Что такое персональные данные?
Персональные данные (ПД) — это сведения о человеке, которые в обязательном порядке зафиксированы на каком-либо материальном носителе (электронном, бумажном), и могу быть отождествлены непосредственно с ним.
Обработка персональных данных – это операции, совершаемые с ними, в том числе сбор таких данных, их систематизация, хранение, дальнейшее использование, распространение, уничтожение.
На сегодняшний день для защиты персональных данных утвержден Федеральный закон № 152-ФЗ «О персональных данных». Согласно ст. 19 данного законодательного акта Постановлением Правительства РФ № 781 от 17 ноября 2007 г. утверждено Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных.
Согласно первой статьи № 152-ФЗ «О персональных данных» нормы данного законодательного акта распространяются на отношения, которые были связаны с обработкой ПД, реализуемой федеральными органами государственной власти, органами государственной власти субъектов РФ, прочими государственными органами, органами власти муниципального уровня, которые в соответствии с положениями Конституции РФ не входят с систему государственных органов власти, частными лицами и хозяйствующими субъектами с использованием различного рода инструментов автоматизации или без использования подобных инструментов.
Защита персональных данных в рамках трудовых отношений
В соответствии с положениями ст. 85 действующей редакции ТК РФ под персональными данными сотрудников на сегодняшний день понимаются сведения, которые необходимы работодателю в связи с трудовыми отношениями и затрагивают определённого сотрудника. Так, принимая на работу сотрудника, работодатель в обязательном порядке должен проинформировать его о целях получения ПД, о характере персональных данных, которые ему необходимо получить, а также оповестить о возможных последствиях отказа потенциального работника дать письменное согласие на получение подобной информации.
Следует отметить, что под приведенное выше определение можно отнести любые сведения о сотруднике, довольно часто работодатели собирают о потенциальном работнике все сведения, мотивируя это тем, что хотят сформировать максимально полное и достоверное представление о нем.
Зачастую в рамках приема сотрудника на работу от него требуют предоставить исчерпывающие сведения не только о семейном положении, ближайших родственниках, состоянии здоровья, но и о фактах привлечения к уголовной ответственности и т.д. Однако, подобные сведения ни в коем случае не должны иметь отношения к осуществлению трудовой деятельности сотрудника. Таким образом, запрашивая подобную информацию работодатель переходит тонкую грань, которая отграничивает ПД от информации личного характера.
На сегодняшний день среди материалов, которые содержат сведения, необходимые работодателю в связи с установлением трудовых отношений с сотрудниками, основное место занимают:
- пакет документов, которые предъявляются при заключении договора о трудовых отношениях;
- пакет документов, содержащих информацию о составе семьи сотрудника, которые необходимы для предоставления ему работодателей гарантий, предусмотренных на законодательном уровне;
- пакет документов, которые содержат информацию о состоянии здоровья сотрудника, если информирование о здоровье сотрудника предусмотрено на законодательном уровне (например, при получении работы в пищевой промышленности);
- пакет документов, которые подтверждают право сотрудника на получение дополнительных гарантий и различного рода компенсаций по основаниям, установленным в рамках действующего на территории РФ (например, компенсаций в связи с инвалидностью, в связи с участием с ликвидацией последствий ЧАЭС);
- документация, подтверждающая беременности сотрудницы либо содержащая сведения о возрасте ее детей, которая необходима для предоставления женщине установленных на законодательном уровне условий труда, гарантий и компенсаций.
Также среди ПД сотрудника в обязательном порядке необходимо выделить трудовой договор, приказ, подписанный руководителем организации, о приеме сотрудника на работы, о прекращении сотрудничества, о назначаемых поощрениях и дисциплинарных взысканиях, которые могу применяться в отношении сотрудника.
Необходимо отметить, что во течение всего периода действия трудового договора в перечне персональных данных, которым владеет работодатель, находится и трудовая книжка.
Для установления объем информации ПД сотрудника, который работодатель имеет право получить, следует обратить особое внимание на такой важный аспект как целевой характер использования ПД. В рамках статьи 86 ТК РФ обработка персональных данных сотрудников может осуществляться лишь в целях, которые регламентируется данной статьей.
Следует отметить, что работодатель не вправе получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а также данные о членстве в общественных объединениях или в профсоюзе.
Согласно положениям Конституции РФ, которая является высшим законодательным актом, в случаях, напрямую связанных с вопросами трудовых отношений, работодатель имеет право получать и обрабатывать данные о частной жизни работника исключительно с его согласия, полученного в письменной форме. Работодатель при принятии решений, затрагивающих интересы сотрудника, не имеет права основываться на его персональных данных, предоставленных исключительно в результате автоматизированной обработки или электронного получения.
Таким образом, персональные данные сотрудника должны прежде всего идентифицировать его не как личность, а как сотрудника. Таким образом, под персональными данными сотрудника прежде всего следует понимать сведения, непосредственно имеющие отношения к профессиональной квалификации работника, его деловым, профессиональным качествам, а также требования, которые могут быть к ним предъявлены в связи с занимаемой должностью.
