<<
>>

§ 2. Общие требования к обработке, хранению, использованию, передаче и защите персональных данных работников

Работодатель и его представители в целях обеспечения прав и свобод человека и гражданина при обработке данных работника обязаны соблюдать следующие общие требования, установленные ст.

86 ТК РФ:

обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества ;

при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;

все персональные данные работника следует получать у него. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни.

В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

работники не должны отказываться от своих прав на сохранение и защиту тайны; работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Таким образом, ст.

86 ТК РФ устанавливает общие принципы, соблюдение которых работодателем или его представителем является обязательным при обработке персональных данных работника и их защите.

Определены цели обработки персональных данных работника: соблюдение законов и иных нормативно-правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль объема и качества выполняемой работы и обеспечение сохранности имущества.

К примеру, Федеральным законом от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования" <1> установлено, что целями такого учета являются: создание условий для назначения пенсий в соответствии с результатами труда каждого застрахованного лица; обеспечение достоверности сведений о стаже и заработке (доходе), определяющих размер пенсии при ее назначении; создание информационной базы для реализации совершенствования пенсионного законодательства России, а также для назначения пенсии на основе страхового стажа застрахованного лица и их страховых взносов в Пенсионный фонд РФ; создание условий для контроля за уплатой страховых взносов застрахованных лиц и др.

<1> СЗ РФ. 1996. N 14. Ст. 1401.

Законом РФ, в редакции Федерального закона от 20 апреля 1996 г. N 36-ФЗ (с последующими изменениями и дополнениями) "О занятости населения в Российской Федерации" <1> закреплена обязанность работодателей своевременно, не менее чем за три месяца, представлять в органы службы занятости, профсоюзному органу, иному представительному органу работников информацию о категориях работников, подлежащих возможному массовому увольнению, которые вправе обращаться в органы исполнительной власти субъектов РФ, муниципальные органы с предложением приостановить на срок до 6 месяцев увольнение работников или принять решение об их поэтапном увольнении в течение года за счет финансирования данных мероприятий из соответствующих бюджетов (ст. 7, 25 Закона).

<1> СЗ РФ.

1996. N 17. Ст. 1915.

Прежде всего, следует отметить, что собранные персональные данные на конкретного работника могут быть подвергнуты необходимой обработке (к примеру, формирование общего списка работников в целом по организации, по структурным подразделениям, возрасту, полу, профессии, образованию, стажу работы в организации и т.п., подготовка работодателем списков работников, подлежащих медицинским осмотрам (ст. 213 ТК РФ), призыву в Вооруженные Силы РФ; подготовка списков работников-пенсионеров и работников предпенсионного возраста и др.) <1>.

<1> Также, например, см.: Комментарий к Трудовому кодексу РФ. Постатейный научно- практический. Издание 2-е, перераб. и доп. М., 2002. Ст. 173 - 175.

Отметим также, что работник или его представитель должен быть ознакомлен (под расписку) с порядком обработки персональных данных (таким документом может быть положение, инструкция и т.п.).

Пункт 9 ст. 86 ТК РФ, как указано выше, обязывает работника не отказываться от своих прав на сохранение и защиту тайны персональных данных. То есть если в трудовом договоре будет содержаться норма об отказе работника от данного права, то в этой части трудовой договор будет считаться недействительным.

Основное требование при обработке персональных данных работника - соблюдение конституционных норм, гарантирующих охрану прав и свобод человека и гражданина. Права и свободы человека и гражданина закреплены в соответствующих статьях Конституции РФ: ст. 2, п. 2 ст. 6, ст. 17, 18, подп. 2, 3 ст. 19, п. 2 ст. 23, п. 2 ст. 24, п. 3 ст. 32, ст. 45, 55, подп. 1, 3 ст. 56, п. "в" ст. 71, п. 1, "б", ст. 72, ст. 79, п. 2 ст. 80, п. 1 ст. 82, п. 2 ст. 85, п. 1, "е", ст. 114, п. 4 ст. 125.

Следует подчеркнуть, что все персональные данные работник лично представляет работодателю. В некоторых случаях (или в ряде случаев) работодатель может получить персональные данные о работнике от третьей стороны, но только с предварительного письменного согласия самого работника. Это, например, запрос на прежнее место работы работника с целью выяснения его профессиональных качеств, запрос в учебное заведение о подлинности получения документа об образовании, запрос в медицинское учреждение о достоверности медицинского документа (справка из наркологического диспансера и др.) и т.д.

При отказе работника относительно разрешения на получение о нем дополнительных сведений от третьих лиц работодатель вправе предупредить его о последствиях (например, отказ в приеме на работу).

Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях, а также о частной жизни.

