Глава 14. Защита персональных данных работника

Статья 85. Утратила силу.

Она называлась Понятие персональных данных работника. Обработка персональных данных работника

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

1. Работодатель может собирать и обрабатывать персональные данные работников только в следующих целях: обеспечение соблюдения федеральных законов и иных нормативных правовых актов; содействие работникам в трудоустройстве; содействие в обучении; содействие в продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества.

2. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Условно жизнь работника можно разделить на частную жизнь за пределами организации и производственную жизнь.

Частная жизнь человека за пределами организации многообразна - это жизнь в семье, различные увлечения, общение с другими людьми (политическое, религиозное и т.д.).

Конституция предоставила человеку право контролировать информацию о самом себе, не допускать разглашения сведений личного, интимного характера. В определенной степени можно разделять частную и производственную жизнь.

3. Объем и содержание обрабатываемой информации, которую может собирать и использовать работодатель, ограничены документами, перечисленными в ст. 65 ТК.

Если работодатель решит получить дополнительную информацию о профессиональной подготовке работника в другой организации, то он должен получить письменное согласие работника на такой запрос, например, даже если организация хочет проверить в университете, есть ли в списке выпускников человек, подавший заявление о приеме на работу.

Работодателю запрещено собирать данные о политических, религиозных и иных убеждениях работника любыми методами, например с помощью анкетного опроса. Таким образом, социологические, психологические службы не имеют права в своих исследованиях изучать перечисленные убеждения работников.

Работодатель обязан ознакомить работника под роспись с документами, определяющими его права и обязанности по защите персональных данных, а также с порядком обработки его персональных данных.

При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться только на данных, полученных путем автоматизированной обработки. К таким решениям можно отнести решения о переводе на другую работу, об увольнении, о перемещении и др. В этом случае работодатель обязан вступить в переговоры с работником.

4. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее - государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее - муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом "О персональных данных" (извлечение) (ст.ст. 1-3, 5-23 не приводятся).

5. Постановлением Правительства РФ от 15 сентября 2008 г. N 687 утв. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (не приводится).

Утверждено Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.

6. Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера (Страсбург, 28 января 1981 г.) (с изм. от 15 июня 1999 г.) принята в целях обеспечения на территории каждой из сторон уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства и в особенности его права на неприкосновенность личной сферы в связи с автоматической обработкой касающихся его персональных данных ("защита данных").

Для целей данной Конвенции:

a) "персональные данные" означают информацию, касающуюся конкретного или могущего быть идентифицированным лица ("субъекта данных");

b) "автоматизированная база данных" означает любой набор данных, к которым применяется автоматическая обработка;

c) "автоматическая обработка" включает следующие операции, если они полностью или частично осуществляются с применением автоматизированных средств: накопление данных, проведение логических или(и) арифметических операций с такими данными, их изменение, стирание, восстановление или распространение;

d) "контролер базы данных" означает физическое или юридическое лицо, государственный орган, ведомство или любую другую организацию, которая в соответствии с национальным правом наделена полномочиями решать, для какой цели создается автоматизированная база данных, какие категории персональных данных будут накапливаться и какие операции с ними будут осуществляться.

Стороны обязуются применять Конвенцию к автоматизированным базам персональных данных и к автоматической обработке персональных данных в публичном и частном секторах.

7. Работодатель обязан ознакомить работника с документами организации о персональных данных. Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015.

8. Общество обязано предоставлять для ознакомления акционерам трудовой договор с директором. Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11.

9. Отсутствие документа, регламентирующего порядок обработки персональных данных, влечет административную ответственность работодателя. Решение Архангельского областного суда от 9 июня 2015 г. по делу N 7р-348/2015.

