Тема 11. Персональные данные работника

11.1. Понятие персональных данных работника
11.2. Хранение и использование персональных данных работника
11.3. Ответственность за нарушение норм регулирующих обработку и защиту персональных данных работника

11.1. Понятие персональных данных работника

Согласно ст. 85 ТК РФ под персональными данными понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Ст. 2 Конвенции Совета Европы «О защите физических лиц в отношении автоматизированной обработки персональных данных» понимает под персональными данными любую информацию об определенном или поддающемся определению физическом лице (субъекте данных).
Ст. 2 Федерального закона «О персональных данных» определяет персональные данные как любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

11.2. Хранение и использование персональных данных работника

Обязанностью работодателя является обеспечить надлежащее хранение информационных ресурсов, касающихся конкретных работников, необходимых работодателю в связи с трудовыми отношениями (персональных данных работника), в строгом соответствии с требованиями федеральных законов, иных нормативных правовых актов, регламентирующих защиту персональных данных работника от неправомерного использования или утраты.
Работодатель своими силами и за свой счет должен организовать хранение персональных данных работника таким образом, чтобы не только обеспечить их защиту от неправомерного использования или утраты, но и предоставить работнику возможность реализовать свое право на ознакомление со всей информацией о нем, имеющейся (хранящейся) у работодателя. Для этого работодатель, его представители обязаны создать необходимые условия, используя все организационно-технические средства. К ним относятся, например:
- предоставление необходимого помещения, иных технических средств (сейфа, металлического несгораемого шкафа);
- ограничение доступа лиц к персональным данным работника;
- установление определенных требований, предъявляемых к получению, обработке, хранению и использованию персональных данных;
- ознакомление с требованиями по обработке персональных данных лиц, осуществляющих их обработку, за нарушение порядка получения, хранения, использования указанной информации и передачи ее третьим лицам.
Использование персональных данных работника осуществляется путем:
- передачи их другим лицам с учетом требований, предъявляемых ст. 88 ТК РФ, или любым другим способом, не противоречащим требованиям действующего законодательства;

- предоставления работнику свободного бесплатного доступа к своим персональным данным в соответствии со ст. 89 ТК РФ, получения им необходимых сведений от работодателя.

11.3. Ответственность за нарушение норм регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных работника, несут юридическую ответственность (ст. 90 ТК РФ). Юридическая ответственность указанных лиц предусмотрена за виновное поведение, которое проявляется в их действиях или бездействии.
Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных работника привлекаются к следующим видам юридической ответственности:
1) дисциплинарной;
2) материальной;
3) гражданско-правовой (устанавливается в соответствии с п. 2 ст. 139 ГК РФ за причинение убытков в результате получения незаконными методами информации, составляющей служебную и коммерческую тайну);
4) административной (ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ);
5) уголовной (ст. 137 и 140 УК РФ).