Подобные действия являются прямым нарушением ч. 1 ст. 24 Конституции РФ, которая развивает принципы ст. 12 Всеобщей декларации прав человека 1948 г. о невмешательстве в личную и семейную жизнь, а также ст. 8 Европейской конвенции о защите прав человека и основных свобод. Принцип неприкосновенности частной жизни лица и вытекающее из этого принципа право человека самостоятельно решать вопрос о возможности сбора, хранения, использования и распространения информации о его частной жизни получили отражение в российской Декларации прав человека и гражданина (1991 г.).

Статья 11 Федерального закона от 20 февраля 1995 г. "Об информации, информатизации и защите информации", воспроизводя норму ч. 2 ст. 19 Конституции РФ, содержащую запрещение ограничения прав граждан по социальному происхождению, расовой, национальной, языковой, религиозной, партийной и иной принадлежности, предусматривает, что такое ограничение карается в соответствии с законодательством.

Таким образом, из толкования ст. 86 ТК РФ и соотносящихся с ней других федеральных законов усматривается, что в ней заложены требования о том, чтобы персональные данные использовались не только в интересах работодателя, связанных с трудовыми отношениями, но не в меньшей мере в интересах работника <1>, и в частности для определения правового статуса работника по отношению к работодателю, объема и содержания прав и обязанностей работника, вытекающих из трудового договора, и, соответственно, требования о встречных правах и обязанностях работодателя.

<1> Также, например, см.: Снигирева И.О. Глава 14 "Защита персональных данных". В кн.: Комментарий к Трудовому кодексу Российской Федерации / Под ред. проф. К.Н. Гусова. М., 2002. С. 169 - 173.

Следовательно, к документам и материалам, содержащим информацию, необходимую как работнику, так и работодателю, можно отнести:

документы, предъявляемые при заключении трудового договора (ст. 65 ТК РФ и соответствующие положения иных федеральных законов);

документы о составе семьи работника в целях предоставления ему возможных гарантий с учетом семейного положения, в том числе связанного с выполнением определенных семейных обязанностей;

документы о состоянии здоровья работника, если в соответствии с требованиями законодательства он должен пройти предварительный и периодические медицинские осмотры;

документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об ученой степени и ученом звании, о почетном звании, об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);

в необходимых случаях - документы о возрасте детей или беременности женщины для предоставления установленных законом условий труда, гарантий и компенсаций.

Напомним, что наряду с прочим в "досье" персональных данных работника должны находиться трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и взысканиях.

В период трудовых отношений работника с работодателем среди персональных данных работника должна находиться его трудовая книжка.

Таким образом, персональные данные работника предназначены для обоснования правомерности заключения и реализации трудового договора, его прекращения, представления об условиях труда, вытекающих из содержания трудового договора, полагающихся ему гарантиях, компенсациях и льготах.

Порядок хранения и использования персональных данных работников в организации устанавливаются работодателем с соблюдением требований ТК РФ (ст. 87). Можно привести ряд конкретных примеров в отношении хранения и использования персональных данных <1>.

<1> Комментарий к Трудовому кодексу Российской Федерации / Под ред. проф. Ю.П. Орловского. М., 2002. С. 224 - 255.

Порядок хранения трудовых книжек установлен Инструкцией о порядке ведения трудовых книжек на предприятиях, в учреждениях и организациях, утвержденной Постановлением Госкомтруда СССР от 20 июня 1974 г. N 162 (с последующими изменениями и дополнениями) <1>. Статьей 66 ТК РФ предусмотрено, что форма, порядок ведения и хранения трудовых книжек, а также порядок изготовления бланков трудовых книжек и обеспечения ими работодателей устанавливается Правительством РФ. Однако пока такого документа нет.

<1> Бюллетень нормативных актов министерств и ведомств. 1991. N 8, 10.

В трудовую книжку вносятся сведения о работнике: фамилия, имя, отчество, дата рождения, образование, специальность (должность), квалификация; сведения о выполняемой им работе: прием на работу, переводы и перемещения, увольнение; сведения о поощрениях, награждениях за успехи в работе в организации и др.

Сведения о взысканиях в трудовую книжку не вносятся, за исключением случаев, когда дисциплинарным взысканием является увольнение.

По желанию работника в трудовую книжку отдельной строкой вносится запись о работе по совместительству. Данная запись делается по месту основной работы на основании документа, подтверждающего работу по совместительству.

Записи о причинах прекращения трудового договора должны производиться в точном соответствии с формулировками Трудового кодекса РФ или иного федерального закона и со ссылками на соответствующие статьи, пункты ТК РФ или иного федерального закона.

Конкретные обязанности по заполнению, хранению, выдаче трудовых книжек (дубликатов трудовых книжек), хранению личных дел работников, иных документов, отражающих персональные данные работников, возлагаются на работников кадровой службы или иных работников организации.

