Лекция 8. Защита персональных данных работника
1. Понятие персональных данных работника
2. Обработка персональных данных работников
3. Передача персональных данных работников
4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
Понятие персональных данных работника
Необходимость в особой правовой защите сведений о личности (персональных данных) работников обусловлена прежде всего тем, что в процессе трудовых отношений (в первую очередь при их оформлении) работник предоставляет работодателю определенную информацию о себе как о личности, которая в соответствии с действующим законодательством относится к персональным данным работника.
Конституция РФ в ч. 1 ст. 23 гарантирует каждому право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. В силу положений ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
|
|
Указанные положения Конституции, в свою очередь, основаны на общепризнанных нормах и принципах международного права. Так, Всеобщая декларация прав человека 1948 г., Международный пакт о гражданских и политических правах 1966 г., Европейская конвенция о защите прав человека и основных свобод 1950 г., Конвенция СНГ о правах и основных свободах человека 1995 г. закрепляют право граждан на уважение частной и семейной жизни и признают незаконными какие-либо посягательства на честь и достоинство человека.
Особую актуальность вопросы обработки, использования и защиты персональных данных работника приобретают на современном этапе в условиях развивающегося электронного документооборота, когда осуществляется автоматизированный сбор, обработка и хранение информации, в том числе и персональных данных работников организации. Естественно, что такой процесс, как и любая компьютерная информация, несет в себе определенные риски, связанные с разглашением персональных данных, незаконным доступом к ним. Указанные обстоятельства порождают необходимость в особой правовой защите персональных данных, предоставляемых работниками своим работодателям. Как средство реализации вышеназванных положений Конституции следует рассматривать нормы Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями от 21 июля 2014 г.) и гл. 14 ТК, посвященные неприкосновенности частной жизни, защите чести и доброго имени, личной и семейной тайны, недопущению сбора, хранения, использования и распространения информации о частной жизни лица без его согласия. Целью правового регулирования защиты персональных данных, как указывают ст. 2 Федерального закона «О персональных данных» и ч. 1 ст. 86 ТК, является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
|
|
Ранее ст. 85 ТК содержала понятие персональных данных работника и определяла их как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. Однако данная статья признана утратившей силу на основании Федерального закона от 7 мая 2013 г. № 99-ФЗ. В настоящее время легальное определение персональных данных закреплено в Федеральном законе «О персональных данных». В соответствии с п. 1 ст. 3 указанного закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), т. е. даже такие сведения, в которых лицо прямо не поименовано, но его можно конкретно определить (индивидуализировать) по другим признакам, относящимся к персональным данным. Необходимо иметь в виду, что применительно к трудовым правоотношениям положения Федерального закона «О персональных данных» носят общий характер, т. е. применяются в той мере, в какой эти отношения не урегулированы гл. 14 ТК «Защита персональных данных работника» (специальная норма). Кроме того, с 1 сентября 2013 г. в Российской Федерации действует Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» от 28 января 1981 г. Под персональными данными в указанной Конвенции понимается любая информация об определенном или поддающемся определению физическом лице.
В силу предписаний ст. 65 ТК работник при заключении трудового договора должен представить работодателю паспорт или иной документ, удостоверяющий личность; трудовую книжку; страховое свидетельство обязательного пенсионного страхования; в случае необходимости наличия специальных знаний — документ об образовании и (или) о квалификации; военнообязанные лица должны предоставить документы воинского учета; в установленных законодательством случаях — справку о наличии (отсутствии) судимости и (или) факта уголовного преследования; а также и иные документы (как в случаях, предусмотренных иными федеральными законами, указами Президента и постановлениями Правительства, так и предъявляемые работником по соглашению с работодателем (и, как правило, по просьбе работодателя)). Так, например, в некоторых случаях работники предоставляют работодателю биометрические (физиологические и биологические особенности человека) данные своей личности (как пример — профессиональные спортсмены) или сведения о состоянии своего здоровья. Такие виды информации также относятся к персональным данным работников и подлежат особой правовой защите. При этом нередко у работодателя хранятся оригиналы или копии указанных документов, в том числе в личных делах работников в соответствующем подразделении организации, ведущем кадровую работу. Кроме того, ст. 57 ТК указывает, что непосредственно в трудовом договоре должны быть указаны фамилия, имя, отчество работника; сведения об удостоверяющих личность работника документах.
Таким образом, применительно к трудовым правоотношениям к персональным данным работника, обрабатываемым работодателем, следует относить следующие сведения в отношении работника: паспортные данные; сведения об образовании; сведения о занимаемой должности; сведения о заработной плате; сведения о трудовом и страховом стаже; сведения о членах семьи; сведения о воинском учете; адрес места жительства; номер личного телефона или другие контактные данные; сведения о состоянии здоровья; сведения о наличии иностранного гражданства; сведения о наличии судимости и др. При этом следует особо подчеркнуть, что по общему правилу работодатель не вправе требовать, получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических, религиозных или иных убеждениях, запрашивать сведения о частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности, что закреплено, в частности, в ст. 6 Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» от 28 января 1981 г.
|
|
Однако на практике нередко указанный перечень документов, содержащих в себе персональные данные работников, расширяется. Так, например, для перечисления заработной платы на банковский счет работника последний предоставляет работодателю реквизиты этого банковского счета; обычно для выполнения обязанностей работодателя по ежемесячному перечислению налога на доходы физических лиц (НДФЛ) своих работников он просит предоставить ему индивидуальный номер налогоплательщика (ИНН) работника; кроме того, во многих организациях в целях оформления пропуска для права прохода на территорию работодателя работники предоставляют свои биометрические данные — личную фотографию.
Помимо указанных случаев, существуют ситуации, в которых работник вынужден сообщать работодателю личную информацию о себе в целях соблюдения работодателем трудовых прав работника даже тогда, когда работник не имеет желания эти сведения раскрывать. В качестве наиболее ярких примеров можно рассматривать ситуации, когда беременная женщина сообщает работодателю о своей беременности в целях установления ей режима неполного рабочего времени или предоставления отпуска по беременности и родам; работники-инвалиды сообщают о своей инвалидности работодателю для соблюдения им установленных для соответствующих категорий работников гарантий; ст. 214 ТК обязывает работников немедленно извещать своего непосредственного или вышестоящего руководителя об ухудшении состояния своего здоровья, в том числе о проявлении признаков острого профессионального заболевания (отравления), а такая информация также относится к персональным данным работника, и другие случаи. Пункт 2 Указа Президента РФ от 18 мая 2009 г. № 559 «О предоставлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера» возлагает на граждан, претендующих на замещение должности государственной службы, предусмотренной перечнем должностей, утвержденным Указом Президента РФ от 19 мая 2009 г. № 557, и на федерального государственного служащего, замещающего должность государственной службы, обязанность представлять сведения о доходах, об имуществе и обязательствах имущественного характера, а п. 4 предусматривает обязанность предоставлять сведения о доходах супруги (супруга) и несовершеннолетних детей, полученных от всех источников. Непредставление указанных сведений является основанием для увольнения работника по инициативе работодателя в соответствии с п. 7.1 ч. 1 ст. 81 ТК. То есть в определенных установленных законом случаях работники предоставляют работодателю персональные данные, касающиеся не только их личности, но и личности членов семьи работника.
|
|
В качестве отдельного вида биометрических персональных данных работника можно рассматривать такие свойства личности, как уникальность и неповторимость отпечатков пальцев человека. Федеральный закон от 25 июля 1998 г. № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» устанавливает, что обязательной дактилоскопической регистрации подлежит достаточно широкий перечень категорий работников, среди которых можно выделить следующие: военнослужащие; граждане России, проходящие службу в органах внутренних дел, органах по контролю за оборотом наркотических средств и психотропных веществ; в органах государственной налоговой службы; органах по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий; органах и подразделениях службы судебных приставов; таможенных органах; органах государственной охраны; учреждениях и органах уголовно-исполнительной системы; Государственной противопожарной службе; члены экипажей воздушных судов государственной, гражданской и экспериментальной авиации Российской Федерации; спасатели профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований Российской Федерации и некоторые другие.
Статья 179 ТК при определении права на преимущественное оставление на работе указывает, что при равной производительности труда и квалификации предпочтение в оставлении на работе отдается семейным при наличии двух или более иждивенцев (нетрудоспособных членов семьи, находящихся на полном содержании работника или получающих от него помощь, которая является для них постоянным и основным источником средств к существованию); лицам, в семье которых нет других работников с самостоятельным заработком; работникам, получившим в период работы у данного работодателя трудовое увечье или профессиональное заболевание; инвалидам Великой Отечественной войны и инвалидам боевых действий по защите Отечества; работникам, повышающим свою квалификацию по направлению работодателя без отрыва от работы. Возникновение такого преимущественного права работника возможно только в случае предоставления им соответствующих подтверждающих документов, и на такие сведения будет распространяться режим защиты персональных данных работника (режим конфиденциальности).
Как правило, сведения, относящиеся к персональным данным работника, хранятся в его личном деле. В обязательном порядке личные дела заводятся и ведутся в отношении государственных гражданских служащих по их месту работы. Однако ведение личных дел работников на практике нередко производится и в коммерческих организациях, хотя действующим законодательством такая обязанность не предусматривается. Порядок ведения и хранения личных дел работников обычно устанавливается локальным нормативным актом такой организации. Как правило, личные дела работников содержат в себе копии (а в некоторых случаях и оригиналы) документов, предоставляемых работником при приеме на работу, и иные документы, связанные с его трудовой деятельностью у данного работодателя. Нередко работников при приеме на работу просят заполнить анкету, которая обычно включает в себя информацию о частной жизни работника, фотографию, информацию о его интересах, семейном положении, членах семьи. Предоставление таких сведений работником является добровольным, и на них распространяются положения законодательства о защите персональных данных работников. В некоторых случаях личные дела сотрудников могут содержать не только сведения, предоставленные работником, но и информацию, добавляемую в них работодателем, например характеристику на сотрудника. Такая характеристика также относится к персональным данным работника.