Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
§ 1.Статья 86 ТК направлена на то, чтобы персональные данные использовались прежде всего в интересах работника: для определения его правового положения по отношению к работодателю, объема и содержания прав и обязанностей работника, вытекающих из трудового договора, и соответственно встречных прав и обязанностей работодателя.
§ 2.Персональные данные работника призваны дать обоснование правомерности заключения и реализации трудового договора, его прекращения, представление об условиях его труда, полагающихся ему гарантиях, компенсациях и льготах.
§ 3.Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:
1) документы, предъявляемые при заключении трудового договора (см. ст. 65 ТК);
2) документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;
3) документы о состоянии здоровья работника, если в соответствии с законодательством он должен пройти предварительный и периодические медицинские осмотры;
4) документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);
5) документ о беременности работницы и возрасте детей для предоставления матери установленных законом условий труда, гарантий и компенсаций.
Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка.
§ 4.Сведения о личности человека, его личной жизни, нередко связанные с его достоинством, авторитетом в коллективе, в обществе, могут послужить основанием прекращения трудовых соглашений (см. п. 8 ст. 81 ТК). Работодатель, его представитель, располагая подобными сведениями, должны иметь в виду, что достоинство личности охраняется государством. Ничто не может быть основанием для его умаления (ч. 1 ст. 21 Конституции РФ).
§ 5.Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства (ч. 1 ст. 23 Конституции РФ).
Конституционные права граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах, защищаются Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (СЗ РФ. 1995. N 8. Ст. 609).
Пункт 1 ст. 11 Федерального закона от 20 февраля 1995 г. запрещает сбор, хранение, использование и распространение информации, нарушающей личную тайну, связанную с личностью гражданина и его жизнью.
Частью 1 ст. 24 Конституции РФ предусмотрено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
§ 6.Некоторые данные о работнике носят конфиденциальный характер. На работодателе лежит обязанность сохранять эту конфиденциальность.
Нарушение режима защиты, обработки и порядка использования информации о гражданах юридическими и физическими лицами, владеющими в соответствии со своими полномочиями такой информацией, влечет ответственность в соответствии с законодательством РФ (см. п. 3 ст. 11 Федерального закона от 20 февраля 1995 г.; ст. 90 ТК).
§ 7.Работники вправе знакомиться со всеми своими персональными данными, имеющимися у работодателя, который обязан обеспечить им эту возможность.
Статья 87. Хранение и использование персональных данных работников.
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
Комментарий к статье 87
§ 1.В связи с тем что право определять порядок хранения и использования персональных данных работников предоставлено работодателю при соблюдении требований Кодекса, этот вопрос может быть решен:
1) локальными актами работодателя, принятыми в установленном порядке (см. ст. 8 ТК), в том числе правилами внутреннего трудового распорядка (см. ч. 4 ст. 189 и ст. 190);
2) коллективным договором.
Конкретные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных, определяются должностными инструкциями.
§ 2.Унифицированные формы первичного учета документов по учету труда и его оплаты утверждены Постановлением Госкомстата РФ от 5 января 2004 г. N 1 (Бюллетень Минтруда РФ. 2004. N 5. С. 64). Тем же Постановлением утверждены Указания по применению и заполнению этих форм (Бюллетень Минтруда РФ. 2004. N 5. С. 124). См. также Инструкцию по делопроизводству (Справочник кадровика. 2001. N 9. С. 74); Положение о кадровой службе (Справочник кадровика. 2001. N 6. С. 45).
Статья 88. Передача персональных данных работника.
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
Комментарий к статье 88
§ 1.Статья 88 ТК обеспечивает не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.
§ 2.На сохранение конфиденциальности, тайны сведений о работнике направлен и ряд других законов (см., например, ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. N 5487-1 // Ведомости РФ. 1993. N 33. Ст. 1318; 1998. N 10. Ст. 1143; 1999. N 51. Ст. 6289; 2000. N 49. Ст. 4740; 2003. N 2. Ст. 167, N 9. Ст. 805, N 27. Ст. 2700; 2004. N 27. Ст. 2711, N 35. Ст. 3607).
§ 3.Помимо уточнения обозначения правовой базы, относящейся к персональным данным (см. § 1 комментария к ст. 85) абз. 5 ст. 88 после слов "одной организации" дополнен словами "у одного индивидуального предпринимателя"; слово "расписку" заменено словом "роспись".
Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
- полную информацию об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Комментарий к статье 89
§ 1.Статья 89 ТК содержит не только права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя (как обозначено в наименовании статьи), но и права работника на бесплатный доступ к персональным данным о нем, на полную информацию о содержании его персональных данных.
§ 2.В ст. 89 ТК указаны различные способы защиты, к которым может прибегнуть работник, вплоть до обжалования в суд любых противоправных действий или бездействия работодателя при обработке и защите его персональных данных.
§ 3.Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2 ст. 24 Конституции РФ).
Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Комментарий к статье 90
§ 1.Как уже упоминалось в § 1 комментария к ст. 85, редакция ст. 90 уточнена. В соответствии с действующей редакцией данной статьи при наличии вины лица, нарушившие нормы, регулирующие порядок получения, обращения и защиты персональных данных работника, привлекаются:
1) к дисциплинарной и материальной ответственности в порядке, установленном ТК и иными федеральными законами;
2) гражданско-правовой ответственности (по основаниям и в порядке, предусмотренном гражданским законодательством);
3) административной ответственности (на основании норм КоАП РФ);
4) уголовной ответственности (по нормам УК РФ).
§ 2.Статья 90 ТК указывает на виды ответственности, к которой могут быть привлечены лица, виновные в нарушении норм, регулирующих порядок получения, обращения и защиты персональных данных работника.
§ 3.Дисциплинарная ответственность предусмотрена трудовым законодательством (см. ст. 192 - 195 ТК). За разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, может последовать расторжение трудового договора (см. подп. "в" п. 6 ст. 81 ТК).
§ 4.Материальная ответственность работодателя и его представителей может наступить в случае причинения работнику материального ущерба нарушением норм о защите его персональных данных.
§ 5.Гражданско-правовая ответственность в связи с нарушением норм о защите персональных данных работника наступает в случаях, когда работнику причинен имущественный ущерб и моральный вред.
§ 6.Административная ответственность за нарушение законодательства о труде предусмотрена также в КоАП РФ (ст. 5.27). В КоАП (ст. 20.23) установлена административная ответственность также за нарушение правил производства, хранения, продажи и приобретения специальных технических средств, предназначенных для негласного получения информации.
§ 7.На работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, может быть возложена обязанность возместить причиненные этим убытки (см. ст. 8, ч. 2 ст. 139 ГК РФ, п. 7 ч. 1 ст. 243 ТК).
§ 8.УК РФ предусматривает уголовную ответственность за:
- нарушение неприкосновенности частной жизни (см. ст. 137);
- неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам гражданина (см. ст. 140);
- неправомерный доступ к охраняемой законом компьютерной информации (см. ст. 272).
Список используемой литературы
1. Закон РФ «О государственной тайне» от 21 июля 1993 года с изменениями и дополнениями от 6 октября 1997 года и 01.12.2007 . http://www.consultant.ru
2. Закон РФ « Об органах Федеральной службы безопасности в Российской Федерации» от 22 февраля 1995 года с изменениями и дополнениями от 18 июля 2011 года . http://base.garant.ru
3. Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» http://www.consultant.ru
4. Перечень сведений, отнесенных к государственной тайне, утвержденный Указом Президента РФ от 30 ноября 1995 года с изменениями и дополнениями от 06.09.2008.
5. Перечень должностных лиц и органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне, утвержденный Распоряжением Президента РФ от 17 января 2000 года №6-рп. http://base.garant.r
6. Указ Президента РФ от 06.10.2004 № 1286
«Вопросы Межведомственной комиссии по защите государственной тайны»
7. Шиверский А. А. Защита информации: проблемы, теории и практика.-М.-1996.
8. Жинкина И. Ю. о понятии безопасности государства.-М.-1995.
9. Тиунов О. И. Международное гуманитарное право: Учебник для ВУЗов.-М.: Издательская группа НОРМА ИНФРА-М,1999.
10. Уголовно- процессуальный кодекс РФ со всеми приложениями от 18 декабря 2001 года. Профессиональный комментарий кодекса по главам авторского коллектива учёных под руководством В. И. Радченко, В. П. Кашенова, А. С. Михлина.//Библиотечка «Российской газеты», выпуск №5-6.-2002.
11. Рубанов В. От культа секретности к информационной культуре. // Коммунист.-1988.-№13.
12. Гасанов Р. Промышленный шпионаж на службе монополий.// Известия.-1989.-2 марта.
13. Вивиани А. Проблемы защиты информационного ресурса.// Совершенно секретно.-2002.-№7.
14. Инструкция о порядке проведения специальных экспертиз по допуску предприятий, организаций и учреждений к проведению работ, связанных с использованием сведений, составляющих государственную тайну, утвержденная Приказом Директора ФСБ России №28 от 23 августа 1995 года.
15. Курило А. Основы организации системы защиты информации. Защита информации.// Совершенно секретно.-2004.-№1.
16. Бобылёв Ю. Государственная тайна и развитие общества. //Свободная мысль ХХ1.-2000.-№1.
17. Бобылёв Ю. Государственная тайна на фоне российской действительности. //Хозяйство и право.-1999.-№1.
18. Конституция (Основной Закон) Российской Федерации, принятая
12 декабря 1993 года. http://www.constitution.ru/
19. Бахрах Д. Н.. Административное право России. Учебник для вузов. М.: «НОРМА», 2007.
20. Иванов С.А., Иванкина С.А., Куренной А.М., Маврин С.П., Хохлов Е.Б. Правовое регулирование отношений в сфере госслужбы //Эж-юрист.2004
21. Бендин Вал.В. Уголовно-правовые последствия утраты документов, содержащих государственную тайну / Сборник научных статей ученых юристов «Научная мысль». Выпуск 3.- Ростов-на-Дону, 2004.