Комментарии к ст. 85

Комментарий к гл. 14 Е. А. Шаповал

Трудовой кодекс Российской Федерации содержит главу, посвященную персональным данным работников и их охране. Введение такого раздела было обусловлено тем, что на практике работодатели нередко собирали различные анкетные данные о работниках по собственной инициативе.

Основные принципы правового регулирования деятельности, связанной со сбором и обработкой персональных данных, были определены Федеральным законом от 20.02.95 № 24-ФЗ «Об информации, информатизации и защите информации». Согласно ст. 2 указанного закона персональные данные представляют собой информацию о гражданах. Такая информация содержит сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Персональные данные работника – это только часть персональных данных о гражданине. Согласно ст. 85 ТК РФ они включают информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. Такое определение является достаточно расплывчатым, а ТК РФ не приводит перечень данных, которые работодатель вправе испрашивать у работника.

Какие же сведения о работнике необходимы работодателю?

К ним можно отнести данные, необходимые работодателю для заключения трудового договора, заполнения личной карточки работника по форме №Т-2, утвержденной Постановлением Госкомстата № 26, а также для содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. В частности, в личной карточке работника указываются следующие данные: фамилия, имя, отчество, место рождения; гражданство, степень владения работника иностранными языками, образование, семейное положение, стаж работы, специальность, профессия, сведения о воинском учете для лиц, состоящих на таком учете, данные паспорта, адрес места жительства. Кроме того, в личной карточке могут быть указаны и дополнительные сведения: наличие у работника инвалидности, навыки работы с оргтехникой, наличие водительских прав и т. д. и

Трудовым кодексом определено, какую информацию работодатель не вправе запрашивать у работника. Статьями 22 и 23 Конституции Российской Федерации провозглашены основные права личности и права, касающиеся частной жизни, закреплено право на неприкосновенность частной жизни, личную и семейную тайны. В связи с этим запрещается сбор, хранение, использование и распространение информации о частной жизни лица, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Статья 86 ТК РФ также содержит запрет на сбор данных о политических пристрастиях, религиозных и иных убеждениях, принадлежности к профсоюзу и иным общественным организациям, частной жизни работников. В случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Кроме того, работодатель согласно ст. 88 ТК РФ не вправе запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Статья 11 Закона об информации относит персональные данные к конфиденциальной информации, определяемой ст. 3 Федерального закона от 20.02.95 № 24-ФЗ как документированная информация, которая не является открытой и доступ к которой осуществляется в порядке, установленном законом. В связи с этим все персональные данные о работнике работодателю следует получать у него самого.

Запрос сведений о нем у третьего лица, в случае, когда они не могут быть получены у него самого, может осуществляться работодателем только с письменного согласия работника. При этом работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

В соответствии с требованиями, предъявляемыми ТК РФ к защите персональных данных работника, организация в локальном акте (например, в положении об обработке персональных данных работников) определяет порядок хранения и использования персональных данных работников. В таком документе также должны быть определены порядок передачи персональных данных работника в пределах одной организации, порядок доступа и перечень лиц, которым разрешен доступ к персональным данным работников. Следует учесть, что указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. Кроме того, в указанном локальном акте можно также определить перечень данных, которые работодатель запрашивает у работника и о работнике, порядок доступа работников к своим персональным данным и т. п. С указанным локальным актом организации, а также с правами и обязанностями работника в этой области работодатель обязан ознакомить работников под расписку.

Работодатель обязан предоставлять работникам полную информацию об их персональных данных и обработке этих данных. Это означает возможность свободного бесплатного доступа работника к таким сведениям, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.

Для ознакомления со своими медицинскими данными работник может пригласить медицинского специалиста по своему выбору.

Работник может потребовать от работодателя исключить или исправить неверные или неполные персональные данные, а также данные, обработанные с нарушением требований ТК РФ. При отказе работодателя исключить или исправить персональные данные работник может заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия, а также требовать от работодателя известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях (ст. 89 ТК РФ). Персональные данные оценочного характера работник может дополнить заявлением, выражающим его собственную точку зрения (ст. 89 ТК РФ).

Прежде чем передавать персональные данные работника третьим лицам в коммерческих или иных целях, работодатель обязан испросить письменное согласие работника. При отсутствии такого согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом (например, представление в налоговые органы сведений о доходах физического лица в соответствии с п. 2 ст. 230 НК РФ), работодатель не вправе передавать персональные данные работника.

