Передача персональных данных работника третьим лицам

По общему правилу персональные данные работника не могут быть переданы третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.

Правом на получение персональных данных работника в пределах необходимого для выполнения своих функций обладают:

90. Фонд социального страхования Российской Федерации;

91. Пенсионный фонд Российской Федерации;

92. налоговые органы;

93. Федеральная инспекция труда;

94. иные органы государственного надзора и контроля за соблюдением законодательства о труде;

95. органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве.

Юридическим основанием для передачи персональных данных работника третьим лицам может являться согласие работника на такую передачу только конкретному третьему лицу в конкретные сроки в целях защиты прав и интересов работника. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника. Сообщение персональных данных работника третьим лицам в коммерческих целях может производиться только с письменного согласия работника.

Работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

Передача персональных данных работника в пределах одной организации (например, передача информации о новом работнике или изменении персональных данных работника от кадровой службы в бухгалтерию организации) осуществляется в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под роспись.

Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб).

Передача персональных данных работника представителям работников осуществляется работодателем в соответствии с общими правилами. Круг информации о работнике, передаваемой представителям работников, определяется функциями данных представителей. Как правило, представители работников имеют право на получение тех персональных данных работников, которые необходимы для ведения коллективных переговоров. Указанные ограничения распространяются на случаи передачи персональных данных работника со стороны работодателя и не отрицают права работника на самостоятельную передачу представителям работников любой информации, относящейся к персональным данным работника.

Следует отметить, что в Российской Федерации еще не сложилась четкая практика применения законодательства о защите персональных данных работника.

Российское законодательство не одиноко в установлении правил защиты информации о работнике. Так, на европейском уровне еще в 1981 году была принята Конвенция Совета Европы о защите личности в связи с автоматической обработкой персональных данных⁷, выходящая за рамки взаимоотношений между работником и работодателем. Статья 1 данной конвенции четко формулирует цель защиты персональных данных: обеспечение уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства и в особенности его права на неприкосновенность личной сферы. В статье 5 конвенции определяются требования, предъявляемые к персональным данным. В частности, они должны накапливаться для точно определенных и законных целей и не использоваться в противоречии с этими целями; должны быть адекватными, относящимися к делу и не быть избыточными применительно к целям, для которых они накапливаются; должны быть точными и в случае необходимости обновляться; должны храниться в такой форме, которая позволяет идентифицировать субъектов данных не дольше, чем этого требует цель, для которой эти данные накапливаются. Конвенция обязывает принимать надлежащие меры для охраны персональных данных от случайного или несанкционированного разрушения или случайной утраты, от несанкционированного доступа, изменения или распространения.

Статья 8 Конвенции предусматривает предоставление лицу, данные о котором собраны и сохраняются, следующих основных прав: быть осведомленным о существовании автоматизированной базы персональных данных, о ее главных целях, о контролере базы данных, его месте жительства либо юридическом адресе; обращаться с запросом о том, накапливаются ли касающиеся его персональные данные, получать информацию о таких данных в доступной форме; требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права; прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

Как отмечает И. Я. Киселев: «в настоящее время почти во всех странах Запада приняты законы, регулирующие сбор и обработку личных данных о гражданах. Во Франции и Италии законы запрещают нанимателям собирать о нанимаемых работниках данные, которые не имеют отношения к их профессиональным качествам, квалификации и требованиям, которые могут быть к ним предъявлены на работе. Во многих странах ограничивается или запрещается сбор и обработка информации "деликатного" характера, которая может включать данные о расовой принадлежности, религиозных, политических и философских убеждениях; о национальном или социальном происхождении; о сексуальных привычках или наклонностях; о членстве в профсоюзах или других организациях; о состоянии здоровья; об употреблении алкоголя, наркотиков; об имущественном положении»⁸.

Дата добавления: 2015-05-31