Статья 88. Передача персональных данных работника

Комментарий эксперта

1. В комментируемой статье сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. Работодатель по общему правилу не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.

2. Законодательством Российской Федерации прямо предусматриваются случаи, когда работодатель обязан передать персональные данные работников специально уполномоченным лицам и организациям. Так, в соответствии со ст. 8 Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" работодатели, являющиеся страхователями, представляют в соответствующий орган Пенсионного фонда Российской Федерации сведения обо всех лицах, работающих у него по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством Российской Федерации начисляются страховые взносы, за которых он уплачивает страховые взносы.

Согласно данному Закону, страхователь представляет в соответствующий орган Пенсионного фонда Российской Федерации следующие сведения о работающих у него застрахованных лицах: страховой номер; фамилия, имя, отчество, фамилия, которая была у застрахованного лица при рождении; дата рождения; место рождения; пол; адрес постоянного места жительства; серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, на основании которых в индивидуальный лицевой счет включены вышеперечисленные сведения, наименование выдавшего их органа; гражданство. Приведенный перечень не является исчерпывающим.

В соответствии с Федеральным законом от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе" воинский учет граждан осуществляется по месту их жительства военными комиссариатами, которые вправе запрашивать у работодателей сведения, содержащие персональные данные лиц, подлежащих воинскому учету. Правом требовать от работодателей информацию, в том числе информацию о персональных данных работников, обладают правоохранительные органы прокуратуры, полиции, органы государственной инспекции труда.

3. В некоторых случаях работодатели могут передать персональные данные работников при осуществлении дополнительного медицинского страхования работников. При этом порядок передачи персональных данных должен быть осуществлен только с письменного согласия работников в порядке, определенном приказом работодателя, или локальном нормативном акте, принимаемом работодателем в целях защиты персональных данных работников.

4. При несчастном случае с работником работодатель обязан проинформировать соответствующие органы и организации. В данной ситуации согласия работника на передачу его персональных данных не требуется (ст. 228 ТК РФ). Перечень органов, которым направляются персональные данные, и сроки направления извещений о несчастном случае установлены ст. 228.1 ТК РФ.

По смыслу ст. 13 Федерального закона РФ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» передача работодателю сведений, составляющих врачебную тайну, допускается с согласия гражданина или его законного представителя. Исключением являются случаи, перечисленные в п.4 настоящей статьи. Федеральными законами могут быть предусмотрены иные случаи передачи персональных данных без согласия работника.

5. Для сохранения режима конфиденциальности в отношении персональных данных работников работодатель обязан определить перечень лиц, которые в силу заключенного с ними трудового договора и возложенных на них трудовых обязанностей имеют право работать с персональными данными работников. В должностные инструкции таких работников должны быть включены положения, регламентирующие права, обязанности и ответственность данных лиц, возникающую при работе с персональными данными работников.