Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных работников
Федеральный закон № 152-ФЗ «О персональных данных» является одним из важнейших правовых актов, регулирующих конституционное право граждан «на неприкосновенность частной жизни, личную и семейную тайну» (ст. 23 Конституции РФ), а также право самостоятельно определять, давать ли согласие на сбор, хранение и распространение информации об их частной жизни (ст. 24 Конституции РФ).
Поскольку при оформлении на работу личная информация, составляющая персональные данные, должна быть предоставлена в обязательном порядке, то кадровым специалистам необходимо иметь четкое представление о том, как с ней работать.
Сведения, предоставляемые при поступлении на работу, содержатся в тех документах, которые работник обязан предъявить при заключении трудового договора и которые перечислены в статье 65 ТК РФ. Кроме того, часть личной информации вносится в обязательные кадровые документы со слов работника. Например, в личную карточку (форма Т-2) вносятся сведения о составе семьи работника.
Вся личная информация составляет персональные данные работника. Общие вопросы обработки этих данных описаны в главе 14 ТК РФ. В ней определяется, какие персональные данные и в каком объеме работодатель получает от работника, в каких целях эти персональные данные могут обрабатываться работодателем, устанавливаются права работника на получение полной информации о его персональных данных.
Более подробно вопросы работы с персональными данными раскрываются в ФЗ № 152-ФЗ «О персональных данных» (далее – ФЗ «О ПД»).
Во-первых, ФЗ «О ПД» определяет понятие «персональные данные». Оно достаточно широкое и включает любую информацию, прямо или косвенно относящуюся к определенному или определяемому физическому лицу (ст. 3 п. 1 ФЗ «О ПД»).
Это означает, что все сведения, относящиеся к работнику и законно полученные из его документов или с его слов для оформления трудовых отношений, будут отнесены к персональным данным.
Во-вторых, ФЗ «О ПД» определяет условия обработки персональных данных и устанавливает возможность обработки персональных данных работника без его согласия.
В соответствии со статьей 6 ФЗ «О ПД» обработка персональных данных допускается либо с согласия гражданина, либо в строго оговоренных Законом случаях. К этим случаям относятся:
– выполнение «возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей» (п. 1, подп. 2 ст. 6). То есть если на работодателя законодательно возложена обязанность затребовать от поступающего на работу трудовую книжку, то, соответственно, персональные данные, полученные