Нормы, регулирующие различные действия работодателя в отношении персональных данных работников, в полной мере распространяются и на индивидуальных предпринимателей. Они обычно обладают небольшим штатом сотрудников, и Государственная инспекция труда проверяет их не так часто, как юридических лиц. Но это не означает, что требованиями трудового законодательства можно пренебрегать. В статье вы найдете ответы на вопросы о том, какие именно сведения относятся к персональным данным работников, каковы правила их обработки и ответственность за нарушение данных правил.
Нормы, регулирующие различные действия работодателя в отношении персональных данных работников, появились в законодательстве с принятием ТК РФ . На индивидуальных предпринимателей как на работодателей они распространяются в полной мере. Кроме того, ТК РФ предусматривает, что передавать персональные данные у одного работодателя можно лишь в соответствии с локальным нормативным актом, с которым сотрудники ознакомлены под роспись (ст. 88 ТК РФ). Как правило, у предпринимателей небольшой штат сотрудников и Государственная инспекция труда проверяет их не так часто, как юридических лиц. Поэтому с информацией, относящейся к персональным данным, предприниматели особо не церемонятся, да. Но это не означает, что требованиями трудового законодательства можно пренебрегать. Поговорим о том, какие именно сведения относятся к персональным данным работников, каковы правила их обработки и ответственность за нарушение данных правил.В основе норм ТК РФ, посвященных персональным данным, лежит право человека на неприкосновенность частной жизни и личную тайну, получившее свое закрепление и на международном уровне: во Всеобщей декларации прав человека, Международном пакте о гражданских и политических правах, Европейской конвенции о защите прав человека и основных свобод. Конституция РФ также гарантирует каждому человеку право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23). Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24).
С целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных принят Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Для трудовых отношений правила работы с персональными данными конкретизирует ТК РФ.
Какие сведения относятся к персональным данным
П. 2 ст. 3 Закона о персональных данных содержит довольно широкое определение, согласно которому персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его:
- фамилия,
- имя,
- отчество,
- год, месяц, дата и место рождения,
- адрес,
- семейное, социальное, имущественное положение,
- образование,
- профессия,
- доходы,
- другая информация.
Как видно, данный перечень не является исчерпывающим, следовательно, и иная информация, характеризующая человека, может быть отнесена к его персональным данным.
Что об этом говорит ТК РФ? В соответствии со ст. 85 ТК РФ персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Четкого перечня персональных данных работника ТК РФ не содержит. Однако для трудовых отношений в общем перечне сведений, являющихся персональными данными, ТК РФ выделяет именно те, которые характеризуют человека в качестве работника. Как правило, эти данные необходимы для заключения трудового договора, заполнения личной карточки работника, формирования личного дела, предоставления работнику определенных льгот, выполнения работодателем иных функций, возложенных на него законодательством (уплата взносов на обязательное пенсионное страхование, налогов) и пр.
Иванову М.Ю. при устройстве на работу к индивидуальному предпринимателю предложили заполнить анкету, в которой он должен был указать свое социальное положение, доход, жилищные условия. Однако указанные сведения не могут характеризовать его как работника, соответственно, в контексте трудового законодательства они не являются персональными данными работника.
В соответствии со ст. 9 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» персональные данные представляют собой информацию ограниченного доступа. Кроме того, персональные данные указаны в Перечне сведений конфиденциального характера, утвержденном Указом Президента РФ от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера». Конфиденциальность персональных данных означает, что лицо, имеющее к ним доступ, не должно подвергать данные распространению без согласия субъекта персональных данных или иного законного основания.
Следовательно, персональные данные требуют особого подхода, который выражается в установлении порядка работы с ними, режима охраны этих данных. Рассмотрим более подробно, какие именно требования предъявляет действующее законодательство к работодателям при осуществлении различных действий с персональными данными работников.
Требования к обработке персональных данных работника
Согласно ст. 85 ТК РФ обработка персональных данных работника – это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника. Закон о персональных данных более подробно перечисляет действия, представляющие собой обработку таких данных, в том числе: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (включая передачу), обезличивание, блокирование, уничтожение персональных данных.
Таким образом, обработка персональных данных работника включает все этапы – от сбора до передачи третьим лицам. Требования к обработке персональных данных работника устанавливает ст. 86 ТК РФ.
В п. 1 ст. 86 ТК РФ предусмотрены цели подобной обработки, а именно: она может осуществляться исключительно в следующих целях:
- обеспечения соблюдения законов и иных нормативных правовых актов,
- содействия работникам в трудоустройстве, обучении и продвижении по...