Страница 86 из 95
● другие функции, указанные в разделе «Главный специалист по защите информации» Квалификационного справочника должностей руководителей, специалистов и других служащих, утв. постановлением Минтруда России от 21.08.1998 № 37.
Поскольку подпунктом «в» п. 6 ч. 1 ст. 81 ТК РФ в качестве основания расторжения трудового договора по инициативе работодателя предусмотрено разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника, то в трудовых договорах с лицами, имеющими доступ к персональным данным работников, необходимо указывать как одно из условий договора – обязанность неразглашения персональных данных других работников.
Статья 88. Передача персональных данных работника
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
1. Комментируемая статья устанавливает определенные требования, которые работодатель должен обязательно выполнять при передаче персональных данных работника.
В случае возникновения необходимости передачи персональных данных работника третьей стороне, работодатель обязан получить на это согласие работника в письменной форме. Исключение могут составлять случаи, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.
Так, например, в соответствии со ст. 212 ТК РФ работодатель обязан предоставлять органам, осуществляющим контроль и надзор за соблюдением законодательства об охране труда, информацию и документы, необходимые для осуществления ими своих полномочий. В такую информацию могут при необходимости включаться и персональные данные работников.
Соответствующие федеральные конституционные законы и федеральные законы предусматривают право компетентных должностных лиц требовать от граждан, юридических лиц, должностных лиц органов местного самоуправления и органов государственной власти, общественных организаций предоставления необходимой им для служебной деятельности информации:
Например, ФЗ от 31.12.1996 № 1-ФКЗ «О судебной системе Российской Федерации»; ФЗ от 21.07.1997 № 118-ФЗ «О судебных приставах»; ФЗ от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности» и др.
В соответствии со ст. 8 ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» страхователи представляют в соответствующий орган Пенсионного фонда РФ сведения о всех лицах, работающих у них по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством Российской Федерации начисляются страховые взносы, за которых они уплачивают страховые взносы.
Физические лица, самостоятельно уплачивающие страховые взносы, сами представляют сведения о себе в органы Пенсионного фонда РФ по месту своей регистрации в качестве страхователей.
Указанные сведения могут представляться как в виде документов в письменной форме, так и в электронной форме (на магнитных носителях или по каналам связи) при наличии гарантий их достоверности и защиты от несанкционированного доступа и искажений. В этом случае юридическая сила представленных документов должна подтверждаться электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Страхователи (работодатели) согласно ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» обязаны собирать и представлять за свой счет страховщику (Фонду социального страхования РФ) в установленные страховщиком сроки документы (их заверенные копии), являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.
2. Персональные данные некоторых категорий работников находятся на особом режиме. Так, согласно п. 11 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утв. указом Президента РФ от 30.05.2005 № 609, персональные данные, внесенные в личные дела гражданских служащих, иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, – к сведениям, составляющим государственную тайну.
Передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
3. Работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. При этом законодатель устанавливает, что передача персональных данных в пределах одной организации, у одного индивидуального предпринимателя должна производиться только на основании соответствующего локального нормативного акта, и работник должен быть с этим актом ознакомлен под роспись. Кроме того, доступ к персональным данным работников должен быть разрешен только специально уполномоченным лицам и только к тем персональным данным работников, которые необходимы для конкретных целей, установленных в указанном локальном нормативном акте.
4. Согласно ст. 10 ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся состояния здоровья, не допускается, за исключением случаев, предусмотренных данным Законом. Применительно к трудовым отношениям работодатель вправе запросить у работника информацию о состоянии его здоровья для решения вопроса о возможности выполнения работником трудовой функции. В этих же целях закон обязывает в установленных случаях производить предварительные и периодические медицинские осмотры (обследования) (см. комментарий к ст. 213 ТК РФ).