Важное предварительное уточнение: На момент актуальной редакции Трудового кодекса РФ (по состоянию на 2026 год) Статья 85 утратила силу. Она была исключена в результате реформы законодательства о персональных данных. Однако понимание её содержания и исторического контекста крайне важно‚ так как именно из её формулировок развилось современное регулирование‚ которое теперь содержится в Статье 86 ТК РФ и Федеральном законе «О персональных данных».

Историческая справка: что содержала утратившая силу Статья 85 ТК РФ?

В прежней редакции Трудового кодекса Статья 85 носила название «Понятие персональных данных работника. Обработка персональных данных работника» и выполняла две ключевые функции:

1. Давала легальное определение. Персональные данные работника определялись как «информация‚ необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника».
2. Устанавливала базовый принцип. Закрепляла‚ что обработка таких данных может осуществляться только в целях‚ прямо предусмотренных трудовым законодательством и иными федеральными законами.

Ключевое ограничение‚ закреплённое ранее

В рамках этой статьи и в соответствии с общим Законом «О персональных данных» подчёркивался прямой запрет на получение и обработку работодателем информации о:

• политических‚ религиозных и иных убеждениях работника;
• его членстве в общественных объединениях.

Этот запрет остаётся абсолютно актуальным и сегодня.

Современное регулирование: Глава 14 ТК РФ (ст. 86-90)

После утраты силы ст. 85 основным источником трудово-правовых норм о персональных данных стала Статья 86 ТК РФ «Общие требования при обработке персональных данных работника и гарантии их защиты». Она напрямую отсылает к положениям Федерального закона от № 152-ФЗ «О персональных данных».

Основные требования к работодателю по ст. 86 ТК РФ:

1. Целевое ограничение: Обработка ПДн работника допускается только в целях‚ связанных с реализацией трудовых отношений (заключение договора‚ исполнение обязанностей‚ оплата труда‚ социальные льготы‚ охрана труда и т.д.).
2. Согласие работника: Для обработки ПДн‚ не предусмотренных ТК РФ или иными законами‚ требуется письменное согласие работника. Исключения: обработка‚ необходимая для исполнения трудового договора или требований закона.
3. Запрещённые данные: Повторяется и усиливается запрет на запрос и получение информации о специальных категориях данных (политические‚ религиозные убеждения‚ членство в объединениях)‚ за исключением случаев‚ прямо предусмотренных законом.
4. Информирование: Работодатель обязан в письменной форме уведомить работника о:
• целях обработки его ПДн;
• обязанностях и правах в этой сфере;
• лицах‚ имеющих доступ к ПДн;
• порядке защиты ПДн.
5. Совместная работа: Работодатель‚ работники и их представители (профсоюзы) обязаны совместно вырабатывать меры по защите ПДн (п. 10 ст. 86 ТК РФ).
6. Конфиденциальность: Все‚ кто получает доступ к ПДн работников‚ обязаны сохранять конфиденциальность.

Гарантии защиты и ответственность

ТК РФ и ФЗ «О персональных данных» устанавливают комплекс гарантий:

• Технические и организационные меры: Работодатель обязан принять необходимые меры для защиты ПДн от несанкционированного доступа‚ утраты‚ утечки (шифрование‚ ограничение доступа‚ обучение персонала).
• Хранение: ПДн хранятся не дольше‚ чем этого требуют цели обработки. После достижения целей они подлежат уничтожению (ст. 87 ТК РФ).
• Права работника: Работник имеет право на:
  • доступ к своим ПДн;
  • уточнение‚ блокирование или уничтожение неполных‚ устаревших или незаконно полученных данных;
  • возмещение ущерба в случае нарушения его прав.

Ответственность за нарушения

Нарушение норм о защите ПДн влечёт для работодателя:

1. Административную ответственность по ст. 13.11 КоАП РФ (штрафы для юрлиц до 1 млн рублей‚ для ИП до 100 тыс. рублей‚ возможна приостановка деятельности).
2. Гражданско-правовую ответственность (возмещение морального и материального вреда работнику).
3. Уголовную ответственность в особо тяжких случаях (ст. 137 УК РФ «Нарушение неприкосновенности частной жизни»).
4. Дисциплинарные взыскания в отношении должностных лиц‚ виновных в утечке.

Практические рекомендации для работодателя

Для соблюдения требований законодательства необходимо:

1. Разработать и утвердить Политику обработки ПДн в организации‚ соответствующую ТК РФ и ФЗ-152.
2. Назначить ответственного за обработку ПДн (или создать службу).
3. Заключить с каждым работником согласие на обработку ПДн (если требуется для целей‚ не указанных в ТК РФ).
4. Обеспечить физическую и техническую безопасность документов и баз данных (ограничение доступа‚ пароли‚ сейфы).
5. Проводить регулярный инструктаж сотрудников о правилах работы с ПДн.
6. Вести учёт операций с ПДн (журнал обработки).
7. При увольнении работника обеспечить уничтожение его ПДн‚ если они больше не нужны для целей‚ предусмотренных законом.

Хотя Статья 85 ТК РФ формально утратила силу‚ её дух и основные принципы живут в Статье 86 ТК РФ и Федеральном законе «О персональных данных». Защита персональных данных работника, это не просто бюрократическая формальность‚ а обязательное условие для любого работодателя‚ нарушение которого грозит серьёзными финансовыми и репутационными потерями. Ключевые принципы: законность цели‚ минимальность данных‚ конфиденциальность‚ информирование и совместная работа с представителями работников.

Примечание: Для получения точной и актуальной правовой позиции по конкретной ситуации рекомендуется обращаться к официальным текстам документов на портале правовой информации (pravo.gov.ru) или консультироваться с юристом.