Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

(п. 4 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

КонсультантПлюс: примечание.

О проведении эксперимента по использованию электронных документов, связанных с работой, см. ФЗ от 24.04.2020 N 122-ФЗ.

Комментарии к статье

Постатейный комментарий к Трудовому кодексу

Комментарий к Трудовому кодексу Российской Федерации (краткий, постатейный) (3-е издание) (отв. ред. Ю.П. Орловский)

Путеводитель по кадровым вопросам. Как отказать соискателю в приеме на работу

Путеводитель по кадровым вопросам. Как принять на работу

Путеводитель по кадровым вопросам. Испытание при приеме на работу

Расторжение трудового договора (анализ актуальной судебной практики, рекомендации) (выпуск 13) (Ситникова Е.Г., Сенаторова Н.В.)

Путеводитель по кадровым вопросам. Особенности трудовых отношений с несовершеннолетними работниками

Статья: Молодой специалист: особенности трудовых отношений (Подготовлен для системы КонсультантПлюс, 2020)

Об особенностях правового регулирования трудовых отношений и иных непосредственно связанных с ними отношений в 2020 году (Постановление Правительства РФ от 19.06.2020 N 887)

Обработка ПД сотрудников с разрешения и без

Содержащееся в ст 86 ТК РФ положение о персональных данных работников относится к разряду требований, предъявляемых к работодателям. Храня и используя ПД (персональные данные) сотрудников, руководство в первую очередь должно придерживаться конституционных гарантий прав и свобод граждан. Именно поддержке и защите прав человека и гражданина преимущественно посвящается норма ст 86 ТК РФ. В частности, руководство организации при обработке ПД сотрудников должно:

соблюдать законы и НПА , содействуя гражданам в трудоустройстве, повышении уровня образования и квалификации и соблюдая безопасность работы, контроль за её качеством и сохранение имущества фирмы;
получать ПД только у самого работника, а у третьих лиц лишь с его письменного согласия;
защищать ПД от утраты и неправомерного использования за свой счёт;
под роспись знакомить сотрудника с любыми документами, касающимися ПД.

Правила обработки данных устанавливаются не только ТК РФ, но и ФЗ о ПД от 27.07.2006 N 152. По этому закону любое применение и хранение личных данных может происходить только с разрешения сотрудника. Письменный вид согласия необходим не в каждом случае, но юристы рекомендуют работодателям при возможности всегда оформлять разрешение на бумаге. Официально письменное согласие требуется в следующих случаях:

Для получения ПД сотрудника у 3-ей стороны ( п 3 ст 86 ТК РФ). Например, у сотрудника неоконченное высшее образование, но он не может предоставить справку из учебного заведения. Чтобы сделать запрос в ВУЗ и убедиться, что сотрудник действительно там учился, работодателю нужно письменное согласие гражданина.
Для передачи ПД сотрудника третьим лицам (ст 88 ТК РФ). Например, представителям банков или коллекторских агентств работодатели разглашать сведения о работнике не вправе. Это правило имеет исключения - передавать данные можно, если существует угроза жизни и здоровью сотрудника и в иных случаях, которые предусматриваются ФЗ.
Для обработки особых данных о сотруднике, если они связаны именно с трудовыми навыками. К особым данным принадлежат сведение о национальной или расовой принадлежности, о политических (религиозных) взглядах, интимной жизни и состоянии здоровья. По п 4 ст 86 ТК РФ и ст 10 ФЗ № 152 такого рода ПД можно запрашивать у граждан только с письменного разрешения.

Если работник недееспособен, то разрешение на обработку данных даёт его законный представитель. В случае смерти сотрудника также может потребоваться разрешение на использование его ПД. Если оно не было им дано при жизни, то бумагу оформляют наследники сотрудника (ст 9 ФЗ № 152). Важно учитывать, что работник всегда вправе отозвать своё согласие на обработку ПД. Использовать сведения о сотруднике без его разрешения можно лишь в исключительных ситуациях. Если это необходимо:

для реализации целей международного договора;
для реализации правосудия;
для реализации обязанностей властных органов;
для реализации договора, выгодоприобретатель по которому субъект ПД;
для защиты жизни и здоровья субъекта ПД;
для реализации прав и свобод других граждан или для общественно-важных целей, если это не нарушает прав субъекта ПД;
для проф. деятельности журналиста или литературной, научной, творческой деятельности, если это не нарушает прав субъекта ПД;
для стат. исследований, при условии обезличивания данных;
для Всероссийской переписи населения;
для осуществления законодательства в социальной и пенсионной сферах;
и др. законом предусмотренных случаях.

Также допускается использование ПД без согласия гражданина, если они были опубликованы и сделаны общедоступными самим субъектом.