Содержание
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения ;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Комментарий к статье 89 ТК РФ
В целях обеспечения защиты персональных данных, хранящихся у работодателя, в комментируемой статье закреплены права работника на полную информацию об этих данных, их обработке, свободный к ним доступ, включая право на получение соответствующих копий, и т.п.
В комментируемой статье закреплен принцип достоверности персональной информации, находящейся у работодателя, либо переданной работодателем третьим лицам в течение всего процесса обработки такой информации.
Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по их защите.
Работник имеет право на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Другой комментарий к статье 89 ТК РФ
1. Работник как субъект персональных данных наделен рядом прав, направленных на защиту его персональных данных, обрабатываемых его работодателем.
Одним из основных прав работника является право на получение информации о его персональных данных.
Право на получение информации гарантировано Конституцией РФ и ст.8 ФЗ «Об информации, информационных технологиях и защите информации».
В законодательстве предусмотрены случаи предоставления работникам конкретных персональных данных. Например, ст.62 ТК РФ предусматривает право работника на получение от работодателя копий документов, связанных с работой, в том числе содержащих персональные данные работника. Работодатель обязан предоставить соответствующие копии в течение трех рабочих дней (см. комментарий к ст.62).
В ст.14 ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» предусмотрено право застрахованного лица (работника) получить копию сведений о себе, представленных страхователем (работодателем) в Пенсионный фонд России для индивидуального (персонифицированного) учета. В случае несогласия со сведениями, содержащимися в его индивидуальном лицевом счете, работник может обратиться с заявлением об исправлении указанных сведений в органы Пенсионного фонда России, включая его Правление, либо в суд.
В соответствии со ст.11 ФЗ «О муниципальной службе в РФ» муниципальный служащий имеет право на ознакомление со всеми материалами своего личного дела, с отзывами о профессиональной деятельности и другими документами до внесения их в его личное дело, а также на приобщение к личному делу его письменных объяснений.
Часть 7 ст.14 ФЗ «О персональных данных» закрепляет перечень информации о персональных данных, которую работник имеет право получить от работодателя.
Если персональные данные по поручению работодателя обрабатываются другим лицом, то работник вправе потребовать сведения о наименовании и месте нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.
Перечисленные сведения должны быть предоставлены работнику в доступной для него форме. Не допускается включение в них сведений, не относящихся к работнику.
Сведения об обрабатываемых работодателем персональных данных должны быть предоставлены по запросу работника. ФЗ «О персональных данных» предусматривает, что в запросе должны быть указаны паспортные данные субъекта, а также сведения, подтверждающие участие субъекта в отношениях с оператором (номер и дату заключения договора), подпись. На наш взгляд, при направлении соответствующего запроса работником в период трудовых отношений указания соответствующих сведений не требуется. По аналогии со ст.62 ТК РФ необходимо только письменное заявление работника. В том случае, если запрос направляется лицу, которое осуществляет обработку персональных данных по поручению оператора-работодателя, либо при обработке персональных данных претендентов на работу у данного потенциального работодателя, либо при получении соответствующей информации от бывшего работодателя необходимо указать и паспортные данные, и основание обработки персональных данных. Представляется, что порядок направления запроса и его содержание могут быть предусмотрены в локальных нормативных актах работодателя.
Соответствующий запрос может быть направлен в форме электронного документа с электронной цифровой подписью. Такой способ оформления запроса может быть использован дистанционными работниками.
Работодатель должен сообщить перечисленные выше сведения работнику в течение тридцати календарных дней с даты получения запроса. Следует отметить, что по ст.62 ТК РФ срок предоставления документов, требуемых работником, составляет три рабочих дня. Считаем, что аналогичный срок должен быть предусмотрен и для предоставления работнику информации о персональных данных, обрабатываемых работодателем (за исключением потенциальных работников и бывших работников). В том случае, если работник запрашивает какой-либо документ, связанный с обработкой и хранением его персональных данных, то срок предоставления должен составлять три рабочих дня.