Работодатель обеспечивает, в частности, хранение первичной учетной документации по учету труда и его оплаты в организации.

К такой документации относятся:

документы по учету кадров - "Приказ (распоряжение) о приеме работника на работу", "Личная карточка работника", "Личная карточка государственного служащего", "Штатное расписание", "Учетная карточка научного, научно-педагогического работника", "Приказ (распоряжение) о предоставлении отпуска работнику", "График отпусков", "Приказ (распоряжение) о прекращении трудового договора с работником" и др.;

документы по учету использования рабочего времени и расчетов с персоналом по оплате труда - "Табель учета использования рабочего времени и расчета заработной платы", "Расчетно- платежная ведомость", "Расчетная ведомость", "Платежная ведомость", "Лицевой счет", "Акт о приеме работ, выполняемых по трудовому договору (договору подряда)" и др.

Унифицированные формы первичной учетной документации по учету труда и его оплаты и Инструкция по применению и заполнению форм первичной учетной документации по учету труда и его оплаты утверждены Постановлением Госкомстата России от 6 апреля 2001 г. N 26 <1>. В соответствии с этими документами работодатель обязан осуществлять хранение указанной документации.

<1> Бюллетень Минтруда России. 2001. N 6.

Примером необходимости хранения персональных данных могут служить обстоятельства, связанные с несчастными случаями на производстве. При расследовании несчастного случая на производстве второй экземпляр акта о несчастном случае на производстве вместе с материалами его расследования в течение 45 лет хранится в организации по месту работы пострадавшего. Акты произвольной формы в отношении несчастных случаев работников, не связанных с производством, хранятся работодателем также в течение 45 лет (ст. 230 ТК РФ).

В целях обеспечения сохранности документов по личному составу увольняемых работников в результате образования, реорганизации и ликвидации юридических лиц, а также социальной защищенности граждан, выполняющих работу по договору, учредителям вновь образующихся коммерческих и некоммерческих организаций рекомендуется включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передаче их на государственное хранение при реорганизации или ликвидации юридического лица <1>.

<1> Распоряжение Правительства РФ от 21 марта 1994 г. N 358-р // СЗ РФ. 1994. N 13. Ст.

1048.

Персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные.

В этих вопросах целесообразно руководствоваться российским законодательством и нормами международного права, в частности Конвенцией Совета Европы 1981 г. "Об охране личности в отношении автоматизированной обработки персональных данных", а также специальными Рекомендациями Кабинета Министров государств - членов Совета Европы, принимаемыми с 1981 г. Они устанавливают основные принципы сбора, хранения, использования и распространения информации персонального характера.

К этому следует добавить, что согласно части третьей ст. 57 ТК РФ ("Содержание трудового договора") в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны.

В соответствии со ст. 14 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" и Перечнем сведений конфиденциального характера (п. 1), утвержденным Указом Президента РФ от 6 марта 1997 г. N 188, персональные данные относятся к категории конфиденциальной информации и подпадают под понятие иной охраняемой законом тайны.

В этой связи, применительно к комментируемой ст. 87 ТК РФ, следует включать в трудовые договоры с соответствующими работниками условия о неразглашении конфиденциальной информации о персональных данных работников, связанной с выполнением ими своих должностных обязанностей.

Кроме того, следует иметь в виду, что ТК РФ (ст. 8, ч. 1 ст. 22) закрепил право работодателя принимать локальные нормативные акты, в том числе содержащие нормы трудового права, в пределах своей компетенции в соответствии с законами и иными нормативно-правовыми актами о труде, коллективным договором, соглашениями (в т.ч. по вопросам порядка хранения и использования персональных данных работников), а также утверждать (с учетом мнения представительного органа работников организации) правила внутреннего трудового распорядка организации (ст. 189 и 190 Кодекса), в которых также могут быть отражены рассматриваемые вопросы.

Порядок передачи персональных данных работника закреплен в ст. 88 ТК РФ.

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном ТК РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Статья 88 ТК РФ закрепляет основные требования, которые должны выполняться работодателем при передаче персональных данных работника в пределах организации, а также другим организациям. Таким образом, указанная статья призвана обеспечить не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.

Имеющаяся персональная информация о работнике может быть предоставлена руководителям служб и подразделений, другим уполномоченным работодателем лицам организации только в пределах компетенции этих лиц, для чего необходимо принятие локального нормативного акта, например положения.

В качестве общего правила устанавливается, что передача персональных данных работника другим организациям возможна только с письменного согласия работника. Исключения составляют два случая: 1) когда это необходимо в целях предупреждения угрозы жизни и здоровью работника; 2) когда это установлено федеральными законами.

