Персональные данные работника

Впервые в трудовом законодательстве нашей страны установлены нормы, регулирующие защиту персональных данных работника (гл. 14 ТК РФ).

Закрепление этих новых правовых понятий в ТК РФ и защита персональных данных работника вытекает из ч. 1 ст. 23 Конституции, установившей, что каждый гражданин имеет право на неприкосновенность частной жизни, личную тайну, защиту своей чести и доброго имени. В ст. 24 Конституции установлено, что сбор, хранение, использование информации о частной жизни гражданина без его согласия не допускается, а органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими права и свободы гражданина, если иное не предусмотрено законом. Указанные конституционные нормы и нормы, закрепленные в ТК РФ, соотносятся с международно-правовыми актами.

Во Всеобщей декларации прав человека, принятой ООН 10 декабря 1948 г., в Международном пакте о гражданских и политических нравах (16 декабря 1966 г.), Европейской конвенции о защите прав человека и основных свобод, принятой Советом Европы 4 ноября 1950 г., Конвенции СНГ о правах и основных свободах человека от 26 мая 1995 г. закреплено право на уважение частной и семейной жизни, признаны незаконными какие бы то ни было посягательства на честь и достоинство человека.

Среди соответствующих международно-правовых актов важное место занимает Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г.^[1], в которой под персональными данными понимается информация, касающаяся конкретного или могущего быть идентифицированным лица («субъекта данных»). Статья 7 этой Конвенции обязывает лиц, осуществляющих сбор персональных данных, принимать надлежащие меры для охраны персональных данных, накопленных в автоматизированных базах данных, от случайного или несанкционированного разрушения или случайной утраты, а равно от несанкционированного доступа, изменения или распространения. Но наиболее непосредственно защита личных данных о работниках (трудящихся) предусмотрена в Кодексе практики Международного бюро труда (МБТ), разработанном Международной организацией труда (МОТ) и обобщившем опыт ряда стран. По своей природе этот Кодекс, одобренный Административным советом МБТ, является документом, который содержит обоснованные рекомендации для руководства в национальном законодательстве и практике.

Необходимо также назвать Модельный закон о персональных данных, принятый на 14-м пленарном заседании Межпарламентской Ассамблеи государств — участников СНГ 16 октября 1999 г., целью которого является защита прав человека в отношении его персональных данных и операций с ними, определение правового режима использования персональных данных и функций их держателей.

В нашей стране до 2006 г. действовал Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации», который определял персональные данные работника как сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.

Этот Закон утратил силу в связи с принятием Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» .

Одновременно в соответствии с ч. 1 ст. 23 Конституции РФ был принят Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Его целью является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2). В нем указано, что персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ст. 3).

Основная направленность норм, закрепленных в названных федеральных законах, как и в гл. 14 ТК РФ, — обеспечение правовой защиты персональных данных граждан. С позиций трудового права рассматриваются особенности правового регулирования положения субъекта «персональных данных»  — работника, состоящего в трудовых отношениях с работодателем, в силу чего последний располагает сведениями о фактах, событиях, обстоятельствах жизни работника.

С целью ограждения работника от сбора персональных данных, которые могут быть использованы для его дискриминации по политическим, национальным, имущественным или иным обстоятельствам, не связанным с трудовыми отношениями, в ст. 86 ТК РФ предусмотрены общие требования при обработке персональных данных работника и гарантии их защиты.

Важное требование для защиты персональных данных, соблюдение которого необходимо при обработке персональных данных работника, состоит в необходимости все персональные данные работника получать у пего самого.

Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть поставлен об этом в известность заранее и от него следует получить письменное согласие. Кроме того, работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере получаемых персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Кроме приведенных требований, ст. 86 ТК РФ устанавливает, что работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях, его членстве в общественных объединениях или его профсоюзной деятельности, а также о его частной жизни.

В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

В связи с этим возникает вопрос о том, что же понимать под «частной жизнью», исходя из круга отношений, образуемого в связи с трудовой деятельностью работника. Разумеется, что данные о «частной жизни» и «персональные данные работника» не являются идентичными понятиями, хотя во многом и пересекаются. Понятие «частная жизнь» охватывает собой: жизнедеятельность человека в сфере семейных, бытовых, личных, интимных отношений, не подлежащих контролю государства, общественных организаций граждан; свободу уединения, размышлений, вступления в контакты с другими людьми или воздержание от таких контактов; свободу высказываний и правомерных поступков вне сферы служебных отношений; тайну жилища, дневников, других личных записей, переписки, других почтовых отправлений, телеграфных и иных сообщений, содержание телефонных и иных переговоров; тайну усыновления, гарантированную возможность доверить свои личные и семейные тайны священнику, врачу, адвокату, нотариусу без опасения их разглашения^[2].

