Ст 88 тк рф с комментариями 2019 – 88. /

Ст 88 ТК РФ с комментариями и изменениями 2018-2019 года

1. Статья 88 ТК РФ устанавливает основные требования, которые должны выполняться работодателем при передаче персональных данных работника в пределах организации (специально уполномоченным лицам, представителям работника), а также другим организациям.

2. В качестве общего правила устанавливается, что передача персональных данных работника другим организациям возможна только с письменного согласия работника. Исключение составляют два случая: когда это необходимо в целях предупреждения угрозы жизни и здоровью работника; когда это установлено федеральными законами.

Вопрос оценки ситуации как угрожающей жизни и здоровью работника относится к компетенции работодателя.

Несчастный случай на производстве обязывает работодателя: при необходимости доставить пострадавшего в медицинскую организацию; немедленно проинформировать органы и организации, указанные в ТК (см. ст. 228), других федеральных законах и иных нормативных правовых актах РФ; родственников пострадавшего при тяжелом несчастном случае или несчастном случае со смертельным исходом (ст. 228 ТК).

3. Работодатель представляет в соответствующий орган Пенсионного фонда РФ сведения о работающих у него застрахованных лицах в следующих случаях:

• при начальной регистрации застрахованных лиц для индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования;
• при приеме на работу не имевших до этого страхового стажа и страхового свидетельства обязательного пенсионного страхования граждан или при заключении с ними договоров гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством РФ начисляются страховые взносы, не имевших до этого страхового стажа и страхового свидетельства обязательного пенсионного страхования;
• при ликвидации, реорганизации юридического лица, прекращении физическим лицом деятельности в качестве индивидуального предпринимателя, снятии с регистрационного учета в качестве страхователя — работодателя адвоката, нотариуса, занимающегося частной практикой;
• при утрате работающим у него застрахованным лицом страхового свидетельства обязательного пенсионного страхования; при изменении передаваемых сведений о работающих у него застрахованных лицах (ст. 9 Закона об индивидуальном учете).

4. Работодатель представляет в органы Пенсионного фонда РФ сведения об уплачиваемых страховых взносах на основании данных бухгалтерского учета, а сведения о страховом стаже — на основании приказов и других документов по учету кадров (см. ст. 11 Закона об индивидуальном учете).

Работодатель представляет один раз в год, но не позднее 1 марта, о каждом работающем у него застрахованном лице сведения, в которых указывает: 1) страховой номер индивидуального лицевого счета; 2) фамилию, имя и отчество; 3) дату приема на работу (для застрахованного лица, принятого на работу данным страхователем в течение отчетного периода) или дату заключения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы; 4) дату увольнения (для застрахованного лица, уволенного данным страхователем в течение отчетного периода) или дату прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы; 5) периоды деятельности, включаемые в стаж на соответствующих видах работ, определяемый особыми условиями труда, работой в районах Крайнего Севера и приравненных к ним местностях; 6) сумму заработка (дохода), на который начислялись страховые взносы обязательного пенсионного страхования; 7) сумму начисленных страховых взносов обязательного пенсионного страхования; 8) другие сведения, необходимые для правильного назначения трудовой пенсии; 9) суммы страховых взносов, уплаченных за застрахованное лицо, являющееся субъектом профессиональной пенсионной системы; 10) периоды трудовой деятельности, включаемые в профессиональный стаж застрахованного лица, являющегося субъектом профессиональной пенсионной системы. Дополнительно к названным сведениям работодатель один раз в год, но не позднее 1 марта года, следующего за отчетным, представляет сведения об уплаченных страховых взносах в целом за всех работающих у него застрахованных лиц (см. ст. 11 Закона об индивидуальном учете).

Работодатель представляет сведения о включаемых в страховой стаж периодах работы и (или) иной деятельности, которые приобретены всеми работающими у него застрахованными лицами до их регистрации в системе индивидуального (персонифицированного) учета, в порядке, определяемом уполномоченным Правительством РФ федеральным органом исполнительной власти (см. ст. 11 Закона об индивидуальном учете).

При ликвидации организации или снятии с учета работодателя в качестве страхователя он представляет вышеназванные сведения вместе с другими документами о снятии с учета.

Копия вышеназванных сведений передается работнику работодателем в этот же срок.

Работникам, подавшим заявления о выходе на трудовую пенсию, указанные сведения передаются в течение 10 календарных дней со дня подачи заявлений. В день увольнения застрахованного лица или в день прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы, работодатель обязан передать застрахованному лицу названные сведения и получить от него письменное подтверждение о передаче ему этих сведений (ст. 11 Закона об индивидуальном учете).

5. Работодатель вправе дополнять и уточнять переданные им сведения о застрахованных лицах по согласованию с соответствующим органом Пенсионного фонда РФ (ст 88 ТК РФ). Он обязан контролировать соответствие реквизитов страхового свидетельства обязательного пенсионного страхования, выданного застрахованному лицу, реквизитам документов, удостоверяющих личность указанного лица, работающего у него по трудовому договору или заключившего договор гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы (ст. 15 Закона об индивидуальном учете).

Органы Пенсионного фонда РФ обязаны осуществлять контроль за правильностью представления работодателями сведений (ст. 16 Закона об индивидуальном учете).

6. Работодатель вправе запрашивать: в учреждении медико-социальной экспертизы информацию, если на основании трудовой рекомендации, индивидуальной программы реабилитации инвалида у него возникают вопросы применения труда инвалида в данной организации; медицинское учреждение, выдавшее беременной женщине заключение о переводе ее на другую работу, чтобы выяснить, какой характер работы может быть ей предложен, и т.д.

