Текст статьи 88 ТК РФ в новой редакции.
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами ;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами ;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись ;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций .
N 197-ФЗ, ТК РФ действующая редакция.
Комментарий к ст. 88 Трудового Кодекса РФ
Комментарии к статьям ТК помогут разобраться в нюансах трудового права.
§ 1. Статья 88 ТК обеспечивает не только конфиденциальность, но и допустимость передачи персональных данных работника третьим лицам (физическим, юридическим) при определенных условиях.
§ 2. На сохранение конфиденциальности, тайны сведений о работнике направлен и ряд других законов (см., например, ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. N 5487-1 // Ведомости РФ. 1993. N 33. Ст. 1318; 1998. N 10. Ст. 1143; 1999. N 51. Ст. 6289; 2000. N 49. Ст. 4740; 2003. N 2. Ст. 167, N 9. Ст. 805, N 27. Ст. 2700; 2004. N 27. Ст. 2711, N 35. Ст. 3607).
§ 3. Помимо уточнения обозначения правовой базы, относящейся к персональным данным (см. § 1 комментария к ст. 85) абз. 5 ст. 88 после слов "одной организации" дополнен словами "у одного индивидуального предпринимателя"; слово "расписку" заменено словом "роспись".
Следующий комментарий к статье 88 ТК РФ
Если у вас есть вопросы по ст. 88 ТК, вы можете получить консультацию юриста.
1. По общему правилу персональные данные работника не могут быть переданы третьей стороне, за исключением: а) выдачи работником письменного согласия на передачу своих персональных данных третьей стороне; б) передачи персональных данных работника в целях предупреждения угрозы жизни и здоровью самого работника; в) иных случаев, установленных федеральным законом.
2. При определении допустимости выдачи работником работодателю письменного согласия на передачу своих персональных данных третьей стороне следует руководствоваться установленным Конституцией РФ и п. 9 ст. 86 ТК запретом на отказ со стороны работника от своего права на неприкосновенность частной жизни, личную и семейную тайну.
3. Получателями персональных данных работника на законном основании по общему правилу являются государственные органы и иные организации, обеспечивающие реализацию прав граждан и общественную безопасность.
В соответствии со ст. 5 Федерального закона от 24 июля 1998 г. N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний" физические лица, выполняющие работу на основании трудового договора, подлежат обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний. Данный Закон в п. 7 ст. 17 обязывает работодателя собирать и представлять за свой счет страховщику в установленные страховщиком сроки документы, являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.
Работодатель обязан представить в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у него по трудовому договору, в объеме, необходимом для целей обязательного пенсионного страхования (ст. ст. 6, 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").
Выступая в качестве налогового агента работников, исчисляющего, удерживающего из средств, выплачиваемых работникам, и перечисляющего в бюджет соответствующие налоги, работодатель обязан представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24 НК).
В соответствии со ст. 357 ТК государственные инспекторы труда при осуществлении надзорной деятельности имеют право запрашивать у работодателей и безвозмездно получать от них документы и информацию, необходимые для выполнения надзорных и контрольных функций, включая персональные данные работников.
Информация о групповом несчастном случае на производстве, тяжелом несчастном случае на производстве, несчастном случае на производстве со смертельным исходом должна быть направлена работодателем в организации, поименованные в ст. 228.1 ТК.
Кроме того, персональные данные работника могут получить при осуществлении своей деятельности органы прокуратуры (ст. 4 Федерального закона от 17 января 1992 г. N 2202-1 "О прокуратуре Российской Федерации"), органы полиции (ст. 13 Федерального закона от 7 февраля 2011 г. N 3-ФЗ "О полиции"), органы Федеральной службы безопасности РФ (ст. 13 Федерального закона от 3 апреля 1995 г. N 40-ФЗ "О Федеральной службе безопасности"), судебные приставы-исполнители (ст. 12 Федерального закона от 21 июля 1997 г. N 118-ФЗ "О судебных приставах"; ст. 64 Федерального закона от 2 октября 2007 г. N 229-ФЗ "Об исполнительном производстве"), негосударственные пенсионные фонды (ст. 15 Федерального закона от 7 мая 1998 г. N 75-ФЗ "О негосударственных пенсионных фондах").
4. В современных условиях работодатель зачастую представляет своим контрагентам информацию о занятых у него работниках в целях заключения нового или продления действия уже заключенного договора. Комментируемая статья допускает передачу персональных данных работника в коммерческих интересах работодателя, но ограничивает такую передачу исключительно теми случаями, когда работник дает согласие на сообщение своих персональных данных конкретному третьему лицу в письменной форме. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.
