Данные о работнике, предоставляемые третьей стороной, также могут выражаться в различных формах, но, как правило, это официальный документ, выданный правомочным органом. В этом случае важна не только информация, содержащаяся в документе, но и сам документ должен отвечать определенным требованиям (иметь печать организации, подпись надлежащего должностного лица и т. п.). Примером получения персональных данных от третьих лиц может служить справка из органов загса об изменении фамилии в том случае, если работник не может подтвердить этот факт каким-либо другим документом.
Как можно проверить информацию о работнике, которая поступила в распоряжение работодателя? Если подходить к решению данной задачи только с точки зрения законности, то вариантов здесь не так уж и много. Первый – детально изучив записи в трудовой книжке, сопоставить их с другими имеющимися данными о работнике. Практика работы кадровиков свидетельствует о том, что большинство нестыковок в информации можно обнаружить уже при анализе записей в трудовой книжке (насколько правильно эти записи сделаны, какие стоят печати, является ли сам бланк представленной трудовой книжки подлинным и пр.).
В случае каких-либо сомнений можно обратиться за разъяснением непосредственно к самому работнику. Второй – направление официального запроса от имени организации-работодателя в соответствующие органы и организации (например, паспортный стол милиции по месту регистрации или жительства, военкомат, архив вуза и т. д.) с целью подтверждения сведений, указанных в личной карточке формы № Т-2.
Если информация, представленная работником при заключении трудового договора, основана на заведомо ложных сведениях или содержится в подложных документах, работодатель имеет полное право расторгнуть трудовой договор с ним именно с учетом этих обстоятельств (п. 11 ст. 81 ТК РФ). Действующее законодательство РФ предусматривает достаточно суровую ответственность для работодателя за нарушение норм о работе с персональными данными.
Статья 90 ТК РФ звучит так: «Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленными федеральными законами». А в Кодексе об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ (КоАП РФ) этой теме посвящена ст. 13.11. В ней говорится, что нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 руб.; не должностных лиц – от 500 до 1 тыс. руб.; на юридических лиц – от 5 тыс. до 10 тыс. руб.