7. При передаче персональных данных работника — члена профсоюза в связи с решением вопроса о его увольнении в соответствии с п. п. 2, 3, 5 ч. 1 ст. 81 ТК соответствующему выборному профсоюзному органу работодатель представляет проект приказа, а также копии только тех документов, которые являются основанием для расторжения трудового договора.

8. В ведомственных нормативных правовых актах закрепляются требования, соблюдение которых необходимо при использовании персональных данных работника. Так, в Порядке аттестации лиц, осуществляющих профессиональную деятельность, связанную с оперативно-диспетчерским управлением в электроэнергетике, утв. Приказом Минпромэнерго России от 20 июля 2006 г. N 164 (БНА РФ. 2006. N 33), указывается, что передача персональных данных аттестуемого лица осуществляется диспетчерским центром с соблюдением требований действующего законодательства.

trud-kodeks.ru

комментарии и текст статьи в новой редакции 2019 года

Текст статьи 88 ТК РФ в новой редакции.

При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами ;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами ;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись ;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций .

N 197-ФЗ, ТК РФ действующая редакция.

Комментарий к ст. 88 Трудового Кодекса РФ

Комментарии к статьям ТК помогут разобраться в нюансах трудового права.

§ 1. Статья 88 ТК обеспечивает не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.

§ 2. На сохранение конфиденциальности, тайны сведений о работнике направлен и ряд других законов (см., например, ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. N 5487-1 // Ведомости РФ. 1993. N 33. Ст. 1318; 1998. N 10. Ст. 1143; 1999. N 51. Ст. 6289; 2000. N 49. Ст. 4740; 2003. N 2. Ст. 167, N 9. Ст. 805, N 27. Ст. 2700; 2004. N 27. Ст. 2711, N 35. Ст. 3607).

§ 3. Помимо уточнения обозначения правовой базы, относящейся к персональным данным (см. § 1 комментария к ст. 85) абз. 5 ст. 88 после слов «одной организации» дополнен словами «у одного индивидуального предпринимателя»; слово «расписку» заменено словом «роспись».

Следующий комментарий к статье 88 ТК РФ

Если у вас есть вопросы по ст. 88 ТК, вы можете получить консультацию юриста.

1. По общему правилу персональные данные работника не могут быть переданы третьей стороне, за исключением: а) выдачи работником письменного согласия на передачу своих персональных данных третьей стороне; б) передачи персональных данных работника в целях предупреждения угрозы жизни и здоровью самого работника; в) иных случаев, установленных федеральным законом.

2. При определении допустимости выдачи работником работодателю письменного согласия на передачу своих персональных данных третьей стороне следует руководствоваться установленным Конституцией РФ и п. 9 ст. 86 ТК запретом на отказ со стороны работника от своего права на неприкосновенность частной жизни, личную и семейную тайну.

3. Получателями персональных данных работника на законном основании по общему правилу являются государственные органы и иные организации, обеспечивающие реализацию прав граждан и общественную безопасность.

В соответствии со ст. 5 Федерального закона от 24 июля 1998 г. N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» физические лица, выполняющие работу на основании трудового договора, подлежат обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний. Данный Закон в п. 7 ст. 17 обязывает работодателя собирать и представлять за свой счет страховщику в установленные страховщиком сроки документы, являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

Работодатель обязан представить в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у него по трудовому договору, в объеме, необходимом для целей обязательного пенсионного страхования (ст. ст. 6, 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

Выступая в качестве налогового агента работников, исчисляющего, удерживающего из средств, выплачиваемых работникам, и перечисляющего в бюджет соответствующие налоги, работодатель обязан представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24 НК).

В соответствии со ст. 357 ТК государственные инспекторы труда при осуществлении надзорной деятельности имеют право запрашивать у работодателей и безвозмездно получать от них документы и информацию, необходимые для выполнения надзорных и контрольных функций, включая персональные данные работников.

Информация о групповом несчастном случае на производстве, тяжелом несчастном случае на производстве, несчастном случае на производстве со смертельным исходом должна быть направлена работодателем в организации, поименованные в ст. 228.1 ТК.

Кроме того, персональные данные работника могут получить при осуществлении своей деятельности органы прокуратуры (ст. 4 Федерального закона от 17 января 1992 г. N 2202-1 «О прокуратуре Российской Федерации»), органы полиции (ст. 13 Федерального закона от 7 февраля 2011 г. N 3-ФЗ «О полиции»), органы Федеральной службы безопасности РФ (ст. 13 Федерального закона от 3 апреля 1995 г. N 40-ФЗ «О Федеральной службе безопасности»), судебные приставы-исполнители (ст. 12 Федерального закона от 21 июля 1997 г. N 118-ФЗ «О судебных приставах»; ст. 64 Федерального закона от 2 октября 2007 г. N 229-ФЗ «Об исполнительном производстве»), негосударственные пенсионные фонды (ст. 15 Федерального закона от 7 мая 1998 г. N 75-ФЗ «О негосударственных пенсионных фондах»).

4. В современных условиях работодатель зачастую представляет своим контрагентам информацию о занятых у него работниках в целях заключения нового или продления действия уже заключенного договора. Комментируемая статья допускает передачу персональных данных работника в коммерческих интересах работодателя, но ограничивает такую передачу исключительно теми случаями, когда работник дает согласие на сообщение своих персональных данных конкретному третьему лицу в письменной форме. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.