5. Поскольку персональные данные относятся к категории конфиденциальной информации, любые лица, обладающие данной информацией, обязаны соблюдать специальный режим использования и защиты персональных данных работников. Лица, получившие персональные данные работника на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию. Исключения из данного правила определяются только федеральными законами. Необходимость дальнейшей передачи персональных данных работников может, в частности, вытекать из законодательства об административных правонарушениях, уголовного процессуального законодательства. Например, протокол об административном правонарушении, в котором могут содержаться персональные данные работника, в том случае, когда лицо, его составившее, не имеет права рассматривать дело об административном правонарушении, передается соответствующему лицу в течение трех суток с момента составления протокола (ст. 28.8 КоАП).
Работодатель, передающий персональные данные работника третьим лицам, вправе потребовать от этих лиц строго целевого использования этих данных и представления доказательств соблюдения данного правила. Форма такого требования определяется работодателем самостоятельно, а форма представления доказательств исполнения третьим лицом своей обязанности по сохранению конфиденциальности персональных данных - по соглашению сторон.
6. В деятельности любого работодателя неизбежно возникает необходимость периодической передачи персональных данных работника от одного структурного подразделения (работника) к другому. Например, информация о новом работнике или об изменении персональных данных передается кадровой службой в бухгалтерию. Такая передача осуществляется в порядке, установленном локальным нормативным актом. Установление обязанности ознакомить работника с таким актом под роспись способствует прозрачности работы по обработке персональных данных и более полной реализации права человека на охрану неприкосновенности его личной жизни.
7. Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем своих обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования. Подробнее о лицах, осуществляющих функции надзора и контроля за соблюдением работодателями законодательства о труде, см. ст. ст. 357, 366 - 369 ТК и комментарий к ним.
Следует отметить, что установленное комментируемой статьей правило о получении данными лицами только тех персональных данных, которые им необходимы для выполнения конкретных функций, трудно реализовать. Персональные данные работника собираются в его личном деле, не подлежат дроблению и в принципе доступны для ознакомления лицу, осуществляющему надзорные функции в полном объеме. Исполнить требования закона возможно при четкой работе с лицами, осуществляющими функции надзора и контроля за соблюдением законодательства о труде, теми работниками, занятыми у конкретного работодателя, трудовой функцией которых является работа с персональными данными.
При передаче персональных данных внутри организации в соответствующее структурное подразделение (работнику) должна передаваться часть персональных данных, необходимая конкретному структурному подразделению (работнику) для исполнения своих функций.
8. Информация о состоянии здоровья гражданина составляет врачебную тайну. В соответствии со ст. 13 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об охране здоровья граждан в Российской Федерации" передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений или в целях расследования несчастных случаев на производстве. Информация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных федеральными законами (ст. 8 Закона РФ от 2 июля 1992 г. N 3185-1 "О психиатрической помощи и гарантиях прав граждан при ее оказании").
Комментируемая статья ограничивает право работодателя на получение информации о состоянии здоровья работника теми данными, на основании которых решается вопрос о возможности выполнения работником конкретной трудовой функции. Хотя комментируемая статья позволяет работодателю получать информацию о состоянии здоровья работника (т.е. лица, уже вступившего в трудовые отношения с работодателем), необходимо отметить, что информация о состоянии здоровья гражданина необходима работодателю уже на стадии принятия решения о заключении трудового договора. Такая информация получается работодателем в результате медицинского освидетельствования при заключении трудового договора. Об этом подробнее см. ст. 69 ТК и комментарий к ней.
При реализации своего права на привлечение работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, занятых в организациях пищевой промышленности, общественного питания и торговли, на водопроводных сооружениях, в лечебно-профилактических и детских учреждениях. Подробнее об этом см. ст. ст. 65, 69, 213 ТК и комментарий к ним.
9. Представители работников применительно к получению персональных данных работника являются третьими лицами. Поэтому передача им данной информации осуществляется в соответствии с ограничениями и правилами, установленными комментируемой статьей. Представители работников обязаны соблюдать режим секретности в отношении полученных ими персональных данных работника.
Круг информации о работнике, передаваемой представителям работников, определяется их функциями. Универсальной функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому представителям работников должна быть передана информация, необходимая для ведения коллективных переговоров.
Профсоюз как представитель работников может исполнять и особые социальные функции, определяемые его уставом. Для исполнения этих функций профсоюз должен обладать, в частности, информацией о круге иждивенцев работника, о необходимости специализированного лечения работника и т.п. Поскольку представление такой информации в отличие от информации, необходимой для ведения коллективных переговоров, не обусловлено конкретным федеральным законом, она представляется с письменного согласия работника.