Что касается оценки ситуации как угрожающей жизни или здоровью работника, то этот вопрос относится к компетенции работодателя. К примеру, несчастный случай на производстве обязывает работодателя: при необходимости доставить пострадавшего в учреждение здравоохранения; немедленно проинформировать родственников пострадавшего, а также направить сообщение в органы и организации, определенные ТК РФ, иными федеральными законами (ст. 228 ТК РФ). В частности, о случаях острого отравления работодатель (его представитель) сообщает в соответствующий орган санитарно-эпидемиологического надзора.

Работодатели - плательщики страховых взносов государственного Пенсионного фонда РФ представляют сведения об уплачиваемых страховых взносах на основании данных бухгалтерского учета, а сведения о трудовом стаже - на основании приказов (распоряжений) и иных документов по учету кадров.

На сохранение конфиденциальности, тайны сведений о работнике, кроме ТК РФ, направлен и ряд других законов.

Так, в соответствии с Основами законодательства РФ об охране здоровья граждан от 22 июля 1993 г. N 5487-1 информация, содержащаяся в медицинских документах гражданина, составляет врачебную тайну и может предоставляться без его согласия только по мотивам, предусмотренным Основами (ст. 31, 61) <1>. Не допускается разглашение сведений врачебной тайны лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных частями третьей и четвертой ст. 61 Основ. В частности, применительно к комментируемой ст. 88 ТК РФ с согласия гражданина допускается передача указанных сведений другим гражданам, в том числе должностным лицам, в интересах обследования.

<1> Ведомости РФ. 1993. N 33. Ст. 1318.

Работодатель также не имеет права запрашивать информацию о состоянии здоровья работников, за исключением случаев, когда существует необходимость получения таких сведений, связанных с выполнением работником своих трудовых функций. Например, это допустимо при решении вопроса о переводе на другую работу, исключающую воздействие неблагоприятных техногенных факторов, беременной женщины (ст. 254 ТК РФ).

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники в соответствии со ст. 89 ТК РФ имеют право на:

полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Таким образом, ТК РФ (ст. 89) предусматривает, что в целях защиты персональных данных, хранящихся у работодателя, работники имеют право на полную информацию об этих данных и их обработке, на свободный бесплатный доступ к этим данным и др.

В указанной статье определены различные способы защиты, к которым может прибегнуть работник, вплоть до обжалования в суд любых противоправных действий или бездействия работодателя при обработке и защите его персональных данных.

Закрепление прав работника, предусматривающих защиту его персональных данных, обеспечивает сохранность полной и точной информации о нем.

В соответствии с Федеральным законом от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" граждане имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них возможно лишь на основаниях, предусмотренных федеральными законами. В свою очередь, владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке.

Согласно Федеральному закону от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями и дополнениями) государственный служащий имеет право ознакомиться со всеми материалами своего личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело и при необходимости приложить к делу свои объяснения; требовать проведения служебного расследования для опровержения сведений, порочащих его честь и достоинство; обращаться в соответствующие государственные органы или в суд для разрешения споров, связанных с государственной службой, и др.

Застрахованный работник имеет право бесплатно получать один раз в год в органах Пенсионного фонда РФ по месту жительства или работы сведения, содержащиеся в его индивидуальном лицевом счете; у работодателя - копию сведений о себе, представленных работодателем в Пенсионный фонд РФ для индивидуального (персонифицированного) учета.

В день увольнения застрахованного лица или в день прекращения договора гражданско- правового характера работодатель обязан передать застрахованному лицу сведения, представляемые им в орган Пенсионного фонда РФ.

Застрахованным работникам, подавшим заявления о выходе на пенсию, работодатель обязан предоставить такие сведения в течение 10 календарных дней со дня подачи заявлений.

Право на получение копий документов, связанных с работой, зафиксировано в ст. 62 ТК РФ. В частности, по письменному заявлению работника работодатель обязан не позднее трех дней со дня подачи этого заявления выдать работнику копии документов, связанных с работой (копии приказа о приеме на работу, приказа об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, периоде работы у данного работодателя и др.). Копии документов, связанных с работой, должны быть заверены надлежащим образом и предоставляться работнику безвозмездно.

С каждой записью, вносимой на основании приказа (распоряжения) в трудовую книжку (вкладыш) работника - о приеме на работу, переводах на другую постоянную работу и увольнении, - работодатель обязан ознакомить владельца этой книжки (вкладыша) под расписку в личной карточке, где должна быть повторена точная запись из трудовой книжки (вкладыша).

