В эпоху цифровой трансформации и тотальной информатизации защита личной информации становится одним из важнейших аспектов трудовых отношений. Работодатель‚ принимая человека на работу‚ получает доступ к огромному массиву сведений о нем, от паспортных данных до сведений о здоровье. Именно для регулирования этого процесса и защиты прав сотрудников существует Статья 85 Трудового кодекса Российской Федерации (ТК РФ).

Что такое персональные данные работника?

Согласно определению‚ закрепленному в статье 85 ТК РФ‚ персональные данные работника — это информация‚ необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Важно понимать‚ что под это определение подпадает любая информация‚ по которой можно прямо или косвенно идентифицировать физическое лицо. Сюда относится:

• ФИО‚ дата и место рождения;
• Паспортные данные‚ ИНН‚ СНИЛС;
• Адрес проживания (регистрации) и контактные телефоны;
• Сведения об образовании‚ квалификации и профессиональном опыте;
• Информация о семейном положении и составе семьи;
• Данные о состоянии здоровья (в случаях‚ прямо предусмотренных законом‚ например‚ медицинские книжки);
• Фотографии и биометрические данные (если используются для пропуска или учета рабочего времени).

Ключевые принципы обработки персональных данных

Статья 85 и связанные с ней нормы трудового законодательства устанавливают жесткие рамки для работодателя. Обработка персональных данных должна осуществляться строго с соблюдением следующих принципов:

1. Законность и справедливость: работодатель не имеет права собирать данные‚ которые не требуются для исполнения трудового договора или не предусмотрены законодательством.
2. Целевое ограничение: информация может использоваться исключительно для целей‚ ради которых она была получена. Использование данных в коммерческих‚ политических или иных целях недопустимо.
3. Добровольность согласия: работник должен дать письменное согласие на обработку своих данных‚ причем это согласие он может отозвать в любой момент.
4. Актуальность и точность: работодатель обязан следить за тем‚ чтобы данные были актуальными‚ и обязан обновлять их по просьбе работника или при обнаружении неточностей.
5. Соразмерность: объем собираемых данных должен соответствовать цели их сбора. Избыточность данных не допускается.

Права работника в сфере защиты персональных данных

Трудовой кодекс наделяет работника широкими полномочиями по контролю над своей личной информацией. Среди главных прав:

• Право на полную информацию: работник имеет право знать‚ какие именно данные о нем хранятся‚ откуда они получены‚ для чего используются и кому могут быть переданы.
• Право на доступ: сотрудник может бесплатно получить у работодателя выписку или копию своих персональных данных.
• Право на требование об удалении: если данные устарели‚ стали неточными или были получены незаконно‚ работник вправе потребовать их удаления или исправления.
• Право на отзыв согласия: в любой момент работник может отозвать свое согласие на обработку данных‚ что влечет за собой обязанность работодателя прекратить их использование и уничтожить.

Обязанности работодателя

Работодатель несет полную ответственность за сохранность доверенной ему информации. В его обязанности входит:

1. Разработка и утверждение локального нормативного акта (ЛНА) — «Положения о защите персональных данных работников».
2. Ознакомление всех сотрудников под роспись с правилами обработки их данных.
3. Обеспечение физической и цифровой безопасности информации (ограничение доступа к личным делам‚ защита баз данных паролями‚ шифрование).
4. Назначение ответственного лица (или отдела) за организацию обработки персональных данных.
5. Уведомление уполномоченного органа (Роскомнадзор) об обработке персональных данных до начала такой обработки.

Что категорически запрещено делать работодателю?

Законодательство устанавливает строгие запреты‚ нарушение которых влечет серьезную ответственность:

• Запрещено запрашивать информацию о политических‚ религиозных или иных убеждениях‚ а также о частной жизни сотрудника (если это не связано напрямую с трудовой функцией).
• Запрещено передавать персональные данные третьим лицам без письменного согласия работника (за исключением случаев‚ прямо указанных в законе‚ например‚ по запросу суда или налоговой).
• Запрещено наказывать работника за отказ предоставить данные‚ не относящиеся к трудовым отношениям.

Проверки регуляторов и современные тенденции

Контроль за соблюдением законодательства в сфере персональных данных непрерывно усиливается. Как отмечают эксперты на профильных мероприятиях (например‚ на конференциях‚ посвященных защите персональных данных и проверкам регуляторов)‚ тенденции в этой сфере становятся все более строгими.

Роскомнадзор регулярно проводит плановые и внеплановые проверки компаний. В фокусе внимания регулятора сегодня находятся:

• Использование систем видеонаблюдения и биометрии (СКУД) без получения отдельного согласия в письменной форме;
• Неправомерная передача данных соискателей (кадровыми агентствами или самими работодателями при отклонении кандидатуры);
• Утечки данных из-за слабой информационной безопасности компании;
• Использование нелицензионного или незащищенного ПО для хранения личных дел.

Штрафы за нарушения в сфере персональных данных могут достигать сотен тысяч и даже миллионов рублей (особенно с учетом последних изменений в КоАП РФ)‚ а в случаях массовых утечек — грозить уголовной ответственностью должностным лицам.

Ответственность за нарушение статьи 85 ТК РФ

Несоблюдение требований статьи 85 ТК РФ и Федерального закона №152-ФЗ «О персональных данных» влечет за собой:

1. Дисциплинарную ответственность: виновные сотрудники компании (например‚ кадровики‚ допустившие утечку) могут быть уволены.
2. Административную ответственность: штрафы по ст. 13.11 КоАП РФ за отсутствие согласия‚ утечку или невыполнение обязанностей оператором.
3. Уголовную ответственность: по ст. 137 УК РФ за незаконное собирание или распространение сведений о частной жизни.
4. Гражданско-правовую ответственность: обязанность компенсировать работнику моральный вред‚ причиненный вследствие неправомерного использования или разглашения его данных.

Статья 85 Трудового кодекса РФ, это не просто формальность‚ а важнейший инструмент защиты конституционных прав граждан на неприкосновенность частной жизни. Для работодателей строгое соблюдение этой статьи — залог безопасности бизнеса‚ защита от многомиллионных штрафов и сохранение репутации. В условиях растущего давления со стороны регуляторов‚ грамотная организация работы с персональными данными должна стать одним из приоритетов для любой организации.