Хаперская К.С.

Студентка юридического факультета

ВГУЮ (РПА Минюста России)

К вопросу о защите персональных данных работника

В соответствии со ст. 2 Федерального закона «Об информации, информационных технологиях и о защите информации» (далее ФЗ «Об информации») информация – это «сведения (сообщения, данные) независимо от формы их представления» [1].

Согласно Указу Президента РФ «Об утверждении Перечня сведений конфиденциального характера» [2] сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные) относятся к информации конфиденциального характера. Как особый вид информации конфиденциального характера, доступ к которой ограничен, стоит отметить персональные данные работника.

На сегодняшний день, каждый работник при устройстве на работу в обязательном порядке предоставляет работодателю информацию о себе: ФИО, возраст, место и год рождения, семейное положение и другую информацию. Все эти сведения о фактах, событиях, обстоятельствах жизни относятся к персональным данным. Так, будущему работнику необходимы гарантии, чтобы соблюдались законодательные требования обращения с данной информацией. Поэтому правовой режим защиты персональных данных работника в современных условиях приобретает актуальное значение.

Согласно Федеральному закону "О персональных данных» персональные данные - это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» [3]. Целью данного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Защите персональных данных работников посвящена гл. 14 Трудового кодекса Российской федерации [4] (далее ТК РФ), но стоит отметить, что в данном нормативном правовом акте отсутствует законодательная дефиниция понятия «персональные данные». Следовательно, нормы ФЗ «О персональных данных» носят общий характер и распространяются не только на трудовые отношения (субъектом персональных данных является работник, состоящий в трудовых отношениях с работодателем), но и на иные непосредственно связанные с ними отношения (субъектами персональных данных являются потенциальные и бывшие работники).

В зависимости от сведений о фактах, событиях, обстоятельствах жизни, содержащихся в документах и материалах, персональных данных можно классифицировать на четыре группы. Во-первых, персональные данные, содержащиеся в документах, которые предоставляются работодателю при устройстве на работу. Согласно ст. 65 ТК РФ к таким документам относятся: «паспорт или иной документ удостоверяющий личность, трудовая книжка, документы воинского учета, справка о наличии (отсутствии) судимости и другие» [4]. Во-вторых, персональные данные, содержащиеся в документах о семейном положении, составе семьи. Эти сведения в определенных случаях выступают основаниями для предоставления гарантий работнику. Так, например, «при равной производительности труда и квалификации предпочтение в оставлении на работе отдается семейным - при наличии двух или более иждивенцев (нетрудоспособных членов семьи, находящихся на полном содержании работника или получающих от него помощь, которая является для них постоянным и основным источником средств к существованию)» [4].

В-третьих, персональные данные в документах о состоянии здоровья, если в соответствии с требованиями трудового законодательства работник должен пройти медицинский осмотр. К таким документам относятся справки, медицинские книжки и другие. Согласно ст. 330.2 ТК РФ «лица, принимаемые на подземные работы, не должны иметь медицинские противопоказания к указанным работам» [4]. В-четвертых, другие документы, которые подтверждают право на дополнительные гарантии и компенсации. Например, документ о беременности женщины подтверждает ее право на «ежегодный оплачиваемый отпуск независимо от стажа работы у данного работодателя перед отпуском по беременности и родам или непосредственно после него либо по окончании отпуска по уходу за ребенком» [4]. Документ о сдачи крови и ее компонентов подтверждает право работника на освобождения от работы «в день сдачи крови и ее компонентов, а также в день связанного с этим медицинского осмотра» [4].

Кроме перечисленных групп, к документам содержащим персональные данные работника относятся: трудовой договор, приказы о приеме на работу, о поощрении, об изменении условий трудового договора, ведомости и расчетные листки, связанные с оплатой труда работника, личные дела и карточки, трудовая книжка и другие.

Также необходимо отметить, что в последнее время все большее значение приобретают электронные персональные данные, их носителем выступает электронный документ. Согласно п. 11.1 ст. 2 ФЗ «Об информации» под электронным документом понимается «документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах» [1].

Согласно ст. 3 ФЗ о персональных данных обработка персональных данных представляет собой «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных» [3].

Все персональные данные работника следует получать у него самого. «Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе» [3]. В некоторых случая закон требует письменное согласие работника на бумажном носители или в электронном документе. «Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом и от него должно быть получено письменное согласие» [5]. Также работодатель обязан предоставить доказательство получения согласия работника на обработку его персональных данных или доказательство наличия оснований, что эти данные являются общедоступными. Получаемые данные от работника должны относится к трудовым отношениям и быть достаточными с учетом характера трудовых отношений. Если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, то работник имеет право требовать об их блокировки или уничтожении.

Порядок хранения и использования персональных данных работников устанавливается работодатель, но при этом должны соблюдаться требования трудового законодательства. Как правило, документы с информацией о работниках хранятся в личном деле в кадровой службе работодателя. Персональные данные могут хранится как в документированной, так и в электронной форме. Постановление Госкомстата РФ «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» [6] устанавливает перечень документов по учету кадров. К таким документам относятся приказ (распоряжение) о направлении работника в командировку, приказ (распоряжение) о поощрении работника, приказы (распоряжения) о приеме работника на работу, переводе (распоряжения) на другую работу и другие.

К документам содержащим персональные данные работника относится и трудовая книжка. Порядок введения и хранения трудовых книжек регламентирован в ст. 66 ТК РФ и Постановление Правительства РФ «О трудовых книжках» [7].