В случае выявления неправильной или неточной записи сведений такая запись исправляется тем работодателем, которым она была внесена. Администрация по новому месту работы должна оказать работнику в этом необходимую помощь.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

В целях защиты частной жизни личности в связи со сбором персональных данных важное значение имеют контроль за правомерностью действий владельцев информации в организации работодателя и юридическая ответственность за нарушение установленных законодательством правил работы с персональными данными работника.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско- правовую или уголовную ответственность в соответствии с федеральными законами (ст. 90 ТК РФ).

На работника, ненадлежащим образом относящегося к хранению и сбережению указанной информации, сведений, может быть наложено дисциплинарное взыскание.

Дисциплинарное взыскание может быть наложено на работника, обязанного должным образом хранить и беречь информацию, касающуюся персональных данных работника, но в результате ненадлежащего хранения допустившего ее порчу или утрату.

Дисциплинарная ответственность предусмотрена трудовым законодательством (ст. 192 - 195 ТК РФ).

За совершение дисциплинарного проступка, т.е. неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей (в том числе, применительно к рассматриваемой ст. 90 ТК РФ, это могут быть обязанности соблюдения установленного порядка со сведениями конфиденциального характера), работодатель вправе применить предусмотренные ст. 192 ТК РФ дисциплинарные взыскания (замечание, выговор, увольнение по соответствующим основаниям) в порядке, установленном ст. 193 ТК РФ.

За разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с выполнением им своих трудовых обязанностей, может последовать расторжение трудового договора (см. подп. "в" п. 6 ст. 81 ТК РФ). Кроме того, на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, может быть возложена обязанность возместить причиненные этим убытки (ст. 8, ч. 2 ст. 139 ГК РФ; п. 7 ч. 1 ст. 243 ТК РФ).

В соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации" государственный служащий обязан соблюдать установленный порядок работы со служебной информацией, хранить государственную и иную охраняемую законом тайну, а также не разглашать ставшие ему известными в связи с исполнением должностных обязанностей сведения, затрагивающие частную жизнь, честь и достоинство граждан. За неисполнение или ненадлежащее исполнение государственным служащим возложенных на него обязанностей на него могут быть наложены дисциплинарные взыскания: замечание, выговор, строгий выговор, предупреждение о неполном служебном соответствии, увольнение.

Согласно Указу Президента РФ от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы" <1> федеральные государственные служащие, уполномоченные на ведение и хранение личных дел (формирование их копий) упомянутых в наименовании Указа лиц, могут привлекаться в соответствии с законодательством РФ к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, и за иные нарушения порядка ведения личных дел, установленных этим Указом (п. 7).

<1> СЗ РФ. 1998. N 23. Ст. 2501.

Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих его права и свободы, либо несвоевременное предоставление таких документов и материалов, иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации влекут наложение административного штрафа на должностных лиц в соответствии с КоАП РФ.

В соответствии со ст. 13.11 КоАП РФ за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) накладывается административное взыскание. Нарушение данной нормы влечет за собой предупреждение или наложение штрафа в размере: на граждан - от 300 до 500 рублей; должностных лиц - от 500 до 1000 рублей; юридических лиц - от 5 тысяч до 10 тысяч рублей (в ред. Федерального закона от 22 июня 2007 г. N 116-ФЗ).

В соответствии со ст. 13.14 указанного Кодекса разглашение информации с ограниченным доступом лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет за собой наложение административного штрафа: на граждан в размере от 500 до 1 тысячи рублей; на должностных лиц - от 4 тысяч до 5 тысяч рублей (в ред. Федерального закона от 22 июня 2007 г. N 116-ФЗ).

Гражданский кодекс предусматривает защиту нематериальных благ граждан, включая неприкосновенность частной жизни, личную и семейную тайну, деловую репутацию и др. Соответственно устанавливаются формы гражданско-правовой ответственности в виде денежной компенсации за причиненный моральный вред, обязанности опровержения сведений, порочащих честь, достоинство или деловую репутацию гражданина (работника), и т.п. (ст. 150, 151, 152 ГК РФ) <1>.

<1> Подробно, например, см.: Анисимов А.Л. Честь, достоинство, деловая репутация под защитой закона. М., 2004.

Особое внимание следует обратить на криминализацию правонарушений в области работы с персональными данными, в связи с чем Уголовным кодексом РФ предусматривается уголовная ответственность: за злоупотребления и незаконные действия с информационными данными о частной жизни (ст. 137 УК РФ); за неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, если эти деяния причинили вред правам и законным интересам граждан (в т.ч. работникам) (ст. 140 УК РФ).

Так, ст. 137 Уголовного кодекса РФ гласит:

"1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан, наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.

2. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от четырех до шести месяцев" <1>.

<1> Комментарий к этой статье см.: Комментарий к Уголовному кодексу РФ с постатейными материалами и судебной практикой / Под ред. С.И. Никулина. М., 2002. С. 391 - 395.

