Статья 89 ТК РФ. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Текущая редакция ст. 89 ТК РФ с комментариями и дополнениями на 2018 год

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения ;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к статье 89 ТК РФ

1. Работник как субъект персональных данных наделен рядом прав, направленных на защиту его персональных данных, обрабатываемых его работодателем.

Одним из основных прав работника является право на получение информации о его персональных данных.

Право на получение информации гарантировано Конституцией РФ и ст. 8 ФЗ "Об информации, информационных технологиях и защите информации".

В законодательстве предусмотрены случаи предоставления работникам конкретных персональных данных. Например, ст. 62 ТК РФ предусматривает право работника на получение от работодателя копий документов, связанных с работой, в том числе содержащих персональные данные работника. Работодатель обязан предоставить соответствующие копии в течение трех рабочих дней (см. комментарий к ст. 62).

В ст. 14 ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" предусмотрено право застрахованного лица (работника) получить копию сведений о себе, представленных страхователем (работодателем) в Пенсионный фонд России для индивидуального (персонифицированного) учета. В случае несогласия со сведениями, содержащимися в его индивидуальном лицевом счете, работник может обратиться с заявлением об исправлении указанных сведений в органы Пенсионного фонда России, включая его Правление, либо в суд.

В соответствии со ст. 11 ФЗ "О муниципальной службе в РФ" муниципальный служащий имеет право на ознакомление со всеми материалами своего личного дела, с отзывами о профессиональной деятельности и другими документами до внесения их в его личное дело, а также на приобщение к личному делу его письменных объяснений.

Часть 7 ст. 14 ФЗ "О персональных данных" закрепляет перечень информации о персональных данных, которую работник имеет право получить от работодателя.

Если персональные данные по поручению работодателя обрабатываются другим лицом, то работник вправе потребовать сведения о наименовании и месте нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.

Перечисленные сведения должны быть предоставлены работнику в доступной для него форме. Не допускается включение в них сведений, не относящихся к работнику.

Сведения об обрабатываемых работодателем персональных данных должны быть предоставлены по запросу работника. ФЗ "О персональных данных" предусматривает, что в запросе должны быть указаны паспортные данные субъекта, а также сведения, подтверждающие участие субъекта в отношениях с оператором (номер и дату заключения договора), подпись. На наш взгляд, при направлении соответствующего запроса работником в период трудовых отношений указания соответствующих сведений не требуется. По аналогии со ст. 62 ТК РФ необходимо только письменное заявление работника. В том случае, если запрос направляется лицу, которое осуществляет обработку персональных данных по поручению оператора-работодателя, либо при обработке персональных данных претендентов на работу у данного потенциального работодателя, либо при получении соответствующей информации от бывшего работодателя необходимо указать и паспортные данные, и основание обработки персональных данных. Представляется, что порядок направления запроса и его содержание могут быть предусмотрены в локальных нормативных актах работодателя.

Соответствующий запрос может быть направлен в форме электронного документа с электронной цифровой подписью. Такой способ оформления запроса может быть использован дистанционными работниками.

Работодатель должен сообщить перечисленные выше сведения работнику в течение тридцати календарных дней с даты получения запроса. Следует отметить, что по ст. 62 ТК РФ срок предоставления документов, требуемых работником, составляет три рабочих дня. Считаем, что аналогичный срок должен быть предусмотрен и для предоставления работнику информации о персональных данных, обрабатываемых работодателем (за исключением потенциальных работников и бывших работников). В том случае, если работник запрашивает какой-либо документ, связанный с обработкой и хранением его персональных данных, то срок предоставления должен составлять три рабочих дня.

Кодекс практики МОТ закрепляет правило о регулярном получении работниками информации о содержащихся у работодателя персональных данных. ТК РФ таких требований не содержит. Однако соответствующая обязанность может быть закреплена в ЛНА работодателя и (или) коллективном договоре.

ФЗ "О персональных данных" также предусматривает правила относительно повторных запросов сведений, перечисленных в ч.7 ст. 14 указанного закона.

2. Работник имеет право на доступ к своим персональным данным.

Указанное право распространяется на любые персональные данные работника (обычные, специальные, биометрические), независимо от способа их обработки (автоматизированная, неавтоматизированная, трансграничная передача, обработка в информационных системах).

