Основания и порядок обработки персональных данных работника
Из статей 86-87 ТК РФ можно выделить следующие основания для совершения представителями работодателя действий по обработке персональных данных работника.
Одним из первых таких оснований названо обеспечение соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Таким образом, действия по обработке персональных данных работника имеют подчиненный характер, так как они направлены на соблюдение существующих правил поведения. В соответствии со статьями 2, 17, 18 Конституции РФ права и свободы человека и гражданина, в том числе в сфере труда, являются высшей ценностью, составляют смысл деятельности всех ветвей власти, органов местного самоуправления, их реализация отнесена к обязанностям государства. Таким образом, при применении рассматриваемого основания обработки персональных данных работника должна быть сделана ссылка на конкретный закон, положения которого выполняются при обработке персональных данных работника. При этом должно быть обеспечено преимущественное применение оснований, направленных на реализацию прав и законных интересов работников, в частности, на содействие в трудоустройстве, продвижения по службе.
Основанием для получения и применения иных способов обработки персональных данных является проверка возможности выполнения работником трудовых обязанностей. Данное основание применимо, когда возникают сомнения в возможностях работника выполнять трудовые обязанности вследствие состояния здоровья, наличия соответствующего образования.
Основанием для обработки персональных данных работника названо его добровольное волеизъявление. Наличие добровольного волеизъявления подтверждается исключительно письменным заявлением работника. Отсутствие письменного заявления работника лишает работодателя права при возникновении спора ссылаться на свидетельские показания в подтверждение наличия данного волеизъявления. Однако заявление работника работодатель не должен использовать с целью нарушения гарантированных законодательством прав. В ч.1 п. 4 ст. 86 ТК РФ сказано о возможности получения данных о частной жизни работника в соответствии со ст. 24 Конституции РФ на основании его письменного согласия. Однако ст. 24 Конституции РФ, как уже отмечалось, гарантирует право на неприкосновенность частной жизни. Данное конституционное право не может быть ограничено работодателем на основании письменного заявления работника. Любые соглашения между работником и работодателем в соответствии со ст. 9 ТК РФ не должны умалять гарантированные законодательством права. В рассматриваемой ситуации предлагается ограничивать конституционное право на основании письменного заявления работника. Хотя очевидно, что конституционные требования должны действовать независимо от усмотрения работодателя или работника, по всей видимости, работодатель может получить дополнительные сведения о деловых качествах работника с его согласия для решения вопросов, связанных с обучением, продвижением по службе. Например, работодатель с согласия работника может получить характеристику высшего учебного заведения на предмет возможности использования работника в научно-исследовательской работе. Данная характеристика может стать поводом для обучения работника и направления его для выполнения научно-исследовательских работ.
Перечень оснований для получения и применения иных способов обработки персональных данных работника следует признать исчерпывающим, поскольку такие основания должны быть предусмотрены в федеральном законе. Возможности получения дополнительных сведений о работнике на основании его волеизъявления также ограничены случаями, установленными в федеральном законе. В частности, такие сведения могут быть получены для содействия в трудоустройстве, обучении, продвижении по службе.
Порядок получения персональных данных работника также связан с его волеизъявлением. В ч.1 п. 3 ст. 86 ТК РФ закреплено общее правило обработки персональных данных, согласно которому все персональные данные работодатель должен получать непосредственно от работника. Если персональные данные работника могут быть получены только у других лиц, то работник должен быть уведомлен об этом заранее, от него в этом случае должно быть получено письменное согласие. При этом работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и о последствиях отказа работника дать согласие на их получение. Таким образом, получение персональных данных не от работника допускается при доказанности следующих юридически значимых обстоятельств. Во-первых, наличия возможности получить эти данные только у других лиц, а не у работника. Во-вторых, наличия необходимости получения этих данных в связи с исполнением работником трудовых обязанностей или для достижения иных, предусмотренных законодательством целей, например, для продвижения работника по службе, направления его на обучение. В-третьих, применение данного порядка предполагает наличие добровольного волеизъявления работника на получение персональных данных.
По общему правилу, которое закреплено в ст. 88 ТК РФ, передача работодателем персональных данных работника другим лицам возможна только при наличии добровольного волеизъявления работника, подтвержденного его письменным заявлением. Исключение из этого правила составляют случаи, предусмотренные федеральным законом. К примеру, передача указанных сведений полномочным государственным органам с целью обеспечения безопасности работников.
В ст. 89 ТК РФ перечислены основные права работника, которые связаны с порядком обработки работодателем его персональных данных. Работник должен быть ознакомлен с имеющимися у работодателя персональными данными, иметь к ним свободный и бесплатный доступ, включая право на получение копий любых данных, за исключением ограничений, установленных федеральным законом. Работник может требовать внесения дополнений или исправлений в неполные либо неверные данные о нем, а также исключения данных, полученных с нарушением федерального закона. Работник вправе представить свои письменные исправления персональных данных, а также дополнить в письменном виде персональные данные оценочного характера.
Работник вправе обжаловать действия работодателя, связанные с обработкой его персональных данных, в судебном порядке.