Передача персональных данных работника.

Передача персональных данных - это действия, направленные на распространение персональных данных среди определённого круга лиц.

При передаче персональных данных работника работодатель должен соблюдать следующие требования, установленные ТК РФ:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, установленных Трудовым кодексом и иными федеральными законами;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы в целях, для которых они сообщены, и требовать от них подтверждения того, что это правило соблюдено. Лица, отвечающие за персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами;

- осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального пред­принимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

- разрешать доступ к персональным данным работников толь­ко специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения кон­кретных функций;

- не запрашивать информацию о состоянии здоровья работ­ника, за исключением тех сведений, которые относятся к во­просу о возможности выполнения работником трудовой функ­ции;

- передавать персональные данные работника представителям работников в порядке, установленном ТК РФ и иными феде­ральными законами и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; Федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля; органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве.

В соответствии со ст. 14 Закона о персональных данных граждане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает следующие правомочия:

- получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных;

- ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом;

- требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостовер­ными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- принятие предусмотренных законом мер по защите прав, в том числе на обжалование действий или бездействия оператора.

При этом ознакомление оператора как субъекта персональных данных или его законного представителя с имеющимися профессиональными данными, а также внесение в них изменений - уничтожение (блокирование) производится на безвозмездной основе.

Статья 89 ТК РФ конкретизирует общее право на допуск к персональным данным применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

- полную информацию об их персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

- требование об исключении или исправлении неверных, неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий и действия работодателя при обработке и защите его персональных данных.

Лица, виновные в нарушении норм, регулирующих получе­ние, обработку и защиту персональных данных работника, при­влекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными за­конами, а также привлекаются к гражданско-правовой, адми­нистративной и уголовной ответственности в порядке, установ­ленном федеральными законами. Административная ответст­венность может наступать по ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ, а уголовная - по ст. 137 и 140 УК РФ.