Новая редакция Ст. 89 ТК РФ
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Комментарий к Статье 89 ТК РФ
В статье 89 Трудового кодекса РФ сказано, что работники, в свою очередь, имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным; определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Другой комментарий к Ст. 89 Трудового кодекса Российской Федерации
1. Конвенция Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:
а) быть осведомленным о существовании базы персональных данных и ее главных целях;
б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;
в) требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права;
г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.
Общие права субъекта персональных данных сформулированы в гл. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Комментируемая статья конкретизирует общие права в сфере защиты персональных данных применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.
Кроме того, права граждан в сфере обработки персональных данных конкретизируются рядом федеральных законов. В частности, Федеральный закон от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" предоставляет гражданскому служащему право на ознакомление со всеми материалами личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений, защиту сведений о гражданском служащем.
2. Право работника на полную информацию о персональных данных и об их обработке обеспечивается обязанностью работодателя ознакомить работника с документами о порядке обработки персональных данных работников, принятыми работодателем, а также с правами и обязанностями работника в области защиты персональных данных. Об этом см. ст. 86 ТК РФ и комментарий к ней.
В соответствии с п. 12 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утвержденных Постановлением Правительства РФ от 16 апреля 2003 г. N 225, работодатель обязан ознакомить работника с каждой вносимой в трудовую книжку записью о выполняемой работе, переводе на другую постоянную работу и увольнении под расписку в его личной карточке.
Статья 15 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" предоставляет работнику право беспрепятственно получать от работодателя информацию о начислении страховых взносов и осуществлять контроль за их перечислением в бюджет Пенсионного фонда РФ.
3. Реализуя право на информацию о персональных данных, работники вправе требовать от работодателя предоставления им свободного и бесплатного доступа к этим данным. Доступ к персональным данным предоставляется работнику или его законному представителю работодателем при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность работника или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись работника или его законного представителя (п. 3 ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").
Конкретный порядок доступа работника к своим персональным данным следует определять в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом необходимо помнить, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным. Наиболее целесообразным является установление обязанности работодателя обеспечить работнику доступ к данным о себе не позднее чем на следующий рабочий день после обращения работника к работодателю в целях ознакомления с соответствующими персональными данными.
В силу ст. 62 ТК РФ работодатель обязан выдать работнику копии документов, связанных с работой, не позднее трех рабочих дней со дня подачи письменного заявления о выдаче этих документов. Данные копии предоставляются безвозмездно. Отказ в выдаче работнику копий документов, содержащих его персональные данные, допускается только в случаях, предусмотренных федеральным законом. На настоящий момент такие федеральные законы отсутствуют.
4. Работник свободен в определении представителей для защиты персональных данных. Как правило, функции представительства работников перед работодателем, в том числе и по вопросам защиты персональных данных работника, осуществляют профсоюзы. Вместе с тем для указанных целей работник может определить другого представителя (физическое либо юридическое лицо), равно как и защищать права самостоятельно.
5. В соответствии со ст. 31 Основ законодательства об охране здоровья граждан от 22 июля 1993 г. каждый гражданин имеет право в доступной для него форме получить имеющуюся информацию о состоянии своего здоровья, включая сведения о результатах обследования, наличии заболевания, его диагнозе и прогнозе, методах лечения, связанном с ними риске, возможных вариантах медицинского вмешательства, их последствиях и результатах проведенного лечения. Гражданин имеет право непосредственно знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать консультации по ней у других специалистов. По требованию гражданина ему предоставляются копии медицинских документов, отражающих состояние его здоровья, если в них не затрагиваются интересы третьей стороны. Обязанность предоставления такой информации возложена на лечащего врача, заведующего отделением лечебно-профилактического учреждения и других специалистов, принимающих непосредственное участие в обследовании и лечении.