Однако надо иметь в виду, что в соответствии с Законом Российской Федерации от 11 марта 1992 г. N 2487-1 "О частной детективной деятельности в Российской Федерации" <1> в целях сыска в соответствии со ст. 3 разрешается, в частности, предоставление следующих видов услуг:

<1> Ведомости Съезда народных депутатов и Верховного Совета РФ. 1992. N 17. Ст. 888.

сбор сведений по гражданским делам на договорной основе с участниками процесса; изучение рынка, сбор информации для деловых переговоров, выявление некредитоспособных или ненадлежащих деловых партнеров;

установление обстоятельств разглашения сведений, составляющих коммерческую тайну; выяснение биографических и других характеризующих личных данных об отдельных гражданах (с их письменного согласия) при заключении ими трудовых и иных договоров и др.

Согласно ст. 5 этого Закона в ходе частной сыскной деятельности в действиях частных детективов допускаются устный опрос граждан и должностных лиц (с их согласия), наведение справок, изучение предметов и документов (с письменного согласия их владельцев) и др.

При осуществлении частной сыскной деятельности допускается использование видео- и аудиозаписей, кино- и фотосъемки, технических и иных средств, не причиняющих вреда жизни и здоровью граждан и окружающей среде, а также средств оперативной радио- и телефонной связи.

Между тем ст. 7 этого Закона установлены ограничения в сфере деятельности частных детективов. Так, им запрещается:

выдавать себя за сотрудников правоохранительных органов;

собирать сведения, связанные с личной жизнью, с политическими и религиозными убеждениями отдельных лиц;

прибегать к действиям, посягающим на права и свободы граждан;

совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан;

фальсифицировать материалы или вводить в заблуждение клиента;

разглашать собранную информацию, использовать ее в каких-либо целях вопреки интересам своего клиента или в интересах третьих лиц и др.

В данной статье также установлено, что проведение сыскной деятельности, нарушающей тайну переписки, телефонных переговоров и телеграфных сообщений либо связанной с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность. Здесь речь идет, разумеется, об ответственности по ст. 137 УК РФ, которая изначально в нашем контексте вытекает из ответственности за разглашение персональных данных, охрана и защита которых предусмотрены трудовым законодательством.

Соответствующие запреты на противоправные сбор, хранение, обработку, распространение информации, связанной с персональными данными работника, и ответственность зафиксированы в иных федеральных законах. К примеру, ст. 6 Федерального закона от 22 февраля 1995 г. N 40- ФЗ "Об органах федеральной службы безопасности в Российской Федерации" (с последующими изменениями и дополнениями) <1> предусматривает соблюдение прав и свобод граждан органами федеральной службы безопасности в своей деятельности. В частности, лицо, полагающее, что органами федеральной службы безопасности или их должностными лицами нарушены его права и свободы, вправе обжаловать действия указанных органов или должностных лиц в вышестоящие органы федеральной службы безопасности, прокуратуру или суд.

<1> СЗ РФ. 1995. N 15. Ст. 1269; 2000. N 1. Ст. 9.

Государственные органы, предприятия, учреждения или организации независимо от форм собственности, а также общественные объединения и граждане имеют право получать разъяснения и информацию от органов федеральной службы безопасности в случае ограничения прав и свобод. Эти же субъекты правоотношений вправе требовать от органов федеральной службы безопасности компенсации морального вреда и возмещения материального ущерба, причиненного действиями должностных лиц органов федеральной службы безопасности при исполнении ими служебных обязанностей.

Полученные в процессе деятельности органов федеральной службы безопасности сведения о частной жизни, затрагивающие честь и достоинство гражданина или способные повредить его законным интересам, не могут сообщаться органами этой службы кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральными законами.

В случае нарушения сотрудниками органов ФСБ прав и свобод человека и гражданина руководитель соответствующего органа ФСБ, прокурор или судья обязаны принять меры по восстановлению этих прав и свобод, возмещению причиненного ущерба и привлечению виновных к ответственности, предусмотренной законодательством России.

Должностные лица органов ФСБ, допустившие злоупотребление властью или превышение служебных полномочий, также несут ответственность по российским законам, в том числе по ст. 137 УК РФ.

Статья 140 УК РФ ("Отказ в предоставлении гражданину информации") гласит:

"Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет".

Напомним при этом, что ст. 29 Конституции РФ установлено, что каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Что касается сведений, составляющих государственную тайну, то перечень таких сведений определяется Федеральным законом о государственной тайне.

В статье 14 Федерального закона от 20 февраля 1995 г. "Об информации, информатизации и защите информации" граждане и организации имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами.

Владелец документальной информации о гражданине обязан предоставить ее бесплатно по требованию тех лиц, которых она касается. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке.

