Сегодня |
||
УНИВЕРСАЛЬНЫЙ УЧЕБНИК |
Комментарий К. Я. Ананьевой
Персональные данные не должны храниться дольше, чем это
оправдано выполнением задач, для которых они собирались, или чем это требуется
в интересах лиц, о которых собраны данные.
Поскольку в трудовом законодательстве порядок сбора и
хранения информации о частной жизни (в том числе и связанной с исполнением
трудовых обязанностей) лица не урегулирован, необходимо руководствоваться
нормами международного права и зарубежным опытом.
В частности, Конвенция Совета Европы 1981 г. «Об охране
личности в отношении автоматизированной обработки персональных данных», а также
специальные Рекомендации Кабинета Министров государств – членов Совета Европы,
принимаемые с 1981 г. и касающиеся использования и защиты персональных данных в
разных областях жизнедеятельности общества и государства (в сфере занятости, с
передачей данных третьим лицам, в области специального обеспечения и др.)
устанавливают основные принципы сбора, хранения, использования и
распространения информации персонального характера.
В связи с широко распространенной во всем мире практикой
сбора данных о различных сторонах жизнедеятельности граждан и компьютеризации
всех сфер общественной жизни во многих странах приняты законы, гарантирующие
защиту частной жизни (частью которой является и трудовая деятельность) и
ограждения ее от несанкционированного вмешательства политических, коммерческих,
промышленных и иных структур.
В США действует несколько законов, имеющих отношение к
работе с персональными данными. Например, федеральный закон о свободе
информации (1966 г., с дополнениями 1974 г.), федеральный закон о защите
частной жизни (1974 г.).
В Великобритании в 1984 г. принят закон о защите данных, в ФРГ в 1990 г. – федеральный закон о защите персональных данных.
Комментарий К. Н. Гусова
§ 1. В связи с тем что право определять порядок хранения и
использования персональных данных работников предоставлено работодателю при
соблюдении требований Кодекса, этот вопрос может быть решен:
1) локальными актами работодателя, принятыми в установленном
порядке (см. ст. 8 ТК), в том числе правилами внутреннего трудового распорядка
(см. ч. 4 ст. 189 и ст. 190);
2) коллективным договором.
Конкретные права, обязанности, действия работников, в
трудовые обязанности которых входит обработка персональных данных, определяются
должностными инструкциями.
§ 2. Унифицированные формы первичного учета документов по
учету труда и его оплаты утверждены постановлением Госкомстата РФ от 6 апреля
2001 г. № 26 (Бюллетень Минтруда РФ. 2001. № 6. С. 23). Тем же постановлением
утверждена Инструкция по применению и заполнению этих форм (см. там же. С. 25).
См. также Инструкцию по делопроизводству // «Справочник кадровика». 2001. № 9.
С. 74; Положение о кадровой службе // Там же. 2001. № 6. С. 45).
Комментарий С. А. Панина
1. В соответствии со ст. 11 Федерального закона от 20.02.95
№ 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ, 1995, № 8,
ст. 609) и Перечнем сведений конфиденциального характера (п. 1), утв. Указом
Президента РФ от 06.03.97 № 188 (СЗ РФ, 1997, № 10, ст. 1127), персональные
данные относятся к категории конфиденциальной информации и, таким образом,
подпадают под понятие иной охраняемой законом тайны.
2. Настоящий Кодекс (ст. 8, ч. 1 ст. 22) закрепил право
работодателя принимать локальные нормативные акты, в т. ч. содержащие нормы
трудового права, в пределах своей компетенции в соответствии с законами и иными
нормативными правовыми актами о труде, коллективным договором, соглашениями (в
т. ч. по вопросам порядка хранения и использования конфиденциальной информации
о персональных данных работников), а также утверждать (с учетом мнения
представительного органа работников организации) правила внутреннего трудового
распорядка организации (ст. 189 и
190 Кодекса), в которых также могут быть отражены указанные
вопросы.
С учетом нормативно-технических требований к оформлению
управленческой организационно-распорядительной документации (ГОСТ Р 6.30-97
«Унифицированная система организационно-распорядительной документации.
Требования к оформлению документов», принятый постановлением Госстандарта
России от 31.07.97 № 273; ОК 011-93 «Общероссийский классификатор
управленческой документации», принятый постановлением Госстандарта России от
30.12.93 № 299) представляется, что вопросы порядка хранения и использования
персональных данных работников в организации могут быть урегулированы
работодателем в таких формах локальных актов, как приказы (в т. ч. об
утверждении перечня сведений конфиденциального характера, о распределении
обязанностей между руководством организации), положения (в т. ч. о структурных
подразделениях организации), инструкции (в т. ч. должностные) и др.
3. Согласно части третьей ст. 57 настоящего Кодекса в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны. В этой связи применительно к комментируемой статье следует включать в трудовые договоры с соответствующими работниками условие о неразглашении конфиденциальной информации о персональных данных работников, связанной с выполнением ими своих должностных обязанностей.