5. Поскольку персональные данные относятся к категории конфиденциальной информации, любые лица, обладающие данной информацией, обязаны соблюдать специальный режим использования и защиты персональных данных работников. Лица, получившие персональные данные работника на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию. Исключения из данного правила определяются только федеральными законами. Необходимость дальнейшей передачи персональных данных работников может, в частности, вытекать из законодательства об административных правонарушениях, уголовного процессуального законодательства. Например, протокол об административном правонарушении, в котором могут содержаться персональные данные работника, в том случае, когда лицо, его составившее, не имеет права рассматривать дело об административном правонарушении, передается соответствующему лицу в течение трех суток с момента составления протокола (ст. 28.8 КоАП).

Работодатель, передающий персональные данные работника третьим лицам, вправе потребовать от этих лиц строго целевого использования этих данных и представления доказательств соблюдения данного правила. Форма такого требования определяется работодателем самостоятельно, а форма представления доказательств исполнения третьим лицом своей обязанности по сохранению конфиденциальности персональных данных — по соглашению сторон.

6. В деятельности любого работодателя неизбежно возникает необходимость периодической передачи персональных данных работника от одного структурного подразделения (работника) к другому. Например, информация о новом работнике или об изменении персональных данных передается кадровой службой в бухгалтерию. Такая передача осуществляется в порядке, установленном локальным нормативным актом. Установление обязанности ознакомить работника с таким актом под роспись способствует прозрачности работы по обработке персональных данных и более полной реализации права человека на охрану неприкосновенности его личной жизни.

7. Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем своих обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования. Подробнее о лицах, осуществляющих функции надзора и контроля за соблюдением работодателями законодательства о труде, см. ст. ст. 357, 366 — 369 ТК и комментарий к ним.

Следует отметить, что установленное комментируемой статьей правило о получении данными лицами только тех персональных данных, которые им необходимы для выполнения конкретных функций, трудно реализовать. Персональные данные работника собираются в его личном деле, не подлежат дроблению и в принципе доступны для ознакомления лицу, осуществляющему надзорные функции в полном объеме. Исполнить требования закона возможно при четкой работе с лицами, осуществляющими функции надзора и контроля за соблюдением законодательства о труде, теми работниками, занятыми у конкретного работодателя, трудовой функцией которых является работа с персональными данными.

При передаче персональных данных внутри организации в соответствующее структурное подразделение (работнику) должна передаваться часть персональных данных, необходимая конкретному структурному подразделению (работнику) для исполнения своих функций.

8. Информация о состоянии здоровья гражданина составляет врачебную тайну. В соответствии со ст. 13 Федерального закона от 21 ноября 2011 г. N 323-ФЗ «Об охране здоровья граждан в Российской Федерации» передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений или в целях расследования несчастных случаев на производстве. Информация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных федеральными законами (ст. 8 Закона РФ от 2 июля 1992 г. N 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании»).

Комментируемая статья ограничивает право работодателя на получение информации о состоянии здоровья работника теми данными, на основании которых решается вопрос о возможности выполнения работником конкретной трудовой функции. Хотя комментируемая статья позволяет работодателю получать информацию о состоянии здоровья работника (т.е. лица, уже вступившего в трудовые отношения с работодателем), необходимо отметить, что информация о состоянии здоровья гражданина необходима работодателю уже на стадии принятия решения о заключении трудового договора. Такая информация получается работодателем в результате медицинского освидетельствования при заключении трудового договора. Об этом подробнее см. ст. 69 ТК и комментарий к ней.

При реализации своего права на привлечение работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, занятых в организациях пищевой промышленности, общественного питания и торговли, на водопроводных сооружениях, в лечебно-профилактических и детских учреждениях. Подробнее об этом см. ст. ст. 65, 69, 213 ТК и комментарий к ним.

9. Представители работников применительно к получению персональных данных работника являются третьими лицами. Поэтому передача им данной информации осуществляется в соответствии с ограничениями и правилами, установленными комментируемой статьей. Представители работников обязаны соблюдать режим секретности в отношении полученных ими персональных данных работника.

Круг информации о работнике, передаваемой представителям работников, определяется их функциями. Универсальной функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому представителям работников должна быть передана информация, необходимая для ведения коллективных переговоров.

Профсоюз как представитель работников может исполнять и особые социальные функции, определяемые его уставом. Для исполнения этих функций профсоюз должен обладать, в частности, информацией о круге иждивенцев работника, о необходимости специализированного лечения работника и т.п. Поскольку представление такой информации в отличие от информации, необходимой для ведения коллективных переговоров, не обусловлено конкретным федеральным законом, она представляется с письменного согласия работника.

tkrf24.ru

Статья 88 ТК РФ и комментарии к ней

При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами ;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами ;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись ;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций .

Комментарий к статье 88 ТК РФ

1. По общему правилу персональные данные работника не могут быть переданы третьей стороне, за исключением: а) выдачи работником письменного согласия на передачу своих персональных данных третьей стороне; б) передачи персональных данных работника в целях предупреждения угрозы жизни и здоровью самого работника; в) иных случаев, установленных федеральным законом.

2. При определении допустимости выдачи работником работодателю письменного согласия на передачу своих персональных данных третьей стороне следует руководствоваться установленным Конституцией РФ и п. 9 ст. 86 ТК запретом на отказ со стороны работника от своего права на неприкосновенность частной жизни, личную и семейную тайну.

3. Получателями персональных данных работника на законном основании по общему правилу являются государственные органы и иные организации, обеспечивающие реализацию прав граждан и общественную безопасность.

В соответствии со ст. 5 Федерального закона от 24 июля 1998 г. N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» физические лица, выполняющие работу на основании трудового договора, подлежат обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний. Данный Закон в п. 7 ст. 17 обязывает работодателя собирать и представлять за свой счет страховщику в установленные страховщиком сроки документы, являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

Работодатель обязан представить в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у него по трудовому договору, в объеме, необходимом для целей обязательного пенсионного страхования (ст. ст. 6, 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

Выступая в качестве налогового агента работников, исчисляющего, удерживающего из средств, выплачиваемых работникам, и перечисляющего в бюджет соответствующие налоги, работодатель обязан представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24 НК).

