Статья 85. Понятие персональных данных работника. Обработка персональных данных работника. Утратила силу. — Федеральный закон от 08.12.2003 N 162-ФЗ.
Комментарий к Ст. 85 ТК РФ
Понятия «персональные данные работника» и «обработка персональных данных работника», приводимые в настоящей статье, необходимо применять, имея в виду соответствующие положения ФЗ «О персональных данных» от 27 июля 2006 г. N 152-ФЗ (СЗ РФ. 2006. N 31 (ч. I). Ст. 3451), в ст. 3 которого дается более полное понятие персональных данных и уточняются способы их обработки.
Второй комментарий к Статье 85 Трудового кодекса
1. Внесенные в гл. 14 изменения коснулись в основном обозначения правовой базы регламентации, относящейся к персональным данным работников и их защите. Слова «федеральным законом» заменены словами «настоящим Кодексом и иными федеральными законами» (см., например, пп. 5 и 7 ст. 86, абз. 4 ст. 88), или к упоминанию Кодекса добавлено указание и на иные федеральные законы (см., например, последний абз. ст. 88, абз. 6 ст. 89). Уточнена редакция ст. 90.
2. Нормы о защите персональных данных работника абсолютно новые для трудового законодательства.
Естественно, что при приеме на работу и в процессе трудовой деятельности у работодателя накапливаются документы, справки, заявления и другие материалы, которые вместе с трудовым договором и приказом (распоряжением) о приеме на работу образуют личное дело работника. Содержащиеся в личном деле материалы нередко носят конфиденциальный характер. Знакомство с ними может быть разрешено только самому работнику, руководителю, персоналу кадровой службы, но лишь в силу их служебных полномочий.
3. Международные акты, Конституция РФ, другие федеральные законы предусматривают защиту сведений о личности и личной жизни граждан от необоснованного ознакомления с ними или распространения этих сведений без ведома (согласия) лица, к которому эти сведения относятся.
Среди международных актов, защищающих права и свободы человека, тайну его частной и семейной жизни, следует назвать прежде всего Всеобщую декларацию прав человека 1948 г., Конвенцию о защите прав человека и основных свобод 1950 г., Международный пакт о гражданских и политических правах 1976 г., Конвенцию Содружества Независимых Государств о правах и основных свободах человека 1995 г.
Россия ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. с поправками от 15 июня 1999 г. (см. Федеральный закон от 19 декабря 2005 г. N 160-ФЗ // СЗ РФ. 2005. N 52 (ч. I). Ст. 5573) с рядом оговорок:
8 (812) 467-95-35 (Санкт-Петербург и ЛО)
8 (800) 302-76-91 (Регионы РФ)
1) Россия не будет применять Конвенцию к персональным данным:
а) обрабатываемым физическим лицом исключительно для личных и семейных нужд;
б) отнесенным к государственной тайне в порядке, установленном законодательством Российской Федерации о государственной тайне;
2) будет применять Конвенцию к персональным данным, которые не подвергаются автоматизированной обработке, если применение Конвенции соответствует характеру действий, совершаемых с персональными данными без использования средств автоматизации;
3) оставляет за собой право устанавливать ограничения права субъекта персональных данных на доступ к персональным данным о себе в целях защиты безопасности государства и общественного порядка.
10 февраля 2006 г. Президентом РФ подписано распоряжение N 54-РП «О подписании дополнительного протокола к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, касающегося наблюдательных органов и трансграничной передачи данных» (СЗ РФ. 2006. N 7. Ст. 769).
Распоряжением Правительства РФ от 9 июня 2005 г. N 748-р одобрена Концепция создания системы персонального учета населения Российской Федерации (Бюллетень трудового и социального законодательства РФ. 2005. N 7. С. 35).
4. Конституция РФ устанавливает, что в Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепризнанным принципам и нормам международного права и в соответствии с настоящей Конституцией (ст. 17). Основные права и свободы человека не отчуждаются и принадлежат каждому от рождения (ч. 2 той же статьи).
Осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц (ч. 3 той же статьи).