В статье 5 Федерального закона от 5 июля 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с последующими изменениями и дополнениями) определены требования по соблюдению прав и свобод человека и гражданина при осуществлении оперативно-розыскной деятельности.

Так, лицо, виновность которого в совершении преступления не доказана в установленном законом порядке (кстати, преступление может быть совершено в процессе исполнения трудовых обязанностей), т.е. в отношении которого в возбуждении уголовного дела отказано либо уголовное дело прекращено в связи с отсутствием в деянии состава преступления и которое располагает фактами проведения в отношении его оперативно-розыскных мероприятий и полагает, что при этом были нарушены его права, вправе требовать от органа, осуществлявшего оперативно- розыскную деятельность, сведения о полученной о нем информации в пределах, допускаемых требованиями конспирации и исключающих возможность разглашения государственной тайны. В случае если будет отказано в предоставлении запрошенных сведений или если указанное лицо полагает, что сведения получены не в полном объеме, оно вправе обжаловать это в судебном порядке.

В процессе рассмотрения того или иного дела в суде обязанность доказывать обоснованность отказа в предоставлении конкретному лицу сведений, в том числе в полном объеме, возлагается на соответствующий орган, осуществляющий оперативно-розыскную деятельность.

В целях обеспечения полноты и всестороннего рассмотрения дела орган, осуществляющий оперативно-розыскную деятельность, обязан предоставлять судье по его требованию оперативно- служебные документы, содержащие информацию о сведениях, в предоставлении которых было отказано заявителю, за исключением сведений о лицах, внедренных в организационно-преступные группы, о штатных негласных сотрудниках органов, осуществляющих оперативно-розыскную деятельность, и о лицах, оказывающих им содействие на конфиденциальной основе.

Если решение органа, осуществляющего оперативно-розыскную деятельность, об отказе в предоставлении необходимых сведений заявителю будет признано необоснованным, судья может обязать указанный орган предоставить заявителю соответствующие сведения, предусмотренные законом.

Таким образом, неправомерный отказ в предоставлении документов, материалов в данном случае означает противоречащее законам и другим нормативно-правовым актам нежелание предоставить информацию, затрагивающую права и свободы гражданина, несмотря на то, что виновный располагает сведениями о наличии такой информации и был обязан ее предоставить. Такой отказ может приобретать открытую (например, ясно выраженное игнорирование просьбы потерпевшего) либо скрытую форму (например, направление заявителя к другим лицам, которые не располагают требуемой информацией).

Что касается предоставления неполной информации, то это означает ознакомление заинтересованного лица не со всеми документами и материалами, существенно затрагивающими его права и свободы, либо сообщение ему не всех сведений, имеющих принципиальное значение для соблюдения его прав и законных интересов.

Под предоставлением заинтересованному лицу заведомо ложной информации понимается сообщение ему не соответствующих содержащимся в документах и материалах сведений, о чем достоверно известно лицу, предоставившему такую информацию.

Уголовная ответственность за отказ в предоставлении заинтересованному лицу информации наступает при условии причинения вреда правам и законным интересам гражданина. Такой вред может быть имущественным (например, в виде недополученной гражданином заработной платы) или моральным (например, при незаконном увольнении или переводе на другую работу).

Преступление считается оконченным с момента причинения указанного вреда.

Ответственности за данные преступления (ст. 140 УК РФ) подлежит должностное лицо, уполномоченное на предоставление гражданину соответствующей информации. Руководитель коммерческой или иной организации (разумеется, выполняющий управленческие функции), виновный в неправомерном отказе гражданину в информации, затрагивающей его права и свободы, в случае причинения существенного вреда правам и законным интересам граждан или организации либо охраняемым законом интересам общества или государства, подлежит ответственности по ст. 201 УК РФ за злоупотребление полномочиями.

Следует подчеркнуть, что преступление характеризуется прямым или косвенным умыслом: виновный осознает, что неправомерно отказывает гражданину в предоставлении информации, предвидит возможность или неизбежность причинения вреда его правам и законным интересам и желает или сознательно допускает причинение такого вреда либо безразлично относится к его наступлению.

К изложенному выше добавим, что выполняющим управленческие функции в коммерческой или иной организации <1> признается лицо, постоянно, временно либо по специальному полномочию выполняющее организационно-распорядительные или административно- хозяйственные обязанности в коммерческой организации независимо от формы собственности, а также в некоммерческой организации, не являющейся государственным органом, органом местного самоуправления, государственным или муниципальным учреждением. Содержание управленческих функций лица определяется нормативно-правовыми актами, например законодательством об акционерных обществах, учредительными документами, приказами по организации либо трудовым договором.

