При передаче персональных данных работника работодатель должен

Статья 88. Передача персональных данных работника

Информация об изменениях:

Федеральным законом от 30 июня 2006 г. N 90-ФЗ в статью 88 настоящего Кодекса внесены изменения, вступающие в силу по истечении 90 дней после дня официального опубликования названного Федерального закона

Статья 88. Передача персональных данных работника

См. Энциклопедии и другие комментарии к статье 88 ТК РФ

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Статья 88. Передача персональных данных работника

Статья 88. Передача персональных данных работника

1. В комментируемой статье определены основные требования, предъявляемые к работодателю при передаче персональных данных работника как в пределах организации (специально уполномоченным лицам, представителям работника), так и вовне.

2. Законом установлено общее правило — передача персональных данных работника возможна только с его письменного согласия.

Исключение из общего правила составляют два случая:

1) когда это необходимо в целях предупреждения угрозы жизни и здоровью работника;

2) когда это установлено ТК и иными федеральными законами.

Таким образом, к компетенции работодателя относится вопрос оценки ситуации как угрожающей жизни и здоровью работника. Например, на основании положений ст. 228 ТК работодатель обязан при несчастном случае на производстве:

— доставить пострадавшего в медицинскую организацию, если это необходимо;

— немедленно проинформировать органы и организации, указанные в ТК, других федеральных законах и иных нормативных правовых актах РФ, а также родственников пострадавшего при тяжелом несчастном случае или несчастном случае со смертельным исходом.

— при начальной регистрации застрахованных лиц для индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования;

— при ликвидации, реорганизации юридического лица, прекращении физическим лицом деятельности в качестве индивидуального предпринимателя, снятии с регистрационного учета в качестве страхователя — работодателя адвоката, нотариуса, занимающегося частной практикой;

— при утрате работающим у него застрахованным лицом страхового свидетельства обязательного пенсионного страхования;

— при изменении передаваемых сведений о работающих у него застрахованных лицах.

4. На основании ст. 11 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» работодатель представляет в органы Пенсионного фонда РФ сведения об уплачиваемых страховых взносах на основании данных бухгалтерского учета, а сведения о страховом стаже — на основании приказов и других документов по учету кадров.

Работодатель (страхователь) ежеквартально до 1-го числа второго календарного месяца, следующего за отчетным периодом (т.е. до 1 мая, 1 августа, 1 ноября т.д.) представляет о каждом работающем у него застрахованном лице следующие сведения, в которых указывает:

1) страховой номер индивидуального лицевого счета;

2) фамилию, имя и отчество;

3) дату приема на работу (для застрахованного лица, принятого на работу данным страхователем в течение отчетного периода) или дату заключения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы;

4) дату увольнения (для застрахованного лица, уволенного данным страхователем в течение отчетного периода) или дату прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы;

5) периоды деятельности, включаемые в стаж на соответствующих видах работ, определяемый особыми условиями труда, работой в районах Крайнего Севера и приравненных к ним местностях;

6) сумму заработка (дохода), на который начислялись страховые взносы обязательного пенсионного страхования;

7) сумму начисленных страховых взносов обязательного пенсионного страхования;

8) другие сведения, необходимые для правильного назначения трудовой пенсии;

9) суммы страховых взносов, уплаченных за застрахованное лицо, являющееся субъектом профессиональной пенсионной системы;

10) периоды трудовой деятельности, включаемые в профессиональный стаж застрахованного лица, являющегося субъектом профессиональной пенсионной системы.

Кроме того, работодатель представляет сведения о начисленных и уплаченных страховых взносах в целом за всех работающих у него застрахованных лиц. Такие сведения представляются 1 марта года, следующего за отчетным.

Сведения о включаемых в страховой стаж периодах работы и (или) иной деятельности, которые приобретены всеми работающими у данного работодателя застрахованными лицами до их регистрации в системе индивидуального (персонифицированного) учета, представляются в порядке, определяемом уполномоченным Правительством РФ федеральным органом исполнительной власти.

В случае ликвидации страхователя — юридического лица (прекращении физическим лицом деятельности в качестве индивидуального предпринимателя) он представляет названные сведения в течение месяца со дня утверждения промежуточного ликвидационного баланса (принятия решения о прекращении деятельности в качестве индивидуального предпринимателя), но не позднее дня представления в федеральный орган исполнительной власти, осуществляющий государственную регистрацию юридических лиц и индивидуальных предпринимателей, документов для государственной регистрации при ликвидации юридического лица (прекращении физическим лицом деятельности в качестве индивидуального предпринимателя).

[1]

При ликвидации страхователя — юридического лица (прекращении физическим лицом деятельности в качестве индивидуального предпринимателя) в случае применения процедуры банкротства указанные сведения представляются до представления в арбитражный суд отчета конкурсного управляющего о результатах проведения конкурсного производства в соответствии с Федеральным законом «О несостоятельности (банкротстве)». Прекратившие свою деятельность адвокаты, частные нотариусы представляют названные сведения одновременно с заявлением о снятии их с регистрационного учета в качестве страхователей. Копия сведений о каждом работнике передается ему в этот же срок.

При выходе на трудовую пенсию указанные сведения работнику передаются в течение 10 календарных дней со дня подачи заявления. В день увольнения работника или в день прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы, работодатель обязан передать ему названные сведения и получить от него письменное подтверждение о передаче (см. ст. 11 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

5. Работодатель вправе дополнять и уточнять переданные им сведения о работниках (застрахованных лицах) по согласованию с органом Пенсионного фонда РФ. Он обязан контролировать соответствие реквизитов страхового свидетельства обязательного пенсионного страхования, выданного застрахованному лицу, реквизитам документов, удостоверяющих личность указанного лица, работающего у него по трудовому договору или заключившего договор гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы (ст. 15 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

Органы Пенсионного фонда РФ обязаны осуществлять контроль за правильностью представления работодателями сведений (ст. 16 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

6. В ряде случаев закон дает работодателю возможность запрашивать информацию, содержащую персональные данные работника. Например, он может обратиться:

— в учреждения медико-социальной экспертизы, если в отношении трудовой рекомендации, содержащейся в индивидуальной программе реабилитации инвалида, у него возникают вопросы о применении труда инвалида в данной организации;

— в медицинское учреждение, выдавшее беременной женщине заключение о переводе ее на другую работу, с целью выяснения, какой характер работы может быть ей предложен, и т.д.

7. Работодатель передает персональные данные работника: выборному профсоюзному органу в связи с необходимостью учесть его мотивированное мнение при увольнении работника — члена профсоюза (п. 2, 3, 5 ч. 1 ст. 81 ТК); органу, уполномочившему работника на представительство при ведении коллективных переговоров, поскольку в период их ведения он не может быть без предварительного согласия этого органа подвергнут дисциплинарному взысканию, переведен на другую работу или уволен по инициативе работодателя (за исключением случаев расторжения трудового договора за совершение проступка, за который в соответствии с ТК, иными федеральными законами предусмотрено увольнение с работы).

Работодатель представляет проект приказа, а также документы, являющиеся основанием для расторжения трудового договора, наложения дисциплинарного взыскания, перевода на другую работу.

8. В некоторых ведомственных нормативных правовых актах закрепляются требования, соблюдение которых необходимо при использовании персональных данных работника. Так, в Порядке аттестации лиц, осуществляющих профессиональную деятельность, связанную с оперативно-диспетчерским управлением в электроэнергетике, утвержденном приказом Минпромэнерго России от 20 июля 2006 г. N 164*(120), указывается: передача персональных данных аттестуемого лица осуществляется диспетчерским центром с соблюдением требований действующего законодательства.

9. В некоторых соглашениях обращается внимание на то, что представители профсоюза могут знакомиться с документами, содержащими персональные сведения работника только с его согласия. Например, в тарифном соглашении от 31 марта 2009 г. между Московским региональным союзом потребительской кооперации и Московским региональным профсоюзом работников потребительской кооперации и торгового предпринимательства на 2009-2011 годы закреплено, что представители профсоюза, осуществляя контроль за соблюдением трудового законодательства, беспрепятственно посещают организации, на которых работают члены профсоюза, знакомятся с документами, касающимися трудовых прав и интересов работников, в случаях, предусмотренных законом, иными нормативными актами с согласия работника (персональные данные), или администрации (документы, относящиеся к коммерческой и служебной информации).

10. Применение норм о передаче персональных данных работника на практике показало:

— расчетные и платежные ведомости, содержавшие сведения о заработной плате, премиях и иных выплатах членам правления акционерного общества, относятся к персональным данным и не могут быть сообщены третьей стороне, в том числе акционерам общества, без письменного согласия работника (постановление ФАС Московского округа от 19 января 2006 г., от 12 января 2006 г. N КГ-А40/13411-05);

— трудовой договор с генеральным директором общества содержит персональные данные работника — его доходы (размер заработной платы), поэтому он может быть представлен обществом акционерам только с согласия работника, являющегося стороной по этому договору (постановление ФАС Московского округа от 29 апреля 2010 г. N КА-А40/4062-10 по делу N А40-159104/09-93-1333);

— требование профсоюзного органа, обращенное к работодателю, о предоставлении списка работников, которые по результатам медицинского осмотра не могли выполнять работу, обусловленную трудовым договором, является незаконным. Работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом, равно как в силу того, что информация о состоянии здоровья гражданина составляет врачебную тайну (определение Свердловского областного суда от 9 ноября 2006 г. по делу N 33-7868/2006).

Изменение персональных данных работника

В процессе трудовой деятельности изменение персональных данных работника – ситуация частая. Вступление в брак, развод, смена места жительства и т.п. – все эти обстоятельства влекут (могут повлечь) изменение общей категории персональных данных. Что потребует учет изменений и обновление соответствующей информации.

Обязанность работника сообщать об изменении своих данных

Строго говоря, обязанность работника сообщать сведения об изменении своих данных законодательством РФ прям не предусмотрена. “Опытные” работодатели обычно включают такую обязанность в текст трудового договора. Ведь если данные не уточнить, то становится проблематично выполнять некоторые обязанности. Например, выплачивать заработную плату на карточку. Или представлять сведения в налоговую и ФСС.

Помимо трудового договора требование сообщить об изменении сведений может содержаться в Положении о персональных данных. Не только требование, но еще и срок.

Сообщить работодателю об изменении своих данных – в интересах работника. У работодателя есть право запросить такие документы самостоятельно в силу ст. 65 Трудового кодекса РФ. Но только при заключении трудового договора. Затем в ходе трудовых отношений такую обязанность может устанавливать только локальный акт. Но судебная практика придерживается позиции, что злоупотребление правом, в том числе со стороны работника, недопустимо. Работнику мы рекомендуем не скрывать свои данные. Тем более, что запросить их у третьих лиц работодатель может только с письменного согласия на передачу персональных данных.

Оформляем изменение персональных данных работника

Во-первых, работодатель вносит изменения в трудовой договор с работником. Некоторые оформляют это с помощью приказа. Однако логичнее заключить дополнительное соглашение к трудовому договору. Тем более, что это позволит в дальнейшем избежать путаницы с документами – приказами и иными распоряжениями в отношении работника. Аналогичной позиции придерживается трудовая инспекция.

Во-вторых, изменяется и личная карточка работника. Напомним, что в соответствии с требованиями законодательства это обязательный документ. Личное дело – на усмотрение работодателя. А карточку он оформить на работника обязан.

В-третьих, при необходимости, работодатель вносит исправления в трудовую книжку работника. От руки и с указанием основания.

При изменении персональных данных работника работодатель хранит копии соответствующих документов, но только с учетом срока хранения персональных данных.

Передача персональных данных работника

Передала персональных данных — это действия по их распространению среди определенного круга лиц.

Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля за соблюдением трудового законодательства; органы исполнительной власти, профессиональные союзы, участвующие в расследовании не­счастных случаев на производстве

Вопрос оценки ситуации, в случае которой необходима пе­редача персональных данных как угрожающей жизни и здоро­вью работника, относится к компетенции работодателя. Напри­мер, это может быть тяжелый несчастный случаи на производ­стве.

Что касается информации о состоянии здоровья гражданина, то она составляет врачебную тайну. В соответствии со ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г.’ передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных забо­левании, массовых отравлений и поражений или при наличии оснований, позволяющих полагать, что вред здоровью гражда­нина причинен в результате противоправных действий. Инфор­мация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных фе­деральным законом.

Круг информации о работнике, передаваемой представителям работников, определяется функциями представителей. Общей функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому без согласия работников может быть передана только информация о них, необходимая для ведения коллективных переговоров.

[3]

Конвенция Совета Европы 1981 г. «О защите физических лиц при автоматизированной обработке персональных данных» предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:

а) быть осведомленным о существовании базы персональных данных и ее главных целях;

б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;

в) требовать уточнения или уничтожения данных, обработанных с нарушением положений национального права;

г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

В соответствии со ст. 14 Закона о персональных данных граж­дане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает правомочия: на получение сведений об операторе, о наличии у оператора персональных данных, относящихся к соответствующему субъ­екту; на ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом; на требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональ­ные данные являются неполными, устаревшими, недостовер­ными, незаконно полученными или не являются необходимы­ми для заявленной цели обработки; на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия оператора.

При этом ознакомление субъекта персональных данных или его законного представителя с имеющимися персональными данными, а также внесение в них изменений или их уничтоже­ние (блокирование) производится оператором на безвозмезд­ной основе.

Prom-Nadzor.ru

ТК РФ Статья 85 — Статья 90

Статья 85. Утратила силу

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

[2]

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Передача персональных данных работника.

Передача персональных данных — это действия, направленные на распространение персональных данных среди определённого круга лиц.

При передаче персональных данных работника работодатель должен соблюдать следующие требования, установленные ТК РФ:

— не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, установленных Трудовым кодексом и иными федеральными законами;

— не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

— предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы в целях, для которых они сообщены, и требовать от них подтверждения того, что это правило соблюдено. Лица, отвечающие за персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами;

— осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального пред­принимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

— разрешать доступ к персональным данным работников толь­ко специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения кон­кретных функций;

— не запрашивать информацию о состоянии здоровья работ­ника, за исключением тех сведений, которые относятся к во­просу о возможности выполнения работником трудовой функ­ции;

— передавать персональные данные работника представителям работников в порядке, установленном ТК РФ и иными феде­ральными законами и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; Федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля; органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве.

