право каждого человека на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Имплементация данного положения Конституции РФ отчасти нашла свое отражение в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных»[152], в котором персональные данные определены как любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
В процессе трудовых отношений у работодателя возникает потребность в получении разнообразной информации о работнике: фамилия, имя, отчество; возраст; адрес места жительства или места регистрации, сведения о профессии, образовании, квалификации и так далее. Персональные данные работника могут быть получены из приказов, анкет, объяснительных и других документов. На работодателя возлагается обязанность защиты полученных сведений в течение всего времени существования трудовых отношений и даже после их прекращения.
Трудовое законодательство не содержит определения понятия «персональные данные работника». Анализ гл. 14, ст. 64, 65 ТК РФ и Федерального закона «О персональных данных» позволяет обозначить следующие признаки персональных данных работника: сведения принадлежат субъекту трудового права – работнику; обработка персональных данных предопределяется целями и задачами трудового законодательства и п. 1 ст. 86 ТК РФ.
ТК РФ предусматривает защиту персональных данных именно работника. Однако в силу действующего законодательства защите подлежат также персональные данные соискателей (кандидатов) на работу и бывших работников.
Защита персональных данных работников предполагает установление режима конфиденциальности сведений и соблюдение требований по их обработке.
Режим конфиденциальности устанавливается в отношении не общедоступных персональных данных и заключается в принятии правовых, организационных и технических мер. Правовые меры предусматривают разработку локальных нормативных актов о защите и обработке персональных данных (положений, инструкций), заключение трудовых договоров и соглашений об обеспечении конфиденциальности персональных данных. Организационные меры включают деятельность работодателя по ограничению доступа к персональным данным. Технические меры предполагают применение технических средств защиты, а именно средств охранной сигнализации, криптографических (шифровальных) средств и др. Работодатель должен обеспечить хранение персональных данных работников в закрытых помещениях, сейфах, предусмотреть коды доступа к ЭВМ и т. п.
При этом не все персональные данные работника являются конфиденциальными. Часть сведений может носить публичный характер, и поэтому они являются общедоступными. К примеру информация о профессии работника, его фамилия, имя и отчество. В некоторых случаях законодатель обязывает размещать ряд персональных данных в сети Интернет. К примеру,
Собрание законодательства РФ. – 2006. – № 31 (ч. 1). – Ст. 3451.
