88 статья ТК РФ

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

В.В. МАЗУРОВА

Сегодня, когда в организациях широко используются автоматизированные информационные системы и их технологии, информация о любом работнике, состоящем с работодателем в трудовых отношениях, может стать в той или иной мере открытой и привести к ущемлению (или умалению) прав и законных интересов работника, причинить ему материальный ущерб и (или) моральный вред.

Это и другие возможные обстоятельства предопределили необходимость правового закрепления принципов, касающихся обработки персональных данных работников, положений о порядке их хранения и использования, о передаче персональных данных, о правах работников по их защите, об ответственности лиц за выполнение требований правовых норм, регулирующих указанные вопросы.

Новеллой, закрепляющей положения, стала глава 14 «Защита персональных данных работников» Трудового кодекса Российской Федерации. Однако за время действия ТК РФ выяснилось, что ряд вопросов не находит четкого правового регулирования. Это касалось и оснований расторжения трудового договора.

Поэтому Федеральным законом от 30.06.2006 года № 90-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации, признании не действующими на территории Российской Федерации некоторых нормативных правовых актов СССР и утратившими силу некоторых законодательных актов Российской Федерации», были внесены изменения, в том числе и подп. «В» п.6 ч.1 ст.81 ТК РФ. Согласно нововведению за разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной) теперь могут быть уволены и работники, разгласившие персональные данные другого работника.

Изменения, внесенные в ТК РФ Законом от 30.06.2006 года № 90-ФЗ, вступили в законную силу совсем недавно — 6 октября 2006 года и, к сожалению, судебная практика по рассмотрению трудовых споров данной категории еще не сформировалась.

27 июля 2006 года принят Федеральный закон № 152-ФЗ «О персональных данных», который вступил в силу с 26 января 2007 года.

Согласно ст. 3 Закона о персональных данных, персональными данными признается любая информация, относящиеся к определенному или определяемому на основании такой информации физическому лицу: его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Персональные данные относятся к категории конфиденциальной информации. Они указаны и в Перечне сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.2007 года № 1888 «Об утверждении Перечня сведений конфиденциального характера», за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральным законом случаях.

Трудовой кодекс РФ в ст.85 ТК РФ содержит определение понятие «персональные данные» только в отношении граждан, состоящих в трудовых отношениях.

Таким образом, к документам и материалам, содержащим информацию, необходимую как работнику, так и работодателю, следует отнести:

— во-первых, документы, предъявляемые при заключении трудового договора, которые предусмотрены ст.65 ТК РФ и соответствующими положениями иных федеральных законов, например, в случае устройства на государственную службу;

— во-вторых, документы о составе семьи работника в целях предоставления ему возможных гарантий с учетом семейного положения;

— в-третьих, документы о состоянии здоровья работника, если в соответствии с требованиями законодательства он должен пройти медицинский осмотр;

— в-четвертых, документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством, например об ученой степени, инвалидности, донорстве и т.д.;

— в-пятых, в необходимых случаях — документы о возрасте детей или беременности женщины для предоставления установленных законом условий труда, гарантий и компенсаций.

К документам, содержащим персональные данные работника, относятся:

— трудовой договор;

— приказ о приеме на работу;

— приказы об изменении условий труда;

— приказ о прекращении трудового договора;

— приказы о поощрениях и дисциплинарных взысканиях, применяемых к работнику;

— трудовая книжка.

Более того, к персональным данным работника относятся:

— информация, содержащаяся в трудовой книжке;

— информация об образовании, о квалификации;

— информация медицинского характера;

— информация, содержащаяся в документах воинского учета.

Все персональные данные работника работодатель может получать только от него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом и от него должно быть получено письменное согласие.

Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а также о его членстве в общественных

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.

объединениях и участии в профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

Работодатель вправе осуществлять обработку персональных данных работника, а именно: получение, хранение, комбинирование, передачу или любое другое использование таких данных.

Главным условием защиты персональных данных является четкая регламентация функций работников отдела кадров. По каждой функции, выполняемой работником отдела кадров, должен быть регламентирован состав документов, дел и баз данных, с которыми этот человек имеет право работать.

