Передача персональных данных работника

Передала персональных данных — это действия по их распространению среди определенного круга лиц.

При передаче персональных данных работника работодатель должен соблюдать следующие требования, установленные ст. 88 ТК РФ: не сообщать персональные данные работника третьей сторо­не без письменного согласия работника, за исключением слу­чаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, преду­смотренных ТК РФ или иными федеральными законами; не сообщать персональные данные работника в коммерче­ских целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что эго правило соблюдено. Лица, полу­чающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работ­ников в порядке, установленном ТК РФ и иными федеральны­ми законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального пред­принимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников толь­ко специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения кон­кретных функций; не запрашивать информацию о состоянии здоровья работ­ника, за исключением тех сведений, которые относятся к во­просу о возможности выполнения работником трудовой функ­ции; передавать персональные данные работника представителям работников в порядке, установленном ТК РФ и иными феде­ральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходи­мы для выполнения указанными представителями их функ­ций.

Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля за соблюдением трудового законодательства; органы исполнительной власти, профессиональные союзы, участвующие в расследовании не­счастных случаев на производстве

Вопрос оценки ситуации, в случае которой необходима пе­редача персональных данных как угрожающей жизни и здоро­вью работника, относится к компетенции работодателя. Напри­мер, это может быть тяжелый несчастный случаи на производ­стве.

Что касается информации о состоянии здоровья гражданина, то она составляет врачебную тайну. В соответствии со ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных забо­левании, массовых отравлений и поражений или при наличии оснований, позволяющих полагать, что вред здоровью гражда­нина причинен в результате противоправных действий. Инфор­мация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных фе­деральным законом.

Круг информации о работнике, передаваемой представителям работников, определяется функциями представителей. Общей функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому без согласия работников может быть передана только информация о них, необходимая для ведения коллективных переговоров.

Конвенция Совета Европы 1981 г. «О защите физических лиц при автоматизированной обработке персональных данных» предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:

а) быть осведомленным о существовании базы персональных данных и ее главных целях;

б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;

в) требовать уточнения или уничтожения данных, обработанных с нарушением положений национального права;

г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

В соответствии со ст. 14 Закона о персональных данных граж­дане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает правомочия: на получение сведений об операторе, о наличии у оператора персональных данных, относящихся к соответствующему субъ­екту; на ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом; на требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональ­ные данные являются неполными, устаревшими, недостовер­ными, незаконно полученными или не являются необходимы­ми для заявленной цели обработки; на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия оператора.

При этом ознакомление субъекта персональных данных или его законного представителя с имеющимися персональными данными, а также внесение в них изменений или их уничтоже­ние (блокирование) производится оператором на безвозмезд­ной основе.

Статья 89 ТК РФ конкретизирует общее право на доступ к персональным данным применительно к информации, обраба­тываемой работодателем в связи с трудовыми отношениями. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обра­ботке этих данных; свободный бесплатный доступ к своим персональным дан­ным, включая право на получение копий любой записи, содер­жащей персональные данные работника, за исключением слу­чаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персо­нальных данных; доступ к относящимся к ним медицинским данным с помо­щью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработан­ных с нарушением требований ТК РФ. При отказе работодате­ля исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого не­согласия. Персональные данные оценочного характера работ­ник имеет право дополнить заявлением, выражающим его соб­ственную точку зрения; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключени­ях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или без­действия работодателя при обработке и защите его персональ­ных данных.

Лица, виновные в нарушении норм, регулирующих получе­ние, обработку и защиту персональных данных работника, при­влекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными зако­нами, а также к гражданско-правовой, административной и уго­ловной ответственности в порядке, установленном федеральны­ми законами. Административная ответственность может насту­пать в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ, а уголовная — в соответствии со ст. 137 и 140 УК РФ.