Трудовой кодекс Российской Федерации

Комментарии и судебная практика по трудовому праву

  • Определение КС РФ N 1793-О от 24 сентября 2012 г.

    В своей жалобе в Конституционный Суд Российской Федерации гражданин гражданин, просит признать не соответствующими Конституции Российской Федерации пункт 3 части первой статьи 86 Трудового кодекса Российской Федерации.


Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

Трудовой кодекс>ЧАСТЬ ТРЕТЬЯ>Раздел III>Глава 14>Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:


1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;


2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;


3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;


4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;


5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;


6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;


7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;


8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;


9) работники не должны отказываться от своих прав на сохранение и защиту тайны;


10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.


Комментарии по ст. 86 ТК РФ

В комментируемой статье подробно рассматривается проблема общих требований при обработке персональных данных работника и гарантий их защиты в целях обеспечения прав и свобод человека и гражданина. В статье содержится 10 требований к работодателю или его представителям при обработке персональных данных работника. Прежде всего обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией, настоящим ТК РФ и иными федеральными законами.

Стоит указать, что в отношении лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы, сведения представляются в соответствии с Указом Президента РФ от 01.06.1998 N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы" (в ред. от 31.05.1999) <*> и включают в себя следующие документы:

--------------------------------

<*> СЗ РФ. 1998. N 23. Ст. 2501; 1999. N 23. Ст. 2818.

- заявление человека о согласии на замещение государственной должности Российской Федерации или о поступлении на федеральную государственную службу;

- документы о прохождении конкурса на замещение вакантной государственной должности;

- копия трудовой книжки;

- копии документов, подтверждающих профессиональное образование, повышение квалификации, наличие ученой степени или ученого звания;

- копии решений о присвоении государственных наград;

- медицинское заключение установленного образца;

- сведения, сообщенные гражданином о себе при назначении на государственную должность Российской Федерации или поступлении на федеральную государственную службу, по форме, установленной Президентом РФ;

- сведения о доходах;

- информация о начале проверки достоверности и полноты сведений, представленных гражданином;

- первичные документы и справки о проверке достоверности и полноты сведений;

- документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую тайну;

- информация о предоставлении сведений о доходах общероссийским средствам массовой информации по их обращениям;

- данные об ознакомлении лица, замещающего государственную должность Российской Федерации или государственную должность федеральной государственной службы, с документами его личного дела;

- аттестационный лист;

- копии решений о присвоении квалификационного разряда (классного чина, дипломатического ранга), воинского или специального звания;

- копии решений о поощрении федерального государственного служащего, а также копии решений о наложении на него дисциплинарного взыскания до его снятия или отмены.

Крайне важным является положение п. 3 комментируемой статьи, что все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Это положение исключает сбор сведений о человеке без его ведома, не допускает формирования досье на работника, запрещает использование незаконно добытых сведений против работника, если иное не предусмотрено другими правовыми актами.

В Европейской конвенции о защите личности в связи с автоматической обработкой персональных данных ст. ст. 5 и 6 рассматривают проблему требований, предъявляемых к персональным данным.

"Статья 5. Требования, предъявляемые к данным.

Персональные данные, проходящие автоматическую обработку:

а) должны быть получены и обработаны добросовестным и законным образом;

b) должны накапливаться для точно определенных и законных целей и не использоваться в противоречии с этими целями;

c) должны быть адекватными, относящимися к делу и не быть избыточными применительно к целям, для которых они накапливаются;

d) должны быть точными и в случае необходимости обновляться;

e) должны храниться в такой форме, которая позволяет идентифицировать субъектов данных не больше, чем этого требует цель, для которой эти данные накапливаются.

Статья 6. Особые категории данных.

Персональные данные о национальной принадлежности, политических взглядах либо религиозных или иных убеждений, а равно персональные данные, касающиеся здоровья или сексуальной жизни, могут подвергаться автоматической обработке только в тех случаях, когда национальное право предусматривает надлежащие гарантии. Это же правило применяется к персональным данным, касающимся судимости" <*>.

--------------------------------

<*> Конвенция о защите личности в связи с автоматической обработкой персональных данных. СПб.: Изд-во "Манускрипт", 1996. С. 12.

В п. 4 комментируемой статьи указывается на то, что работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Данное положение деполитизирует сферу трудовых отношений, отказывая работодателю в праве оценивать качества работника в связи с его убеждениями. В развитие этого положения комментируемая статья содержит п. 5, в котором сказано, что работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

Новым для российского законодательства является положение п. 6 комментируемой статьи, что при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. Это корреспондирует тому разъяснению, что дано в комментарии к положениям Европейской конвенции о защите личности в связи с автоматической обработкой персональных данных: существуют случаи, "когда сам факт обработки данных может привести к ущемлению прав и интересов личности, поскольку возможность наступления вреда связана не с содержанием данных, а с тем контекстом, в котором они используются" <*>.

--------------------------------

<*> Конвенция о защите личности в связи с автоматической обработкой персональных данных. СПб.: Изд-во "Манускрипт", 1996. С. 23.

В п. 7 комментируемой статьи содержится положение о защите персональных данных работника от неправомерного их использования или утраты. Такая защита должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом. Здесь дается ссылка на Закон РФ "Об информации, информатизации и защите информации", в ст. 11 которого службы по работе с персоналом обязываются охранять переданные в их распоряжение данные. Законом предусмотрено, что юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством РФ за нарушение защиты, обработки и порядка использования информации.

Вообще российское законодательство достаточно детально регулирует отношения в сфере защиты информации, в том числе и персональной. Так, в том же Законе РФ "Об информации, информатизации и защите информации" есть ст. 21, которая так и называется "Защита информации". Она, в частности, гласит:

"1. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.

Режим защиты информации устанавливается:

в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закона Российской Федерации "О государственной тайне";

в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании настоящего Федерального закона;

в отношении персональных данных - федеральным законом...".

Кроме того, УК в ст. 272 "Неправомерный доступ к компьютерной информации" предусматривает меры уголовной ответственности, которые также являются частью законодательной системы защиты персональных данных. В п. 1 этой статьи говорится:

"Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию или копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет".

Пункт 8 комментируемой статьи предусматривает, что работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Это означает, что при установлении трудовых отношений работодатель обязан поставить нанимаемого работника в известность о том, как именно будут использованы, обработаны его персональные данные.

При этом п. 9 комментируемой статьи постулирует, что работники не должны отказываться от своих прав на сохранение и защиту тайны, а п. 10 данной статьи, кроме того, - работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

(c) 2015 Трудовой кодекс Российской Федерации. Комментарии и судебная практика по трудовому праву