Защита персональных данных работника, порядок обработки и получения персональных данных

Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Порядок обработки, получения, хранения, комбинирования, передачи или другое использование персональных данных работника регулируется гл. 14 ТК РФ, а также Федеральным законом "О персональных данных".

Работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

- обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

- все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;

- работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни;

- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим ТК РФ и иными федеральными законами и т.д.

Закон устанавливает, что при передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции и т.д.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

- полную информацию об их персональных данных и обработке этих данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК или иного ФЗ;

- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите персональных данных работника.

Закон устанавливает ответственность за нарушение норм о порядке обработки и защиты персональных данных работника. При этом лица, виновные в нарушении норм, регулирующих получение, обработку и защиту таких данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными ФЗ, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном ФЗ.

Общие требования при обработке персональных данных работника и гарантии их защиты установлены ст. 86 ТК РФ.