Глава 14 Трудового кодекса РФ, состоящая из статей 85-90, посвящена вопросам защиты
персональных данных работников. Эти нормы разработаны в целях обеспечения прав и свобод
человека и гражданина, гарантируемых Конституцией Российской Федерации.

Основные принципы защиты персональных данных, закрепленные в данной главе:

1. Законность обработки: обработка персональных данных должна осуществляться
   исключительно в целях, прямо предусмотренных трудовым законодательством;
2. Прозрачность: работник должен быть осведомлен о целях, способах и сроках
   обработки своих данных;
3. Минимизация данных: работодатель вправе запрашивать только те данные,
   которые необходимы для выполнения трудовых отношений;
4. Безопасность: обеспечение защиты данных от неправомерного доступа, утраты
   или уничтожения.

Основные статьи Главы 14 ТК РФ

Статья 85. Понятие персональных данных работника

В соответствии со статьей 85 ТК РФ, персональные данные работника ⏤ это любая
информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу
(работнику), которую работодатель получает, использует или передает в связи с трудовыми отношениями.

К таким данным относятся:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Адрес регистрации и фактического проживания;
• Паспортные данные;
• ИНН, СНИЛС;
• Данные об образовании;
• Трудовая книжка;
• Сведения о трудовой деятельности;
• Данные о заработной плате;
• Сведения о семейном положении;
• Данные о состоянии здоровья (только в части, касающейся возможности выполнения трудовой функции);
• Иные данные, прямо или косвенно связанные с трудовыми отношениями.

Статья 86. Общие требования при обработке персональных данных

Статья 86 устанавливает основные требования к обработке персональных данных:

1. Обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения
   трудовых обязанностей;
2. Получать персональные данные работника непосредственно у него самого, если иное не предусмотрено
   федеральным законом;
3. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений,
   которые относятся к вопросу о возможности выполнения работником трудовой функции;
4. Обеспечивать конфиденциальность персональных данных;
5. Разрешать доступ к персональным данным только тем лицам, которые имеют право на доступ;
6. Не раскрывать персональные данные третьим лицам без согласия работника, за исключением случаев,
   прямо предусмотренных федеральным законом;
7. Соблюдать порядок хранения и защиты персональных данных;
8. Предоставлять работнику возможность ознакомления с его персональными данными по его
   требованию.

Статья 87. Хранение и использование персональных данных работника

В соответствии с данной статьей:

• Персональные данные работника должны храниться в форме, позволяющей определить работника, не
  дольше, чем этого требуют цели обработки;
• Работодатель обязан обеспечить защиту персональных данных от неправомерного их использования
  или утраты;
• Защита персональных данных должна быть обеспечена за счет средств работодателя;
• Порядок хранения и использования персональных данных устанавливается федеральными законами и
  иными нормативными правовыми актами.

Статья 88. Передача персональных данных работника

Статья 88 регулирует вопросы передачи персональных данных:

Основные положения статьи:

1. Работодатель вправе передавать персональные данные работника представителям работников
   (например, профсоюзам) в порядке, установленном ТК РФ и иными федеральными законами;
2. Передача персональных данных должна быть ограничена только теми данными, которые необходимы
   для выполнения представителями их функций;
3. При передаче персональных данных третьим лицам работодатель обязан обеспечить их защиту;
4. Работодатель не вправе передавать персональные данные работника третьим лицам без его
   согласия, за исключением случаев, предусмотренных федеральным законом;
5. При передаче персональных данных в государственные органы или иные организации работодатель
   обязан уведомлять об этом работника, если иное не предусмотрено федеральным законом.

Статья 89. Права работников в области защиты персональных данных

Статья 89 предоставляет работникам следующие права:

• Знакомиться со своими персональными данными, имеющимися у работодателя;
• Требовать от работодателя уточнения своих персональных данных в случае их неполноты или
  неточности;
• Требовать блокирования или уничтожения своих персональных данных, если они обработаны с
  нарушением требований ТК РФ или иных федеральных законов;
• Обжаловать в суд действия или бездействие работодателя при обработке своих персональных данных;
• Требовать возмещения убытков и компенсации морального вреда, причиненных в связи с
  нарушением его прав в области защиты персональных данных.

