающее специальным медицинским образованием. Порядок допуска такого лица к персональным данным работника медицинского характера следует предусмотреть в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом в доступе к ним лицу, приглашенному работником для оказания ему помощи в ознакомлении с документами медицинского характера, отказано быть не может.

6. Работник, выявивший неточность или неполноту персональных данных, обрабатываемых работодателем, вправе потребовать от работодателя внесения в них соответствующих исправлений, дополнений либо исключения из обработки. Статья 89 ТК не устанавливает формы предъявления такого требования, однако, учитывая возможность дальнейшего обжалования неправомерных действий (бездействия) работодателя, выдвижение требования следует осуществлять в письменной форме.

Оценка качества обрабатываемых персональных данных работником и работодателем может не совпадать. Это может быть обусловлено как неправомерными действиями работодателя (например, сокрытие информации о несчастном случае на производстве), работника (предъявление работодателю неполной информации о себе), так и действиями третьих лиц, представивших работодателю недостоверную или неточную информацию о конкретном работнике. Работодатель, полагая, что совершаемая им обработка персональных данных законна, вправе отказать в удовлетворении требования работника. Этот отказ также следует доводить до сведения работника в письменной форме. При несогласии работника с отказом в удовлетворении его требований, он вправе продолжить переговоры с работодателем, изложив свою точку зрения в письменной форме, либо обжаловать действия (бездействие) работодателя в судебном порядке.

О внесении в обрабатываемые работодателем персональные данные работника исправлений либо об исключении части их из обработки работодатель извещает работника. Форма извещения Кодексом не установлена и определяется работодателем либо самостоятельно, либо по согласованию с работником. Она также может быть определена в локальном нормативном акте. По письменному заявлению работника такие данные должны быть выданы работнику в порядке, установленном ст. 62 ТК.

7. Недостоверные или неполные персональные данные работника могут быть переданы работодателем третьим лицам. Действия, совершаемые третьими лицами на основе неверной информации, могут повлечь для работника негативные последствия. Так, представление не соответствующей действительности информации в органы Пенсионного фонда может повлечь начисление работнику пенсии по старости в уменьшенном размере.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем вне зависимости от наличия или отсутствия требования работника о направлении соответствующего извещения. Передача третьим лицам исправленных персональных данных работника по инициативе самого работодателя определяется принципом добросовестности исполнения обязанностей работодателя как представителя работника перед третьими лицами (налоговыми органами, органами социального обеспечения и т.п.). Если работодатель не извещает третьих лиц об исправлениях, внесенных в персональные данные работника, последний имеет право потребовать от работодателя направления соответствующего извещения, а в случае отказа - защищать свои права в судебном порядке.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем в той же форме, в какой представлялись первоначальные данные, за исключением тех ситуаций, когда форма представления информации изменена соответствующим федеральным законом или иным нормативным правовым актом.

8. Любые неправомерные действия (бездействие) работодателя при обработке и защите персональных данных могут быть обжалованы работником в суд в соответствии со ст. 46 Конституции РФ, гарантирующей каждому судебную защиту его прав и свобод.

Обжалование указанных действий (бездействия) работодателя осуществляется в порядке, установленном статьями гл. 60 ТК.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

Комментарий к статье 90

1. Статья 90 является отсылочной (бланкетной) и не предусматривает конкретных мер ответственности, определяя лишь виды юридической ответственности, к которым могут привлекаться лица, виновные в нарушении норм, регулирующих порядок получения, обработки и защиты персональных данных работника. Данный перечень видов юридической ответственности не является исчерпывающим, поскольку лица, виновные в нарушении правил работы с персональными данными работника, также могут быть привлечены и к материальной ответственности.

2. К материальной ответственности за виновное нарушение норм, регулирующих порядок получения, обработки и защиты персональных данных работника, могут привлекаться как работодатель, так и работники, непосредственно обрабатывающие персональные данные работников.

Так, в результате виновного распространения персональных данных работника или виновного представления третьим лицам недостоверной информации о работнике последнему может быть причинен моральный вред, подлежащий возмещению работодателем. При внесении в трудовую книжку работника неправильной записи или не соответствующей законодательству формулировки причины увольнения работник может быть лишен возможности трудиться и понести материальный ущерб. В свою очередь работники, непосредственно обрабатывающие персональные данные, могут привлекаться к материальной ответственности при проведении работодателем выплат в пользу работника в возмещение причиненного ему ущерба. О материальной ответственности работодателя перед работником см. статьи гл. 38 ТК и комментарий к ним; о материальной ответственности работника перед работодателем - статьи гл. 39 ТК и комментарий к ним.

3. О дисциплинарной ответственности см. статьи гл. 30 ТК и комментарий к ним.

4. Лица, виновные в нарушении правил работы с персональными данными работника, могут привлекаться к административной ответственности по следующим основаниям:

неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих его права и свободы, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП);

нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11 КоАП);

нарушение правил защиты информации (ст. 13.12 КоАП);

разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей (ст. 13.14 КоАП).

К административной ответственности за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах и за нарушение правил защиты информации могут привлекаться как сами работодатели - юридические лица и их должностные лица, так и конкретные работники, исполняющие соответствующие трудовые функции. Административная ответственность за разглашение информации с ограниченным доступом предусмотрена в отношении должностных лиц как работодателя, так и третьих лиц, и тех работников, которые получили доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, а за отказ в предоставлении гражданину информации - только в отношении должностных лиц.

5. Порядок защиты нематериальных благ, к числу которых относятся честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, определяется Гражданским кодексом и иными законами (прежде всего Гражданским процессуальным кодексом).

Если в результате нарушения норм, регулирующих обработку персональных данных работника, допущенных третьими лицами, а не работодателем, работнику причинен имущественный ущерб или моральный вред, то они подлежат возмещению в денежной форме на основании ст. ст. 151, 1064 - 1083, 1099 - 1101 ГК. Защита чести, достоинства и деловой репутации гражданина осуществляется судом в соответствии с правилами, установленными ст. 152 ГК.

6. Уголовная ответственность за нарушение правил работы с персональными данными работника может наступить в следующих случаях:

незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан (ст. 137 УК);

неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК).