Трудовое право. Том II. Часть особенная

Согласно ст. 24 Конституции РФ сбор, хранение, обработка или использование информации о частной жизни без согласия гражданина не допускается. Специальные категории персональных данных составляет информация о частной жизни, соответственно их обработка без согласия работника недопустима. Ограничения допускаются только на основании федерального закона (ч. 3 ст. 55 Конституции РФ). Однако относительно способа обработки специальных категорий персональных данных нормы Федерального закона «О персональных данных» сформулированы неоднозначно. Требуется ли согласие субъекта на обработку специальных категорий персональных данных в случаях, предусмотренный ч 2. ст. 10 Федерального закона «О персональных данных»? В пп. 2.3 ч. 2 ст. 10 разрешается обработка в соответствии с трудовым законодательством, но не обозначен способ такой обработки. В п. 1 ч. 2 данной статьи обозначена возможность обработки с согласия субъекта. Все остальные случаи сформулированы автономно, следовательно, можно предположить их противопоставление п. 1, о том же свидетельствует ч. 3 ст. 9 Закона. В то же время в ч. 2 ст. 9 предусмотрен отзыв согласия субъектом с возможностью оператора продолжить обработку. Значит, согласие все-таки требуется. Несовершенство юридической техники противоречит ст. 24 Конституции РФ, поэтому требуется устранение таких противоречий по аналогии с первоначальной редакцией ст. 10 Закона, где было прямо указано на случаи обработки без согласия субъекта.

Определим предусмотренные трудовым законодательством случаи, в которых возможна обработка специальных категорий персональных данных в соответствии с пп. 2¹ ст. 10 Федерального закона «О персональных данных» и п. 4 ст. 86 ТК РФ. В частности, согласно абз. 7 ст. 88 ТК РФ работодателю запрещено запрашивать информацию о состоянии здоровья работника, кроме сведений, которые относятся к вопросу о возможности выполнения работником своей трудовой функции. В ст. 214 ТК РФ предусмотрена обязанность работника немедленно извещать об ухудшении состояния своего здоровья, в том числе в случае проявлении признаков острого профессионального заболевания (отравления).

5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях и профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ. При этом в некоторых случаях работодатель должен обладать информацией о членстве работника в профсоюзной организации для соблюдения прав самого же работника. В частности, при решении вопроса о прекращении трудового договора и соблюдении требований ст. 82 и 373 ТК РФ[155].

6. Работодатель вправе осуществлять автоматизированную обработку персональных данных, которая проводится с помощью средств вычислительной техники. Однако при принятии решений работодатель не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.

7. Обеспечение защиты персональных данных работников осуществляется работодателем и за его счет, в то время как меры защиты персональных данных должны разрабатываться работодателем совместно с работниками и их представителями. Соответствующие меры могут быть определены в ходе коллективных переговоров и включены в текст коллективного договора. Также меры по защите персональных данных закрепляются в локальных нормативных актах работодателя.

8. На работодателя возлагается обязанность по ознакомлению под роспись работника со всеми документами, касающимися обработки персональных данных. Работник должен быть извещен о своих правах и обязанностях в данной области трудовых правоотношений.

9. Предоставление работодателю персональных данных не означает отказ работника от его права на сохранение личной и семейной тайны. Если работодателю предоставляются какие-либо конфиденциальные сведения о работнике либо сведения, составляющие охраняемую законом тайну, то работодатель не вправе их разглашать. Отказ работника от реализации своих прав в сфере персональных данных является недействительным.