Следует обратить внимание на то, что не допускается отказ работника от своих прав по защите персональных данных в письменной или устной форме, поэтому работодатель не может получать разрешение на иной порядок использования персональных данных работников, чем установленный ТК РФ (ст. 86 ТК РФ). Если такой отказ будет закреплен в трудовом договоре или заявлении работника, он будет недействительным в соответствии со статьей 57 ТК РФ. А работодатель в случае привлечения его к ответственности не сможет сослаться на такой отказ работника.

Кроме того, персональные данные не могут быть использованы работодателем в целях причинения имущественного и морального вреда (п. 2 ст. 11 Федерального закона от 20.02.95 № 24-ФЗ).

Комментарий К. Я. Ананьевой

Понятие персональных данных дается в Перечне сведений конфиденциального характера, утвержденном Указом Президента РФ от 6 марта 1997 г. «Об утверждении сведений конфиденциального характера». К персональным данным относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность.

Однако в ст. 85 ТК речь идет не обо всех сведениях (фактах, событиях и обстоятельствах частной жизни граждан), а лишь о таких обстоятельствах, которые могут характеризовать гражданина как работника. Поэтому понятие персональных данных сужается.

Персональные данные работника – это вся необходимая работодателю информация, касающаяся конкретного работника: паспортные данные, семейное положение, сведения об образовании, номер страхового свидетельства обязательного пенсионного страхования, трудовая книжка, сведения о наградах и др.

Обработка персональных данных работника – это все, что связано с получением персональных данных, их хранением (например, картотека на бумажном носителе, занесение в компьютерную базу данных и т.п.); передачей и использованием в интересах производства.

Комментарий К. Н. Гусова

§ 1. Нормы о защите персональных данных работника абсолютно новые для трудового законодательства.

Естественно, что при приеме на работу и в процессе трудовой деятельности у работодателя накапливаются документы, справки, заявления и другие материалы, которые вместе с трудовым договором и приказом (распоряжением) о приеме на работу образуют личное дело работника. Содержащиеся в личном деле материалы нередко носят конфиденциальный характер. Знакомство с ними может быть разрешено только самому работнику, руководителю, персоналу кадровой службы, но лишь в силу их служебных полномочий.

§ 2. Международные акты, Конституция РФ, другие федеральные законы предусматривают защиту сведений о личности и личной жизни граждан от необоснованного ознакомления с ними или распространения этих сведений без ведома (согласия) лица, к которому эти сведения относятся.

Среди международных актов, защищающих права и свободы человека, тайну его частной и семейной жизни, следует назвать прежде всего Всеобщую декларацию прав человека 1948 г., Конвенцию о защите прав человека и основных свобод 1950 г., Международный пакт о гражданских и политических правах 1976 г., Конвенцию Содружества Независимых Государств о правах и основных свободах человека 1995 г.

§ 3. Конституция РФ устанавливает, что в Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепризнанным принципам и нормам международного права и в соответствии с настоящей Конституцией (ст. 17). Основные права и свободы человека не отчуждаются и принадлежат каждому от рождения (ч. 2 той же статьи).

Осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц (ч. 3 той же статьи).

§ 4. Основным действующим актом, регулирующим отношения, в определенной мере связанные с персональными данными работника и их защитой, служит Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. № 8. Ст. 609).

§ 5. Статья 85 ТК формулирует два основных для данной главы понятия:

1) персональные данные работника;

2) обработка персональных данных работника.

Персональные данные работника содержат ряд признаков, отличающих их от иных сведений о работнике (гражданине, человеке). В них сосредоточена информация, необходимая именно работодателю и именно в связи с трудовым отношением с конкретным работником.

Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его трудо-правового статуса, его положения как стороны трудового договора с данным работодателем.

Сведения о личности работника, его трудовом пути, семейном положении имеют сугубо персональный характер, относятся только к нему, его жизни и деятельности.

Придавая правовой характер указанным сведениям, ТК формулирует понятие персональных данных работника (ч. 1 ст. 85) и понятие обработки этих данных (ч. 2 той же статьи).

Обработка персональных данных работника включает производимые работодателем в лице полномочных его представителей (как правило, сотрудников кадровой службы) операции (действия) по: а) получению, б) хранению, в) комбинированию, г) передаче персональных данных работника или иному их использованию.

