Обшие правила обработки персональных данных работника

В работе с персональными данными работника можно выделить следующие стадии:

• а) получение персональных данных;
• б) использование персональных данных работодателем;
• в) хранение персональных данных;
• г) передача персональных данных третьим лицам.

Универсальные правила, применяемые на всех стадиях работы с персональными данными работника, основываются на общих положениях о защите прав личности. Конституция РФ гарантирует каждому человеку право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23). При этом сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24). К информации, защищаемой на конституционном уровне, относятся сведения о национальной принадлежности, политических, религиозных и иных убеждениях работника, его частной, в том числе и семейной жизни. В то же время каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ч. 4 ст. 29). Каждое из указанных прав может быть ограничено исключительно федеральным законом и только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Данные конституционные положения положены в основу законодательства о правилах обработки персональных данных работника. Центральное положение данного законодательства — ограничение возможностей работодателя по получению и использованию сведений о работнике и предоставление работнику особых прав в целях защиты персональных данных, хранящихся у работодателя.

Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получения образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК и иными федеральными законами.

Свод основных прав работников в сфере защиты персональных данных, хранящихся у работодателя, содержится в ст. 89 ТК. К ним относятся права:

• • на полную информацию об персональных данных работника и обработке этих данных;
• • свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
• • определение своих представителей для защиты своих персональных данных;
• • доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
• • требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
• • требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• • обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Работники не должны отказываться от своих прав на сохранение и защиту тайны (п. 9 ст. 86 ТК). Следует также помнить, что право работника как человека и гражданина па неприкосновенность частной жизни, личную и семейную тайну в силу ч. 2 ст. 17 Конституции РФ принадлежит ему от рождения и неотчуждаемо. Соответственно, отказ работника от своего права на сохранение и защиту тайны юридически ничтожен и не порождает никаких правовых последствий.