<1> Иные организации - это некоммерческие организации, которые могут осуществлять предпринимательскую деятельность лишь постольку, поскольку это служит достижению целей, ради которых они созданы, и соответствующую этим целям (п. 3 ст. 50 ГК РФ). Ими являются общественные организации, благотворительные и иные фонды, а также организации, действующие в других формах, предусмотренных законом.

Организационно-распорядительные функции включают в себя, например, руководство коллективом, расстановку и подбор кадров, организацию труда или службы подчиненных, поддержание дисциплины.

Такими функциями являются обязанности, состоящие в принятии решений, которые влекут правовые, организационные и иные последствия и подлежат обязательному исполнению другими работниками коммерческой или иной организации (например, в распределении обязанностей подчиненных лиц, обеспечении условий труда и контроля за ними). Процедура принятия организационно-распорядительных решений определяется либо законами, регламентирующими деятельность организаций определенной организационно-правовой формы (например, Федеральным законом от 26 декабря 1995 г. "Об акционерных обществах"), либо подзаконными актами.

К административно-хозяйственным функциям могут быть, в частности, отнесены полномочия по управлению и распоряжению имуществом и денежными средствами, находящимися на балансе и банковских счетах организаций и учреждений, а также совершение иных действий: принятие решений о начислении заработной платы, премий, осуществление контроля за движением материальных ценностей, определение порядка их хранения и т.п.

Административно-хозяйственными признаются обязанности, которые также закреплены нормативно и состоят в реализации полномочий по управлению имуществом.

Согласно ч. 1 ст. 272 УК РФ неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло за собой уничтожение, блокирование, модификацию либо копирование информации, наказывается соответствующим штрафом, либо исправительными работами на срок от 6 месяцев до одного года, либо лишением свободы на срок до двух лет.

То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, наказывается соответствующим штрафом в большем размере, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от 3 до 6 месяцев, либо лишением свободы на срок до 5 лет (ч. 2 ст. 272 УК РФ).

<< | >>
Источник: Л.Н.Анисимов. ТРУДОВОЙ ДОГОВОР ПРАВА И ОБЯЗАННОСТИ СТОРОН. 2008

Еще по теме § 2. Общие требования к обработке, хранению, использованию, передаче и защите персональных данных работников:

  1. § 1. Понятие персональных данных работника и их обработка
  2. ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  3. Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза от 24 октября 1995 года «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных»
  4. Глава XII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
  5. Защита персональных данных
  6. 58. УПОЛНОМОЧЕННЫЙ ПО ПРАВАМ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  7. 12.4. Типы складов временного хранения и требования к обустройству, оборудованию и месту расположения складов временного хранения
  8. 4. 2. Дела о взыскании заработной платы за время вынужденного прогула[213 - Такое требование может быть заявлено работником как вместе с иском о восстановлении на работе, так и в виде самостоятельного искового требования.]
  9. 54. НЕЗАКОННЫЕ ПРИОБРЕТЕНИЕ, ПЕРЕДАЧА, СБЫТ, ХРАНЕНИЕ, ПЕРЕВОЗКА ИЛИ НОШЕНИЕ ОРУЖИЯ, ЕГО ОСНОВНЫХ ЧАСТЕЙ, БОЕПРИПАСОВ, ВЗРЫВЧАТЫХ ВЕЩЕСТВ И ВЗРЫВНЫХ УСТРОЙСТВ
  10. 10.1. Общие сведения о компоновке данных
  11. Общие объекты системы компоновки данных
  12. 10.10, Особенности использования системы компоновки данных
  13. 10.9. Использование системы компоновки данных при разработке прикладных решений
  14. Глава 5. Предварительная обработка речи (Раздел «Художественная обработка»)
  15. Глава II. Общие и специальные требования к рекламе
  16. ИСПОЛЬЗОВАНИЕ VAN (VALUE-ADDED NETWORKS, СЕТЕЙ, ДОБАВЛЯЮЩИХ ЦЕННОСТЬ) ДЛЯ СОЗДАНИЯ ЧАСТНЫХ КАНАЛОВ ПЕРЕДАЧИ ИНФОРМАЦИИ В ПРОИЗВОДСТВЕННЫХ ГРУППАХ
  17. 19.2. Общие и специальные требования, предъявляемы к рекламе
  18. Раздел 5. ПОРЯДОК УСТАНОВЛЕНИЯ ТАРИФОВ НА УСЛУГИ ПО ПЕРЕДАЧЕ ЭЛЕКТРИЧЕСКОЙ ЭНЕРГИИ, ПРЕДУСМАТРИВАЮЩИЙ УЧЕТ СТЕПЕНИ ИСПОЛЬЗОВАНИЯ МОЩНОСТИ ЭЛЕКТРИЧЕСКОЙ СЕТИ
  19. Состав бухгалтерской отчетности и общие требования к ней