Получение персональных данных
В Кодексе практики МОТ (п. 6.4) предусматривается, что если работодатель получает согласие работника на получение персональных данных, он должен обеспечить, чтобы все лица или организации, которым работодатель поручает получение данных, знали о цели такого получения и избегали ложного или неправильного представления данных. Аналогичных норм в российском законодательстве нет.
В Рекомендации Комитета министров СЕ (п. 4.2) говорится о том, что данные, получаемые от работника, должны относиться к трудовым отношениям и не быть избыточными с учетом характера трудовых отношений и потребностей работодателя в информации. В Кодексе практики МОТ (п. 6.5 и 6.6) говорится о том, что работодатель не должен собирать данные:
a) о сексуальной жизни работника;
б) о политических, религиозных и иных взглядах;
в) о криминальном прошлом.
В исключительных случаях работодатель может собирать эти данные, если они прямо касаются решения о трудоустройстве работника и соответствуют национальному законодательству. Трудовой кодекс РФ (п. 4 ст. 86) предусматривает более жесткую норму, согласно которой работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Согласно этой норме, например, незаконно даже задавать вопрос священнослужителю о том, верит ли он в Бога. В отношении информации о судимости действуют ограничения, предусмотренные Законом о персональных данных (п. 3 ст. 10), но эти ограничения распространяются лишь на государственные и муниципальные органы власти. Представляется, что российские законодательные ограничения в определенных ситуациях могут быть избыточными.
|
|
|
Как указывается в Рекомендации Комитета министров СЕ (п. 10.2), работник или претендент на трудоустройство могут опрашиваться о состоянии здоровья или проходить медицинское освидетельствование только:
a) для определения того, подходит ли работник для конкретной работы;
б) выполнения требований медицинской профилактики;
в) определения права на социальные выплаты.
Схожая норма имеется в Кодексе практики МОТ (п. 6.7). Положения о получении и обработке медицинских данных есть в Законе о персональных данных (п. 3 и 4 ч. 2 ст. 10). Медицинские данные могут обрабатываться без согласия субъекта данных только в случаях, если данные относятся к состоянию здоровья субъекта данных, а их обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов самого субъекта либо иных лиц. Важно, что ограничения, содержащиеся в Рекомендации Комитета министров СЕ и Кодексе практики МОТ, не зависят от факта согласия работника на получение и обработку данных. Аналогичных ограничений в ТК РФ нет.
|
|
|
Согласно Кодексу практики МОТ (п. 6.8), если работнику задаются вопросы, несовместимые с принципами Кодекса практики, за неточные или неполные ответы он не может быть уволен или подвергнут иным дисциплинарным санкциям. Аналогичных положений в российском законодательстве нет.
Интересно положение, закрепленное в п. 6.9 Кодекса практики МОТ: персональные данные, выходящие за пределы тех сведений, которые были запрошены работодателем, и предоставленные работником вследствие его неправильного понимания запроса работодателя, не должны обрабатываться. Аналогичных положений в российском законодательстве нет.
В Кодексе практики МОТ (п. 6.10) указывается на недопустимость использования полиграфов, оборудования для проверки правды или иных сходных процедур. А тесты, оценивающие личность, и иные схожие системы тестирования могут использоваться только с соблюдением положений Кодекса практики, с оговоркой о том, что работник имеет право возражать против такого тестирования (п. 6.11). Соответствующая норма есть и в Рекомендации Комитета министров СЕ. В российском законодательстве аналогичных положений нет.
|
|
|
Тестирование в отношении наркотиков, как указывается в Кодексе практики МОТ (п. 6.13), должно проводиться только в соответствии с национальным законодательством, практикой и международными стандартами. Таких норм, касающихся трудовых отношений, в России нет. В МОТ в 1993 г. по этому вопросу были приняты специальные Руководящие принципы и в 1996 г. - Кодекс практики*(407), которые могут быть использованы в качестве ориентира для принятия внутреннего законодательства.
В п. 6.14 Кодекса практики МОТ указывается, что если в отношении работников ведется мониторинг, работники должны информироваться заранее о том, в какое время он ведется, об используемой методике и технических средствах, а также о собираемых данных. При этом работодатель должен минимизировать вмешательство в личную жизнь работников. Секретное наблюдение может осуществляться только:
a) если это соответствует национальному законодательству;
б) если существует разумно обоснованное подозрение о криминальной деятельности или иных серьезных правонарушениях.
|
|
|
Постоянный мониторинг допустим только в случаях, когда это необходимо для обеспечения безопасности и гигиены труда либо для защиты собственности. Схожие нормы закреплены в Рекомендации Комитета министров СЕ (п. 3.1 и 3.2). В российском законодательстве аналогичных положений нет.
* * *
Очевидно, что нормы, касающиеся получения персональных данных, могли быть существенно конкретизированы в российском законодательстве с учетом Рекомендации Комитета министров СЕ и Кодекса практики МОТ.
Хранение персональных данных
И в Рекомендации Комитета министров СЕ (п. 5.1), и в Кодексе практики МОТ (п. 8.1) есть положения о том, что хранение персональных данных должно быть ограничено теми данными, которые соответствуют принципам в отношении получения данных, а само хранение должно быть обусловлено целями трудовых отношений. Кроме того, согласно Кодексу практики МОТ (п. 8.5) данные должны храниться лишь столько времени, сколько необходимо для целей, с которыми они были получены, за исключением случаев, когда:
а) работник хочет быть в списке кандидатов на работу в течение определенного периода;
б) персональные данные должны храниться в соответствии с требованиями национального законодательства;
в) данные требуются работнику или работодателю для доказывания обстоятельств, связанных с существующими или существовавшими трудовыми отношениями.
В ТК РФ соответствующих норм нет.
В Кодексе практики МОТ (п. 8.3) говорится о том, что работодатели должны регулярно предоставлять общую и обновляемую информацию, касающуюся видов хранимых персональных данных и обработки этих данных. В ч. 1 ст. 89 ТК РФ есть похожая, но не идентичная норма: работники имеют право на полную информацию о своих персональных данных и об их обработке. Однако для реализации этого права работники должны о нем знать, в то время как Кодекс практики предусматривает обязанность работодателя по собственной инициативе регулярно информировать работников.
Согласно Кодексу практики МОТ (п. 8.4) и Рекомендации Комитета министров СЕ (п. 5.2) работодатели должны периодически удостоверяться в корректности, актуальности и полноте персональных данных. Аналогичных норм во внутреннем законодательстве нет.
В Рекомендации Комитета министров СЕ (п. 5.2) говорится о том, что данные не должны храниться или кодироваться таким образом, чтобы это могло нарушить право работника не быть охарактеризованным или оцененным без его ведома. Близкая по идее, но отличающаяся по формулировке норма содержится в Кодексе практики МОТ (п. 8.6): персональные данные должны храниться и кодироваться таким способом, чтобы:
а) работник мог их понять;
б) данные не присваивали работнику таких характеристик, которые могли бы привести к его дискриминации.
В ТК РФ аналогичных норм нет. Согласно ч. 2 ст. 14 Закона о персональных данных, сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. То есть положения Рекомендации Комитета министров СЕ и Кодекса практики МОТ воспроизводятся лишь частично.
* * *
Представляется, что основные изменения, которые должны быть внесены в российское законодательство в связи с хранением персональных данных работников, должны быть связаны с ограничением их срока хранения целями использования, а также с тем, что работники должны получать обновляющуюся информацию относительно своих персональных данных, хранящихся у работодателя.
Дата добавления: 2018-10-26; просмотров: 164; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!