Трудовое право. Том II. Часть особенная

Обработка персональных данных представляет собой любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 Федерального закона «О персональных данных»).

При обработке персональных данных работников работодатель обязан соблюдать ряд обязательных требований.

1. При работе с персональными данными работодатель обязан руководствоваться нормами закона. Обработка персональных данных регламентирована обозначенным выше Федеральным законом «О персональных данных», а также рядом подзаконных нормативных актов.

2. Обработка персональных данных допускается только в установленных законом целях. ТК РФ определяет следующие законные цели обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов; содействие работникам в трудоустройстве, получении образования и продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы и обеспечение сохранности имущества. К примеру, допускается обработка сведений об образовании работника при решении вопроса о переводе на вышестоящую должность. В то же время незаконной является обработка сведений о религиозных убеждениях работника.

3. Работник как субъект персональных данных вправе самостоятельно распоряжаться информацией о себе, в том числе решать вопрос о предоставлении тех или иных сведений работодателю. Поэтому работодатель вправе получить персональные данные работника только от него самого. Если же персональные данные содержатся у третьего лица, то работодатель должен в письменной форме уведомить работника о необходимости получения его персональных данных от третьего лица и привести конкретные причины и цели получения такой информации. Работнику следует также сообщить о предполагаемых источниках и способах получения данных, а также о характере подлежащих получению персональных данных. Работник должен знать о последствиях отказа дать письменное согласие на их получение.

4. Законодатель разграничивает категории персональных данных: специальные, биометрические, общедоступные персональные данные. Так, работодатель не вправе требовать от работника получения специальных категорий персональных данных. К специальным категориям персональных данных относятся сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Специальные категории персональных данных можно определить как сведения о частной жизни человека, касающиеся его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, факта уголовного преследования и судимости, в отношении которых устанавливается режим конфиденциальности, получение и обработка которых не допускается, за исключением случаев, предусмотренных федеральным законом.

Сведения о судимости также отнесены к специальным категориям персональных данных. Обработка такой информации возможна только в случаях, предусмотренных федеральными законами. Например, при применении при применении ст. 65, 331, 351¹, п. 4, 8, 9 ч. 1 ст. 83 и п. 11 ст. 77 ТК РФ.