2) Российская Федерация заявляет, что будет применять Конвенцию к персональным данным, которые не подвергаются автоматизированной обработке, если применение Конвенции соответствует характеру действий, совершаемых с персональными данными без использования средств автоматизации;
3) Российская Федерация заявляет, что оставляет за собой право устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка.
13. Защите персональных данных работников посвящен Кодекс практики по защите личных данных о работнике, разработанный экспертами МОТ и официально одобренный Административным советом в 1996 г. (см.: Киселев И.Я. Сравнительное и международное трудовое право. М., 1999. С. 510 - 513). Отметим, что основные положения названного Кодекса получили отражение в ст. ст. 86, 88, 89 ТК. Вместе с тем ряд положений Кодекса, не получивших непосредственного текстуального закрепления в ТК, также подлежит использованию работодателем, что обеспечивает действенную гарантию защиты персональных данных работника. К ним относятся: сбор личных данных работника не должен вести к его дискриминации; личные данные работника не должны использоваться для контроля за его поведением; все лица, имеющие доступ к личным данным, обязаны хранить тайну информации; полиграфы и иное оборудование для определения правдивости ответов не должны применяться; в случае медицинского обследования работника работодатель должен быть информирован только о тех выводах, которые относятся к вопросу о возможности выполнения работником возложенной на него трудовой функции, выводы не должны содержать информацию медицинского характера, за исключением указаний на пригодность или медицинских противопоказаний к предлагаемой работе, и др.
Персональные данные работника относятся к конфиденциальной информации. На работодателя возлагается обязанность обеспечить их защиту от неправомерного использования или утраты.
14. На работодателя возлагается обязанность при приеме на работу до заключения трудового договора знакомить работника под роспись с правилами внутреннего трудового распорядка, иными локальными нормативными актами, непосредственно связанными с трудовой деятельностью работника, коллективным договором (ч. 3 ст. 68 ТК). Таким образом, до заключения трудового договора работнику становятся известными правила, определяющие порядок обработки персональных данных работников у данного работодателя, права и обязанности работодателя при обработке персональных данных, права работников, обеспечивающих защиту персональных данных, и др.
15. Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании паспорта, свидетельств о рождении, о браке, о расторжении брака и других документов. При необходимости изменяются данные об образовании, профессии, специальности. Если работнику в период работы присваивается новый разряд (класс, категория и т.п.), то об этом производится соответствующая запись в трудовой книжке.
При утрате страхового свидетельства государственного пенсионного страхования работник в течение месяца со дня утраты обязан обратиться к работодателю для его восстановления (ст. 7 Закона об индивидуальном учете).
16. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального ущерба.
О материальной ответственности работодателя перед работником см. коммент. к гл. 38.
17. Кроме мер защиты персональных данных, установленных законодательством, работодатели, работники и их представители вырабатывают совместные меры защиты персональных данных работников, которые получают отражение в локальных нормативных актах организации - коллективном договоре, правилах внутреннего трудового распорядка (например, недопустимость хранения определенной информации о работниках на компьютерах, к которым имеется свободный доступ).
Статья 87. Хранение и использование персональных данных работников
Комментарий к статье 87
1. Согласно ст. 5 Закона о персональных данных хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
На основании ст. 6 Закона о персональных данных следует, что в случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
2. В разделе "Должностные обязанности" квалификационных характеристик ряда должностей руководителей и специалистов, составляющих содержание Квалификационного справочника должностей руководителей, специалистов и других служащих, утв. Постановлением Минтруда России от 21 августа 1998 г. N 37 (Бюллетень Минтруда России. 1998. N 12), предусмотрено выполнение трудовых обязанностей с использованием или на основе персональных данных работников (Квалификационный справочник должностей руководителей, специалистов и других служащих. М., 2002).
К ним можно отнести должности:
главного специалиста по защите информации (руководит выполнением работ по комплексной защите информации; участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации; выполняет весь комплекс работ, связанных с контролем и защитой информации; обеспечивает контроль за соблюдением действующего законодательства при решении вопросов, касающихся защиты информации; координирует деятельность подразделений и специалистов по защите информации в организации);
заместителя директора по управлению персоналом (организует управление формированием, использованием и развитием персонала организации; возглавляет работу по формированию кадровой политики, определению ее основных направлений; организует разработку и реализацию комплекса планов и программ по работе с персоналом с целью привлечения и закрепления на предприятии работников требуемых специальностей и квалификации; проводит работу по формированию и подготовке резерва кадров для выдвижения на руководящие должности и т.д.);
менеджера по персоналу (определяет потребность в персонале, изучает рынок труда с целью определения возможных источников обеспечения необходимыми кадрами; осуществляет подбор кадров, проводит собеседования с нанимающимися на работу, в т.ч. с выпускниками учебных заведений, с целью комплектования штата работников; организует обучение персонала, координирует работу по повышению квалификации сотрудников и развитию их деловой карьеры; организует проведение оценки результатов трудовой деятельности работников, аттестаций, конкурсов на замещение вакантных должностей; совместно с руководителями структурных подразделений участвует в принятии решений по вопросам найма, перевода, продвижения по службе, понижения в должности, наложения административных взысканий, а также увольнения работников; разрабатывает систему оценки деловых и личностных качеств работников, мотивации их должностного роста; принимает участие в разрешении трудовых споров и конфликтов; составляет и оформляет трудовые договоры; ведет личные дела работников и другую кадровую документацию;
начальника отдела кадров (возглавляет работу по комплектованию организации кадрами рабочих и служащих требуемых профессий, специальностей и квалификации в соответствии с целями, стратегией и профилем организации, формированию и ведению банка данных о количественном и качественном составе кадров, их развитии и движении; принимает участие в разработке кадровой политики и кадровой стратегии предприятия; осуществляет работу по подбору, отбору и расстановке кадров на основе оценки их квалификации, личных и деловых качеств; осуществляет планомерную работу по созданию резерва для выдвижения работников; организует проведение аттестации работников, ее информационное обеспечение, принимает участие в анализе результатов аттестации; осуществляет хранение и заполнение трудовых книжек и ведение установленной документации по кадрам; проводит работу по созданию банка данных о персонале предприятия, его своевременному пополнению, оперативному предоставлению необходимой информации пользователям и т.д.);
экономиста по труду (выполняет работы по формированию, ведению и хранению базы данных по труду и заработной плате и т.д.), главного бухгалтера, бухгалтера, документоведа, техника по защите информации и др.
