Трудовое право. Том II. Часть особенная

Законодатель предусматривает особые требования к обработке биометрических персональных данных. К таковым относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором (работодателем) для установления личности субъекта персональных данных (работника) (ст. 11 Федерального закона РФ «О персональных данных»). Биометрические персональные данные могут обрабатываться только при наличии письменного согласия работника. На практике работодатели все чаще используют электронные системы доступа в организацию, обрабатывая тем самым биометрические персональные данные работника (фотография работника, отпечатки пальцев). Так как в рассматриваемой ситуации при осуществлении пропуска устанавливается личность работника, то работодатель должен соблюдать требования к обработке биометрических данных с согласия их владельца[156].

Работник наделен рядом прав в области персональных данных. Он вправе получать свободный доступ к информации о себе, а также сделать копию любой записи. Работник имеет право на полную информацию о своих персональных данных и их обработке. Ему предоставлена возможность определить представителей для защиты информации. В случае получения работодателем медицинской документации, отражающей состояние здоровья работника, он может осуществлять доступ к такой информации с помощью медицинского работника. Работник может потребовать исключения или исправления неверных или неполных персональных данных, либо данных, обработанных с нарушением закона. Если работодатель отказывается исключить или исправить персональные данные, то работник имеет право письменно заявить о своем несогласии с соответствующим обоснованием. Персональные данные оценочного характера могут быть дополнены по заявлению работника. Все лица, которые получили неверные данные, должны быть извещены о произведенных в них исключениях, исправлениях или дополнениях. Любые неправомерные действия или бездействия работодателя при обработке и защите его персональных данных могут быть обжалованы работником в суд.

Законодатель определяет требования к передаче персональных данных работника.

Во-первых, любые персональные данные могут быть сообщены третьей стороне только с письменного согласия работника. К примеру, если работодатель привлекает какую-либо организацию для ведения бухгалтерского учета, то для передачи персональных данных требуется согласие работников. Исключение составляют ситуация предупреждения угрозы жизни и здоровью работника, а также случаи, предусмотренные законом.

Во-вторых, работодатель не вправе сообщать персональные данные работника в коммерческих целях без его письменного согласия.

В-третьих, от работодателя требуется предупредить всех лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. На лиц, получающих персональные данные работника, возлагается обязанность соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами. Так, без согласия работников осуществляется передача персональных данных работников в Фонд социального страхования РФ, Пенсионный фонд РФ, налоговые органы, военные комиссариаты. При получении мотивированного запроса органов прокуратуры, правоохранительных органов, органов безопасности работодатель должен предоставить необходимую информацию без получения согласия работника.