Персональные данные работника и их передача работодателю в связи с трудовыми отношениями

Трудовой кодекс РФ, вступивший в силу с 1 февраля 2002 года, впервые на кодифицированном уровне закрепил основополагающие требования по защите персональных данных работника (глава 14, ст.ст. 85-90 ТК РФ). Работа любого отдела кадров организации связана с подбором персонала, а также с накоплением, формированием, обработкой, хранением и использованием значительных объемов сведений о работниках. Эти сведения помогают работодателю более точно определить деловые качества работника. Следует отметить, что термин "деловые качества", упоминаемый, в частности в ст. 3, 64 ТК РФ, законодатель не расшифровывает. Можно предположить, что работодатель может ориентироваться на следующий перечень критериев оценки деловых качеств будущего работника:

• деловая ориентация - установка работника на продуктивную деятельность по достижению результата;
• способность к обучению - способность работника к поиску новых знаний, овладение умениями и навыками;
• организаторские способности;
• коммуникативные способности;
• упорство, целеустремленность и решительность при выборе вариантов развития событий;
• способность к сотрудничеству и межличностные контакты.

Процесс выявления названных критериев, характеризующих деловые качества работника, безусловно, достаточно сложный. По определению американского Общества по управлению кадрами, работа с персоналом - это "искусство набирать, подготавливать и сохранять квалифицированную рабочую силу таким образом, чтобы добиться максимальной эффективности и экономии при выполнении функций и достижения целей организации"1.

Исходя из названных положений, можно констатировать то, что прием работника по деловым качествам предполагает применение определенных приемов сбора сведений о работнике с тем, чтобы они достаточно полно выявили заранее обозначенный круг критериев, необходимых для занятия той или иной должности с вероятной степенью достоверности и надежности, т.е. работодатель фактически осуществляет сбор персональных данных работника.

Статья 85 ТК РФ определяет персональные данные работника как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. Недостаток такой формулировки правовой нормы заключается в том, что она позволяет относить практически любую запрашиваемую работодателем информацию о работнике к персональным данным.

Персональные данные о работнике по своей сути отражают личную или семейную тайну граждан, их частную жизнь и входят в круг информации, подлежащей защите от несанкционированного доступа.

Статья 17 Международного пакта о гражданских и политических правах от 19 декабря 1966 года гласит: "Никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств". Декларация прав и свобод человека и гражданина РСФСР от 22 ноября 1991 года гарантирует право на неприкосновенность его частной жизни. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются, за исключением случаев, указанных в законе (п. 1, 3 ст. 9 Декларации). Аналогичные нормы закреплены в ст. 23, 24 Конституции РФ 1993 года.

В юриспруденции неприкосновенность частной жизни (англ. Inviolability of individual life) рассматривается как гарантированные государством возможность и право человека самостоятельно контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера2. (Частный - к части относящийся, лично чье-либо.)3

Право на неприкосновенность частной жизни относится к категории личных неимущественных прав, традиционно защищаемых гражданским правом. Как любое личное неимущественное право, оно обладает рядом специфических признаков.

Во-первых, оно принадлежит конкретному гражданину в силу закона, является не отчуждаемым и не передаваемым другим лицам иным способом, кроме случаев, предусмотренных законом.

Во-вторых, оно является абсолютным, то есть управомоченному лицу противостоит неопределенный круг лиц, обязанных воздерживаться от нарушения права.

В-третьих, для данного права характерно наличие лишь двух правомочий:

1) возможности управомоченного лица требовать от неопределенного круга обязанных лиц воздерживаться от нарушения его права;

2) возможности прибегнуть в случае нарушения его права к установленным законом мерам зашиты4.

Вообще, любые данные о работнике - это информация, представленная в формализованном виде, что обеспечивает возможность ее хранения, обработки и передачи. Данные о частной жизни, в том числе и персональные данные, являются конфиденциальной информацией.

Согласно ст. 2 Федерального закона "Об информации, информатизации и защите информации" от 20 февраля 1995 года (в ред. ФЗ от 10.01.03 № 15-ФЗ) конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ. Ее разновидностью является информация о гражданах (персональные данные), под которыми указанный Закон понимает сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность (т.е. устойчивую систему социально значимых черт, характеризующих индивида как члена общества).

Данное определение недостаточно точное, поскольку создается впечатление, что речь идет исключительно об идентификации ранее неизвестного лица, в то время как информация может собираться и об уже известном лице. Директива Европейского сообщества № 95/46/ЕС прямо определяет персональные данные как любую информацию, относящуюся к идентифицированному лицу или к лицу, которое может быть идентифицировано. Иначе говоря, указывается на "информацию об идентифицируемом лице", а не на "идентифицирующую информацию", как в российском Законе.

Важно отметить и указание на возможность идентификации. Это уточнение позволяет охватить и случаи, когда информация не включает имя лица, однако, учитывая определенный способ ее организации, можно при желании установить и имя субъекта информации . Частично такое разделение произведено и в Федеральном законе "Об информации, информатизации и защите информации".

Согласно п. 1 ст. 11 этого Закона не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Следовательно, не ограничивается сбор, хранение, использование и распространение информации о публичной сфере деятельности лица, его служебных обязанностях, несмотря на то, что такая информация формально может подпадать под понятие "персональных данных". Действия же с "чувствительными данными" без согласия субъекта информации должны позволяться только в исключительных случаях