Включение в квалификационные характеристики названных функций определяет право работодателя в разрабатываемых на их основе должностных инструкциях, в локальных нормативных актах (правилах внутреннего трудового распорядка, коллективном договоре, положении о персонале и др.), в заключаемых трудовых договорах предусматривать положения о порядке хранения и использования персональных данных работников.
Работодатель может определить круг лиц, имеющих право на получение персональных данных работников, основания их получения, условия, обеспечивающие сохранность передаваемых данных, сроки пользования этой информацией, периодичность ее обновления и т.д.
3. Работодатель обеспечивает хранение первичной учетной документации по учету труда и его оплаты в организации, к которой относятся документы по учету кадров, документы по учету использования рабочего времени и расчетов с персоналом по оплате труда. Унифицированные формы первичной учетной документации по учету труда и его оплаты и указания по применению и заполнению форм первичной учетной документации по учету труда и его оплаты утверждены Постановлением Госкомстата России от 5 января 2004 г. N 1 (Бюллетень Минтруда России. 2004. N 5).
4. В целях обеспечения сохранности документов по личному составу увольняемых работников в результате образования, реорганизации и ликвидации юридических лиц, а также социальной защищенности граждан, выполняющих работу по договору, учредителям вновь образующихся коммерческих и некоммерческих организаций рекомендовано включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передачи их на государственное хранение при реорганизации или ликвидации юридического лица (распоряжение Правительства РФ от 21 марта 1994 г. N 358-р // САПП РФ. 1994. N 13. Ст. 1048).
5. Законом об индивидуальном учете установлено, что срок хранения органами Пенсионного фонда РФ сведений, составляющих содержание общей части индивидуального лицевого счета застрахованного лица, представленных в виде документов в письменной форме, а также документов в электронной форме, юридическая сила которых подтверждена электронной цифровой подписью в соответствии с законодательством РФ, содержащих сведения о страховых взносах и страховом стаже и представляемых в Пенсионный фонд РФ работодателями для целей индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, составляет не менее 6 лет. Срок хранения органами Пенсионного фонда РФ документов в вышеуказанных формах, содержащих иные сведения, составляет не менее 3 лет. Уничтожение документов индивидуального (персонифицированного) учета, содержащих сведения о страховых взносах и страховом стаже, по истечении установленного срока их хранения производится после ознакомления застрахованного лица (работника) со сведениями, содержащимися в его индивидуальном лицевом счете за соответствующий период, и вручения ему указанных сведений (ст. 8).
6. Порядок хранения персональных данных некоторых категорий работников устанавливается федеральными законами. Так, в отношении государственных служащих это определено Законом о системе государственной службы, Законом о государственной гражданской службе и Указом Президента РФ от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", принятым в развитие Закона о государственной гражданской службе.
7. Порядок хранения и использования персональных данных работников в организации регулируется локальным нормативным актом, принимаемым работодателем, на основе положений действующего законодательства.
В локальном нормативном акте о (защите) персональных данных работников организации закрепляются положения о: персональных данных работников, необходимых работодателю в связи с трудовыми отношениями; круге должностных лиц, имеющих право получить у работника информацию, относящуюся к его персональным данным; хранении персональных данных на бумажных и электронных носителях в предназначенном для этого помещении; основных условиях проведения обработки персональных данных работников; круге должностных лиц, имеющих право на доступ к персональным данным, которые необходимы им для выполнения своих должностных обязанностей, порядок их предоставления; должностном лице, ответственном за организацию и хранение персональных данных работников; должностном лице, осуществляющем контроль за хранением персональных данных работников; передаче персональных данных работников; правах работника, обеспечивающих защиту персональных данных, хранящихся у работодателя; обязанностях работника в целях обеспечения достоверности его персональных данных; ответственности за нарушение норм, регулирующих обработку и защиту персональных данных работников, и др.
Статья 88. Передача персональных данных работника
Комментарий к статье 88
1. Статья закрепляет основные требования, которые должны выполняться работодателем при передаче персональных данных работника в пределах организации (специально уполномоченным лицам, представителям работника), а также другим организациям.
2. В качестве общего правила устанавливается, что передача персональных данных работника другим организациям возможна только с письменного согласия работника. Исключение составляют два случая: когда это необходимо в целях предупреждения угрозы жизни и здоровью работника; когда это установлено федеральными законами.
Вопрос оценки ситуации как угрожающей жизни и здоровью работника относится к компетенции работодателя.
Несчастный случай на производстве обязывает работодателя: при необходимости доставить пострадавшего в медицинскую организацию; немедленно проинформировать органы и организации, указанные в ТК (см. ст. 228), других федеральных законах и иных нормативных правовых актах РФ; родственников пострадавшего при тяжелом несчастном случае или несчастном случае со смертельным исходом (ст. 228 ТК).