Трудовое право

Правовая природа института защиты персональных данных работника

Защита персональных данных работника — относительно новый институт, появившийся в современном трудовом законодательстве в связи с принятием в 1995 г. Федерального закона «Об информации, информатизации и защите информации», где были определены правовой режим информационных ресурсов, право собственности на документы и массивы документов, категории информации по уровню доступа к ней, порядок правовой защиты информации и др., что в конце концов привело к формированию новой комплексной отрасли права — информационного права.

Трудового права это коснулось непосредственно, ибо в трудовых правоотношениях наличествует необходимость работы с информацией определенного рода и правомерного с ней обращения. Это данные, предоставляемые работником при трудоустройстве (о месте жительства, о семейном положении, о наличии детей, о профессиональной подготовленности, стаже и опыте работы).

Уже в советском трудовом законодательстве имели место отдельные аспекты защиты персональных данных работника. В КЗоТ 1922 г. (ст. 42) запрещалось помещение в документах, которые наниматель выдавал нанимающемуся, каких-либо условных знаков. Также запрещалось сообщение нанимателями друг другу сведений, направленных на установление условий, на которых могли быть приняты рабочие. Однако указанные ограничения были ориентированы только на частные предприятия, и с окончанием эпохи НЭПа фактически были забыты и впоследствии утрачены в законодательстве. В КЗоТ РСФСР 1971 г. подобная статья уже отсутствовала.

В дальнейшем вопрос о персональных данных и их защите в законодательстве не поднимался. Более того, при приеме на работу потенциальному работнику приходилось заполнять разного рода анкеты, содержащие большой перечень вопросов, которые часто даже не имели отношения к профессиональным качествам работника: о социальном происхождении родителей, партийности (какой организацией принят в члены КПСС, имел ли партвзыскания, состоял ли ранее в партии и причина исключения или выбытия, участвовал ли в антипартийных группировках (каких, когда) и имел ли колебания в проведении линии партии), о пребывании за границей (число, год, месяц, в какой стране, цель пребывания), о нахождении на временно оккупированной территории в период Великой Отечественной войны (где, когда и какую выполнял работу), о наличии родственников в зарубежных странах (наименование страны, степень родства, занятие), о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству), о семейном положении с перечислением состава семьи и т.п. И эти сведения никак не были защищены.

Понятно, что с переходом страны к демократизации такие требования перестали существовать, а любая информация о личной жизни человека, о частных вопросах его бытия была возведена в разряд «персональных данных», благодаря чему стало возможным формирование принципов их правовой защиты, а в дальнейшем и принятие Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Появился институт персональных данных и в трудовом законодательстве: их защите посвящена глава 14 Трудового кодекса РФ. Введение этого института даже дало основание некоторым авторам говорить о появлении неких «информационных трудовых правоотношений».

1. право работника на получение от работодателя полной и достоверной информации об условиях труда, охране труда (ст. 21, 212, 219 ТК РФ), которому корреспондирует соответствующая обязанность работодателя, в том числе обязанность информировать об условиях труда, закрепленных в локальных нормативных актах (ст. 22 ТК РФ);
2. право работодателя на получение от работника сведений, предусмотренных федеральными законами (ст. 65 ТК РФ), и иных персональных данных, а равно обязанность работодателя обеспечить защиту информации конфиденциального характера;
3. право работодателя требовать от работников обеспечения сохранности информации конфиденциального характера о работодателе (государственная, коммерческая, служебная тайны);
4. информационные права и обязанности представителей работников и работодателей в сфере социального партнерства (ст. 22, 37 ТК РФ);
5. информационные права и обязанности органов государственного и профсоюзного контроля за соблюдением трудового законодательства (ст. 356, 370 ТК РФ);
6. информационные права органов по рассмотрению трудовых споров — КТС (ст. 387 ТК) и примирительно-посреднических органов.

В связи с этим трудоправовую информацию они определяют как сведения о работнике и работодателе, которые предоставляются в случаях и порядке, предусмотренном трудовым законодательством, необходимые для реализации индивидуальных и коллективных трудовых прав.