Работодателем должен быть установлен порядок выдачи или ознакомления руководящего состава с документами, содержащими персональные данные сотрудников. Они могут выдаваться на рабочие места только первого руководителя, его заместителя по кадрам и начальника отдела кадров. Ознакомление с документами других лиц, имеющих на это право, осуществляется в помещении отдела кадров под наблюдением работника, ответственного за сохранность данных документов. Остальные работники имеют право знакомиться только со своими документами (например, трудовой книжкой, карточками формы Т-2 и т.д.).

Защита персональных данных преследует ряд целей:

— предотвращение утечки, хищения, утраты, искажения, подделки информации;

— предотвращение угрозы безопасности личности, общества, государства;

— предотвращение несанкционированных действий по уничтожению, искажению, копированию информации;

— защита конституционных прав граждан на сохранения личной тайны и конфиденциальности персональных данных, имеющих в информационных системах;

— сохранения государственной тайны, конфиденциальности документированной информации в соответствии с законодательством.

Статья 88 ТК РФ обязывает работодателя принять локальный нормативный акт, устанавливающий порядок обработки персональных данных работников, порядок передачи персональных данных работников в пределах одной организации, у одного индивидуального предпринимателя, а также права и обязанности работника и работодателя в этой области. Такой локальный акт называют «Положение о персональных данных работников», и в соответствии со ст.86 и 88 ТК РФ все работники должны быть ознакомлены с этим документом под роспись.

Правом доступа к персональным данным работника обладают ряд лиц, а именно руководитель организации, работодатель — индивидуальный предприниматель, начальник отдела кадров и сотрудники отдела кадров. Работодатели и работники отдела кадров должны совместно вырабатывать меры защиты персональных данных работника.

Согласно ст.57 ТК РФ в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны, в том числе, персональные данные. В связи с этим ст.24 Закона о персональных данных предусматривает, что лица, виновные в нарушении требований этого Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную, предусмотренную законодательством, ответственность. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (их персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 3 до 5 МРОТ, на должностных лиц — от 5 до 10 МРОТ, на юридических лиц — от 50 до 100 МРОТ ст.13.11 КоАП РФ).

Причем работодателю следует помнить, что к дисциплинарной ответственности могут быть привлечены лишь те работники, которые приняли на себя обязательство соблюдать правила работы с персональными данными, то есть это условие было включено в их трудовой договор., они были ознакомлены с локальными нормативными актами по вопросу защиты данной конфиденциальной информации, а работодатель создал для работы её необходимые условия. Если такая подготовительная работа не была проведена, то специалист, которому доверена работа с персональными данными, нести ответственность не будет.

По делам о восстановлении на работе лиц, уволенных в связи с однократным грубым нарушением трудовых обязанностей, выразившимся в разглашении охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашении персональных данных другого работника, в предмет доказывания включаются следующие обстоятельства:

1) факт разглашения охраняемой законом тайны, а ровно разглашения персональных данных другого работника, именно уволенным работником, обстоятельства, при которых произошло разглашение тайны;

2) отнесены ли разглашенные работником сведения к охраняемой законом тайне, являются ли разглашенные тайны персональными данными работника;

3) стали ли известны работнику сведения, входящие в состав охраняемой законом тайны, персональные данные другого работника в связи с исполнением трудовых обязанностей. То есть, был ли у уволенного работника допуск к сведениям, составляющим охраняемую федеральным законом государственную, коммерческую, служебную и иную тайну. Такой допуск должен быть оформлен в виде письменного документа, где перечислены сведения, за разглашение которых работник может нести дисциплинарную ответственность в виде увольнения с работы. Подобные сведения могут быть связаны и с персональными данными работника;

4) предупреждался ли работник о необходимости неразглашения соответствующих сведений;

5) не произведено ли увольнение в период временной нетрудоспособности работника или в период нахождения в отпуске;

6) иные факты в зависимости от конкретных обстоятельств дела Необходимыми доказательствами по делу будут выступать:

— копия приказа о приеме на работу работника (выписка из приказа о приеме истца на работу)

— копия приказа об увольнении работника с работы (выписка из приказа об увольнении истца с работы

— справка о средней заработной плате работника

— копия объяснительной, истребованной у работника при обнаружении факта распространения сведений

— копия трудового договора, должностные инструкции, локальные нормативные акты в сфере ведения кадрового производства и иные доказательства, подтверждающие либо опровергающие тот факт, что сведения, входящие в состав охраняемой законом тайны либо персональных данных другого работника, стали известны уволенному работнику в связи с исполнением им трудовых обязанностей.

— доказательства распространения сведений (вступивший в законную силу приговор суда, постановление об отказе в возбуждении уголовного дела, публикации в средствах массовой информации и т.д.) При применении рассматриваемого основания расторжения трудового договора работодатель должен доказать сообщение охраняемых федеральным законом сведений одному или нескольким лицам, которые не допущены работодателем к их получению. Передача указанных сведений по инициативе полномочных представителей работодателя не может служить основанием для привлечения работника к ответственности. В этом случае ответственность за их распространение должен нести полномочный представитель работодателя, по инициативе которого эти сведения сообщены другим лицам, не имеющим к ним допуска

При отсутствии таких доказательств увольнение по подп. А п.6 ч.1 ст.81 ТК РФ не может быть признано законным. В связи с этим незаконным будут являться и увольнение по данному основанию работника, который разгласил персональные данные другого работника, ставшие ему известными случайно или полученные им от лица, которому эта информация была доверена.

Более того, при применении рассматриваемого основания расторжения трудового договора работодатель должен доказать соответствие тяжести совершенного работником дисциплинарного проступка крайней мере дисциплинарной ответственности в виде увольнения.

Трудовой кодекс Российской Федерации:

Статья 88 ТК РФ. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

документа: Трудовой кодекс РФ в действующей редакции

Комментарии к статье 88 ТК РФ, судебная практика применения

Верховный Суд РФ о передаче профсоюзам персональных данных работников

ВС РФ в п. 9 Обзора судебной практики Верховного Суда РФ за третий квартал 2012 года сформировал следующую правовую позицию:

«Профсоюзная организация вправе для осуществления возложенных на нее в силу закона функций запрашивать у работодателя информацию по вопросам исполнения коллективного договора как в отношении работников, являющихся членами профсоюза, так и в отношении работников, не относящихся к таковым.

Работодатель не вправе отказать в предоставлении такой информации в связи с отсутствием доказательств, подтверждающих нарушение им условий коллективного договора».

При этом приведено следующее обоснование.

..Статья 88 ТК РФ предусматривает, что при передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Это положение не распространяется на обмен персональными данными работников в порядке, установленном указанным Кодексом и иными федеральными законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

Из приведенных норм законодательства следует, что сведения о заработной плате, времени труда и отдыха относятся к вопросам, регулируемым коллективным договором, что, в свою очередь, отнесено к функциям профсоюзов, направленным на осуществление контроля за соблюдением трудового законодательства, коллективных договоров и соглашений.

..В данном случае первичная профсоюзная организация, запросив у работодателя информацию и локальные нормативные акты по вышеуказанным вопросам, действовала в целях исполнения условий коллективного договора, что в соответствии с п. 2 ч. 1 ст. 6 названного Закона является дополнительным основанием для обработки персональных данных в целях исполнения договора без согласия субъекта персональных данных, являющегося одной из сторон договора.

При таких обстоятельствах отказ работодателя в предоставлении указанной информации не позволяет первичной профсоюзной организации, представляющей интересы работников, осуществлять в полном объеме функции, возложенные на нее в силу закона, а также проверять правомерность привлечения их к работе сверхурочно и в выходные дни в безопасных условиях труда и с соответствующей требованиям законодательства оплатой труда, в результате чего может повлечь за собой массовые нарушения трудовых прав работников (Обзор судебной практики Верховного Суда РФ за третий квартал 2012 года»; утв. Президиумом Верховного Суда РФ 26.12.2012 года).

Ст. 88 ТК РФ: официальный текст

Скачать ст. 88 ТК РФ

Ст. 88 ТК РФ: вопросы и ответы

Ст. 88 ТК РФ устанавливает те ограничения, которых должен придерживаться работодатель в отношении операций с персональными данными о работнике. Рассмотрим возникающие по этой статье вопросы.

Что относится к персональным данным?

Представление о персональных данных человека и основные правила работы с ними содержатся в законе РФ «О персональных данных» от 27.07.2006 № 152-ФЗ. Любые сведения, относящиеся к конкретному лицу, являются его персональными данными, на получение и использование которых необходимо получить согласие этого лица.