Судебная практика:

Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015

Постановление Московского городского суда от 29 августа 2011 г. N 4а-1742/11

Постановление Федерального арбитражного суда Северо-Кавказского округа от 21 апреля 2014 г. N Ф08-1921/14 по делу N А53-13327/2013

Апелляционное определение СК по гражданским делам Мурманского областного суда от 14 сентября 2016 г. по делу N 33-2955/2016

Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр11-3

Апелляционное определение СК по гражданским делам Красноярского краевого суда от 20 февраля 2017 г. по делу N 33-2314/2017

Определение Московского городского суда от 8 декабря 2016 г. N 33-49698/16

Апелляционное определение СК по гражданским делам Свердловского областного суда от 13 сентября 2012 г. по делу N 33-11534/2012

Определение Красноярского краевого суда от 24 октября 2014 г. по делу N 4Г-2367/2014

Статья 87. Хранение и использование персональных данных работников

1. Работодателю целесообразно разработать локальный нормативный акт - Положение о хранении и использовании персональных данных работников. Положение может включать следующие разделы:

Общие положения.

Понятие и виды персональных данных.

Виды персональных данных, которые можно получать от работника.

Порядок хранения персональных данных работников.

Перечень должностных лиц, которые допущены к работе с персональными данными работников.

Порядок допуска к персональным данным работника.

Перечень персональных данных, с которыми работают должностные лица.

Порядок ознакомления работника под расписку с Положением, а также с персональными данными.

Порядок передачи данных внутри организации.

Порядок передачи данных за пределы организации.

Права и обязанности работника по отношению к персональным данным.

Порядок получения копии документа, содержащего персональные данные.

Порядок исключения или исправления неверных или неполных персональных данных.

Порядок извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Заключительные положения.

2. Положение о хранении и использовании персональных данных работников руководитель организации (индивидуальный предприниматель) может принять своим приказом.

3. Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных утв. Постановлением Правительства РФ от 6 июля 2008 г. N 512.

Судебная практика:

Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015

Постановление Московского городского суда от 29 августа 2011 г. N 4а-1742/11

Постановление Федерального арбитражного суда Северо-Кавказского округа от 21 апреля 2014 г. N Ф08-1921/14 по делу N А53-13327/2013

Апелляционное определение СК по гражданским делам Мурманского областного суда от 14 сентября 2016 г. по делу N 33-2955/2016

Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр11-3

Апелляционное определение СК по гражданским делам Красноярского краевого суда от 20 февраля 2017 г. по делу N 33-2314/2017

Определение Московского городского суда от 8 декабря 2016 г. N 33-49698/16

Апелляционное определение СК по гражданским делам Свердловского областного суда от 13 сентября 2012 г. по делу N 33-11534/2012

Определение Красноярского краевого суда от 24 октября 2014 г. по делу N 4Г-2367/2014

Статья 88. Передача персональных данных работника

1. Работодатель имеет право запрашивать информацию о состоянии здоровья работника только в случаях, если есть обоснованные фактами:

сомнения о возможности выполнения работником трудовой функции;

предположение, что работник не полностью выполняет свои обязанности из-за состояния здоровья;

предположение, что для работника условия труда, в которых он работает, вредны и его нельзя допускать к работе в таких условиях.

2. Согласно комментируемой статье лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Следовательно, в каждой организации необходимо принять положение о конфиденциальности персональных данных.

3. Каждая организация обязана принять локальный нормативный акт - Положение о хранении и использовании персональных данных работников. О содержании Положения см. комментарий к ст. 87 ТК.

4. На территории РФ на каждое застрахованное лицо Пенсионный фонд РФ открывает индивидуальный лицевой счет с постоянным страховым номером, содержащим контрольные разряды, которые позволяют выявлять ошибки, допущенные при использовании этого страхового номера в процессе учета (Федеральный закон от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

Индивидуальный лицевой счет застрахованного лица состоит из общей, специальной и профессиональной частей (разделов).