§ 6. Нормативную основу работы с персональными данными составляют как названные в § 2 и 3 комментария к настоящей статье акты, так и иные международные акты и федеральные законы.

§ 7. В Конвенции о защите частных лиц в отношении автоматизированной обработки данных личного характера 1981 г. (в ней участвуют государства – члены Совета Европы) в понятие «данные личного характера» включается любая информация, относящаяся к физическому лицу, либо идентифицированному, либо которое может быть идентифицировано (ст. 2).

§ 8. В соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. № 8. Ст. 609) под информацией о гражданах (персональные данные) понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Комментарий С. А. Панина

К гл. 14.

Положения данной главы базируются на соответствующих нормах Конституции РФ, а также общепризнанных принципах и нормах международного права и международных договорах РФ, которые в соответствии с ч. 4 ст. 15 Конституции РФ являются составной частью российской правовой системы.

Так, в соответствии с частью первой ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В ст. 24 Конституции РФ закреплено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1), а органы государственной власти и местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2).

В таких важнейших международных соглашениях о защите прав и свобод человека, разработанных в рамках ООН, как Всеобщая декларация прав человека от 10.12.48 и Международный пакт о гражданских и политических правах от 23.03.76 (ратифицирован Указом Президиума Верховного Совета СССР от 18.09,73 № 4812-VIII – Ведомости СССР, 1973, № 40, ст. 564), провозглашено и закреплено положение о том, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь или незаконным посягательствам на его честь и репутацию и что каждый имеет право на защиту закона от такого вмешательства или таких посягательств (ст. 12 и ст. 17 соответственно).

Право на уважение частной и семейной жизни каждого человека зафиксировано также в п. 1 ст. 8 Конвенции о защите прав человека и основных свобод 1950 г., подписанной от имени России в г. Страсбурге 28 февраля 1996 г. (СЗ РФ, 2001, № 2, ст. 163) и ратифицированной Федеральным законом от 30.03.98 № 54-ФЗ (СЗ РФ, 1998, № 14, ст. 1514), и в п. 1 ст. 9 Конвенции Содружества Независимых Государств о правах и основных свободах человека от 26.05.95, ратифицированной Федеральным законом от 04.11.95 № 163-ФЗ (СЗ РФ, 1995, № 45, ст. 4239).

Федеральный закон от 20.02.95 № 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ, 1995, № 8, ст. 609) в качестве одной из целей защиты информации закрепил защиту конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах (ст. 20).

К. ст. 85

1. Отношения, возникающие при формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления документированной информации, а также при защите информации, прав субъектов, участвующих в информационных процессах, регулируются Федеральным законом от 20.02.95 № 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ, 1995, № 8, ст. 609).

В указанном Федеральном законе используется понятие «информация о гражданах (персональные данные)» – в соответствии со ст. 2 это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

2. Аналогичное определение термина «персональные данные» закреплено в Перечне сведений конфиденциального характера (п. 1), утв. Указом Президента РФ от 06.03.97 № 188 (СЗ РФ, 1997, № 10, ст. 1127).

3. Согласно Конвенции о защите частных лиц в отношении автоматизированной обработки данных личного характера 1981 г. (ст. 2) понятие «данные личного характера» означает любую информацию, относящуюся к физическому лицу, идентифицированному или которое может быть идентифицировано. Данная Конвенция вступила в силу 1 октября 1985 г., в ней участвует 17 государств – членов Совета Европы. Президентом РФ издано распоряжение от 10.07.01 № 366-рп (СЗ РФ, 2001, № 29, ст. 301), в соответствии с которым принято предложение заинтересованных министерств и ведомств о подписании указанной Конвенции, а МИДу России поручено подписать ее от имени Российской Федерации и при подготовке материалов для внесения Конвенции на ратификацию определить меры, необходимые для обеспечения ее выполнения.

4. В соответствии с ГК РФ информация составляет служебную или коммерческую тайну в случае, когда она имеет действительную или потенциальную коммерческую ценность, если она не известна третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности; при этом перечень сведений, которые не могут составлять указанную тайну, должен определяться законом или иными правовыми актами (п. 1 ст. 139).

Перечень сведений, которые не могут составлять коммерческую тайну, установлен постановлением Правительства РСФСР от 05.12.91 № 35 (СП РСФСР, 1992, № 1-2).

Оглавление | Глава 14