Право работника на защиту персональных данных, понятие персональных данных работника, их виды
Вмешательство государства в жизнедеятельность любого человека имеет определенные пределы. В частности, такие пределы обусловлены сферой частной жизни человека, куда государство, по общему правилу, вмешиваться не может.
В соответствии со статьей 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Частная жизнь человека является той сферой, которая характеризует его увлечения, предпочтения и другие аспекты жизнедеятельности, и информация о которой ограничена исключительным пожеланием человека на ее сообщение третьим лицам. Исключения могут быть установлены лишь федеральным законом.
Сфера частной жизни человека характеризует его определенный суверенитет и независимость от государственного вмешательства.
Гарантией права на неприкосновенность частной жизни выступает статья 24 Конституции РФ, которая устанавливает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
В современных условиях развития информационного общества ограничение распространения информации о частной жизни представляет собой важную гарантию внутренней независимости человека.
Следует отметить, что конституционные положения, гарантирующие неприкосновенность частной жизни основываются на международных нормах.
Так, Всеобщая декларация прав человека в статье 12 устанавливает, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
В статье 17 Международного пакта о гражданских и политических правах устанавливается, что никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
Статья 9 Конвенции Содружества Независимых Государств о правах и основных свободах человека гарантирует, что каждый человек имеет право на уважение его личной и семейной жизни, на неприкосновенность жилища и тайну переписки. Не должно быть никакого вмешательства со стороны государственных органов в пользовании этим правом, за исключением случаев, когда такое вмешательство предусмотрено законом и которое необходимо в демократическом обществе в интересах государственной и общественной безопасности, общественного порядка, охраны здоровья и нравственности населения или защиты прав и свобод других лиц.
Особое место среди международных источников, регулирующих защиту персональных данных, занимает Конвенция Совета Европы о защите физических лиц в отношении автоматизированной обработки данных личного характера, ратифицированная Российской Федерацией Федеральным законом от 19.12.2005 № 160-ФЗ[168] с рядом заявлений. Целью указанной Конвенции является обеспечение на территории всех государств-участников для каждого физического лица независимо от его гражданства и местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его данных личного характера.
Важным гарантией обеспечения неприкосновенности частной жизни, личной и семейной тайны, является защита персональных данных граждан.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»[169] понимает под персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Учитывая, что в процессе заключения и реализации трудового договора использование и обработка персональных данных работника неизбежна, Трудовой кодекс устанавливает ряд дополнительных требований, направленных на защиту персональных данных работника. При этом указанные нормы применяются наряду с другими федеральными законами, регламентирующими вопросы защиты персональных данных (в первую очередь Федеральный закон «О персональных данных»).
Трудовой кодекс понимает под персональными данными работника информацию, необходимую работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Учитывая, что Федеральный закон «О персональных данных не определяет исчерпывающего перечня информации, составляющей персональные данные работника, а Трудовой кодекс лишь указывает на связанность такой информации с трудовыми отношениями этого работника у данного работодателя, то перечень персональных данных работника ограничивается кругом сведений (информации), необходимых для возникновения, существования во времени, изменения и прекращения трудового правоотношения.
Исходя из этого к числу персональных данных работника, необходимых работодателю, можно отнести следующие сведения о нем:
фамилия, имя, отчество;
дата рождения;
пол;
физиологические особенности и состояние здоровья;
образование, квалификация, профессиональная подготовка, переподготовка, повышение квалификации;
факты биографии (наличие судимости за определенные преступления и др.);
предыдущая трудовая деятельность (предыдущие места работы, сведения об основной работе, при заключении трудового договора по совместительству);
семейное положение, наличие детей, родственные связи;
деловые и личные качества;
прочие сведения, позволяющие идентифицировать работника и необходимые работодателю в связи с трудовыми отношениями).
Трудовой кодекс ограничивает перечень документов, которые гражданин обязан представить при приеме на работу. К их числу относятся: паспорт или иной документ, удостоверяющий личность; трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства; страховое свидетельство государственного пенсионного страхования; документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу; документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки; справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям - при поступлении на работу, связанную с деятельностью, к осуществлению которой не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию. Федеральными законами, указами Президента РФ, постановлениями Правительства может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
Все указанные документы содержат персональные данные работника, которые подлежат защите на общих основаниях.
Следует отметить, что в определенных случаях работодатель вынужден запрашивать у работника сведения, относящиеся к числу персональных данных, для обеспечения гарантий работнику, предусмотренных трудовым законодательством.
Так, для предоставления гарантий работнику, не достигшему возраста 18 лет, работодателю необходимо иметь сведения о возрасте работника, для предоставления работнику гарантий и компенсаций в связи с выполнением семейных обязанностей работодателю необходимо иметь сведения о составе семьи работника, наличия у него детей и т.д.
Кроме того, обязанность работодателя требовать от работника предоставления определенных сведений может быть предусмотрена и положениями иных законодательных актов (например, налоговым законодательством, законодательством о государственной службе и т.д.).
Важной гарантией защиты персональных данных работников является закрепление их прав в этой сфере.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Закрепление в Трудовом кодексе системы прав работников, должно гарантировать защиту персональных данных при использовании их работодателем в процессе трудовой деятельности.