Чаще всего персональные данные оказываются нужны работодателю, и обычно при трудоустройстве берутся у работника сведения, подтверждаемые:

  • паспортом или иным удостоверением личности;
  • трудовой книжкой;
  • свидетельством ПФР;
  • документами об обучении;
  • документами воинского учета;
  • дополнительными справками, удостоверяющими какие-либо необходимые для трудоустройства обстоятельства.

Получивший персональную информацию работодатель не только собирает и обрабатывает ее в пределах своего подразделения (службы персонала), но и передает в другие подразделения (бухгалтерию, юридическую службу), а также третьим лицам (ПФР, ФСС, ИФНС, банкам, органам внутренних дел, судам).

Какие требования содержатся в ст. 88 ТК РФ?

Ст. 88 ТК РФ, констатируя необходимость передачи персональных данных третьим лицам, устанавливает правила, с соблюдением которых она должна осуществляться работодателем:

  • такая передача возможна при наличии письменного согласия работника, если только ситуация не требует такой информации в связи с угрозой его жизни или здоровью или если иное не предусмотрено законодательно;
  • запрещается сбор информации о состоянии здоровья работника, за исключением той, которая необходима для оценки пригодности работника к выполнению его должностных обязанностей;
  • доступ к персональным сведениям о человеке может иметь ограниченное число сотрудников работодателя, при этом каждый из них должен использовать только те сведения, которые ему необходимы для работы;
  • правила обмена информацией между подразделениями работодателя следует закрепить во внутреннем нормативном акте, ознакомив с ними всех работников под расписку;

О составлении такого документа читайте в статье «Положение о персональных данных работников — образец-2015».

  • при всех процедурах, связанных с персональной информацией, должен соблюдаться режим максимальной конфиденциальности, независимо от того, на каком этапе это происходит: при сборе данных, передаче подразделениям работодателя или третьим лицам;
  • представителям работников персональная информация предоставляется в минимально необходимом для обозначенных целей объеме;
  • передав сведения третьему лицу, работодатель обязан предупредить его об ограниченном применении этих сведений (только в тех целях, для которых они переданы) и проконтролировать соблюдение этого условия.

Как и когда оформить согласие работника на работу с его данными?

Подавляющее большинство действий, осуществляемых работодателем с персональными сведениями о человеке, требует наличия письменного согласия работника (п. 1 ст. 9 закона РФ от 27.07.2006 № 152-ФЗ). Такое согласие обычно берут уже в момент оформления на работу, учитывая, что сбор персональных данных начинается непосредственно с момента трудоустройства. Оно считается добровольным и допускает возможность отзыва его работником.

Установленной формы у этого документа нет, но есть перечень обязательной информации (п. 4 ст. 9 закона РФ от 27.07.2006 № 152-ФЗ), которая должна присутствовать в нем:

  • сведения о лице, дающем разрешение (Ф. И. О., данные паспорта);
  • информация о собирателе (получателе) персональных данных (наименование или Ф.И.О., адрес);
  • цель, с которой работник дает разрешение на сбор и обработку данных;
  • реестр сведений, подлежащих обработке;
  • способы осуществления обработки, в т. ч. информация об ином лице, привлекаемом к этой процедуре, если присутствует намерение привлечения;
  • срок, устанавливаемый для действия согласия, и способ его отзыва;
  • личная подпись лица, от имени которого оформляется разрешение.

Когда работник является несовершеннолетним, соответствующее согласие оформляется лицом, имеющим право на законное представление его интересов (родителем, опекуном, усыновителем). Обязательная для этого документа информация при этом пополняется сведениями о законном представителе несовершеннолетнего (Ф.И.О., данные паспорта) и пояснениями о том, как эти 2 лица взаимосвязаны.

Подробнее об оформлении этих документов читайте в материалах:

  • «Согласие на обработку персональных данных — бланк 2015»;
  • «Согласие на обработку персональных данных несовершеннолетнего — образец».

Когда не требуется согласовывать с работником передачу данных о нем?

