Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
КонсультантПлюс: примечание.
О проведении эксперимента по использованию электронных документов, связанных с работой, см. ФЗ от 24.04.2020 N 122-ФЗ.
Обработка ПД сотрудников с разрешения и без
Содержащееся в ст 86 ТК РФ положение о персональных данных работников относится к разряду требований, предъявляемых к работодателям. Храня и используя ПД (персональные данные) сотрудников, руководство в первую очередь должно придерживаться конституционных гарантий прав и свобод граждан. Именно поддержке и защите прав человека и гражданина преимущественно посвящается норма ст 86 ТК РФ. В частности, руководство организации при обработке ПД сотрудников должно:
- соблюдать законы и НПА , содействуя гражданам в трудоустройстве, повышении уровня образования и квалификации и соблюдая безопасность работы, контроль за её качеством и сохранение имущества фирмы;
- получать ПД только у самого работника, а у третьих лиц лишь с его письменного согласия;
- защищать ПД от утраты и неправомерного использования за свой счёт;
- под роспись знакомить сотрудника с любыми документами, касающимися ПД.
- Для получения ПД сотрудника у 3-ей стороны ( п 3 ст 86 ТК РФ). Например, у сотрудника неоконченное высшее образование, но он не может предоставить справку из учебного заведения. Чтобы сделать запрос в ВУЗ и убедиться, что сотрудник действительно там учился, работодателю нужно письменное согласие гражданина.
- Для передачи ПД сотрудника третьим лицам (ст 88 ТК РФ). Например, представителям банков или коллекторских агентств работодатели разглашать сведения о работнике не вправе. Это правило имеет исключения - передавать данные можно, если существует угроза жизни и здоровью сотрудника и в иных случаях, которые предусматриваются ФЗ.
- Для обработки особых данных о сотруднике, если они связаны именно с трудовыми навыками. К особым данным принадлежат сведение о национальной или расовой принадлежности, о политических (религиозных) взглядах, интимной жизни и состоянии здоровья. По п 4 ст 86 ТК РФ и ст 10 ФЗ № 152 такого рода ПД можно запрашивать у граждан только с письменного разрешения.
- для реализации целей международного договора;
- для реализации правосудия;
- для реализации обязанностей властных органов;
- для реализации договора, выгодоприобретатель по которому субъект ПД;
- для защиты жизни и здоровья субъекта ПД;
- для реализации прав и свобод других граждан или для общественно-важных целей, если это не нарушает прав субъекта ПД;
- для проф. деятельности журналиста или литературной, научной, творческой деятельности, если это не нарушает прав субъекта ПД;
- для стат. исследований, при условии обезличивания данных;
- для Всероссийской переписи населения;
- для осуществления законодательства в социальной и пенсионной сферах;
- и др. законом предусмотренных случаях.
