Комментарий к статье 87

§ 1. В связи с тем что право определять порядок хранения и использования персональных данных работников предоставлено работодателю при соблюдении требований Кодекса, этот вопрос может быть решен:
1) локальными актами работодателя, принятыми в установленном порядке (см. ст. 8 ТК), в том числе правилами внутреннего трудового распорядка (см. ч. 4 ст. 189 и ст. 190);
2) коллективным договором.
  Конкретные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных, определяются должностными инструкциями.

§ 2. Унифицированные формы первичного учета документов по учету труда и его оплаты утверждены Постановлением Госкомстата РФ от 5 января 2004 г. N 1 (Бюллетень Минтруда РФ. 2004. N 5. С. 64). Тем же Постановлением утверждены Указания по применению и заполнению этих форм (Бюллетень Минтруда РФ. 2004. N 5. С. 124). См. также Инструкцию по делопроизводству (Справочник кадровика. 2001. N 9. С. 74); Положение о кадровой службе (Справочник кадровика. 2001. N 6. С. 45).

Комментарий К. Я. Ананьевой

Комментируемая статья регламентирует порядок передачи (или ее невозможности) работодателем персональных данных работника.

В частности, работодателю запрещается сообщать персональные данные работника без его письменного согласия:

 – третьей стороне (исключение составляют сведения, касающиеся угрозы жизни и здоровью работника, например, вследствие аварийной ситуации, профессионального отравления и т.п.),

 – в коммерческих целях.

Лица, имеющие доступ к персональным данным работника (например, работники отдела кадров), обязаны соблюдать режим секретности (конфиденциальности), причем они должны быть предупреждены (в т ч путем записи в должностной инструкции) о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной их утраты, от несанкционированного доступа к ним, изменения или распространения.

Имеющаяся персональная информация о работнике может быть предоставлена руководителям служб и подразделений организации только в пределах компетенции этих лиц, для чего необходимо принятие локального нормативного акта, например, Положения.

Работодатель не имеет права запрашивать информацию о состоянии здоровья работников, за исключением случаев, когда существует необходимость получения таких сведений, связанных с выполнением работником своих трудовых функций. Например, это возможно для решения вопроса о переводе на другую работу, исключающую воздействие неблагоприятных факторов, беременной женщины (см. комм. ст. 254 ТК).

Комментарий К. Н. Гусова

§ 1. Статья 88 ТК обеспечивает не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.

§ 2. На сохранение конфиденциальности, тайны сведений о работнике направлен и ряд других законов. См., например, ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. № 5487-1 (Ведомости РФ. 1993. № 33. Ст. 1318); ст. 63 СК РФ (СЗ РФ. 1996. № 1. Ст. 16).

Комментарий С. А. Панина

1. В соответствии с Основами законодательства РФ об охране здоровья граждан от 22.07.93 № 5487-1 (Be домости РФ, 1993, № 33, ст. 1318) информация, содержащаяся в медицинских документах гражданина, составляет врачебную тайну и может предоставляться без его согласия только по основаниям, предусмотренным Основами (ст. 31, 61). Не допускается разглашение сведений, составляющих врачебную тайну, лицами, кою рым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных частью третьей и четвертой ст. 61. Так, применительно к комментируемой статье Кодекса с согласия гражданина допускается передача указанных сведений другим гражданам, в т. ч. должностным лицам, в интересах обследования (см. также Положение о проведении обязательных предварительных при поступлении на работу и периодических медицинских осмотров работников, утвержденное приказом Минздрава России от 14.03.96 № 90 – Медицинская газета, 9 августа 1996г., № 63).

Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками несут за ее разглашение дисциплинарную, административную или уголовную ответственность в соответствии с законодательством.

2. В соответствии с Семейным кодексом РФ (СЗ РФ, 1996, № 1, ст. 16) лица, каким-либо образом осведомленные о факте усыновления, обязаны соблюдать тайну усыновления ребенка, а в случае ее разглашения против воли усыновителей привлекаются к ответственности в установленном законом порядке (ст. 63).

3. Право работодателя принимать локальные нормативные акты, в т. ч. содержащие нормы трудового права, в пределах своей компетенции в соответствии с законами и иными нормативными правовыми актами о труде, коллективным договором, соглашениями (в т. ч. по вопросам порядка хранения и использования конфиденциальной информации о персональных данных работников) закреплено в ст. 8 и части первой ст. 22 настоящего Кодекса.

Научно-практический комментарий:

1. Работодателю целесообразно разработать локальный нормативный акт — Положение о хранении и использовании персональных данных работников. Положение может включать следующие разделы:
Общие положения.
Понятие и виды персональных данных.
Виды персональных данных, которые можно получать от работника.
Порядок хранения персональных данных работников.
Перечень должностных лиц, которые допущены к работе с персональными данными работников.
Порядок допуска к персональным данным работника.
Перечень персональных данных, с которыми работают должностные лица.
Порядок ознакомления работника под расписку с Положением, а также с персональными данными.
Порядок передачи данных внутри организации.
Порядок передачи данных за пределы организации.
Права и обязанности работника по отношению к персональным данным.
Порядок получения копии документа, содержащего персональные данные.
Порядок исключения или исправления неверных или неполных персональных данных.
Порядок извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Заключительные положения.
2. Положение о хранении и использовании персональных данных работников руководитель организации (индивидуальный предприниматель) может принять своим приказом.
3. Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных утв. Постановлением Правительства РФ от 6 июля 2008 г. N 512.