В общей части индивидуального лицевого счета застрахованного лица указываются:

1) страховой номер;

2) фамилия, имя, отчество, фамилия, которая была у застрахованного лица при рождении;

3) дата рождения;

4) место рождения;

5) пол;

6) адрес постоянного места жительства;

7) серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, на основании которых в индивидуальный лицевой счет включены сведения, указанные в п.п. 1-6, наименование выдавшего их органа;

8) гражданство;

9) дата регистрации в качестве застрахованного лица;

10) периоды трудовой и (или) иной деятельности, включаемые в страховой стаж для назначения трудовой пенсии, а также страховой стаж, связанный с особыми условиями труда, работой в районах Крайнего Севера и приравненных к ним местностях;

11) иные периоды, засчитываемые в страховой стаж в соответствии со ст. 11 Федерального закона от 17 декабря 2001 г. N 173-ФЗ "О трудовых пенсиях в Российской Федерации";

12) заработная плата или доход, на которые начислены страховые взносы в соответствии с законодательством РФ;

13) сумма начисленных страхователем данному застрахованному лицу страховых взносов;

14) суммы уплаченных и поступивших за данное застрахованное лицо страховых взносов;

15) сведения о расчетном пенсионном капитале, включая сведения о его индексации;

16) сведения об установлении трудовой пенсии и индексации ее размера, включая страховую часть трудовой пенсии;

17) сведения о закрытии индивидуального лицевого счета застрахованного лица.

В специальной части индивидуального лицевого счета застрахованного лица указываются:

1) суммы страховых взносов, поступивших на накопительную часть трудовой пенсии;

2) сведения о выборе застрахованным лицом инвестиционного портфеля (управляющей компании);

3) сведения, отражающие результаты ежегодной передачи средств пенсионных накоплений на инвестирование управляющим компаниям;

4) сведения, отражающие результаты временного размещения средств пенсионных накоплений в период до отражения их в специальной части индивидуального лицевого счета;

5) сведения, отражающие учет дохода от инвестирования средств пенсионных накоплений;

6) сведения, отражающие учет необходимых расходов на инвестирование средств пенсионных накоплений;

7) сведения о передаче средств пенсионных накоплений от одной управляющей компании другой;

8) сведения о передаче средств пенсионных накоплений в негосударственный пенсионный фонд;

9) сведения о передаче средств пенсионных накоплений из негосударственного пенсионного фонда в Пенсионный фонд РФ;

10) суммы произведенных выплат за счет средств пенсионных накоплений.

В профессиональной части индивидуального лицевого счета застрахованного лица указываются:

1) суммы страховых взносов, дополнительно уплаченных и поступивших за застрахованное лицо, являющееся субъектом профессиональной пенсионной системы;

2) суммы инвестиционного дохода;

3) продолжительность профессионального стажа;

4) суммы произведенных выплат.

Судебная практика:

Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015

Постановление Московского городского суда от 29 августа 2011 г. N 4а-1742/11

Постановление Федерального арбитражного суда Северо-Кавказского округа от 21 апреля 2014 г. N Ф08-1921/14 по делу N А53-13327/2013

Апелляционное определение СК по гражданским делам Мурманского областного суда от 14 сентября 2016 г. по делу N 33-2955/2016

Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр11-3

Апелляционное определение СК по гражданским делам Красноярского краевого суда от 20 февраля 2017 г. по делу N 33-2314/2017

Определение Московского городского суда от 8 декабря 2016 г. N 33-49698/16

Апелляционное определение СК по гражданским делам Свердловского областного суда от 13 сентября 2012 г. по делу N 33-11534/2012

Определение Красноярского краевого суда от 24 октября 2014 г. по делу N 4Г-2367/2014

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

1. К персональным данным оценочного характера можно отнести характеристики, аттестации, объективки, докладные записки, оценки, сделанные в других формах.

Работник имеет право дополнить данные оценочного характера, сделанные работодателем, заявлением, выражающим его собственную точку зрения. Этот документ может называться "заявление".

Если на работника наложено дисциплинарное взыскание, которое, бесспорно, носит оценочный характер, работник может написать заявление, объясняющее его поведение. Кроме того, он имеет право добиться через систему рассмотрения трудовых споров признания незаконности наложенного взыскания, а также снятия взыскания.

2. Представителем работника перед работодателем для защиты его персональных данных могут выступать профсоюзный орган или выбранный работниками на общем собрании или конференции организации представитель - работник организации.

