персональных данных, которая проводится с помощью средств вычислительной техники. Однако при принятии решений работодатель не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.
7. Обеспечение защиты персональных данных работников осуществляется работодателем и за его счет, в то время как меры защиты персональных данных должны разрабатываться работодателем совместно с работниками и их представителями. Соответствующие меры могут быть определены в ходе коллективных переговоров и включены в текст коллективного договора. Также меры по защите персональных данных закрепляются в локальных нормативных актах работодателя.
8. На работодателя возлагается обязанность по ознакомлению под роспись работника со всеми документами, касающимися обработки персональных данных. Работник должен быть извещен о своих правах и обязанностях в данной области трудовых правоотношений.
9. Предоставление работодателю персональных данных не означает отказ работника от его права на сохранение личной и семейной тайны. Если работодателю предоставляются какие-либо конфиденциальные сведения о работнике либо сведения, составляющие охраняемую законом тайну, то работодатель не вправе их разглашать. Отказ работника от реализации своих прав в сфере персональных данных является недействительным.
Законодатель предусматривает особые требования к обработке биометрических персональных данных. К таковым относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором (работодателем) для установления личности субъекта персональных данных (работника) (ст. 11 Федерального закона РФ «О персональных данных»). Биометрические персональные данные могут обрабатываться только при наличии письменного согласия работника. На практике работодатели все чаще используют электронные системы доступа в организацию, обрабатывая тем самым биометрические персональные данные работника (фотография работника, отпечатки пальцев). Так как в рассматриваемой ситуации при осуществлении пропуска устанавливается личность работника, то работодатель должен соблюдать требования к обработке биометрических данных с согласия их владельца[156].
Работник наделен рядом прав в области персональных данных. Он вправе получать свободный доступ к информации о себе, а также сделать копию любой записи. Работник имеет право на полную информацию о своих персональных данных и их обработке. Ему предоставлена возможность определить представителей для защиты информации. В случае получения работодателем медицинской документации, отражающей состояние здоровья работника, он может осуществлять доступ к такой информации с помощью медицинского работника. Работник может потребовать исключения или исправления неверных или неполных перс
О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки: разъяснения Роскомнадзора// Экономика и жизнь. – 2013. – 13 сентября.
