Обработка персональных данных работника

Пункт 7 ст. 86 ТК РФ устанавливает, что защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Трудовым кодексом Российской Федерации или иными федеральными законами.

Под средствами работодателя понимаются как денежные средства, так и имущество работодателя, которое необходимо ему для защиты персональных данных работника и на которое может быть обращено взыскание в возмещение причиненного работнику материального ущерба или морального вреда при необеспечении защиты информации о нем.

Пункт 8 ст. 86 ТК РФ требует, чтобы работники и их представители были ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Такими документами, устанавливающими порядок обработки персональных данных работников у конкретного работодателя, могли бы быть Положение или Инструкция, принятые в виде самостоятельного локального нормативно-правового акта либо в виде приложения к коллективному договору. Однако, как свидетельствует практика кадровой работы, во многих крупных организациях, не говоря уже о субъектах малого предпринимательства и работодателях — физических лицах, таких документов еще нет. Учитывая это, было бы целесообразно установить наиболее важные правила обработки персональных данных работников федеральным актом, например, постановлением Правительства РФ.

Пункт 9 ст. 86 ТК РФ среди общих требований, подлежащих учету при обработке персональных данных работника, устанавливает требование, согласно которому «работники не должны отказываться от своих прав на сохранение и защиту тайны».

Как можно заметить, данное законодательное требование сформулировано недостаточно корректно, без соблюдения правил правотворческой техники. Содержащееся в приведенной норме императивное предписание, адресованное работникам, возлагающее на них обязанность не отказываться от своих прав на сохранение и защиту тайны, является, по существу, не чем иным, как декларативным призывом отказаться от важного общёправового принципа диспозитивности, предоставляющего гражданам право самим решать вопрос о необходимости, объеме и пределах использования своих прав и свобод, поскольку это не нарушает права и свободы других субъектов правовых отношений.

Кроме того, данное законодательное требование может быть истолкован и так, что Трудовой кодекс Российской Федерации призывает работников оказывать противодействие работодателю, контролирующим и проверяющим органам, а также органам следствия и суда при установлении истины по какому-либо факту, например, по несчастному случаю или преступлению, совершенному работником. Несомненно, что данный факт для работника, желающего укрыть его и уклониться от возможной ответственности, будет составлять его тайну.

Поэтому содержащееся в п. 9 требование, которое само по себе представляется весьма важным с позиции защиты персональных данных и законных интересов работника, целесообразно было бы сформулировать в виде самостоятельной правовой нормы, изложив ее, например, в виде ч. 2 ст. 86 следующего содержания: «Отказ работника от своих прав на сохранение и защиту его персональных данных ничтожен, не влечет правовых последствий».

Наконец, последний п. 10 ст. 86 ТК РФ устанавливает: «Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональныххданных работников».

Данный пункт сам по себе, как и предыдущий, представляется декларативным призывом, обращенным к работодателю и работникам, чтобы они сотрудничали и совместно вырабатывали меры по защите персональных данных работников. Каждый отдельный работник вряд ли сможет внести продуктивный вклад в реализацию этого требования-призыва. Но это вполне может быть достигнуто работниками и работодателями в процессе социального партнерства в сфере трудовых отношений и иных непосредственно связанных с трудовыми отношений, например, при разработке и принятии коллективного договора или соглашения.

Поэтому данное требование было бы уместно поместить в ч. 2 ст. 41 ТК РФ «Содержание и структура коллективного договора» среди взаимных обязательств работников и работодателя по наиболее важным вопросам.