Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1)  обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2)  при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской. Федерации, настоящим Кодексом и иными федеральными законами;

3)  все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных -убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

6)  при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате га автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

8) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10)  работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

-----------------------------------------------------------------------------

§ 1. Ст. 86 ТК определяет общие требования при обработке персональных данных работника и гарантии их защиты, которые обязаны соблюдать работодатель и его представители в целях обеспечения прав и свобод человека и гражданина.

§ 2. В ст. 86 ТК (п. 1) сформулированы цели, для осуществления которых возможна обработка персональных данных. Таковыми названы: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.

Следовательно, в иных целях обработка указанных данных не допускается.

§ 3. Исходя из названных целей (§ 2) ст. 86 ТК (п. 2) гласит, что при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, настоящим Кодексом и иными федеральными законами; о конституционных положениях и международных стандартах см. комментарий к ст. 85 ТК, § 1.

При определении объема и содержания обрабатываемых персональных данных работника следует руководствоваться прежде всего ст. 65 ТК, в которой названы документы, предъявляемые работодателю при заключении трудового договора лицом, поступающим на работу.

К иным федеральным законам, о которых сказано в ст. 86 ТК, относится, например, Федеральный закон от 31 июля 1995 г. «Об основах государственной службы Российской Федерации», где названы документы, представляемые гражданином при поступлении на государственную службу (ст. 21) и порядок ведения личных дел государственных служащих (ст. 8). См. также Указы Президента РФ от 15 мая 1997 г. и от 1 июня 1998 г. № 641 с изменениями, внесенными Указом Президента РФ от 31 мая 1999 г. № 680 (СЗ РФ. 1998. № 23. Ст. 2502; 1999. № 23. Ст. 2818),

§ 4. Статья 86 ТК устанавливает общий порядок получения персональных данных непосредственно от самого работника; запрещает, как правило, получение и обработку персональных данных работника о его убеждениях (политических, религиозных и иных) и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности.

В равной мере ст. 86 ТК запрещает работодателю при принятии решений, затрагивающих интересы работника, основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или от электронных носителей информации.

Наконец, указанная статья предусматривает обязанность работодателя обеспечить защиту персональных данных от их неправомерного использования или утраты и устанавливает, что работники не должны отказываться от своих прав на сохранение и защиту тайны.

Положения ст. 86 ТК получают дальнейшее развитие в последующих статьях этой главы.