3. Если работник обратится к руководителю организации с заявлением о включении в его личное дело объяснения по какому-либо факту, руководитель обязан поместить этот документ в личное дело работника. Например, в характеристике государственного служащего, находящейся в его личном деле, приводятся порочащие его сведения. Государственный служащий в данной ситуации обращается к руководителю государственного органа с просьбой поместить в личное дело его объяснение. Руководитель государственного органа обязан это сделать.

4. В целях охраны конфиденциальности информации работник в соответствии со ст. 11 Закона "О коммерческой тайне" обязан:

выполнять установленный работодателем режим коммерческой тайны;

не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;

не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение 3 лет после прекращения трудового договора, если указанное соглашение не заключалось;

возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей;

передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

5. Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей (ст. 11 Закона "О коммерческой тайне").

Судебная практика:

Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015

Постановление Московского городского суда от 29 августа 2011 г. N 4а-1742/11

Постановление Федерального арбитражного суда Северо-Кавказского округа от 21 апреля 2014 г. N Ф08-1921/14 по делу N А53-13327/2013

Апелляционное определение СК по гражданским делам Мурманского областного суда от 14 сентября 2016 г. по делу N 33-2955/2016

Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр11-3

Апелляционное определение СК по гражданским делам Красноярского краевого суда от 20 февраля 2017 г. по делу N 33-2314/2017

Определение Московского городского суда от 8 декабря 2016 г. N 33-49698/16

Апелляционное определение СК по гражданским делам Свердловского областного суда от 13 сентября 2012 г. по делу N 33-11534/2012

Определение Красноярского краевого суда от 24 октября 2014 г. по делу N 4Г-2367/2014

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

1. Дисциплинарная ответственность предусмотрена ст. 192 ТК. За совершение дисциплинарного проступка могут быть применены следующие дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям.

2. Административная ответственность наступает по ст. 5.39 КоАП за отказ в предоставлении гражданину информации.

Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации влечет наложение административного штрафа на должностных лиц.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет ответственность по ст. 13.11 КоАП: предупреждение или наложение административного штрафа на граждан; на должностных лиц; на юридических лиц.

3. Уголовная ответственность наступает по ст. 137 УК за нарушение неприкосновенности частной жизни.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ наказываются штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 мес., либо обязательными работами на срок от 120 до 180 ч, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 мес.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода, осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 мес.

4. Работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, в случае, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой это лицо получило в связи с исполнением им трудовых обязанностей, если разглашение такой информации последовало в течение срока, установленного в соответствии с п. 3 ч. 3 ст. 11 Закона "О коммерческой тайне".

Причиненные ущерб либо убытки не возмещаются работником или прекратившим трудовые отношения лицом, если разглашение информации, составляющей коммерческую тайну, явилось следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности по обеспечению режима коммерческой тайны.

Трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.

Руководитель организации возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства РФ о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.

Судебная практика:

Решение Приморского краевого суда от 7 декабря 2015 г. по делу N 21-1473/2015

Постановление Московского городского суда от 29 августа 2011 г. N 4а-1742/11

Постановление Федерального арбитражного суда Северо-Кавказского округа от 21 апреля 2014 г. N Ф08-1921/14 по делу N А53-13327/2013

Апелляционное определение СК по гражданским делам Мурманского областного суда от 14 сентября 2016 г. по делу N 33-2955/2016

Постановление Президиума Высшего Арбитражного Суда РФ от 22 мая 2012 г. N 16803/11

Определение СК по административным делам Верховного Суда РФ от 30 марта 2011 г. N 16-Впр11-3

Апелляционное определение СК по гражданским делам Красноярского краевого суда от 20 февраля 2017 г. по делу N 33-2314/2017

Определение Московского городского суда от 8 декабря 2016 г. N 33-49698/16

Апелляционное определение СК по гражданским делам Свердловского областного суда от 13 сентября 2012 г. по делу N 33-11534/2012

Определение Красноярского краевого суда от 24 октября 2014 г. по делу N 4Г-2367/2014