Кодекс практики МОТ закрепляет правило о регулярном получении работниками информации о содержащихся у работодателя персональных данных. ТК РФ таких требований не содержит. Однако соответствующая обязанность может быть закреплена в ЛНА работодателя и (или) коллективном договоре.
ФЗ «О персональных данных» также предусматривает правила относительно повторных запросов сведений, перечисленных в ч.7 ст.14 указанного закона.
2. Работник имеет право на доступ к своим персональным данным.
Указанное право распространяется на любые персональные данные работника (обычные, специальные, биометрические), независимо от способа их обработки (автоматизированная, неавтоматизированная, трансграничная передача, обработка в информационных системах).
Доступ работника к персональным данным должен быть бесплатным. Работник имеет право на получение копии любой записи, которая содержит персональные данные работника.
Право доступа к своим персональным данным может быть ограничено законодательством, например, в том случае, если персональные данные работника составляют государственную тайну. Случаи, когда право на доступ работника к его персональным данным может быть ограничено, названы в ч.8 ст.14 ФЗ «О персональных данных».
Реализация права работника на доступ к его персональным данным на практике может быть ограничена отнесением таковых к коммерческой тайне работодателя, что, на наш взгляд, недопустимо. В этой ситуации противопоставляются два права: право работника на доступ к его персональным данным и право работодателя на отнесение сведений к коммерческой тайне. При разрешении указанного противоречия следует учитывать:
— во-первых, признаки коммерческой тайны, а именно потенциальную коммерческую ценность сведений, отнесенных к ней;
— во-вторых, перечень сведений, которые не могут составлять коммерческую тайну, например, сведения о системах оплаты труда (ст.5 ФЗ «О коммерческой тайне»);
— в-третьих, тот факт, что требование о конфиденциальности персональных данных принадлежит работнику как субъекту персональных данных.
Поэтому право работника приоритетнее.
Если доступ к персональным данным не может быть предоставлен работнику в силу указанных выше причин, то работодатель должен дать мотивированный ответ работнику в срок, не превышающий тридцати календарных дней со дня обращения работника. В ответе должна быть сделана ссылка на ч.8 ст.14 ФЗ «О персональных данных» или иной федеральный закон, в силу которого доступ к персональным данным не может быть предоставлен работнику.
3. Работник вправе определить своих представителей для защиты персональных данных. Такими представителями могут выступать как профессиональные союзы при осуществлении ими защиты прав работников, так и иные представители (представительные органы работников).
В некоторых случаях в качестве представителей несовершеннолетних работников могут выступать их законные представители (родители, опекуны и попечители). В отношении недееспособных работников представителями могут быть опекуны таких лиц в соответствии с гражданским законодательством. Часть 6 ст.9 ФЗ «О персональных данных» предусматривает, что в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных может быть дано его законным представителем.
Представитель, действующий от имени работника, должен иметь документ, удостоверяющий соответствующее право, а также должен подтвердить то, что работник уполномочил данное лицо на получение доступа к персональным данным работника.
В случае необходимости доступа к медицинским данным работник может воспользоваться помощью медицинского специалиста. Работник вправе самостоятельно выбрать такого специалиста.
4. ТК РФ предусматривает требования относительно выявления работником неверных и неполных персональных данных: если при ознакомлении со своими персональными данными, обрабатываемыми работодателем, работник обнаружит неверные или неполные сведения, он вправе требовать их исправления или исключения работодателем.
В случае отказа работодателя исключить или исправить персональные данные у работника есть право в письменной форме мотивированно заявить о своем несогласии с такими персональными данными.
ФЗ «О персональных данных» устанавливает дополнительные требования при выявлении неправомерной обработки персональных данных или выявлении неточных персональных данных. Ввиду отсутствия соответствующих норм в ТК РФ следует применять эти нормы.
