Статья 85 Трудового кодекса Российской Федерации (ТК РФ) регулирует обработку персональных данных работника․ Несмотря на то‚ что сама статья утратила силу‚ её положения до сих пор находят применение в практике Министерства труда и социальной защиты (Минтруда)․ Ниже – подробный разбор ключевых аспектов‚ требований и практических рекомендаций․
Исторический контекст
Статья 85 ТК РФ была введена в действие с 30 декабря 2001 г․ и до 07 мая 2013 г․ определяла понятие персональных данных работника и порядок их обработки․ С принятием Федерального закона № 99‑ФЗ статья утратила силу‚ однако её смысловые ядра были перенесены в новые нормативные акты‚ в частности в ФЗ «О персональных данных» от 27 июля 2006 г․ № 152‑ФЗ․
Что изменилось после утраты силы статьи 85?
- Персональные данные работников теперь регулируются ФЗ «О персональных данных» и постановлениями Правительства․
- Требования к согласию работника на обработку данных стали более строгими․
- Введены специальные категории данных‚ требующие дополнительной защиты․
Ключевые понятия‚ закреплённые в статье 85
Хотя сама статья уже не действует‚ её терминология до сих пор используется в официальных документах Минтруда․
- Персональные данные работника – любая информация‚ относящаяся к идентифицированному или идентифицируемому работнику․
- Обработка персональных данных – любые действия‚ Conducted с данными‚ включая сбор‚ систематизацию‚ накопление‚ хранение‚ уточнение‚ использование‚ передачу‚ обезличивание‚ блокирование‚ удаление и т․д․
- Согласие работника – явное‚ информированное и добровольное подтверждение его согласия на обработку данных․
Примеры персональных данных работника
- ФИО‚ дата рождения‚ место рождения;
- паспортные данные;
- сведения о семейном положении и иждивенцах;
- сведения о здоровье‚ инвалидности;
- сведения о трудовой деятельности‚ должностных инструкциях;
- сведения о доходах‚ налогах и страховых взносах;
- фото‚ видеозаписи‚ аудиозаписи‚ если они позволяют идентифицировать работника․
Обязанности работодателя
Работодатель‚ согласно требованиям‚ предъявляемым к обработке персональных данных‚ обязан соблюдать следующие правила:
- Законность и добросовестность – обработка должна осуществляться исключительно в рамках закона и с соблюдением прав работника․
- Специфика целей – данные могут собираться только для целей‚ прямо предусмотренных трудовым законодательством (например‚ составление трудового договора‚ расчёт заработной платы‚ уплата налогов)․
- Мимимизация – собирать только те данные‚ которые необходимы для достижения конкретной цели․
- Хранение и защита – обеспечить надёжную защиту данных от несанкционированного доступа‚ утраты или повреждения․
- Информирование – работодатель обязан заранее уведомить работника о целях‚ способах и объёме обработки данных․
Как оформить согласие?
Согласие работника должно быть оформлено в письменной форме (или в электронном виде‚ если это предусмотрено законом)․ В документе необходимо указать:
- перечень собираемых персональных данных;
- цели их обработки;
- способы защиты данных;
- право работника отозвать согласие в любой момент․
Права работника
Работник имеет ряд прав‚ которые следует гарантировать работодателю:
- право на доступ к своим персональным данным;
- право требовать уточнения‚ дополнения или исправления неверных данных;
- право на отзыв согласия;
- право на ограничение обработки данных;
- право на возмещение убытков‚ причинённых незаконной обработкой․
Как отозвать согласие?
Отзыв согласия может быть сделан в любой форме (письмо‚ электронное письмо‚ устное заявление)․ После получения отзыва работодатель обязан прекратить обработку данных‚ если иное не предусмотрено законом․
Практические рекомендации для работодателей
Чтобы избежать рисков и обеспечить соответствие требованиям Минтруда‚ рекомендуется выполнить следующие шаги:
- Провести аудит текущих процессов по работе с персональными данными․
- Сформировать внутренний регламент обработки персональных данных‚ согласованный с юридическим отделом․
- Обучить персонал правилам конфиденциальности и требованиям закона․
- Внедрить систему контроля доступа к персональным данным (пароли‚ ролевое распределение)․
- Регулярно обновлять документы о согласии и уведомлениях работникам․
- Завести журнал обработки данных‚ где фиксируются все операции с персональными данными․
Часто задаваемые вопросы (FAQ)
- Вопрос: Обязательно ли получать согласие работника на обработку его данных?
Ответ: Да‚ согласие необходимо‚ если обработка не предусмотрена законом как обязательная (например‚ обработка данных для расчёта заработной платы не требует отдельного согласия‚ но её цель и объём должны быть определёнными)․ - Вопрос: Как долго можно хранить персональные данные работника?
Ответ: Данные хранятся не дольше‚ чем это необходимо для достижения цели их обработки‚ но не менее сроков‚ установленных Трудовым кодексом и другими нормативными актами․ - Вопрос: Что делать‚ если работник отзывает согласие?
Ответ: Нужно немедленно прекратить обработку данных‚ если иное не предусмотрено законом․ При этом уже выполненные действия (например‚ расчёт зарплаты) сохраняются в соответствии с требованиями бухгалтерского учёта․
Хотя статья 85 ТК РФ утратила свою юридическую силу‚ её смысловые положения остаются актуальными в виде требований к обработке персональных данных работников․ Соблюдение этих требований – обязательный пункт для любого работодателя‚ стремящегося к прозрачности и законности в отношениях с персоналом․ Применяя рекомендации Минтруда‚ компании минимизируют риски‚ защищают права сотрудников и укрепляют доверие к своей работе․
Для более детального разбора конкретных ситуаций рекомендуется обращаться к специализированным юридическим консультантам или использовать официальные разъяснения Минтруда․