" Во всяком случае, — как правильно говорится в комментарии к ст. 24 Конституции РФ, — к конфиденциальной информации о частной жизни следует отнести сведения о расовом, национальном и социальном происхождении лица, данные о его духовном мире, об отношении к религии, о взглядах, мнениях и убеждениях, о морально значимом поведении, данные о неофициальном общении и межличностных связях, семейных и интимных отношениях, сведения о принадлежности его к общественным объединениям, о здоровье, имуществе, доходах, о профессиональной деятельности, иные факты его биографии и жизни, которые он считает невозможным опубликовать. Лишь само лицо вправе определять, какие именно сведения имеют отношение к его частной жизни и какова степень чувствительности для него той информации о ней, раскрытие которой повлечет для него душевную боль или моральный ущерб"^[3].

Федеральный закон «О персональных данных» установил недопустимость обработки персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10). Следует иметь в виду, что автоматизированная обработка персональных данных сама по себе не может порождать юридические последствия в отношении субъекта этих данных (ч. 1 ст. 16). Конфиденциальность и защита персональных данных и информации о частной жизни предусматриваются и целым рядом норм других федеральных законов: гл. 14 ТК РФ, ст. 13,59 и др. Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ст. 9 Закона РФ от 2 июля 1992 г. № 3185−1 «О психиатрической помощи и гарантиях прав граждан при ее оказании», ст. 139 СК РФ, ст. 41 Закона РФ от 27 декабря 1991 г. № 2124−1 «О средствах массовой информации», ст. 3 Федерального закона от 26 сентября 1997 г. № 125-ФЗ «О свободе совести и о религиозных объединениях», ст. 53 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи», ст. 26 Федерального закона от 2 декабря 1990 г. № 395−1 «О банках и банковской деятельности» и др.

Применительно к сфере трудовой деятельности не все данные о частной жизни работника необходимы работодателю, а только такие, которые непосредственно касаются трудовых отношений конкретного работника. К персональным данным, включая данные о частной жизни работника, относится вся информация, необходимая работодателю для оформления трудовых отношений, их изменения и прекращения, которую принято называть «анкетные данные»: фамилия, имя, отчество, дата и место рождения, паспортные данные; сведения об образовании, имеющихся навыках, повышении квалификации, наличии ученых степеней и званий, научных трудов; сведения о предыдущей трудовой деятельности; информация о получаемом вознаграждении за труд. В ряде законодательных актов предусмотрены специальные требования относительно персональных данных работника. Так, например, на основании п. 8 ч. 1 ст. 12.

Федерального закона от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» муниципальный служащий обязан представлять в установленном порядке сведения о себе и своей семье, а также сведения о полученных им доходах и принадлежащем ему на праве собственности имуществе, являющемся объектом налогообложения, об обязательствах имущественного характера.

В особых случаях, в зависимости от характера выполняемой работы, необходима специальная информация о работнике. Именно этим объясняется принятие Федерального закона от 25 июля 1998 г. № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации». В соответствии с ним установлена обязательность дактилоскопической регистрации для работников военизированных и иных видов государственной службы, а также персонала некоторых организаций, в частности граждан, проходящих службу в органах внутренних дел, органах федеральной службы безопасности, органах внешней разведки, органах государственной налоговой службы, органах гражданской обороны, по чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, органах и подразделениях службы судебных приставов, таможенных органах, органах государственной охраны, учреждениях и органах уголовно-исполнительной системы, спасателей профессиональных аварийно-спасательных служб и профессиональных аварийно-спасательных формирований РФ, членов экипажей воздушных судов государственной, гражданской и экспериментальной авиации РФ и др. (ст. 9).

При допуске к работе со сведениями, составляющими государственную тайну, необходима дополнительная информация о работнике, касающаяся не только его самого, но и ближайших родственников^[3]. В ряде случаев работодатель в установленном порядке должен запросить сведения о том, не лишено ли лицо, претендующее на соответствующую должность, права занимать ее в соответствии с предусмотренными ограничениями и запретами.

При определении содержания обрабатываемых персональных данных работника можно выделить три группы сведений:

а) информация, получаемая работодателем из разных источников, но только с волеизъявления самого работника.

Такая информация подлежит особой правовой защите. Именно ее в первую очередь призван охранять институт защиты персональных данных в трудовом праве;

• б) информация, получаемая работодателем от самого работника в обязательном порядке, независимо от желания последнего. К такой информации относятся сведения, содержащиеся в документах, которые работник согласно ст. 65 ТК РФ предъявляет при поступлении на работу. В порядке исключения законодатель устанавливает обязательность предоставления сведений, относящихся к частной жизни. Например, ст. 214 ТК РФ обязывает работника немедленно извещать своего непосредственного или вышестоящего руководителя об ухудшении состояния своего здоровья, в том числе о проявлении признаков острого профессионального заболевания (отравления);
• в) информация, формируемая самим работодателем. Сведения о работнике, которые работодатель накапливает в течение всей трудовой деятельности лица, могут быть самого разного характера, например результаты аттестации, профессиональная переподготовка, размер заработной платы, наличие поощрений, время использования отпусков и др. Для фиксации этих сведений существуют утвержденные государством формы, например личная карточка работника, личная карточка государственного служащего, учетная карточка научного, научно-педагогического работника.