При обработке работодателем персональных данных оценочного характера работник вправе направить работодателю заявление, содержащее его собственную точку зрения. Оценка работника может осуществляться при приеме на работу, проведении аттестации. В силу ТК РФ после ознакомления с результатами аттестации работник вправе заявить работодателю о своем несогласии с выводами аттестационной комиссии. Однако комментируемый закон не предоставляет работнику права требовать исправления данных оценочного характера. У работника есть право оспорить результаты аттестации в установленном законом порядке.
Требование об исключении и исправлении неверных или неполных персональных данных дополнено обязанностью работодателя известить всех лиц, получивших такие неверные или неполные персональные данные, обо всех произведенных исключениях, исправлениях и дополнениях. ТК РФ не устанавливает сроков такого извещения. Предполагаем, что данная обязанность должна быть исполнена немедленно в целях недопущения наступления негативных последствий от такой обработки. Поэтому в ТК РФ следует предусмотреть такой срок.
5. В случае нарушений требований ТК РФ об обработке и защите персональных данных работника, а также требований ФЗ «О персональных данных» и других нормативных правовых актов в этой сфере работник вправе обжаловать действия работодателя. Согласно ст.391 ТК РФ индивидуальные трудовые споры по заявлению работника о неправомерных действиях (бездействиях) работодателя при обработке и защите персональных данных рассматриваются непосредственно в судах. Следовательно, данные споры не могут быть рассмотрены КТС.
Например, апелляционным определением Верховного суда Республики Саха (Якутия) от 23 октября 2013 года по делу N 33-4172/13 удовлетворен иск о признании незаконным бездействия, выразившегося в нарушении норм защиты персональных данных работника при их получении и обработке, содержащихся в дополнительном соглашении к трудовому договору, компенсации морального вреда, поскольку распечатка с интернет-сайта и протокол осмотра с участием нотариуса указывают на неправомерное использование третьими лицами персональных данных работника, находившихся кроме истца только у работодателя (ответчик).
Статья 85. Понятие персональных данных работника. Обработка персональных данных работника. Утратила силу. — Федеральный закон от 08.12.2003 N 162-ФЗ.
Комментарий к Ст. 85 ТК РФ
Понятия «персональные данные работника» и «обработка персональных данных работника», приводимые в настоящей статье, необходимо применять, имея в виду соответствующие положения ФЗ «О персональных данных» от 27 июля 2006 г. N 152-ФЗ (СЗ РФ. 2006. N 31 (ч. I). Ст. 3451), в ст. 3 которого дается более полное понятие персональных данных и уточняются способы их обработки.
Второй комментарий к Статье 85 Трудового кодекса
1. Внесенные в гл. 14 изменения коснулись в основном обозначения правовой базы регламентации, относящейся к персональным данным работников и их защите. Слова «федеральным законом» заменены словами «настоящим Кодексом и иными федеральными законами» (см., например, пп. 5 и 7 ст. 86, абз. 4 ст. 88), или к упоминанию Кодекса добавлено указание и на иные федеральные законы (см., например, последний абз. ст. 88, абз. 6 ст. 89). Уточнена редакция ст. 90.
2. Нормы о защите персональных данных работника абсолютно новые для трудового законодательства.
Естественно, что при приеме на работу и в процессе трудовой деятельности у работодателя накапливаются документы, справки, заявления и другие материалы, которые вместе с трудовым договором и приказом (распоряжением) о приеме на работу образуют личное дело работника. Содержащиеся в личном деле материалы нередко носят конфиденциальный характер. Знакомство с ними может быть разрешено только самому работнику, руководителю, персоналу кадровой службы, но лишь в силу их служебных полномочий.
3. Международные акты, Конституция РФ, другие федеральные законы предусматривают защиту сведений о личности и личной жизни граждан от необоснованного ознакомления с ними или распространения этих сведений без ведома (согласия) лица, к которому эти сведения относятся.
Среди международных актов, защищающих права и свободы человека, тайну его частной и семейной жизни, следует назвать прежде всего Всеобщую декларацию прав человека 1948 г., Конвенцию о защите прав человека и основных свобод 1950 г., Международный пакт о гражданских и политических правах 1976 г., Конвенцию Содружества Независимых Государств о правах и основных свободах человека 1995 г.
