Статья 88. Передача персональных данных работника

  • Т.Ю. Коршунова,

    канд. юрид. наук, ведущий научный сотрудник отдела законодательства о труде и социальном обеспечении Института законодательства и сравнительного правоведения при Правительстве РФ

Комментарий эксперта

1. В комментируемой статье сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. Работодатель по общему правилу не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.

2. Законодательством Российской Федерации прямо предусматриваются случаи, когда работодатель обязан передать персональные данные работников специально уполномоченным лицам и организациям. Так, в соответствии со ст. 8 Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" работодатели, являющиеся страхователями, представляют в соответствующий орган Пенсионного фонда Российской Федерации сведения обо всех лицах, работающих у него по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством Российской Федерации начисляются страховые взносы, за которых он уплачивает страховые взносы.

Согласно данному Закону, страхователь представляет в соответствующий орган Пенсионного фонда Российской Федерации следующие сведения о работающих у него застрахованных лицах: страховой номер; фамилия, имя, отчество, фамилия, которая была у застрахованного лица при рождении; дата рождения; место рождения; пол; адрес постоянного места жительства; серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, на основании которых в индивидуальный лицевой счет включены вышеперечисленные сведения, наименование выдавшего их органа; гражданство. Приведенный перечень не является исчерпывающим.

В соответствии с Федеральным законом от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе" воинский учет граждан осуществляется по месту их жительства военными комиссариатами, которые вправе запрашивать у работодателей сведения, содержащие персональные данные лиц, подлежащих воинскому учету. Правом требовать от работодателей информацию, в том числе информацию о персональных данных работников, обладают правоохранительные органы прокуратуры, полиции, органы государственной инспекции труда.

3. В некоторых случаях работодатели могут передать персональные данные работников при осуществлении дополнительного медицинского страхования работников. При этом порядок передачи персональных данных должен быть осуществлен только с письменного согласия работников в порядке, определенном приказом работодателя, или локальном нормативном акте, принимаемом работодателем в целях защиты персональных данных работников.

4. При несчастном случае с работником работодатель обязан проинформировать соответствующие органы и организации. В данной ситуации согласия работника на передачу его персональных данных не требуется (ст. 228 ТК РФ). Перечень органов, которым направляются персональные данные, и сроки направления извещений о несчастном случае установлены ст. 228.1 ТК РФ.

По смыслу ст. 13 Федерального закона РФ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» передача работодателю сведений, составляющих врачебную тайну, допускается с согласия гражданина или его законного представителя. Исключением являются случаи, перечисленные в п.4 настоящей статьи. Федеральными законами могут быть предусмотрены иные случаи передачи персональных данных без согласия работника.

5. Для сохранения режима конфиденциальности в отношении персональных данных работников работодатель обязан определить перечень лиц, которые в силу заключенного с ними трудового договора и возложенных на них трудовых обязанностей имеют право работать с персональными данными работников. В должностные инструкции таких работников должны быть включены положения, регламентирующие права, обязанности и ответственность данных лиц, возникающую при работе с персональными данными работников.

Полный текст статьи в ТК

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

  • не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
    (в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
  • не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
  • предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
    (в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
  • осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
    (в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
  • разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
  • не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
  • передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
    (в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

Авторизируйтесь, чтобы использовать сервис

Уникальные комментарии от экспертов кадровой отрасли доступны только авторизованным пользователям.