ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА – это информация о работнике, необходимая работодателю в связи с трудовыми отношениями. Впервые в трудовое законодательство включены специальные нормы, касающиеся обработки и защиты П. д. р. (ст. 85–90 ТК РФ). Получили конкретизацию конституционные положения о праве каждого человека на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ), реализация которого обеспечивается положениями ст. 24 Конституции РФ, устанавливающей, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
Отношения, возникающие при формировании, использовании и защите документированной информации, а также защите прав субъектов, участвующих в информационных процессах, регулируется ФЗ от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации», в котором используется понятие «информация о гражданах (персональные данные)» как сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. Информация о личной жизни работника, не связанная с трудовыми отношениями, в это понятие не входит, и собирать ее работодатель не имеет права.
П. д. р. работодатель получает из документов, предъявляемых работником при заключении трудового договора (ст. 65 ТК РФ). Все П. д. р. следует получать у него самого. Если П. д. р. возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Работодатель не имеет права:
получать и обрабатывать П. д. р. о его убеждениях (политических, религиозных и иных) и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности;
при принятии решений, затрагивающих интересы работника, основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или посредством электронных носителей информации (ст. 86 ТК РФ);
сообщать кому-л. П. д. р. без его письменного согласия (ст. 88 ТК РФ).
Работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки П. д. р., а также об их правах и обязанностях в этой области.
Работодатель обязан обеспечить защиту П. д. р. от их неправомерного использования или утраты. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
В целях обеспечения защиты П. д. р., хранящихся у работодателя, работник имеет право:
получать полную информацию об этих данных и их обработке или бесплатный доступ к своим персональным данным;
получать копии любой записи, содержащей персональные данные;
требовать исключения, исправления неверных или неполных персональных данных;
обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту П. д. р., несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с ФЗ.