Россия ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. с поправками от 15 июня 1999 г. (см. Федеральный закон от 19 декабря 2005 г. N 160-ФЗ // СЗ РФ. 2005. N 52 (ч. I). Ст. 5573) с рядом оговорок:
1) Россия не будет применять Конвенцию к персональным данным:
а) обрабатываемым физическим лицом исключительно для личных и семейных нужд;
б) отнесенным к государственной тайне в порядке, установленном законодательством Российской Федерации о государственной тайне;
2) будет применять Конвенцию к персональным данным, которые не подвергаются автоматизированной обработке, если применение Конвенции соответствует характеру действий, совершаемых с персональными данными без использования средств автоматизации;
3) оставляет за собой право устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка.
10 февраля 2006 г. Президентом РФ подписано распоряжение N 54-РП «О подписании дополнительного протокола к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, касающегося наблюдательных органов и трансграничной передачи данных» (СЗ РФ. 2006. N 7. Ст. 769).
Распоряжением Правительства РФ от 9 июня 2005 г. N 748-р одобрена Концепция создания системы персонального учета населения Российской Федерации (Бюллетень трудового и социального законодательства РФ. 2005. N 7. С. 35).
4. Конституция РФ устанавливает, что в Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепризнанным принципам и нормам международного права и в соответствии с настоящей Конституцией (ст. 17). Основные права и свободы человека не отчуждаются и принадлежат каждому от рождения (ч. 2 той же статьи).
Осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц (ч. 3 той же статьи).
5. Основным действующим актом, регулирующим отношения, в определенной мере связанные с персональными данными работника и их защитой, служит Федеральный закон от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. N 8. Ст. 609).
6. Статья 85 ТК РФ формулирует два основных для данной главы понятия:
1) персональные данные работника;
2) обработка персональных данных работника.
Персональные данные работника содержат ряд признаков, отличающих их от иных сведений о работнике (гражданине, человеке). В них сосредоточена информация, необходимая именно работодателю и именно в связи с трудовым отношением с конкретным работником.
Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его трудоправового статуса, его положения как стороны трудового договора с данным работодателем.
Сведения о личности работника, его трудовом пути, семейном положении имеют сугубо персональный характер, относятся только к нему, его жизни и деятельности.
Придавая правовой характер указанным сведениям, ТК РФ формулирует понятие персональных данных работника (ч. 1 ст. 85) и понятие обработки этих данных (ч. 2 той же статьи).
Обработка персональных данных работника включает производимые работодателем в лице полномочных его представителей (как правило, сотрудников кадровой службы) операции (действия) по: а) получению, б) хранению, в) комбинированию, г) передаче персональных данных работника или иному их использованию.
7. Нормативную основу работы с персональными данными составляют как названные в 2 и 3 комментария к настоящей статье акты, так и иные международные акты и федеральные законы.
8. В Конвенции о защите частных лиц в отношении автоматизированной обработки данных личного характера 1981 г. (в ней участвуют государства — члены Совета Европы) в понятие «данные личного характера» включается любая информация, относящаяся к физическому лицу, либо идентифицированному, либо которое может быть идентифицировано (ст. 2).
9. В соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. N 8. Ст. 609) под информацией о гражданах (персональные данные) понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
10. Идентификации личности способствует паспорт и содержащиеся в нем сведения. Положение о паспорте гражданина Российской Федерации, образец бланка и описание паспорта гражданина РФ утверждены Постановлением Правительства РФ от 8 июля 1997 г. N 828 с последующими изменениями (СЗ РФ. 1997. N 28. Ст. 3444; 1999. N 41. Ст. 4918; 2001. N 3. Ст. 242; 2002. N 4. Ст. 330; 2003. N 27. Ст. 2813; 2004. N 5. Ст. 374).