Доступ работника к персональным данным должен быть бесплатным. Работник имеет право на получение копии любой записи, которая содержит персональные данные работника.

Право доступа к своим персональным данным может быть ограничено законодательством, например, в том случае, если персональные данные работника составляют государственную тайну. Случаи, когда право на доступ работника к его персональным данным может быть ограничено, названы в ч.8 ст. 14 ФЗ "О персональных данных".

Реализация права работника на доступ к его персональным данным на практике может быть ограничена отнесением таковых к коммерческой тайне работодателя, что, на наш взгляд, недопустимо. В этой ситуации противопоставляются два права: право работника на доступ к его персональным данным и право работодателя на отнесение сведений к коммерческой тайне. При разрешении указанного противоречия следует учитывать:
- во-первых, признаки коммерческой тайны, а именно потенциальную коммерческую ценность сведений, отнесенных к ней;
- во-вторых, перечень сведений, которые не могут составлять коммерческую тайну, например, сведения о системах оплаты труда (ст. 5 ФЗ "О коммерческой тайне");
- в-третьих, тот факт, что требование о конфиденциальности персональных данных принадлежит работнику как субъекту персональных данных.

Поэтому право работника приоритетнее.

Если доступ к персональным данным не может быть предоставлен работнику в силу указанных выше причин, то работодатель должен дать мотивированный ответ работнику в срок, не превышающий тридцати календарных дней со дня обращения работника. В ответе должна быть сделана ссылка на ч.8 ст. 14 ФЗ "О персональных данных" или иной федеральный закон, в силу которого доступ к персональным данным не может быть предоставлен работнику.

3. Работник вправе определить своих представителей для защиты персональных данных. Такими представителями могут выступать как профессиональные союзы при осуществлении ими защиты прав работников, так и иные представители (представительные органы работников).

В некоторых случаях в качестве представителей несовершеннолетних работников могут выступать их законные представители (родители, опекуны и попечители). В отношении недееспособных работников представителями могут быть опекуны таких лиц в соответствии с гражданским законодательством. Часть 6 ст. 9 ФЗ "О персональных данных" предусматривает, что в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных может быть дано его законным представителем.

Представитель, действующий от имени работника, должен иметь документ, удостоверяющий соответствующее право, а также должен подтвердить то, что работник уполномочил данное лицо на получение доступа к персональным данным работника.

В случае необходимости доступа к медицинским данным работник может воспользоваться помощью медицинского специалиста. Работник вправе самостоятельно выбрать такого специалиста.

4. ТК РФ предусматривает требования относительно выявления работником неверных и неполных персональных данных: если при ознакомлении со своими персональными данными, обрабатываемыми работодателем, работник обнаружит неверные или неполные сведения, он вправе требовать их исправления или исключения работодателем.

В случае отказа работодателя исключить или исправить персональные данные у работника есть право в письменной форме мотивированно заявить о своем несогласии с такими персональными данными.

ФЗ "О персональных данных" устанавливает дополнительные требования при выявлении неправомерной обработки персональных данных или выявлении неточных персональных данных. Ввиду отсутствия соответствующих норм в ТК РФ следует применять эти нормы.

При обработке работодателем персональных данных оценочного характера работник вправе направить работодателю заявление, содержащее его собственную точку зрения. Оценка работника может осуществляться при приеме на работу, проведении аттестации. В силу ТК РФ после ознакомления с результатами аттестации работник вправе заявить работодателю о своем несогласии с выводами аттестационной комиссии. Однако комментируемый закон не предоставляет работнику права требовать исправления данных оценочного характера. У работника есть право оспорить результаты аттестации в установленном законом порядке.

Требование об исключении и исправлении неверных или неполных персональных данных дополнено обязанностью работодателя известить всех лиц, получивших такие неверные или неполные персональные данные, обо всех произведенных исключениях, исправлениях и дополнениях. ТК РФ не устанавливает сроков такого извещения. Предполагаем, что данная обязанность должна быть исполнена немедленно в целях недопущения наступления негативных последствий от такой обработки. Поэтому в ТК РФ следует предусмотреть такой срок.

5. В случае нарушений требований ТК РФ об обработке и защите персональных данных работника, а также требований ФЗ "О персональных данных" и других нормативных правовых актов в этой сфере работник вправе обжаловать действия работодателя. Согласно ст. 391 ТК РФ индивидуальные трудовые споры по заявлению работника о неправомерных действиях (бездействиях) работодателя при обработке и защите персональных данных рассматриваются непосредственно в судах. Следовательно, данные споры не могут быть рассмотрены КТС.

