Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
Комментарии по статье 86 ТК РФ
В комментируемой статье подробно рассматривается проблема общих требований при обработке персональных данных работника и гарантий их защиты в целях обеспечения прав и свобод человека и гражданина. В статье содержится 10 требований к работодателю или его представителям при обработке персональных данных работника. Прежде всего обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией, настоящим ТК и иными федеральными законами.
Стоит указать, что в отношении лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы, сведения представляются в соответствии с Указом Президента РФ от 01.06.1998 N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы" (в ред. от 31.05.1999) <*> и включают в себя следующие документы:
--------------------------------
<*> СЗ РФ. 1998. N 23. Ст. 2501; 1999. N 23. Ст. 2818.
- заявление человека о согласии на замещение государственной должности Российской Федерации или о поступлении на федеральную государственную службу;
- документы о прохождении конкурса на замещение вакантной государственной должности;
- копия трудовой книжки;
- копии документов, подтверждающих профессиональное образование, повышение квалификации, наличие ученой степени или ученого звания;
- копии решений о присвоении государственных наград;
- медицинское заключение установленного образца;
- сведения, сообщенные гражданином о себе при назначении на государственную должность Российской Федерации или поступлении на федеральную государственную службу, по форме, установленной Президентом РФ;
- сведения о доходах;
- информация о начале проверки достоверности и полноты сведений, представленных гражданином;
- первичные документы и справки о проверке достоверности и полноты сведений;
- документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую тайну;
- информация о предоставлении сведений о доходах общероссийским средствам массовой информации по их обращениям;
- данные об ознакомлении лица, замещающего государственную должность Российской Федерации или государственную должность федеральной государственной службы, с документами его личного дела;
- аттестационный лист;
- копии решений о присвоении квалификационного разряда (классного чина, дипломатического ранга), воинского или специального звания;
- копии решений о поощрении федерального государственного служащего, а также копии решений о наложении на него дисциплинарного взыскания до его снятия или отмены.
Крайне важным является положение п. 3 комментируемой статьи, что все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Это положение исключает сбор сведений о человеке без его ведома, не допускает формирования досье на работника, запрещает использование незаконно добытых сведений против работника, если иное не предусмотрено другими правовыми актами.
В Европейской конвенции о защите личности в связи с автоматической обработкой персональных данных ст. ст. 5 и 6 рассматривают проблему требований, предъявляемых к персональным данным.