В соответствии с п. 10 ст. 86 ТК РФ меры защиты персональных данных работодатели, работники и их представители могут вырабатывать (помимо установленных законодательством) в локальных нормативных актах организации и, в частности, в коллективном договоре.

Хранение персональных данных работника, связанных с оформлением приема на работу, заключением и изменением трудового договора, осуществляется в соответствии с порядком, который определяется организацией (работодателем) (ст. 87 ТК РФ).

К их числу относятся документы по учету кадров: приказы о приеме работника на работу, переводе на другую работу, предоставлении отпуска, личная карточка работника и другие документы в соответствии с перечнем документации по учету труда и его оплаты.

Указанные документы с информацией о работниках, как правило, хранятся в личном деле каждого сотрудника в кадровой службе организации.

В этой же службе хранится и трудовая книжка, содержащая персональные данные о трудовой деятельности работника. В связи с этим работодатель или уполномоченное им лицо должны осуществлять контроль за деятельностью сотрудников и других служб организации по обеспечению защиты персональных данных работников. Соответствующие обязанности работников этих служб должны предусматриваться в должностных инструкциях и трудовых договорах, заключаемых с ними.

В соответствии с ч. 2 ст. 5 Федерального закона «О персональных данных» хранение персональных данных, получаемых в связи с их обработкой с использованием средств автоматизации или без использования таких средств, должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

Статья 88 ТК РФ устанавливает в императивной форме требования к работодателям, которые они должны соблюдать при передаче персональных данных работника. Прежде всего работодатель при передаче персональных данных работника не должен сообщать эти данные третьей стороне без письменного согласия работника (за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, и в случаях, установленных федеральным законом), а также в коммерческих целях без согласия работника.

Все эти и другие требования, закрепленные ст. 88 ТК РФ и регламентирующие порядок передачи персональных данных работника, имеют очень большое значение для их защиты в соответствии с действующим законодательством.

Трудовой кодекс РФ, в частности, не предусматривает возможности беспрепятственного получения работодателем информации о работнике от третьих лиц. Закон делает особый акцент на том, что персональные данные работника следует получать только у него самого.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, в ст. 89 ТК РФ закреплены права работника па полную информацию об этих данных, об их обработке, свободный доступ к ним, включая право на получение соответствующих копий, и т. п.

В ст. 89 ТК РФ закреплен принцип достоверности персональной информации, находящейся у работодателя либо переданной работодателем третьим лицам в течение всего процесса обработки такой информации.

Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по их защите.

Работник имеет право на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Статья 90 ТК РФ предусматривает ответственность лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника. Указанные виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

Эта норма не предусматривает конкретных мер, применяемых при совершении соответствующих правонарушений. Она носит отсылочный характер и не исчерпывает видов юридической ответственности.

Прежде всего в ней говорится о привлечении виновных к дисциплинарной и материальной ответственности. Привлечение к дисциплинарной ответственности производится в соответствии со ст. 192, 193, 195 ТК РФ, а к материальной — со ст. 237, 238, 241 ТК РФ.

В случае разглашения персональных данных работника с сотрудником, разгласившим эти данные, может быть расторгнут трудовой договор по инициативе работодателя в соответствии с подп, «в» п. 6 ч. 1 ст. 81 ТК РФ.

Административная ответственность установлена за нарушение порядка сбора, хранения или распространения информации о гражданах (персональных данных). Статья 13.11 КоАП РФ предусматривает, что нарушение определенного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 руб.; на должностных лиц — от 500 до 1000 руб.; на юридических лиц — от 5 тыс. до 10 тыс. руб.

Уголовным кодексом РФ предусмотрена ответственность за нарушение неприкосновенности частной жизни. Статья 137 УК РФ устанавливает, что незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Если эти же преступления совершены лицом с использованием своего служебного положения, то они наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Неприкосновенность частной жизни, личная и семейная тайна являются предметом защиты и гражданского права (ст. 150 ГК РФ).

Зашита персональных данных работника от неправомерного их использования или утраты должна обеспечиваться работодателем за счет его средств в порядке, установленном федеральным законом.

Указом Президента РФ от 21 апреля 2008 г. № 539 подп. 14 п. 6 Положения о федеральной службе судебных приставов, утвержденного Указом Президента РФ от 13 октября 2004 г. № 1316, дополнен указанием на то, что судебные приставы обеспечивают в пределах своей компетенции защиту персональных данных граждан, включая сведения, связанные с трудовыми отношениями, а также сведения, составляющие государственную и иную охраняемую законом тайну.

• [1] Ратифицирована Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» .
• [2] См.: Конституция Российской Федерации: комментарий / под ред. Б. Н. Топорнина, Ю. М. Батурина, Р. Г. Орехова. М., 1994. С. 149−150.
• [3] См.: Комментарий к Конституции Российской Федерации / под ред. В. Д. Зорькина, Л. В. Лазарева. — М.: Эксмо, 2009. С. 242.
• [4] См.: Комментарий к Конституции Российской Федерации / под ред. В. Д. Зорькина, Л. В. Лазарева. — М.: Эксмо, 2009. С. 242.