Что это такое
Понятие охватывает практически любую информацию, относящуюся к конкретному, определённому или определяемому по этой информации работнику: ФИО, дату и место рождения, паспортные данные, ИНН, СНИЛС, адрес, семейное положение, образование, сведения о доходах, фотографии, данные о состоянии здоровья (в объёме, необходимом для трудовых отношений), номер телефона и адрес электронной почты, используемые в рабочих целях.
Глава 14 ТК РФ (ст. 85–90) задаёт специальные, более строгие по сравнению с общими нормами 152-ФЗ, правила именно для персональных данных работников: работодатель обязан получать их только у самого работника (за исключением случаев, когда иное предусмотрено законом или работник дал письменное согласие на получение у третьей стороны), не вправе запрашивать данные о политических, религиозных и иных убеждениях, частной жизни, если это прямо не связано с вопросами трудовых отношений, обязан обеспечивать защиту данных от неправомерного доступа и разглашения.
Работодатель, обрабатывающий персональные данные хотя бы одного работника, автоматически становится оператором персональных данных в силу закона и должен исполнять весь комплекс обязанностей 152-ФЗ — от уведомления Роскомнадзора до принятия организационных и технических мер защиты.
Частые вопросы
Может ли работодатель запросить у третьих лиц данные о работнике без его ведома?
По общему правилу нет — все персональные данные работодатель должен получать непосредственно от самого работника. Получение у третьей стороны допускается только с письменного согласия работника или в случаях, прямо предусмотренных федеральным законом (например, официальный запрос в госорган).
Нужно ли отдельное согласие на обработку персональных данных при заключении трудового договора?
Как правило, нет — обработка данных, необходимых для заключения и исполнения трудового договора, осуществляется без отдельного согласия, поскольку правовым основанием служит сам договор и требования ТК РФ. Отдельное согласие требуется для целей, выходящих за эти рамки (например, публикация фото на сайте компании).
Кто в компании имеет доступ к персональным данным работников?
Только работники, которым это необходимо для выполнения трудовых обязанностей (кадровая служба, бухгалтерия, непосредственный руководитель — в пределах его компетенции), — доступ должен быть ограничен и зафиксирован ЛНА о работе с персональными данными.
Как BLS помогает
BLS помогает выстроить работу с персональными данными работников в соответствии с главой 14 ТК РФ и 152-ФЗ — от согласий до защиты информации при проверках.