Тема 14. Защита персональных данных работника § 1. Понятие персональных данных работника

Трудовой Кодекс РФ впервые в российском законодательстве содержит специальную главу, посвященную защите персональных данных работника. Её появление обусловлено необходимостью упорядочения отношений по получению и использованию работодателем информации о работнике личного характера, формирования четких правил защиты данной информации от неправомерного ее использования.

Легальное определение понятия «персональные данные работника» содержится в ст. 85 ТК: персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Персональные данные представляют собой информацию, т.е. какие-либо сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Вместе с тем, персональные данные являются сведениями, направленными на идентификацию личности в широком смысле данного понятия (не только об идентификационных характеристиках личности как физического лица, т.е. фамилии, имени, отчестве, дате рождения и т.п., но и ее биографии, навыках, профессиональных характеристиках).

Общее определение понятия «персональные данные» дано в ст. 3 Федерального закона от 27 июля 2006 г. № 152 – ФЗ «О персональных данных»¹:

персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Получение определенной информации о работнике является обязанностью работодателя. Наличие сведений о работнике необходимо работодателю в первую очередь для исполнения обязанностей, возложенных на него ТК. В частности, установление особых правил регулирования труда работников в возрасте до восемнадцати лет (гл. 41 ТК), лиц с семейными обязанностями (гл. 42 ТК) предполагает необходимость получения работодателем информации о возрасте работника, наличии или отсутствии у него детей, а нормы о преимущественном праве оставления на работе (ст. 179 ТК) – еще и о составе его семьи.

В силу своих обязанностей налогового агента работника (ст. 24 Налогового кодекса РФ) работодатель должен иметь информацию о дате рождения работника, реквизитах документа, удостоверяющего личность работника-налогоплательщика, полном адресе постоянного места жительства работника, являющегося налогоплательщиком, идентификационном номере налогоплательщика - физического лица (если такой номер имеется), номере страхового свидетельства работника в системе обязательного пенсионного страхования (если такой номер имеется), а также информацию, на основании которой производятся налоговые вычеты.

С целью регистрации работника в системе государственного пенсионного страхования работодатель обязан иметь информацию о дате и месте рождения работника, его адресе постоянного места жительства, серии, номере, дате и месте выдачи паспорта или иного документа, удостоверяющего личность, наименовании органа, выдавшего соответствующий документ, гражданстве работника, фамилии, которая была у работника при рождении (ст. 6 Федерального закона от 01 апреля 1996 г. № 27 - ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»²).

По общему правилу работодатель не вправе получать данные о политических, религиозных и иных убеждениях работника, о его частной жизни. Данное правило направлено на защиту работника от возможной дискриминации по причине его убеждений или особенностей частной жизни (в частности, его сексуальной ориентации).

Вместе с тем, в ряде случаев информация о политических или религиозных убеждениях работника может иметь существенное значение для заключения с ним трудового договора или сохранения трудовых отношений. Так, если характер трудовой функции работника, занятого в религиозной организации, предполагает участие работника в совершении религиозных обрядов, осуществляемом в соответствии с внутренними наставлениями религиозной организации лицами, исповедующими определенную религию или над которыми был совершен определенный религиозный обряд, то в данном случае работодатель должен обладать информацией о религиозных убеждениях работника.

В силу ст. 88 ТК  работодатель не может запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции. Так, при реализации работодателем своего права на привлечение работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на тяжелых работах, на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, занятых в организациях пищевой промышленности, общественного питания и торговли, водопроводных сооружений, лечебно-профилактических и детских учреждениях.

Перечень стандартизированных персональных данных работника, получаемых от него работодателем, можно определить на основании постановления Госкомстата России от 05 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»³. К этим сведениям относятся данные о дате и месте рождения работника; гражданстве, знании иностранного языка; образовании (образовательном учреждении, которое окончил работник, квалификации по диплому); состоянии работника в браке, составе семьи с указанием фамилии, имени, отчества, года рождения ближайших родственников; документе, удостоверяющем личность работника; адресе места жительства (по паспорту и фактическом); номере домашнего телефона; о состоянии работника на воинском учете. Помимо указанного работодатель может получать информацию о состоянии здоровья работника путем проведения в установленных федеральными законами случаях медицинского освидетельствования при заключении трудового договора, периодических и внеочередных медицинских осмотров (ст. 69, 213, 266 ТК), о членстве работника в профессиональном союзе, его профсоюзной деятельности (ст. 37, 373, 374, 376 ТК).

Порядок доступа к персональным данным граждан устанавливается федеральным законом (ст. 9 Федерального Закона от 27 июля 2006 г. № 149 - ФЗ «Об информации, информационных технологиях и защите информации»⁴). Лица, получающие доступ к персональным данным должны по общему правилу обеспечивать их конфиденциальность⁵, что предполагает особый порядок работы с ними, особый режим их охраны. Вся совокупность работы с персональными данными работника именуется обобщенным термином «обработка персональных данных работника».