В соответствии со ст. 357 ТК государственные инспекторы труда при осуществлении надзорной деятельности имеют право запрашивать у работодателей и безвозмездно получать от них документы и информацию, необходимые для выполнения надзорных и контрольных функций, включая персональные данные работников.

Информация о групповом несчастном случае на производстве, тяжелом несчастном случае на производстве, несчастном случае на производстве со смертельным исходом должна быть направлена работодателем в организации, поименованные в ст. 228.1 ТК.

Кроме того, персональные данные работника могут получить при осуществлении своей деятельности органы прокуратуры (ст. 4 Федерального закона от 17 января 1992 г. N 2202-1 «О прокуратуре Российской Федерации»), органы полиции (ст. 13 Федерального закона от 7 февраля 2011 г. N 3-ФЗ «О полиции»), органы Федеральной службы безопасности РФ (ст. 13 Федерального закона от 3 апреля 1995 г. N 40-ФЗ «О Федеральной службе безопасности»), судебные приставы-исполнители (ст. 12 Федерального закона от 21 июля 1997 г. N 118-ФЗ «О судебных приставах»; ст. 64 Федерального закона от 2 октября 2007 г. N 229-ФЗ «Об исполнительном производстве»), негосударственные пенсионные фонды (ст. 15 Федерального закона от 7 мая 1998 г. N 75-ФЗ «О негосударственных пенсионных фондах»).

4. В современных условиях работодатель зачастую представляет своим контрагентам информацию о занятых у него работниках в целях заключения нового или продления действия уже заключенного договора. Комментируемая статья допускает передачу персональных данных работника в коммерческих интересах работодателя, но ограничивает такую передачу исключительно теми случаями, когда работник дает согласие на сообщение своих персональных данных конкретному третьему лицу в письменной форме. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.

5. Поскольку персональные данные относятся к категории конфиденциальной информации, любые лица, обладающие данной информацией, обязаны соблюдать специальный режим использования и защиты персональных данных работников. Лица, получившие персональные данные работника на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию. Исключения из данного правила определяются только федеральными законами. Необходимость дальнейшей передачи персональных данных работников может, в частности, вытекать из законодательства об административных правонарушениях, уголовного процессуального законодательства. Например, протокол об административном правонарушении, в котором могут содержаться персональные данные работника, в том случае, когда лицо, его составившее, не имеет права рассматривать дело об административном правонарушении, передается соответствующему лицу в течение трех суток с момента составления протокола (ст. 28.8 КоАП).

Работодатель, передающий персональные данные работника третьим лицам, вправе потребовать от этих лиц строго целевого использования этих данных и представления доказательств соблюдения данного правила. Форма такого требования определяется работодателем самостоятельно, а форма представления доказательств исполнения третьим лицом своей обязанности по сохранению конфиденциальности персональных данных — по соглашению сторон.

6. В деятельности любого работодателя неизбежно возникает необходимость периодической передачи персональных данных работника от одного структурного подразделения (работника) к другому. Например, информация о новом работнике или об изменении персональных данных передается кадровой службой в бухгалтерию. Такая передача осуществляется в порядке, установленном локальным нормативным актом. Установление обязанности ознакомить работника с таким актом под роспись способствует прозрачности работы по обработке персональных данных и более полной реализации права человека на охрану неприкосновенности его личной жизни.

7. Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем своих обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования. Подробнее о лицах, осуществляющих функции надзора и контроля за соблюдением работодателями законодательства о труде, см. ст. ст. 357, 366 — 369 ТК и комментарий к ним.

Следует отметить, что установленное комментируемой статьей правило о получении данными лицами только тех персональных данных, которые им необходимы для выполнения конкретных функций, трудно реализовать. Персональные данные работника собираются в его личном деле, не подлежат дроблению и в принципе доступны для ознакомления лицу, осуществляющему надзорные функции в полном объеме. Исполнить требования закона возможно при четкой работе с лицами, осуществляющими функции надзора и контроля за соблюдением законодательства о труде, теми работниками, занятыми у конкретного работодателя, трудовой функцией которых является работа с персональными данными.

При передаче персональных данных внутри организации в соответствующее структурное подразделение (работнику) должна передаваться часть персональных данных, необходимая конкретному структурному подразделению (работнику) для исполнения своих функций.

8. Информация о состоянии здоровья гражданина составляет врачебную тайну. В соответствии со ст. 13 Федерального закона от 21 ноября 2011 г. N 323-ФЗ «Об охране здоровья граждан в Российской Федерации» передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений или в целях расследования несчастных случаев на производстве. Информация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных федеральными законами (ст. 8 Закона РФ от 2 июля 1992 г. N 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании»).

Комментируемая статья ограничивает право работодателя на получение информации о состоянии здоровья работника теми данными, на основании которых решается вопрос о возможности выполнения работником конкретной трудовой функции. Хотя комментируемая статья позволяет работодателю получать информацию о состоянии здоровья работника (т.е. лица, уже вступившего в трудовые отношения с работодателем), необходимо отметить, что информация о состоянии здоровья гражданина необходима работодателю уже на стадии принятия решения о заключении трудового договора. Такая информация получается работодателем в результате медицинского освидетельствования при заключении трудового договора. Об этом подробнее см. ст. 69 ТК и комментарий к ней.

