Глава 14. Защита персональных данных работника

Статья 85. Понятие персональных данных работника. Обработка персональных данных работника.

1. В Трудовом кодексе впервые появилась специальная глава, посвященная защите персональных данных работника (ст. 85-90). Работодатель всегда собирал данные о личности работника. Для этой цели использовались "Личный листок" и различные анкеты, а также письменные характеристики и т.д. Однако официальная правовая регламентация обработки этих данных, доступная работнику, отсутствовала.

В ст. 85 ТК и последующих статьях настоящей главы применительно к трудовым отношениям получили конкретизацию конституционные положения о праве каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ).

Согласно ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Приведенные положения соответствуют важнейшим международным актам о защите прав и свобод человека: Международному пакту о гражданских и политических правах от 23 марта 1976 г. (Ведомости СССР. 1973. N 40. Ст. 564); Конвенции о защите прав человека и основных свобод (СЗ РФ. 2001. N 2. Ст. 163); Конвенции Содружества Независимых Государств о правах и основных свободах человека от 26 мая 1995 г. (СЗ РФ. 1995. N 45. Ст. 4239).

Одна из целей защиты информации - защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах (ст. 20 Федерального закона от 25 января 1995 г. (20 февраля 1995 г.) N 24-ФЗ "Об информации, информатизации и защите информации" - СЗ РФ. 1995. N 8. Ст. 609).

В соответствии с Указом Президента РФ от 6 марта 1997 г. N 188 (СЗ РФ. 1997. N 10. Ст. 1127) сведения о персональных данных, позволяющих идентифицировать личность гражданина, носят конфиденциальный характер.

2. В ст. 85 ТК дано определение ключевых понятий настоящей главы.

Согласно ст. 85 ТК персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

При анализе этого определения необходимо учитывать, что в соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. персональные данные - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность, см. также п. 1 Перечня сведений конфиденциального характера, утв. Указом Президента РФ от 6 марта 1997 г. N 188. Из приведенного определения следует, что работодатель вправе собирать о конкретном работнике информацию, лишь необходимую для трудовых отношений с ним (см. ст. 86 ТК). Информация о личной жизни работника, не связанная с трудовыми отношениями, в это понятие не входит и собирать ее работодатель не имеет права.

По смыслу ст. 85 ТК обработка персональных данных означает не только их комбинирование, но также их получение, хранение, передачу или любое другое использование.

Комбинированные персональные данные содержатся прежде всего в личной карточке работника (см. комментарий к ст. 66 ТК, _ 3).

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

1. Ст. 86 ТК определяет общие требования при обработке персональных данных работника и гарантии их защиты, которые обязаны соблюдать работодатель и его представители в целях обеспечения прав и свобод человека и гражданина.

2. В ст. 86 ТК (п. 1) сформулированы цели, для осуществления которых возможна обработка персональных данных. Таковыми названы: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества. Следовательно, в иных целях обработка указанных данных не допускается.

3. Исходя из названных целей (_ 2) ст. 86 ТК (п. 2) гласит, что при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, настоящим Кодексом и иными федеральными законами; о конституционных положениях и международных стандартах см. комментарий к ст. 85 ТК, _ 1.

При определении объема и содержания обрабатываемых персональных данных работника следует руководствоваться прежде всего ст. 65 ТК, в которой названы документы, предъявляемые работодателю при заключении трудового договора лицом, поступающим на работу.

К иным федеральным законам, о которых сказано в ст. 86 ТК, относится, например, Федеральный закон от 31 июля 1995 г. "Об основах государственной службы Российской Федерации", где названы документы, представляемые гражданином при поступлении на государственную службу (ст. 21) и порядок ведения личных дел государственных служащих (ст. 8). См. также Указы Президента РФ от 15 мая 1997 г. и от 1 июня 1998 г. N 641 с изменениями, внесенными Указом Президента РФ от 31 мая 1999 г. N 680 (СЗ РФ. 1998. N 23. Ст. 2502; 1999. N 23. Ст. 2818).

4. Статья 86 ТК устанавливает общий порядок получения персональных данных непосредственно от самого работника; запрещает, как правило, получение и обработку персональных данных работника о его убеждениях (политических, религиозных и иных) и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности.

В равной мере ст. 86 ТК запрещает работодателю при принятии решений, затрагивающих интересы работника, основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или от электронных носителей информации.