Работу по хранению и использованию персональных данных работников осуществляется работником, который состоит с работодателем в трудовых отношениях, например, сотрудник кадровой службы. Этот сотрудник должен обеспечить бесплатный доступ работнику к своим персональным данным, но ограничить к ним доступ третьих лиц. Поэтому обязанность этого работника о неразглашении информации конфиденциального характера должна содержаться в условиях трудового договора. Кроме этого, работодатель обязан обеспечивать хранение документов, содержащих персональные данные работника, при помощи организационных и технических мер, инструктажа персонала по защите персональных данных работников.

Согласно ст. 5 ФЗ «О персональных данных» хранение персональных данных должно «осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных» [3].

Следующей операцией по обработке персональных данных является их передача. Персональные данные третьим лица могут быть переданы в следующих случаях: во-первых, только с письменного согласия работника. При этом «работник не должен отказываться от своих прав на сохранение и защиту» [4]. Во-вторых, в тех случаях, «когда это необходимо в целях предупреждения угрозы жизни и здоровью работника» [4]. «Получателями персональных данных работника на законном основании по общему правилу являются государственные органы и иные организации, обеспечивающие реализацию прав граждан и общественную безопасность» [8]. В-третьих, в случаях, предусмотренных ТК РФ (например, в ст. 357 ТК РФ) и федеральными законами. Например, на основании Федерального закона «Об обязательном медицинском страховании от несчастных случаев на производстве и профессиональных заболеваний» работодатель обязан собирать и предоставлять за свой счет страховщику «в установленные страховщиком сроки документы (их заверенные копии), являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний» [9].

Лица, получившие информацию о работнике обязаны использовать в целях для которых они сообщены, а также соблюдать режим секретности. Работодатель обязан разрешать доступ к персональным данным работников «только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций» [4].

В качестве примера можно привести следующее судебное разбирательство. П.Н.Н. обратилась с иском в суд о расторжении брака к П. П. П.П. подал встречный иск о взыскании алиментов к П.Н.Н. Адвокат П. обратился к директору ЗАО "ИНТЕРРОС ЭСТЕЙТ" с письменным запросом «о предоставлении сведений, касающихся трудовой деятельности П.Н.Н., и соответствующих документов для предъявления в суд в качестве доказательств по гражданскому делу, рассматриваемому в закрытом судебном заседании. В запросе адвокатом гарантировано соблюдение режима конфиденциальности представленных сведений и документов» [10]. На данный запрос был направлен ответ с указанием сведений о трудовой деятельности П.Н.Н. в ЗАО "ИНТЕРРОС ЭСТЕЙТ" и предоставлением копии трудовой книжки П.Н.Н. Также адвокату было указано на то, что эти персональные данные могут использоваться исключительно для целей, указанных в запросе, с соблюдением режима секретности (конфиденциальности).

В связи с этим П.Н.Н. (истец) обратилась в суд с иском о признании действий по передаче персональных данных третьим лицам незаконными, обязании обеспечить защиту персональных данных и о взыскании компенсации морального вреда к ЗАО «ИНТЕРРОС ЭСТЕЙТ» (ответчик). Судебная коллегия оставила жалобу без удовлетворения. Так как, предоставление ответчиком адвокату копии трудовой книжки П. и расписки в получении трудовой книжки соответствует положениям п. 1 ч. 3 ст. 6 Федерального закона "Об адвокатской деятельности и адвокатуре в Российской Федерации", пунктам 2, 3 части 1 статьи 6 Федерального закона "О персональных данных", поскольку обработка персональных данных истца осуществлялась ЗАО "ИНТЕРРОС ЭСТЕЙТ" в целях обеспечения права на представления доказательств по гражданскому делу, предусмотренного ст. 35 ГПК РФ.

Таким образом можно сделать вывод о том, что институт защиты персональных данных играет важную роль в трудовых отношениях и иных непосредственно связанных с ними отношений. Во-первых, нормы трудового законодательства по защите персональных данных устанавливают права и обязанности работника и работодателя, а также обеспечивают защиту конституционных прав и интересов в информационной сфере. Во-вторых, институт защиты персональных данных является гарантией невмешательства общества и государства в реализацию права гражданина на неприкосновенность частной жизни, личную и семейную тайну. В-третьих, институт защиты персональных данных регулирует обработку персональных данных работников, а также предотвращает несанкционированные действия по их уничтожению, копированию, искажению и тд.

Литература:

1. Об информации, информационных технологиях и о защите информации: Федеральный закон от 27.06.2006 №149 // Рос. газ. – 2006. – 29 июля.

2. Об утверждении Перечня сведений конфиденциального характера: Указ Президента РФ от 06.03.1997 № 188 // СЗ РФ. – 1997. - №10.- Ст. 1127.

3. О персональных данных : Федеральный закон от 27.07.2006 N 152-ФЗ // Рос. газ. – 2006. – 29 июля.

4. Трудовой кодекс Российской Федерации : Федеральный закон от 30.12.2001 N 197-ФЗ // Рос. газ. – 2001. – 31 декабря.

5. Гейхман, В. Л. Трудовое право : учебник / В. Л. Гейхман, - М: Юрайт, 2014. – С. 98.

6. Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты : Постановление Госкомстата РФ от 05.01.2004 N 1 // Фин. Газ. – 2004. – март.

7. О трудовых книжках : Постановление Правительства РФ от 16.04.2003 N 225 // Рос. газ. – 2003. – 22 апреля.

8. Гейхман, В. Л. Комментарий к Трудовому кодексу Российской Федерации : комментарий / В. Л. Гейхман. – М: Юрайт, 2013.

9. Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний : Федеральный закон от 24.07.1998 г. N 125-ФЗ // Рос. газ. – 1998. – 12 августа.

10. Апелляционное определение Московского городского суда от 24.12.2014 по делу N 33-41576/2014 // сайт. – Режим доступа : http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOJ;n=1114913#0. – Загл. с экрана.