7.1.7. Индивидуальные и коллективные права работников

Согласно Кодексу практики МОТ (п. 11.3) право работников на информацию о своих персональных данных включает право изучить и получить копию любых записей, постольку, поскольку такие данные включают персональные данные работника. Это правило воспроизводится в ч. 1 ст. 89 ТК РФ. В Кодексе практики МОТ (п. 11.4) также уточняется, что доступ работников должен быть возможен в течение обычного рабочего времени. Если в это время обеспечить доступ невозможно, должны быть приняты другие нормы, учитывающие интересы работников и работодателя. Таких норм в российском законодательстве нет.

В Кодексе практики МОТ (п. 11.7) говорится о том, что работодатели не должны брать денег с работников за доступ или снятие копий со своих данных. Это право также воспроизведено в ч. 1 ст. 89 ТК РФ. Исключение из этого правила делается для служебного расследования, на время которого работнику может быть отказано в доступе к данным (п. 12.2 Рекомендации Комитета министров СЕ и п. 11.8 Кодекса практики МОТ). Однако, согласно Кодексу практики МОТ решение в отношении трудовых отношений с работником не может быть принято до тех пор, пока работник не сможет ознакомиться со своими данными. Таких правил во внутреннем российском законодательстве не содержится.

Согласно Рекомендации Комитета министров СЕ (п. 3.1) и Кодексу практики МОТ (п. 12.2) в случае наличия представителей работников, они должны информироваться, и с ними должны проводиться консультации в соответствии с национальным законодательством и практикой по поводу:

а) введения или модификации автоматических систем, обрабатывающих персональные данные работников;

б) введения любых электронных систем контроля за поведением работников на рабочем месте;

в) о целях, содержании и способе обращения и интерпретации любых анкет и тестов, касающихся персональных данных работников.

Аналогичных, весьма важных норм в российском законодательстве не существует.

* * *

С учетом проведенного сравнительного анализа представляется, что модификация законодательства о персональных данных с учетом соответствующей Конвенции и Рекомендации Комитета министров СЕ и Кодекса практики МОТ должна быть проведена по следующим направлениям:

1. расширение сферы применения защиты на потенциальных и бывших работников;

2. уточнение понятийного аппарата и включение понятия "мониторинг персональных данных";

3. введение ограничений в отношении автоматических систем сбора персональных данных работников и контроля за их использованием;

4. введение в законодательство нормы о том, что работодатели должны регулярно анализировать практику обработки персональных данных с целю:

a) уменьшения, насколько это возможно, объема и видов получаемых персональных данных;

б) улучшения способов защиты частной жизни работников;

5. введение в законодательство нормы о том, что работодатели должны заблаговременно информировать или проводить консультации со своими работниками и их представителями относительно введения или изменения автоматических систем получения и использования персональных данных;

6. введение в законодательство нормы о том, что работодатель имеет право собирать и получать только те данные в отношении работников, которые относятся к трудовым отношениям и не являются избыточными с учетом характера трудовых отношений и потребностей работодателя в информации;

7. указание в законодательстве, что работник имеет право давать неточные или неверные ответы на вопросы работодателя, несовместимые с принципами защиты персональных данных, закрепленными в законодательстве;

8. введение в законодательство нормы о том, что работники должны информироваться заранее о том, в какое время за ними ведется мониторинг, об используемой методике и технических средствах, а также о собираемых данных;

9. законодательное ограничение срока хранения персональных данных целями их использования;

10. установление права работников получать обновляющуюся информацию относительно своих персональных данных, хранящихся у работодателя;

11. установление в законодательстве, что трансграничная передача персональных данных работодателем может осуществляться только при условии соблюдения в другой стране норм защиты персональных данных, защищающих права работников в этом отношении не слабее, чем в России;

12. указание в ТК РФ, что передача персональных данных в рамках группы аффилированных лиц осуществляется на тех же условиях, что и между не связанными друг с другом лицами;

13. возможность доступа работников и их уполномоченных представителей к содержанию персональных данных в рабочее время.