Комментируемая статья предоставляет работнику право на доступ к тем медицинским данным о работнике, которые обрабатываются работодателем. В исследовании соответствующих материалов помимо работника может участвовать медицинский специалист, выбранный для этих целей работником. Поскольку ст. 30 Основ законодательства об охране здоровья граждан допускает передачу информации о состоянии здоровья человека любому лицу по выбору гражданина, следует признать, что к исследованию медицинских материалов о работнике может быть допущено лицо, и не обладающее специальным медицинским образованием. Порядок допуска такого лица к персональным данным работника медицинского характера следует определять в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом необходимо помнить, что в доступе к ним лицу, приглашенному работником для оказания ему помощи в ознакомлении с документами медицинского характера, отказано быть не может.
6. Работник, выявивший неточность или неполноту персональных данных, обрабатываемых работодателем, вправе потребовать от работодателя внесения в них соответствующих исправлений, дополнения обрабатываемых данных либо исключения их из обработки. Комментируемая статья не устанавливает формы предъявления такого требования, однако, учитывая возможность дальнейшего обжалования неправомерных действий или бездействия работодателя, выдвижение требования следует осуществлять в письменной форме.
Оценка качества обрабатываемых персональных данных работником и работодателем могут не совпадать. Это может быть обусловлено как неправомерными действиями работодателя (например, сокрытие информации о несчастном случае на производстве), работника (предъявление работодателю неполной информации о себе), так и действиями третьих лиц, представивших работодателю недостоверную или неточную информацию о конкретном работнике. Работодатель, полагающий, что совершаемая им обработка персональных данных законна, имеет возможность отказать в удовлетворении требования работника. Данный отказ также следует доводить до сведения работника в письменной форме. При несогласии работника с отказом в удовлетворении его требований, он вправе продолжить переговоры с работодателем, изложив точку зрения в письменной форме, либо обжаловать действия или бездействие работодателя в судебном порядке.
В случае выявления недостоверных персональных данных или неправомерных действий с ними со стороны работодателя при обращении или по запросу работника или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных работодатель обязан осуществить блокирование персональных данных с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности персональных данных подтвердится, то работодатель обязан уточнить персональные данные и снять их блокирование. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения (ст. 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").
О внесении в обрабатываемые работодателем персональные данные работника исправлений либо об исключении части персональных данных из обработки работодатель извещает работника. Форма такого извещения законодательством не установлена и определяется работодателем либо самостоятельно, либо по согласованию с работником. Она также может быть определена локальным нормативным актом. По письменному заявлению работника такие данные должны быть выданы работнику в порядке, установленном ст. 62 ТК РФ.
7. Недостоверные или неполные персональные данные работника могут быть переданы работодателем третьим лицам. Действия, совершаемые третьими лицами на основе неверной информации, могут повлечь для работника определенные негативные последствия. Так, предоставление не соответствующей действительности информации в органы Пенсионного фонда может повлечь за собой начисление работнику пенсии по старости в уменьшенном размере.
Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем вне зависимости от наличия или отсутствия требования работника о направлении соответствующего извещения. Передача третьим лицам исправленных персональных данных работника по инициативе самого работодателя определяется принципом добросовестности исполнения обязанностей работодателя как представителя работника перед третьими лицами (налоговыми органами, органами социального обеспечения и т.п.), предполагающим предоставление достоверной информации. Если работодатель не извещает третьих лиц об исправлениях, внесенных в персональные данные работника, последний имеет право потребовать от работодателя направления соответствующего извещения, а в случае отказа от его направления - защищать свои права в судебном порядке.
Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем в той же форме, в какой представлялись первоначальные данные, за исключением тех ситуаций, когда форма представления информации изменена соответствующим федеральным законом или иным нормативным правовым актом.
8. Работник может отозвать свое согласие на обработку персональных данных. В таком случае, если обработка соответствующих персональных данных не предусмотрена законом, работодатель обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления отзыва, если иное не предусмотрено соглашением между работодателем и работником. Об уничтожении персональных данных работодатель обязан уведомить работника (п. 5 ст. 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").
9. Любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных могут быть обжалованы работником в суд в соответствии со ст. 46 Конституции РФ, гарантирующей каждому судебную защиту его прав и свобод.
Обжалование указанных действий или бездействия работодателя осуществляется в порядке, установленном гл. 60 ТК РФ.