В соответствии со ст. 14 Закона о персональных данных граждане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает следующие правомочия:

— получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных;

— ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом;

— требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостовер­ными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— принятие предусмотренных законом мер по защите прав, в том числе на обжалование действий или бездействия оператора.

При этом ознакомление оператора как субъекта персональных данных или его законного представителя с имеющимися профессиональными данными, а также внесение в них изменений — уничтожение (блокирование) производится на безвозмездной основе.

Статья 89 ТК РФ конкретизирует общее право на допуск к персональным данным применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

— полную информацию об их персональных данных и обработке этих данных;

— свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

— определение своих представителей для защиты своих персональных данных;

— доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

— требование об исключении или исправлении неверных, неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

— требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них исключениях, исправлениях или дополнениях;

— обжалование в суд любых неправомерных действий и действия работодателя при обработке и защите его персональных данных.

Лица, виновные в нарушении норм, регулирующих получе­ние, обработку и защиту персональных данных работника, при­влекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными за­конами, а также привлекаются к гражданско-правовой, адми­нистративной и уголовной ответственности в порядке, установ­ленном федеральными законами. Административная ответст­венность может наступать по ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ, а уголовная — по ст. 137 и 140 УК РФ.

Передача персональных данных работника

Передала персональных данных — это действия по их распространению среди определенного круга лиц.

Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля за соблюдением трудового законодательства; органы исполнительной власти, профессиональные союзы, участвующие в расследовании не­счастных случаев на производстве

Вопрос оценки ситуации, в случае которой необходима пе­редача персональных данных как угрожающей жизни и здоро­вью работника, относится к компетенции работодателя. Напри­мер, это может быть тяжелый несчастный случаи на производ­стве.

Что касается информации о состоянии здоровья гражданина, то она составляет врачебную тайну. В соответствии со ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных забо­левании, массовых отравлений и поражений или при наличии оснований, позволяющих полагать, что вред здоровью гражда­нина причинен в результате противоправных действий. Инфор­мация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных фе­деральным законом.

Круг информации о работнике, передаваемой представителям работников, определяется функциями представителей. Общей функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому без согласия работников может быть передана только информация о них, необходимая для ведения коллективных переговоров.

Конвенция Совета Европы 1981 г. «О защите физических лиц при автоматизированной обработке персональных данных» предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:

а) быть осведомленным о существовании базы персональных данных и ее главных целях;

б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;

в) требовать уточнения или уничтожения данных, обработанных с нарушением положений национального права;

г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

В соответствии со ст. 14 Закона о персональных данных граж­дане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает правомочия: на получение сведений об операторе, о наличии у оператора персональных данных, относящихся к соответствующему субъ­екту; на ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом; на требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональ­ные данные являются неполными, устаревшими, недостовер­ными, незаконно полученными или не являются необходимы­ми для заявленной цели обработки; на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия оператора.

При этом ознакомление субъекта персональных данных или его законного представителя с имеющимися персональными данными, а также внесение в них изменений или их уничтоже­ние (блокирование) производится оператором на безвозмезд­ной основе.

Лица, виновные в нарушении норм, регулирующих получе­ние, обработку и защиту персональных данных работника, при­влекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными зако­нами, а также к гражданско-правовой, административной и уго­ловной ответственности в порядке, установленном федеральны­ми законами. Административная ответственность может насту­пать в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ, а уголовная — в соответствии со ст. 137 и 140 УК РФ.

Не нашли то, что искали? Воспользуйтесь поиском:

Трудовой кодекс ( ст 88 ТК РФ 2019 )

Статья 88. Передача персональных данных работника

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Источники

1. 
   Борисов, А. Н. Защита от принудительной ликвидации юридического лица по искам государственных органов / А.Н. Борисов. — М.: «Юридический Дом «Юстицинформ», 2007. — 272 c.
   
2. 
   Подхолзин, Б.А. Договоры, обязательства, сделки. Юридический комментарий. Судебная практика. Образцы договоров / Б.А. Подхолзин. — М.: Ось-89, 2014. — 350 c.
   
3. 
   Домашняя юридическая энциклопедия. Семья / ред. И.М. Кузнецова. — М.: Олимп, 2016. — 608 c.
   
4. Сю, Эжен Жертва судебной ошибки / Эжен Сю. — М.: Новелла, 2016. — 416 c.
   
5. Гриненко А. В., Костанов Ю. А., Невский С. А., Подшибякин А. С. Адвокатура в Российской Федерации; Проспект — Москва, 2011. — 216 c.