Наконец, указанная статья предусматривает обязанность работодателя обеспечить защиту персональных данных от их неправомерного использования или утраты и устанавливает, что работники не должны отказываться от своих прав на сохранение и защиту тайны.

Положения ст. 86 ТК получают дальнейшее развитие в последующих статьях этой главы.

Статья 87. Хранение и использование персональных данных работников

1. Статья 87 ТК гласит, что порядок хранения и использования персональных данных работников в организации устанавливается работодателем.

В этих целях работодатель вправе и обязан издавать необходимые приказы и утверждать соответствующие положения.

Представляется, что порядок хранения и использования указанных данных (равно как и иной конфиденциальной информации) может содержаться в правилах внутреннего трудового распорядка организации (ст. 189 ТК).

2. При установлении порядка хранения и использования указанных данных следует руководствоваться прежде всего положениями ст. 85, 86 ТК.

Вместе с тем необходимо соблюдать требования иных законов (см. Федеральный закон от 25 января 1995 г. (20 февраля 1995 г.) N 24-ФЗ "Об информации, информатизации и защите информации" (СЗ РФ. 1995. N 8. Ст. 609), а также указов Президента РФ (см., например, Указы от 31 декабря 1993 г. N 2334 "О дополнительных гарантиях прав граждан на информацию" с изменениями и дополнениями (САПП РФ. 1994. N 2. Ст. 74) и от 6 марта 1997 г. (СЗ РФ. 1997. N 10. Ст. 1127) и других нормативных актов (см., например, постановление Госстандарта России от 31 июля 1997 г. N 273, которым утвержден ГОСТ Р 6.30.97. "Унифицированная система организационно-распорядительной документации. Требования к оформлению документов").

Статья 88. Передача персональных данных работника

В ст. 88 ТК сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. В соответствии с указанной статьей работодатель, по общему правилу, не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Статья 89 ТК гласит о правах работника, которые ему предоставлены в целях обеспечения защиты персональных данных, хранящихся у работодателя.

Таковыми, в частности, является право на полную информацию об этих данных и их обработке, свободный бесплатный доступ к указанным данным, требование об исключении или исправлении неверных или неполных персональных данных.

Важно подчеркнуть, что ст. 89 ТК предусматривает право работника на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

1. Статья 90 ТК гласит об ответственности лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника. Она предусматривает, что такие лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

2. Под лицами, названными в ст. 90 ТК, следует понимать прежде всего представителей и других ответственных работников работодателя, в обязанности которых входит обработка и защита персональных данных работника. Такие лица за ненадлежащее исполнение указанных обязанностей могут привлекаться к дисциплинарной и даже к уголовной ответственности. О дисциплинарной ответственности названных лиц см. ст. 192, 193 и 195 ТК.

Уголовный кодекс устанавливает уголовную ответственность за нарушение неприкосновенности частной жизни (ст. 137), неправомерный отказ в предоставлении гражданину документов и материалов, затрагивающих его права и свободы (ст. 140 УК), неправомерный доступ к охраняемой законом компьютерной информации (ст. 272 УК).

В зависимости от тяжести деяния эти статьи предусматривают возможность применения к виновным лицам различных наказаний вплоть до лишения свободы.

Что же касается административной и гражданско-правовой (материальной) ответственности, то к ней могут быть привлечены не только названные работники, но и сам работодатель - юридическое лицо. Например, ст. 13.11 Кодекса РФ об административных правонарушениях устанавливает за нарушение с 1 июля 2002 г. предусмотренного законом порядка сбора, хранения, использования или распространения персональных данных наложение штрафа на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пяти до ста минимальных размеров оплаты труда.

Согласно ст. 5.39 того же Кодекса неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации - влечет наложение административного штрафа на должностных лиц в размере от пяти до десяти минимальных размеров оплаты труда.

Работник, которому в результате ненадлежащего хранения и использования персональных данных причинен ущерб, вправе взыскать его с работодателя (ст. 234 ТК).

Независимо от возмещения имущественного ущерба такой работник может потребовать компенсации морального вреда, т.е. причиненных ему физических и нравственных страданий (ст. 237 ТК).

В свою очередь работодатель, привлеченный к административной ответственности или возместивший работнику причиненный ему ущерб, вправе привлечь к материальной ответственности конкретных виновников нарушения правил хранения и использования персональных данных (см. гл. 39 настоящего Кодекса).