Статья 90. Ответственность за нарушение норм о защите персональных данных

Статья 90 устанавливает ответственность за нарушение норм о защите персональных данных:

Возможные виды ответственности:

• Дисциплинарная ответственность: замечание, выговор, увольнение;
• Административная ответственность: штрафы в соответствии со статьей 13.11
  КоАП РФ (нарушение установленного законом порядка сбора, хранения, использования или
  распространения информации о гражданах (персональных данных));
• Уголовная ответственность: в случаях, предусмотренных статьей 137, 140
  УК РФ (неправомерный доступ к компьютерной информации, нарушение неприкосновенности частной
  жизни);
• Гражданско-правовая ответственность: возмещение убытков и компенсация
  морального вреда;
• Материальная ответственность: возмещение ущерба, причиненного работодателю
  в связи с нарушением порядка обработки персональных данных.

Основные требования к работодателю при обработке персональных данных

Получение согласия работника

Работодатель обязан получить письменное согласие работника на обработку его персональных данных,
за исключением случаев, прямо предусмотренных федеральным законом.

Согласие должно содержать:

• Цели обработки персональных данных;
• Перечень обрабатываемых персональных данных;
• Сроки обработки;
• Права работника в области защиты персональных данных;
• Подпись работника.

Ограничение доступа к персональным данным

Работодатель обязан обеспечить:

• Ограничение круга лиц, имеющих доступ к персональным данным;
• Назначение ответственного лица за обработку персональных данных;
• Использование специальных технических и программных средств для защиты данных;
• Регулярное обучение сотрудников, имеющих доступ к персональным данным, правилам их
  обработки и защиты.

Хранение и уничтожение персональных данных

Работодатель обязан:

• Хранить персональные данные в защищенном виде;
• Обеспечивать сохранность данных;
• Уничтожать персональные данные по истечении срока их хранения;
• Вести учет обращений и запросов работников в области защиты персональных данных.

Часто задаваемые вопросы

Может ли работодатель запрашивать медицинские данные о работнике?

Ответ: Работодатель не вправе запрашивать информацию о состоянии здоровья
работника, за исключением тех сведений, которые непосредственно относятся к вопросу о возможности
выполнения работником трудовой функции (например, справка о профессиональной пригодности).

Может ли работодатель передавать персональные данные третьим лицам без согласия работника?

Ответ: Передача персональных данных третьим лицам без согласия работника возможна
только в случаях, прямо предусмотренных федеральным законом (например, передача в налоговые
органы, органы статистики, правоохранительные органы в установленном порядке).

Какие меры ответственности предусмотрены за нарушение норм о защите персональных данных?

Ответ: Нарушение норм о защите персональных данных может повлечь за собой
дисциплинарную, административную, уголовную, гражданско-правовую и материальную
ответственность в зависимости от тяжести нарушения и его последствий.

Глава 14 Трудового кодекса РФ является важнейшим нормативным актом, регулирующим вопросы
защиты персональных данных работников. Соблюдение положений данной главы не только обеспечивает
соблюдение прав и свобод работников, но и защищает работодателя от возможных юридических
последствий.

Работодателю необходимо:

• Строго соблюдать требования ТК РФ при обработке персональных данных;
• Обеспечивать надлежащую защиту данных;
• Предоставлять работникам возможность ознакомления с их персональными данными;
• Своевременно реагировать на обращения работников в области защиты персональных данных;
• Регулярно обновлять локальные нормативные акты в области защиты данных;
• Проводить обучение сотрудников, имеющих доступ к персональным данным.

Соблюдение данных требований позволит обеспечить законность обработки персональных данных и
минимизировать риски возникновения юридической ответственности для работодателя.