5. Основным действующим актом, регулирующим отношения, в определенной мере связанные с персональными данными работника и их защитой, служит Федеральный закон от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. N 8. Ст. 609).
6. Статья 85 ТК РФ формулирует два основных для данной главы понятия:
1) персональные данные работника;
2) обработка персональных данных работника.
Персональные данные работника содержат ряд признаков, отличающих их от иных сведений о работнике (гражданине, человеке). В них сосредоточена информация, необходимая именно работодателю и именно в связи с трудовым отношением с конкретным работником.
Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его трудоправового статуса, его положения как стороны трудового договора с данным работодателем.
Сведения о личности работника, его трудовом пути, семейном положении имеют сугубо персональный характер, относятся только к нему, его жизни и деятельности.
Придавая правовой характер указанным сведениям, ТК РФ формулирует понятие персональных данных работника (ч. 1 ст. 85) и понятие обработки этих данных (ч. 2 той же статьи).
Обработка персональных данных работника включает производимые работодателем в лице полномочных его представителей (как правило, сотрудников кадровой службы) операции (действия) по: а) получению, б) хранению, в) комбинированию, г) передаче персональных данных работника или иному их использованию.
7. Нормативную основу работы с персональными данными составляют как названные в 2 и 3 комментария к настоящей статье акты, так и иные международные акты и федеральные законы.
8. В Конвенции о защите частных лиц в отношении автоматизированной обработки данных личного характера 1981 г. (в ней участвуют государства — члены Совета Европы) в понятие «данные личного характера» включается любая информация, относящаяся к физическому лицу, либо идентифицированному, либо которое может быть идентифицировано (ст. 2).
9. В соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации» (СЗ РФ. 1995. N 8. Ст. 609) под информацией о гражданах (персональные данные) понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
10. Идентификации личности способствует паспорт и содержащиеся в нем сведения. Положение о паспорте гражданина Российской Федерации, образец бланка и описание паспорта гражданина РФ утверждены Постановлением Правительства РФ от 8 июля 1997 г. N 828 с последующими изменениями (СЗ РФ. 1997. N 28. Ст. 3444; 1999. N 41. Ст. 4918; 2001. N 3. Ст. 242; 2002. N 4. Ст. 330; 2003. N 27. Ст. 2813; 2004. N 5. Ст. 374).
11. Идентифицировать личность позволяют и дактилоскопические данные. Для работников органов, предназначенных для борьбы с преступностью, эти данные имеют непосредственное значение. В связи с этим 25 июля 1998 г. был принят Федеральный закон «О государственной дактилоскопической регистрации в Российской Федерации», с изменениями (СЗ РФ. 1998. N 31. Ст. 3806; 2000. N 46. Ст. 4537). Для отдельных категорий лиц гражданской государственной службы приняли инструкции, предусматривающие обязательность и порядок проведения дактилоскопической регистрации. Например, Приказом Государственного комитета РФ по контролю за оборотом наркотических средств и психотропных веществ от 28 января 2004 г. N 18 утверждена Инструкция о порядке проведения обязательной государственной дактилоскопической регистрации сотрудников органов по контролю за оборотом наркотических средств и психотропных веществ (Бюллетень нормативных актов. 2004. N 11. С. 125).
12. О персональных данных гражданских служащих и их обязательной дактилоскопической регистрации см. главу 7 и ч. 5 ст. 15 Федерального закона от 27 июля 2004 г. N 79-ФЗ «О государственной гражданской службе Российской Федерации» (СЗ РФ. 2004. N 31. Ст. 3215).
Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утверждено Указом Президента РФ от 30 мая 2005 г. N 609 (СЗ РФ. 2005. N 23. Ст. 2242).
Обязательная дактилоскопическая регистрация предусмотрена для спасателей аварийно-спасательных служб (см. ст. 24.1 Федерального закона от 22 августа 1995 г. N 151-ФЗ «Об аварийно-спасательных службах и статусе спасателей» с последующими изменениями и дополнениями (СЗ РФ. 1995. N 35. Ст. 3503)).