Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
(в ред. Федерального закона от 02.07.2013 N 185-ФЗ)
2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
(п. 4 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)
5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
9) работники не должны отказываться от своих прав на сохранение и защиту тайны;
10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Обработка ПД сотрудников с разрешения и без

Содержащееся в ст 86 ТК РФ положение о персональных данных работников относится к разряду требований, предъявляемых к работодателям. Храня и используя ПД (персональные данные) сотрудников, руководство в первую очередь должно придерживаться конституционных гарантий прав и свобод граждан. Именно поддержке и защите прав человека и гражданина преимущественно посвящается норма ст 86 ТК РФ. В частности, руководство организации при обработке ПД сотрудников должно:

  • соблюдать законы и НПА , содействуя гражданам в трудоустройстве, повышении уровня образования и квалификации и соблюдая безопасность работы, контроль за её качеством и сохранение имущества фирмы;
  • получать ПД только у самого работника, а у третьих лиц лишь с его письменного согласия;
  • защищать ПД от утраты и неправомерного использования за свой счёт;
  • под роспись знакомить сотрудника с любыми документами, касающимися ПД.
Правила обработки данных устанавливаются не только ТК РФ, но и ФЗ о ПД от 27.07.2006 N 152. По этому закону любое применение и хранение личных данных может происходить только с разрешения сотрудника. Письменный вид согласия необходим не в каждом случае, но юристы рекомендуют работодателям при возможности всегда оформлять разрешение на бумаге. Официально письменное согласие требуется в следующих случаях:
  • Для получения ПД сотрудника у 3-ей стороны ( п 3 ст 86 ТК РФ). Например, у сотрудника неоконченное высшее образование, но он не может предоставить справку из учебного заведения. Чтобы сделать запрос в ВУЗ и убедиться, что сотрудник действительно там учился, работодателю нужно письменное согласие гражданина.
  • Для передачи ПД сотрудника третьим лицам (ст 88 ТК РФ). Например, представителям банков или коллекторских агентств работодатели разглашать сведения о работнике не вправе. Это правило имеет исключения - передавать данные можно, если существует угроза жизни и здоровью сотрудника и в иных случаях, которые предусматриваются ФЗ.
  • Для обработки особых данных о сотруднике, если они связаны именно с трудовыми навыками. К особым данным принадлежат сведение о национальной или расовой принадлежности, о политических (религиозных) взглядах, интимной жизни и состоянии здоровья. По п 4 ст 86 ТК РФ и ст 10 ФЗ № 152 такого рода ПД можно запрашивать у граждан только с письменного разрешения.
Если работник недееспособен, то разрешение на обработку данных даёт его законный представитель. В случае смерти сотрудника также может потребоваться разрешение на использование его ПД. Если оно не было им дано при жизни, то бумагу оформляют наследники сотрудника (ст 9 ФЗ № 152). Важно учитывать, что работник всегда вправе отозвать своё согласие на обработку ПД. Использовать сведения о сотруднике без его разрешения можно лишь в исключительных ситуациях. Если это необходимо:
  • для реализации целей международного договора;
  • для реализации правосудия;
  • для реализации обязанностей властных органов;
  • для реализации договора, выгодоприобретатель по которому субъект ПД;
  • для защиты жизни и здоровья субъекта ПД;
  • для реализации прав и свобод других граждан или для общественно-важных целей, если это не нарушает прав субъекта ПД;
  • для проф. деятельности журналиста или литературной, научной, творческой деятельности, если это не нарушает прав субъекта ПД;
  • для стат. исследований, при условии обезличивания данных;
  • для Всероссийской переписи населения;
  • для осуществления законодательства в социальной и пенсионной сферах;
  • и др. законом предусмотренных случаях.
Также допускается использование ПД без согласия гражданина, если они были опубликованы и сделаны общедоступными самим субъектом.