При реализации своего права на привлечение работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, занятых в организациях пищевой промышленности, общественного питания и торговли, на водопроводных сооружениях, в лечебно-профилактических и детских учреждениях. Подробнее об этом см. ст. ст. 65, 69, 213 ТК и комментарий к ним.

9. Представители работников применительно к получению персональных данных работника являются третьими лицами. Поэтому передача им данной информации осуществляется в соответствии с ограничениями и правилами, установленными комментируемой статьей. Представители работников обязаны соблюдать режим секретности в отношении полученных ими персональных данных работника.

Круг информации о работнике, передаваемой представителям работников, определяется их функциями. Универсальной функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому представителям работников должна быть передана информация, необходимая для ведения коллективных переговоров.

Профсоюз как представитель работников может исполнять и особые социальные функции, определяемые его уставом. Для исполнения этих функций профсоюз должен обладать, в частности, информацией о круге иждивенцев работника, о необходимости специализированного лечения работника и т.п. Поскольку представление такой информации в отличие от информации, необходимой для ведения коллективных переговоров, не обусловлено конкретным федеральным законом, она представляется с письменного согласия работника.

Другой комментарий к статье 88 Трудового Кодекса РФ

Комментируемая статья устанавливает в императивной форме требования к работодателям, которые они должны соблюдать при передаче персональных данных работника.

Прежде всего работодатель при передаче персональных данных работника не должен сообщать эти данные третьей стороне без письменного согласия работника (за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, и в других случаях, установленных федеральным законом), а также не должен сообщать их в коммерческих целях без согласия работника.

Все эти и другие требования, закрепленные в ст. 88 ТК и регламентирующие порядок передачи персональных данных работника, имеют очень важное значение для их защиты в соответствии с действующим законодательством.

Трудовой кодекс не предусматривает возможности беспрепятственного получения работодателем информации о работнике от третьих лиц. Закон делает особый акцент на том, что персональные данные работника следует получать только у него самого.

rutkrf.ru

ст. 88 Трудового Кодекса РФ в текущей редакции и комментарии к ней

При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами ;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами ;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись ;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций .

Комментарий к статье 88 ТК РФ

1. В комментируемой статье сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. Работодатель по общему правилу не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.

2. Законодательством РФ прямо предусматриваются случаи, когда работодатель обязан передать персональные данные работников специально уполномоченным лицам и организациям.

Так, в соответствии с Законом об индивидуальном учете работодатели, являющиеся страхователями, представляют в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у них по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством РФ начисляются страховые взносы, за которых они уплачивают страховые взносы. Документы в электронной форме, содержащие указанные сведения, должны быть заверены электронной цифровой подписью.

Статья 6 этого Закона уточняет, что к сведениям, сообщаемым органам Пенсионного фонда РФ, относятся:

— фамилия, имя, отчество; фамилия, которая была у застрахованного лица при рождении;

— дата рождения;

— место рождения;

— пол;

— адрес постоянного места жительства;

— серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, наименование выдавшего их органа;

— гражданство;

— дата регистрации в качестве застрахованного лица.

Приведенный перечень не является исчерпывающим.

В соответствии с Законом о воинской обязанности воинский учет граждан осуществляется по месту их жительства военными комиссариатами, которые вправе запрашивать у работодателей сведения, содержащие персональные данные лиц, подлежащих воинскому учету.

Правом требовать от работодателей информацию, в т.ч. информацию о персональных данных работников, обладают органы прокуратуры, полиции, государственной инспекции труда.

3. В некоторых случаях работодатели могут передать персональные данные работников при осуществлении дополнительного медицинского страхования работников. При этом порядок передачи персональных данных должен быть осуществлен только с письменного согласия работников в порядке, определенном приказом работодателя или локальным нормативным актом, принимаемым работодателем в целях защиты персональных данных работников.

4. Для сохранения режима конфиденциальности в отношении персональных работников работодатель обязан определить перечень лиц, которые в силу заключенного с ними трудового договора и возложенных на них трудовых обязанностей имеют право работать с персональными данными работников.

В должностные инструкции таких работников должны быть включены положения, регламентирующие права, обязанности и ответственность данных лиц, возникающую при работе с персональными данными работников.

В частности, в организации должны быть назначены ответственные за обработку персональных данных; в обязанности этих лиц могут быть включены полномочия на обработку персональных данных, осуществление взаимодействия с субъектами персональных данных, хранение, использование и удаление персональных данных, обеспечение безопасности персональных данных.

Другой комментарий к статье 88 ТК РФ

§ 1. Статья 88 ТК обеспечивает не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.

§ 2. На сохранение конфиденциальности, тайны сведений о работнике направлен и ряд других законов (см., например, ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. N 5487-1 // Ведомости РФ. 1993. N 33. Ст. 1318; 1998. N 10. Ст. 1143; 1999. N 51. Ст. 6289; 2000. N 49. Ст. 4740; 2003. N 2. Ст. 167, N 9. Ст. 805, N 27. Ст. 2700; 2004. N 27. Ст. 2711, N 35. Ст. 3607).

§ 3. Помимо уточнения обозначения правовой базы, относящейся к персональным данным (см. § 1 комментария к ст. 85) абз. 5 ст. 88 после слов «одной организации» дополнен словами «у одного индивидуального предпринимателя»; слово «расписку» заменено словом «роспись».

protkrf.ru

Ст 88 ТК РФ 2019 года

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

• не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
• не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
• предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
• осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
• разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
• не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
• передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Публикации по теме

В статье 88 ТК РФ определен перечень требований к передаче персональных данных работника. В соответствии со статьей 88 ТК РФ к таким требованиям относятся: запрет на запрос информации о состоянии здоровья работника, если это не касается выполнения им трудовой функции; запрет на сообщение данных работника в коммерческих целях без его письменного согласия; осуществление передачи персональных данных работника в пределах одной организации и ряд других.

Этот материал был вам полезен? Сохраните, чтобы не потерять!

Спасибо! Ваша заявка принята, в ближайшее время с вами свяжется наш специалист.

Вопрос

Что представляет собой Положение предприятия, направленное на защиту персональных данных сотрудников и на регламентацию ведения персональной документации? Должно ли оно соответствовать законодательным нормам РФ?

Ответ юриста:

Любой локальный акт, к числу которых относится, в том числе, корпоративное Положение, нацеленное на защиту персональных данных, в обязательном порядке должен соответствовать действующему федеральному законодательству. Основную нормативную базу, на основании которой разрабатывается данное Положение, составляют: Закон №152-ФЗ от 27.07.2006 года «О персональных данных», ст.ст. 86-90 ТК РФ. Таким образом, корпоративное Положение представляет собой выжимку из перечисленных нормативных документов, сделанную с учетом особенностей конкретного предприятия. Цель разработки подобного Положения – обеспечение удобства работников, исключение затрат времени на поиски нормативно-законодательной информации, а также на ее изучение и анализ.

trudinspection.ru

последние изменения и поправки, судебная практика

СТ 89 ТК РФ.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

• полную информацию об их персональных данных и обработке этих данных;
• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
• определение своих представителей для защиты своих персональных данных;
• доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
• требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
• требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к Ст. 89 Трудового кодекса РФ

1. Конвенция Совета Европы «О защите личности в связи с автоматической обработкой персональных данных» 1981 г. предусматривает предоставление любому лицу следующих прав в области защиты персональных данных: а) быть осведомленным о существовании базы персональных данных и ее главных целях; б) периодически и без излишних затрат времени или средств обращаться с запросом о том, как накапливаются в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме; в) требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права; г) прибегать к судебной защите нарушенного права, если его запрос или требование о представлении информации, об уточнении или уничтожении данных не было удовлетворено.

Общие права субъекта персональных данных сформулированы в гл. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных». Комментируемая статья конкретизирует эти права применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

Права граждан в сфере обработки персональных данных конкретизируются рядом федеральных законов. В частности, Федеральный закон от 27 июля 2004 г. N 79-ФЗ «О государственной гражданской службе Российской Федерации» предоставляет гражданскому служащему право на ознакомление со всеми материалами своего личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений, защиту сведений о гражданском служащем.

Бесплатная юридическая консультация по телефонам:

2. Право работника на полную информацию о персональных данных и об их обработке обеспечивается обязанностью работодателя ознакомить работника с документами о порядке обработки персональных данных работников, принятыми работодателем, а также с правами и обязанностями работника в области защиты персональных данных.

В соответствии с п. 12 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утв. Постановлением Правительства РФ от 16 апреля 2003 г. N 225, работодатель обязан ознакомить работника с каждой вносимой в трудовую книжку записью о выполняемой работе, переводе на другую постоянную работу и об увольнении под роспись в его личной карточке.

Федеральный закон от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» в ст. 15 предоставляет работнику право беспрепятственно получать от работодателя информацию о начислении страховых взносов и осуществлять контроль за их перечислением в бюджет Пенсионного фонда РФ.

3. Реализуя право на информацию о своих персональных данных, работники могут требовать от работодателя предоставления им свободного и бесплатного доступа к этим данным. Доступ к своим персональным данным предоставляется работнику или его представителю работодателем при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность работника или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись работника или его представителя (п. 3 ст. 14 Федерального закона «О персональных данных»).

Конкретный порядок доступа работника к своим персональным данным следует определять в локальных нормативных актах. Необходимо помнить, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным. Наиболее целесообразным является установление обязанности работодателя обеспечить работнику доступ к данным о себе не позднее чем на следующий рабочий день после обращения работника к работодателю в целях ознакомления с соответствующими персональными данными.

В силу ст. 62 ТК РФ работодатель обязан выдать работнику копии документов, связанных с работой, не позднее трех рабочих дней со дня подачи письменного заявления о выдаче этих документов. Данные копии предоставляются безвозмездно. Отказ в выдаче работнику копий документов, содержащих его персональные данные, допускается только в случаях, предусмотренных федеральным законом. На данный момент такие федеральные законы отсутствуют.

4. Работник свободен в определении своих представителей для защиты персональных данных. Как правило, функции представительства работников перед работодателем, в том числе и по вопросам защиты персональных данных работника, осуществляют профсоюзы. Для указанных целей работник может определить другого представителя (физическое либо юридическое лицо), равно как и защищать свои права самостоятельно.

5. Комментируемая статья предоставляет работнику право на доступ к тем медицинским данным о нем, которые обрабатываются работодателем. В исследовании соответствующих материалов помимо работника может участвовать медицинский специалист, выбранный для этих целей работником. Порядок допуска такого лица к персональным данным работника медицинского характера следует определять в локальных нормативных актах. Необходимо помнить, что в доступе к ним лицу, приглашенному работником для оказания ему помощи в ознакомлении с документами медицинского характера, отказано быть не может.

6. Работник, выявивший неточность или неполноту персональных данных, обрабатываемых работодателем, вправе потребовать от работодателя внесения в них соответствующих исправлений, дополнения обрабатываемых данных либо исключения их из обработки. Трудовой кодекс не устанавливает формы предъявления такого требования, однако, учитывая возможность дальнейшего обжалования неправомерных действий или бездействия работодателя, выдвижение требования следует осуществлять в письменной форме.

Оценки качества обрабатываемых персональных данных со стороны работника и работодателя могут не совпадать. Это может быть обусловлено как неправомерными действиями работодателя (например, сокрытие информации о несчастном случае на производстве), работника (предъявление работодателю неполной информации о себе), так и действиями третьих лиц, представивших работодателю недостоверную или неточную информацию о конкретном работнике. Работодатель, полагающий, что совершаемая им обработка персональных данных законна, имеет возможность отказать в удовлетворении требования работника. Данный отказ следует доводить до сведения работника в письменной форме. При несогласии работника с отказом в удовлетворении его требований он вправе продолжить переговоры с работодателем, изложив свою точку зрения в письменной форме, либо обжаловать действия или бездействие работодателя в судебном порядке.

В случае выявления недостоверных персональных данных или неправомерных действий с ними со стороны работодателя при обращении или по запросу работника или его представителя либо уполномоченного органа по защите прав субъектов персональных данных работодатель обязан осуществить блокирование персональных данных с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности персональных данных подтвердится, то работодатель обязан уточнить персональные данные в течение семи рабочих дней со дня представления достоверных сведений и снять их блокирование. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения (ст. 21 Федерального закона «О персональных данных»).

О внесении в обрабатываемые работодателем персональные данные работника исправлений либо об исключении части персональных данных из обработки работодатель извещает работника. Форма такого извещения законодательством не устанавливается и определяется работодателем либо самостоятельно, либо по согласованию с работником. Она также может быть определена локальным нормативным актом. По письменному заявлению работника такие данные должны быть выданы работнику в порядке, установленном ст. 62 ТК РФ.

7. Недостоверные или неполные персональные данные работника могут быть переданы работодателем третьим лицам. Действия, совершаемые третьими лицами на основе неверной информации, могут повлечь для работника определенные негативные последствия.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем вне зависимости от наличия или отсутствия требования работника о направлении соответствующего извещения. Передача третьим лицам исправленных персональных данных работника по инициативе самого работодателя определяется принципом добросовестности исполнения обязанностей работодателя как представителя работника перед третьими лицами (налоговыми органами, органами социального обеспечения и т.п.), предполагающей представление достоверной информации. Если работодатель не извещает третьих лиц об исправлениях, внесенных в персональные данные работника, последний имеет право потребовать от работодателя направления соответствующего извещения, а в случае отказа от его направления — защищать свои права в судебном порядке.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем в той же форме, в какой представлялись первоначальные данные, за исключением тех ситуаций, когда форма представления информации изменена федеральным законом или иным нормативным правовым актом.

8. Работник может отозвать свое согласие на обработку персональных данных. В таком случае, если обработка соответствующих персональных данных не предусмотрена законом, работодатель обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено соглашением между работодателем и работником (п. 5 ст. 21 Федерального закона «О персональных данных»).

9. Любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных могут быть обжалованы работником в суд в соответствии со ст. 46 Конституции РФ, гарантирующей каждому судебную защиту его прав и свобод. Обжалование указанных действий или бездействия работодателя осуществляется в порядке, установленном гл. 60 ТК РФ.

www.trudkod.ru

Статья 89 ТК РФ. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Новая редакция Ст. 89 ТК РФ

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к Статье 89 ТК РФ

В статье 89 Трудового кодекса РФ сказано, что работники, в свою очередь, имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным; определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Другой комментарий к Ст. 89 Трудового кодекса Российской Федерации

1. Конвенция Совета Европы «О защите личности в связи с автоматической обработкой персональных данных» предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:

а) быть осведомленным о существовании базы персональных данных и ее главных целях;

б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;

в) требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права;

г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.

Общие права субъекта персональных данных сформулированы в гл. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных». Комментируемая статья конкретизирует общие права в сфере защиты персональных данных применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

Кроме того, права граждан в сфере обработки персональных данных конкретизируются рядом федеральных законов. В частности, Федеральный закон от 27 июля 2004 г. N 79-ФЗ «О государственной гражданской службе Российской Федерации» предоставляет гражданскому служащему право на ознакомление со всеми материалами личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений, защиту сведений о гражданском служащем.

2. Право работника на полную информацию о персональных данных и об их обработке обеспечивается обязанностью работодателя ознакомить работника с документами о порядке обработки персональных данных работников, принятыми работодателем, а также с правами и обязанностями работника в области защиты персональных данных. Об этом см. ст. 86 ТК РФ и комментарий к ней.

В соответствии с п. 12 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утвержденных Постановлением Правительства РФ от 16 апреля 2003 г. N 225, работодатель обязан ознакомить работника с каждой вносимой в трудовую книжку записью о выполняемой работе, переводе на другую постоянную работу и увольнении под расписку в его личной карточке.

Статья 15 Федерального закона от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» предоставляет работнику право беспрепятственно получать от работодателя информацию о начислении страховых взносов и осуществлять контроль за их перечислением в бюджет Пенсионного фонда РФ.

3. Реализуя право на информацию о персональных данных, работники вправе требовать от работодателя предоставления им свободного и бесплатного доступа к этим данным. Доступ к персональным данным предоставляется работнику или его законному представителю работодателем при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность работника или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись работника или его законного представителя (п. 3 ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

Конкретный порядок доступа работника к своим персональным данным следует определять в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом необходимо помнить, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным. Наиболее целесообразным является установление обязанности работодателя обеспечить работнику доступ к данным о себе не позднее чем на следующий рабочий день после обращения работника к работодателю в целях ознакомления с соответствующими персональными данными.

В силу ст. 62 ТК РФ работодатель обязан выдать работнику копии документов, связанных с работой, не позднее трех рабочих дней со дня подачи письменного заявления о выдаче этих документов. Данные копии предоставляются безвозмездно. Отказ в выдаче работнику копий документов, содержащих его персональные данные, допускается только в случаях, предусмотренных федеральным законом. На настоящий момент такие федеральные законы отсутствуют.

4. Работник свободен в определении представителей для защиты персональных данных. Как правило, функции представительства работников перед работодателем, в том числе и по вопросам защиты персональных данных работника, осуществляют профсоюзы. Вместе с тем для указанных целей работник может определить другого представителя (физическое либо юридическое лицо), равно как и защищать права самостоятельно.

5. В соответствии со ст. 31 Основ законодательства об охране здоровья граждан от 22 июля 1993 г. каждый гражданин имеет право в доступной для него форме получить имеющуюся информацию о состоянии своего здоровья, включая сведения о результатах обследования, наличии заболевания, его диагнозе и прогнозе, методах лечения, связанном с ними риске, возможных вариантах медицинского вмешательства, их последствиях и результатах проведенного лечения. Гражданин имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать консультации по ней у других специалистов. По требованию гражданина ему предоставляются копии медицинских документов, отражающих состояние его здоровья, если в них не затрагиваются интересы третьей стороны. Обязанность предоставления такой информации возложена на лечащего врача, заведующего отделением лечебно-профилактического учреждения и других специалистов, принимающих непосредственное участие в обследовании и лечении.

Комментируемая статья предоставляет работнику право на доступ к тем медицинским данным о работнике, которые обрабатываются работодателем. В исследовании соответствующих материалов помимо работника может участвовать медицинский специалист, выбранный для этих целей работником. Поскольку ст. 30 Основ законодательства об охране здоровья граждан допускает передачу информации о состоянии здоровья человека любому лицу по выбору гражданина, следует признать, что к исследованию медицинских материалов о работнике может быть допущено лицо, и не обладающее специальным медицинским образованием. Порядок допуска такого лица к персональным данным работника медицинского характера следует определять в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом необходимо помнить, что в доступе к ним лицу, приглашенному работником для оказания ему помощи в ознакомлении с документами медицинского характера, отказано быть не может.

6. Работник, выявивший неточность или неполноту персональных данных, обрабатываемых работодателем, вправе потребовать от работодателя внесения в них соответствующих исправлений, дополнения обрабатываемых данных либо исключения их из обработки. Комментируемая статья не устанавливает формы предъявления такого требования, однако, учитывая возможность дальнейшего обжалования неправомерных действий или бездействия работодателя, выдвижение требования следует осуществлять в письменной форме.

Оценка качества обрабатываемых персональных данных работником и работодателем могут не совпадать. Это может быть обусловлено как неправомерными действиями работодателя (например, сокрытие информации о несчастном случае на производстве), работника (предъявление работодателю неполной информации о себе), так и действиями третьих лиц, представивших работодателю недостоверную или неточную информацию о конкретном работнике. Работодатель, полагающий, что совершаемая им обработка персональных данных законна, имеет возможность отказать в удовлетворении требования работника. Данный отказ также следует доводить до сведения работника в письменной форме. При несогласии работника с отказом в удовлетворении его требований, он вправе продолжить переговоры с работодателем, изложив точку зрения в письменной форме, либо обжаловать действия или бездействие работодателя в судебном порядке.

В случае выявления недостоверных персональных данных или неправомерных действий с ними со стороны работодателя при обращении или по запросу работника или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных работодатель обязан осуществить блокирование персональных данных с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности персональных данных подтвердится, то работодатель обязан уточнить персональные данные и снять их блокирование. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения (ст. 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

О внесении в обрабатываемые работодателем персональные данные работника исправлений либо об исключении части персональных данных из обработки работодатель извещает работника. Форма такого извещения законодательством не установлена и определяется работодателем либо самостоятельно, либо по согласованию с работником. Она также может быть определена локальным нормативным актом. По письменному заявлению работника такие данные должны быть выданы работнику в порядке, установленном ст. 62 ТК РФ.

7. Недостоверные или неполные персональные данные работника могут быть переданы работодателем третьим лицам. Действия, совершаемые третьими лицами на основе неверной информации, могут повлечь для работника определенные негативные последствия. Так, предоставление не соответствующей действительности информации в органы Пенсионного фонда может повлечь за собой начисление работнику пенсии по старости в уменьшенном размере.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем вне зависимости от наличия или отсутствия требования работника о направлении соответствующего извещения. Передача третьим лицам исправленных персональных данных работника по инициативе самого работодателя определяется принципом добросовестности исполнения обязанностей работодателя как представителя работника перед третьими лицами (налоговыми органами, органами социального обеспечения и т.п.), предполагающим предоставление достоверной информации. Если работодатель не извещает третьих лиц об исправлениях, внесенных в персональные данные работника, последний имеет право потребовать от работодателя направления соответствующего извещения, а в случае отказа от его направления — защищать свои права в судебном порядке.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем в той же форме, в какой представлялись первоначальные данные, за исключением тех ситуаций, когда форма представления информации изменена соответствующим федеральным законом или иным нормативным правовым актом.

8. Работник может отозвать свое согласие на обработку персональных данных. В таком случае, если обработка соответствующих персональных данных не предусмотрена законом, работодатель обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления отзыва, если иное не предусмотрено соглашением между работодателем и работником. Об уничтожении персональных данных работодатель обязан уведомить работника (п. 5 ст. 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

9. Любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных могут быть обжалованы работником в суд в соответствии со ст. 46 Конституции РФ, гарантирующей каждому судебную защиту его прав и свобод.

Обжалование указанных действий или бездействия работодателя осуществляется в порядке, установленном гл. 60 ТК РФ.

tkodeksrf.ru