Существуют ситуации, когда персональные сведения о работнике передаются третьим лицам вне зависимости от того, есть его согласие на это или нет. Это делается по запросам:

  • судебного пристава-исполнителя (п. 2 ст. 64 и п. 10 ст. 65 закона РФ «Об исполнительном производстве» от 02.10.2007 № 229-ФЗ, п. 2 ст. 12 и п. 2 ст. 14 закона РФ «О судебных приставах» от 21.07.1997 № 118-ФЗ);
  • негосударственного пенсионного фонда (ст. 15 закона РФ «О негосударственных пенсионных фондах» от 07.05.1998 № 75-ФЗ);
  • ПФР (ст. 9 и 11 закона РФ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ);
  • полиции (п. 4 ст. 13 закона РФ «О полиции» от 07.02.2011 № 3-ФЗ);
  • прокуратуры (п. 2.1 ст. 4 закона РФ «О прокуратуре Российской Федерации» от 17.01.1992 № 2202-1);
  • банка России (п. 3 ст. 32 закона РФ от 27.06.2011 № 161-ФЗ «О национальной платежной системе»);
  • государственных органов, отвечающих за профилактику коррупции (ст. 4 закона РФ «О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам» от 03.12.2012 № 230-ФЗ).

На какие сведения медицинского характера запрет не распространяется?

Несмотря на прямой запрет о сборе сведений медицинского характера, ст. 88 ТК РФ делает оговорку в отношении тех данных, которые значимы с точки зрения отбора кандидатов на конкретную должность или работу в определенных условиях. Это относится:

  • к педагогам (ст. 331 ТК РФ);
  • работникам служб авиационной безопасности (подп. 2 п. 4 ст. 52 Воздушного кодекса Российской Федерации от 19.03.1997 № 60-ФЗ);
  • морякам торгового флота (п. 2 ст. 55 Кодекса торгового мореплавания Российской Федерации от 30.04.1999 № 81);
  • работникам объектов атомной энергетики (ст. 27 закона РФ «Об использовании атомной энергии» от 21.11.1995 № 170-ФЗ);
  • персоналу объектов топливно-энергетического комплекса (подп. 2 п. 1 ст. 10 закона РФ «О безопасности объектов топливно-энергетического комплекса» от 21.07.2011 № 256-ФЗ);
  • муниципальным служащим (подп. 4 п. 1 ст. 13 закона РФ «О муниципальной службе в Российской Федерации»от 02.03.2007 № 25-ФЗ);
  • государственным служащим (подп. 4 п. 1 ст. 16 закона РФ «О государственной гражданской службе Российской Федерации» от 27.07.2004 № 79-ФЗ);
  • лицам, направляемым на работу в местности, требующие наличия профилактических прививок (п. 2 ст. 5 закона РФ «Об иммунопрофилактике инфекционных болезней» от 17.09.1998 № 157-ФЗ);
  • людям, имеющим дело с источниками повышенной опасности (ст. 6 закона РФ «О психиатрической помощи и гарантиях прав граждан при ее оказании» от 02.07.1992 № 3185-1);
  • работникам прокуратуры (п. 2 ст. 40.1 закона РФ от 17.01.1992 № 2202-1);
  • сотрудникам органов внутренних дел и органов по контролю за оборотом наркотиков (подп. 5 п. 1 ст. 14 и п. 4 ст. 97 закона РФ «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» от 30.11.2011 № 342-ФЗ);
  • лицам, связанным с обеспечением транспортной безопасности (подп. 2 п. 1 ст. 10 закона РФ «О транспортной безопасности» от 09.02.2007 № 16-ФЗ);
  • лицам, имеющим дело с пищевыми продуктами (п. 2 ст. 23 закона РФ «О качестве и безопасности пищевых продуктов» от 02.01.2000 № 29-ФЗ);
  • работникам ведомственной охраны (ст. 6 закона РФ «О ведомственной охране» от 14.04.1999 № 77-ФЗ);
  • лицам, работающим с химическим оружием (ст. 2 закона РФ «О социальной защите граждан, занятых на работах с химическим оружием» от 07.11.2000 № 136-ФЗ).

Поскольку человек может скрыть нежелательную для него информацию о наличии медицинских противопоказаний, препятствующих трудоустройству на соответствующую работу (должность), работодателю предоставляется возможность получить такие сведения из других источников.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Полный и бесплатный доступ к системе на 2 дня.

88 статья ТК РФ

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *