Понятие персональных данных работника

Лекция 8. Защита персональных данных работника

1. Понятие персональных данных работника

2. Обработка персональных данных работников

3. Передача персональных данных работников

4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Понятие персональных данных работника

Необходимость в особой правовой защите сведений о личности (персональных данных) работников обусловлена прежде всего тем, что в процессе трудовых отношений (в первую очередь при их оформлении) работник предоставляет работодателю определенную информацию о себе как о личности, которая в соответствии с действующим законодательством относится к персональным данным работника.

Конституция РФ в ч. 1 ст. 23 гарантирует каждому право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. В силу положений ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Указанные положения Конституции, в свою очередь, основаны на общепризнанных нормах и принципах международного права. Так, Всеобщая декларация прав человека 1948 г., Международный пакт о гражданских и политических правах 1966 г., Европейская конвенция о защите прав человека и основных свобод 1950 г., Конвенция СНГ о правах и основных свободах человека 1995 г. закрепляют право граждан на уважение частной и семейной жизни и признают незаконными какие-либо посягательства на честь и достоинство человека.

Особую актуальность вопросы обработки, использования и защиты персональных данных работника приобретают на современном этапе в условиях развивающегося электронного документооборота, когда осуществляется автоматизированный сбор, обработка и хранение информации, в том числе и персональных данных работников организации. Естественно, что такой процесс, как и любая компьютерная информация, несет в себе определенные риски, связанные с разглашением персональных данных, незаконным доступом к ним. Указанные обстоятельства порождают необходимость в особой правовой защите персональных данных, предоставляемых работниками своим работодателям. Как средство реализации вышеназванных положений Конституции следует рассматривать нормы Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями от 21 июля 2014 г.) и гл. 14 ТК, посвященные неприкосновенности частной жизни, защите чести и доброго имени, личной и семейной тайны, недопущению сбора, хранения, использования и распространения информации о частной жизни лица без его согласия. Целью правового регулирования защиты персональных данных, как указывают ст. 2 Федерального закона «О персональных данных» и ч. 1 ст. 86 ТК, является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Ранее ст. 85 ТК содержала понятие персональных данных работника и определяла их как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. Однако данная статья признана утратившей силу на основании Федерального закона от 7 мая 2013 г. № 99-ФЗ. В настоящее время легальное определение персональных данных закреплено в Федеральном законе «О персональных данных». В соответствии с п. 1 ст. 3 указанного закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), т. е. даже такие сведения, в которых лицо прямо не поименовано, но его можно конкретно определить (индивидуализировать) по другим признакам, относящимся к персональным данным. Необходимо иметь в виду, что применительно к трудовым правоотношениям положения Федерального закона «О персональных данных» носят общий характер, т. е. применяются в той мере, в какой эти отношения не урегулированы гл. 14 ТК «Защита персональных данных работника» (специальная норма). Кроме того, с 1 сентября 2013 г. в Российской Федерации действует Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» от 28 января 1981 г. Под персональными данными в указанной Конвенции понимается любая информация об определенном или поддающемся определению физическом лице.

В силу предписаний ст. 65 ТК работник при заключении трудового договора должен представить работодателю паспорт или иной документ, удостоверяющий личность; трудовую книжку; страховое свидетельство обязательного пенсионного страхования; в случае необходимости наличия специальных знаний — документ об образовании и (или) о квалификации; военнообязанные лица должны предоставить документы воинского учета; в установленных законодательством случаях — справку о наличии (отсутствии) судимости и (или) факта уголовного преследования; а также и иные документы (как в случаях, предусмотренных иными федеральными законами, указами Президента и постановлениями Правительства, так и предъявляемые работником по соглашению с работодателем (и, как правило, по просьбе работодателя)). Так, например, в некоторых случаях работники предоставляют работодателю биометрические (физиологические и биологические особенности человека) данные своей личности (как пример — профессиональные спортсмены) или сведения о состоянии своего здоровья. Такие виды информации также относятся к персональным данным работников и подлежат особой правовой защите. При этом нередко у работодателя хранятся оригиналы или копии указанных документов, в том числе в личных делах работников в соответствующем подразделении организации, ведущем кадровую работу. Кроме того, ст. 57 ТК указывает, что непосредственно в трудовом договоре должны быть указаны фамилия, имя, отчество работника; сведения об удостоверяющих личность работника документах.

Таким образом, применительно к трудовым правоотношениям к персональным данным работника, обрабатываемым работодателем, следует относить следующие сведения в отношении работника: паспортные данные; сведения об образовании; сведения о занимаемой должности; сведения о заработной плате; сведения о трудовом и страховом стаже; сведения о членах семьи; сведения о воинском учете; адрес места жительства; номер личного телефона или другие контактные данные; сведения о состоянии здоровья; сведения о наличии иностранного гражданства; сведения о наличии судимости и др. При этом следует особо подчеркнуть, что по общему правилу работодатель не вправе требовать, получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических, религиозных или иных убеждениях, запрашивать сведения о частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности, что закреплено, в частности, в ст. 6 Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» от 28 января 1981 г.

Однако на практике нередко указанный перечень документов, содержащих в себе персональные данные работников, расширяется. Так, например, для перечисления заработной платы на банковский счет работника последний предоставляет работодателю реквизиты этого банковского счета; обычно для выполнения обязанностей работодателя по ежемесячному перечислению налога на доходы физических лиц (НДФЛ) своих работников он просит предоставить ему индивидуальный номер налогоплательщика (ИНН) работника; кроме того, во многих организациях в целях оформления пропуска для права прохода на территорию работодателя работники предоставляют свои биометрические данные — личную фотографию.

Помимо указанных случаев, существуют ситуации, в которых работник вынужден сообщать работодателю личную информацию о себе в целях соблюдения работодателем трудовых прав работника даже тогда, когда работник не имеет желания эти сведения раскрывать. В качестве наиболее ярких примеров можно рассматривать ситуации, когда беременная женщина сообщает работодателю о своей беременности в целях установления ей режима неполного рабочего времени или предоставления отпуска по беременности и родам; работники-инвалиды сообщают о своей инвалидности работодателю для соблюдения им установленных для соответствующих категорий работников гарантий; ст. 214 ТК обязывает работников немедленно извещать своего непосредственного или вышестоящего руководителя об ухудшении состояния своего здоровья, в том числе о проявлении признаков острого профессионального заболевания (отравления), а такая информация также относится к персональным данным работника, и другие случаи. Пункт 2 Указа Президента РФ от 18 мая 2009 г. № 559 «О предоставлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера» возлагает на граждан, претендующих на замещение должности государственной службы, предусмотренной перечнем должностей, утвержденным Указом Президента РФ от 19 мая 2009 г. № 557, и на федерального государственного служащего, замещающего должность государственной службы, обязанность представлять сведения о доходах, об имуществе и обязательствах имущественного характера, а п. 4 предусматривает обязанность предоставлять сведения о доходах супруги (супруга) и несовершеннолетних детей, полученных от всех источников. Непредставление указанных сведений является основанием для увольнения работника по инициативе работодателя в соответствии с п. 7.1 ч. 1 ст. 81 ТК. То есть в определенных установленных законом случаях работники предоставляют работодателю персональные данные, касающиеся не только их личности, но и личности членов семьи работника.

В качестве отдельного вида биометрических персональных данных работника можно рассматривать такие свойства личности, как уникальность и неповторимость отпечатков пальцев человека. Федеральный закон от 25 июля 1998 г. № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» устанавливает, что обязательной дактилоскопической регистрации подлежит достаточно широкий перечень категорий работников, среди которых можно выделить следующие: военнослужащие; граждане России, проходящие службу в органах внутренних дел, органах по контролю за оборотом наркотических средств и психотропных веществ; в органах государственной налоговой службы; органах по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий; органах и подразделениях службы судебных приставов; таможенных органах; органах государственной охраны; учреждениях и органах уголовно-исполнительной системы; Государственной противопожарной службе; члены экипажей воздушных судов государственной, гражданской и экспериментальной авиации Российской Федерации; спасатели профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований Российской Федерации и некоторые другие.

Статья 179 ТК при определении права на преимущественное оставление на работе указывает, что при равной производительности труда и квалификации предпочтение в оставлении на работе отдается семейным при наличии двух или более иждивенцев (нетрудоспособных членов семьи, находящихся на полном содержании работника или получающих от него помощь, которая является для них постоянным и основным источником средств к существованию); лицам, в семье которых нет других работников с самостоятельным заработком; работникам, получившим в период работы у данного работодателя трудовое увечье или профессиональное заболевание; инвалидам Великой Отечественной войны и инвалидам боевых действий по защите Отечества; работникам, повышающим свою квалификацию по направлению работодателя без отрыва от работы. Возникновение такого преимущественного права работника возможно только в случае предоставления им соответствующих подтверждающих документов, и на такие сведения будет распространяться режим защиты персональных данных работника (режим конфиденциальности).

Как правило, сведения, относящиеся к персональным данным работника, хранятся в его личном деле. В обязательном порядке личные дела заводятся и ведутся в отношении государственных гражданских служащих по их месту работы. Однако ведение личных дел работников на практике нередко производится и в коммерческих организациях, хотя действующим законодательством такая обязанность не предусматривается. Порядок ведения и хранения личных дел работников обычно устанавливается локальным нормативным актом такой организации. Как правило, личные дела работников содержат в себе копии (а в некоторых случаях и оригиналы) документов, предоставляемых работником при приеме на работу, и иные документы, связанные с его трудовой деятельностью у данного работодателя. Нередко работников при приеме на работу просят заполнить анкету, которая обычно включает в себя информацию о частной жизни работника, фотографию, информацию о его интересах, семейном положении, членах семьи. Предоставление таких сведений работником является добровольным, и на них распространяются положения законодательства о защите персональных данных работников. В некоторых случаях личные дела сотрудников могут содержать не только сведения, предоставленные работником, но и информацию, добавляемую в них работодателем, например характеристику на сотрудника. Такая характеристика также относится к персональным данным работника.