Персональные данные работника: понятие и сущность

Провозглашая в соответствии с общепризнанными нормами и принципами международного права недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия, Конституция Российской Федерации в то же время предоставляет каждому право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ч. 4 ст. 29). Каждое из этих прав может быть ограничено исключительно федеральным законом и только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Регламентируя эти права, Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации» 1 относит информацию о работнике, его персональные данные к конфиденциальной информации, установление порядка использования и защиты которой находится в совместном ведении Российской Федерации и ее субъектов.

Дальнейшее развитие правовых предписаний о конфиденциальности информации о личности в правовом демократическом государстве получило в главе 14 Трудового кодекса Российской Федерации, и которая состоит из шести статей:

- статья 85 «Понятие персональных данных работника. Обработка персональных данных работника»;

- статья 86 «Общие требования при обработке персональных данных работника и гарантии их защиты»;

- статья 87 «Хранение и использование персональных данных работников»;

- статья 88 «Передача персональных данных работника»;

- статья 89 «Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя;

- статья 90 «Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника».

Системно-сравнительный анализ норм, содержащихся в этих статьях, позволяет выявить их некоторую обособленность в системе трудового права, что дает основание рассматривать их в качестве самостоятельного института трудового права, который хотя и связан тесно с трудовым договором, но в то же время выходит за его рамки, приобретая общеотраслевое значение.

Рассмотрение защиты персональных данных работника в качестве института трудового права выявляет его недостаточную разработанность, отсутствие необходимых связей его с рядом важных норм и положений трудового права.

Например, установив в ст. 90 ТК РФ ответственность за нарушение норм, регулирующих защиту персональных данных работников, законодатель не назвал в ст. 22 ТК РФ среди общих обязанностей работодателя как стороны трудовых отношений обязанность по защите персональных данных работников. В целях устранения такого несоответствия было бы логично отнести защиту персональных данных работников к числу основных обязанностей работодателя, внеся соответствующее дополнение в ч. 2 ст. 22 ТК РФ «Основные права и обязанности работодателя».

Аналогичное несоответствие выявляется при сравнении ст. 89 «Права работника в целях обеспечения защиты персональных данных, хранящихся у работодателя» со ст. 21 «Основные права и обязанности работников», которая среди основных прав работника не упоминает право на защиту его персональных данных.

Общее понятие персональных данных работника приводится в статье 85 ТК РФ, в соответствии с которой персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. В этой же статье дается определение обработки персональных данных работника, под которой понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Приведенные в ст. 85 ТК РФ определения персональных данных и их обработки не являются исчерпывающими. Целый ряд дополнительных признаков содержат другие нормативные правовые акты, предназначенные для регулирования защиты персональных данных в сфере трудовых отношений, государственной и муниципальной службы.

Таким актом является, например, утвержденное Указом Президента РФ от 30 мая 2005 г. №609 Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела. В статье 2 данное Положение устанавливает, что под персональными данными гражданского служащего понимаются сведения о фактах, событиях и обстоятельствах жизни гражданского служащего, позволяющие идентифицировать его личность и содержащиеся в его личном деле либо подлежащие включению в его личное дело. Персональные данные, внесенные в личные дела гражданских служащих, становятся сведениями конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, сведениями, составляющим государственную тайну.