Комментарий к статье 86

§ 1. Статья 86 ТК направлена на то, чтобы персональные данные использовались прежде всего в интересах работника: для определения его правового положения по отношению к работодателю, объема и содержания прав и обязанностей работника, вытекающих из трудового договора, и соответственно встречных прав и обязанностей работодателя.

§ 2. Персональные данные работника призваны дать обоснование правомерности заключения и реализации трудового договора, его прекращения, представление об условиях его труда, полагающихся ему гарантиях, компенсациях и льготах.

§ 3. Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:
1) документы, предъявляемые при заключении трудового договора (см. ст. 65 ТК);
2) документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;
3) документы о состоянии здоровья работника, если в соответствии с законодательством он должен пройти предварительный и периодические медицинские осмотры;
4) документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);
5) документ о беременности работницы и возрасте детей для предоставления матери установленных законом условий труда, гарантий и компенсаций.
  Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка.

§ 4. Сведения о личности человека, его личной жизни, нередко связанные с его достоинством, авторитетом в коллективе, в обществе, могут послужить основанием прекращения трудовых соглашений (см. п. 8 ст. 81 ТК). Работодатель, его представитель, располагая подобными сведениями, должны иметь в виду, что достоинство личности охраняется государством. Ничто не может быть основанием для его умаления (ч. 1 ст. 21 Конституции РФ).

§ 5. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства (ч. 1 ст. 23 Конституции РФ).
  Конституционные права граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах, защищаются Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (СЗ РФ. 1995. N 8. Ст. 609).
  Пункт 1 ст. 11 Федерального закона от 20 февраля 1995 г. запрещает сбор, хранение, использование и распространение информации, нарушающей личную тайну, связанную с личностью гражданина и его жизнью.
  Частью 1 ст. 24 Конституции РФ предусмотрено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

§ 6. Некоторые данные о работнике носят конфиденциальный характер. На работодателе лежит обязанность сохранять эту конфиденциальность.
  Нарушение режима защиты, обработки и порядка использования информации о гражданах юридическими и физическими лицами, владеющими в соответствии со своими полномочиями такой информацией, влечет ответственность в соответствии с законодательством РФ (см. п. 3 ст. 11 Федерального закона от 20 февраля 1995 г.; ст. 90 ТК).

§ 7. Работники вправе знакомиться со всеми своими персональными данными, имеющимися у работодателя, который обязан обеспечить им эту возможность.

Научно-практический комментарий:

1. Работодатель может собирать и обрабатывать персональные данные работников только в следующих целях: обеспечение соблюдения федеральных законов и иных нормативных правовых актов; содействие работникам в трудоустройстве; содействие в обучении; содействие в продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества.
2. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Условно жизнь работника можно разделить на частную жизнь за пределами организации и производственную жизнь.
Частная жизнь человека за пределами организации многообразна — это жизнь в семье, различные увлечения, общение с другими людьми (политическое, религиозное и т.д.).
Конституция предоставила человеку право контролировать информацию о самом себе, не допускать разглашения сведений личного, интимного характера. В определенной степени можно разделять частную и производственную жизнь.
3. Объем и содержание обрабатываемой информации, которую может собирать и использовать работодатель, ограничены документами, перечисленными в ст. 65 ТК.
Если работодатель решит получить дополнительную информацию о профессиональной подготовке работника в другой организации, то он должен получить письменное согласие работника на такой запрос, например, даже если организация хочет проверить в университете, есть ли в списке выпускников человек, подавший заявление о приеме на работу.
Работодателю запрещено собирать данные о политических, религиозных и иных убеждениях работника любыми методами, например с помощью анкетного опроса. Таким образом, социологические, психологические службы не имеют права в своих исследованиях изучать перечисленные убеждения работников.
Работодатель обязан ознакомить работника под роспись с документами, определяющими его права и обязанности по защите персональных данных, а также с порядком обработки его персональных данных.
При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться только на данных, полученных путем автоматизированной обработки. К таким решениям можно отнести решения о переводе на другую работу, об увольнении, о перемещении и др. В этом случае работодатель обязан вступить в переговоры с работником.
4. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее — государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее — муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом "О персональных данных" (извлечение) (ст. ст. 1 — 3, 5 — 23 не приводятся).
5. Постановлением Правительства РФ от 15 сентября 2008 г. N 687 утв. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (не приводится).

Утверждено
Постановлением Правительства
Российской Федерации
от 15 сентября 2008 г. N 687

ПОЛОЖЕНИЕ
ОБ ОСОБЕННОСТЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОСУЩЕСТВЛЯЕМОЙ БЕЗ ИСПОЛЬЗОВАНИЯ
СРЕДСТВ АВТОМАТИЗАЦИИ <*>

———————————
<*> Не приводится.

6. Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера (Страсбург, 28 января 1981 г.) (с изм. от 15 июня 1999 г.) принята в целях обеспечения на территории каждой из сторон уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства и в особенности его права на неприкосновенность личной сферы в связи с автоматической обработкой касающихся его персональных данных ("защита данных").
Для целей данной Конвенции:
a) "персональные данные" означают информацию, касающуюся конкретного или могущего быть идентифицированным лица ("субъекта данных");
b) "автоматизированная база данных" означает любой набор данных, к которым применяется автоматическая обработка;
c) "автоматическая обработка" включает следующие операции, если они полностью или частично осуществляются с применением автоматизированных средств: накопление данных, проведение логических или (и) арифметических операций с такими данными, их изменение, стирание, восстановление или распространение;
d) "контролер базы данных" означает физическое или юридическое лицо, государственный орган, ведомство или любую другую организацию, которая в соответствии с национальным правом наделена полномочиями решать, для какой цели создается автоматизированная база данных, какие категории персональных данных будут накапливаться и какие операции с ними будут осуществляться.
Стороны обязуются применять Конвенцию к автоматизированным базам персональных данных и к автоматической обработке персональных данных в публичном и частном секторах.