Не оспаривая в целом полезности данной новации трудового законодательства следует все же заметить, что считать эти отношения одной из разновидностей трудовых отношений неосновательно. Если вспомнить основные задачи трудового законодательства (создание необходимых правовых условий для достижения оптимального согласования интересов сторон трудовых отношений, интересов государства а также правовое регулирование трудовых отношений и иных непосредственно связанных с ними отношений), нетрудно заметить, что отношения, связанные с персональными данными работника, в предмет трудового права не входят. Поэтому и говорить о какой-то особой группе трудовых (и даже связанных с ними) правоотношениях не приходится.

Возвращаясь к природе института «Защита персональных данных работника», отметим, что он, по сути, является продолжением и конкретизацией конституционной нормы (ст. 23), которая провозглашает право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. В ст. 24 Конституции РФ законодательно закреплено, что сбор, хранение, использование информации о частной жизни лица без его согласия не допускаются. Конституционные же нормы берут свое начало в международно-правовой регламентации. Право на неприкосновенность частной жизни (в некоторых документах — личной жизни), субъектом которого является каждый гражданин, закреплено в качестве общечеловеческой ценности в международных актах ООН, МОТ, Совета Европы, Европейского Союза, Организации экономического сотрудничества и развития (ОЭСР), а также в договорах, заключенных государствами в рамках СНГ и ратифицированных Российской Федерацией.

Так, во Всеобщей декларации прав человека, принятой ООН 10 декабря 1948 г., а также в ратифицированных нашей страной Международном пакте о гражданских и политических правах. Европейской конвенции о защите прав человека и основных свобод. Конвенции СНГ о правах и свободах человека закреплено право на уважение частной и семейной жизни, признаны незаконными любые посягательства на честь и достоинство человека. Нормы, сосредоточенные в этих актах, означают, что и в трудовых отношениях личная и семейная жизнь, честь и достоинство человека пользуются защитой закона.

Немаловажное значение имеют международные нормы о защите персональных данных работника. Так, с 28 января 1981 г. открыта для подписания Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, вступившая в силу с октября 1985 г., участниками которой стали окало 30 европейских государств. Российская Федерация присоединилась к международным правовым нормам, направленным на защиту персональных данных работников. 19 декабря 2005 г. Президентом РФ был подписан Федеральный закон № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

С 1981 г. по линии Комитета министров государств — членов Совета Европы были приняты специальные рекомендации по вопросам использования и защиты персональной информации, в том числе в сфере занятости и социального страхования. 24 октября 1995 г. приняты директивы Совета Европы «О защите физических лиц в условиях автоматизированной обработки данных и о свободном обращении этих данных», а 11 марта 1996 г. — «О юридической защите баз данных».

Международная организация труда разработала даже Кодекс практики по защите личных данных о работниках, который обобщил опыт многих стран в данной области. Этот документ подготовлен на трехсторонней основе и одобрен в 1996 г. административным советом МОТ. Хотя он и не является по своему статусу официальным международным трудовым договором, но содержит авторитетные рекомендации, которые могут служить надежным ориентиром при принятии конкретных решений заинтересованными государствами и организациями в интересах защиты личных данных работников и содействовать разработке соответствующего национального законодательства.

В Российской Федерации только за последние два года принят ряд новых федеральных законов, постановлений и распоряжений Правительства РФ, в которых установлены принципы работы с персональными данными, защиты информации, ее сбора хранения, использования и распространения, лицензирования деятельности в этой области: законы — о персональных данных, об информации, информационных технологиях и о защите информации; постановления — о лицензировании деятельности по технической защите конфиденциальной информации, о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации и др.

На уровне федерального закона впервые в отечественной практике определены понятия персональных данных, обработки, использования, распространения персональных данных и т.п. Включение данного института в трудовое законодательства представляется весьма важным, ибо это говорит о высоком уровне защищенности работника от возможного вмешательства в его личную жизнь.

Таким образом, защита персональных данных работника — самостоятельный институт трудового права, регламентирующий обеспечение работнику его права на неприкосновенность информации, касающейся его профессиональной деятельности, а также некоторых аспектов его личной жизни, включающий понятие персональных данных работника и их обработки, общие требования при обработке персональных данных работника и гарантии их защиты, права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя, вопросы ответственности за нарушение норм, регулирующих обработку и защиту персональных данных работника.