11. Идентифицировать личность позволяют и дактилоскопические данные. Для работников органов, предназначенных для борьбы с преступностью, эти данные имеют непосредственное значение. В связи с этим 25 июля 1998 г. был принят Федеральный закон «О государственной дактилоскопической регистрации в Российской Федерации», с изменениями (СЗ РФ. 1998. N 31. Ст. 3806; 2000. N 46. Ст. 4537). Для отдельных категорий лиц гражданской государственной службы приняли инструкции, предусматривающие обязательность и порядок проведения дактилоскопической регистрации. Например, Приказом Государственного комитета РФ по контролю за оборотом наркотических средств и психотропных веществ от 28 января 2004 г. N 18 утверждена Инструкция о порядке проведения обязательной государственной дактилоскопической регистрации сотрудников органов по контролю за оборотом наркотических средств и психотропных веществ (Бюллетень нормативных актов. 2004. N 11. С. 125).
12. О персональных данных гражданских служащих и их обязательной дактилоскопической регистрации см. главу 7 и ч. 5 ст. 15 Федерального закона от 27 июля 2004 г. N 79-ФЗ «О государственной гражданской службе Российской Федерации» (СЗ РФ. 2004. N 31. Ст. 3215).
Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утверждено Указом Президента РФ от 30 мая 2005 г. N 609 (СЗ РФ. 2005. N 23. Ст. 2242).
Обязательная дактилоскопическая регистрация предусмотрена для спасателей аварийно-спасательных служб (см. ст. 24.1 Федерального закона от 22 августа 1995 г. N 151-ФЗ «Об аварийно-спасательных службах и статусе спасателей» с последующими изменениями и дополнениями (СЗ РФ. 1995. N 35. Ст. 3503)).
Трудовой кодекс Российской Федерации:
Статья 88 ТК РФ. Передача персональных данных работника
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
документа: Трудовой кодекс РФ в действующей редакции
Комментарии к статье 88 ТК РФ, судебная практика применения
Верховный Суд РФ о передаче профсоюзам персональных данных работников
ВС РФ в п. 9 Обзора судебной практики Верховного Суда РФ за третий квартал 2012 года сформировал следующую правовую позицию:
«Профсоюзная организация вправе для осуществления возложенных на нее в силу закона функций запрашивать у работодателя информацию по вопросам исполнения коллективного договора как в отношении работников, являющихся членами профсоюза, так и в отношении работников, не относящихся к таковым.
Работодатель не вправе отказать в предоставлении такой информации в связи с отсутствием доказательств, подтверждающих нарушение им условий коллективного договора».
При этом приведено следующее обоснование.
..Статья 88 ТК РФ предусматривает, что при передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Это положение не распространяется на обмен персональными данными работников в порядке, установленном указанным Кодексом и иными федеральными законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.
Из приведенных норм законодательства следует, что сведения о заработной плате, времени труда и отдыха относятся к вопросам, регулируемым коллективным договором, что, в свою очередь, отнесено к функциям профсоюзов, направленным на осуществление контроля за соблюдением трудового законодательства, коллективных договоров и соглашений.
..В данном случае первичная профсоюзная организация, запросив у работодателя информацию и локальные нормативные акты по вышеуказанным вопросам, действовала в целях исполнения условий коллективного договора, что в соответствии с п. 2 ч. 1 ст. 6 названного Закона является дополнительным основанием для обработки персональных данных в целях исполнения договора без согласия субъекта персональных данных, являющегося одной из сторон договора.
При таких обстоятельствах отказ работодателя в предоставлении указанной информации не позволяет первичной профсоюзной организации, представляющей интересы работников, осуществлять в полном объеме функции, возложенные на нее в силу закона, а также проверять правомерность привлечения их к работе сверхурочно и в выходные дни в безопасных условиях труда и с соответствующей требованиям законодательства оплатой труда, в результате чего может повлечь за собой массовые нарушения трудовых прав работников (Обзор судебной практики Верховного Суда РФ за третий квартал 2012 года»; утв. Президиумом Верховного Суда РФ 26.12.2012 года).