Например, апелляционным определением Верховного суда Республики Саха (Якутия) от 23 октября 2013 года по делу N 33-4172/13 удовлетворен иск о признании незаконным бездействия, выразившегося в нарушении норм защиты персональных данных работника при их получении и обработке, содержащихся в дополнительном соглашении к трудовому договору, компенсации морального вреда, поскольку распечатка с интернет-сайта и протокол осмотра с участием нотариуса указывают на неправомерное использование третьими лицами персональных данных работника, находившихся кроме истца только у работодателя (ответчик).

Другой комментарий к ст. 89 ТК РФ

1. Конвенция Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" 1981 г. предусматривает предоставление любому лицу следующих прав в области защиты персональных данных: а) быть осведомленным о существовании базы персональных данных и ее главных целях; б) периодически и без излишних затрат времени или средств обращаться с запросом о том, как накапливаются в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме; в) требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права; г) прибегать к судебной защите нарушенного права, если его запрос или требование о представлении информации, об уточнении или уничтожении данных не было удовлетворено.

Общие права субъекта персональных данных сформулированы в гл. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Комментируемая статья конкретизирует эти права применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями.

Права граждан в сфере обработки персональных данных конкретизируются рядом федеральных законов. В частности, Федеральный закон от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" предоставляет гражданскому служащему право на ознакомление со всеми материалами своего личного дела, отзывами о своей деятельности и другими документами до внесения их в личное дело, приобщение к личному делу своих объяснений, защиту сведений о гражданском служащем.

2. Право работника на полную информацию о персональных данных и об их обработке обеспечивается обязанностью работодателя ознакомить работника с документами о порядке обработки персональных данных работников, принятыми работодателем, а также с правами и обязанностями работника в области защиты персональных данных.

В соответствии с п. 12 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утв. Постановлением Правительства РФ от 16 апреля 2003 г. N 225, работодатель обязан ознакомить работника с каждой вносимой в трудовую книжку записью о выполняемой работе, переводе на другую постоянную работу и об увольнении под роспись в его личной карточке.

Федеральный закон от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" в ст. 15 предоставляет работнику право беспрепятственно получать от работодателя информацию о начислении страховых взносов и осуществлять контроль за их перечислением в бюджет Пенсионного фонда РФ.

3. Реализуя право на информацию о своих персональных данных, работники могут требовать от работодателя предоставления им свободного и бесплатного доступа к этим данным. Доступ к своим персональным данным предоставляется работнику или его представителю работодателем при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность работника или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись работника или его представителя (п. 3 ст. 14 Федерального закона "О персональных данных").

Конкретный порядок доступа работника к своим персональным данным следует определять в локальных нормативных актах. Необходимо помнить, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным. Наиболее целесообразным является установление обязанности работодателя обеспечить работнику доступ к данным о себе не позднее чем на следующий рабочий день после обращения работника к работодателю в целях ознакомления с соответствующими персональными данными.

В силу ст. 62 ТК работодатель обязан выдать работнику копии документов, связанных с работой, не позднее трех рабочих дней со дня подачи письменного заявления о выдаче этих документов. Данные копии предоставляются безвозмездно. Отказ в выдаче работнику копий документов, содержащих его персональные данные, допускается только в случаях, предусмотренных федеральным законом. На данный момент такие федеральные законы отсутствуют.

4. Работник свободен в определении своих представителей для защиты персональных данных. Как правило, функции представительства работников перед работодателем, в том числе и по вопросам защиты персональных данных работника, осуществляют профсоюзы. Для указанных целей работник может определить другого представителя (физическое либо юридическое лицо), равно как и защищать свои права самостоятельно.

5. Комментируемая статья предоставляет работнику право на доступ к тем медицинским данным о нем, которые обрабатываются работодателем. В исследовании соответствующих материалов помимо работника может участвовать медицинский специалист, выбранный для этих целей работником. Порядок допуска такого лица к персональным данным работника медицинского характера следует определять в локальных нормативных актах. Необходимо помнить, что в доступе к ним лицу, приглашенному работником для оказания ему помощи в ознакомлении с документами медицинского характера, отказано быть не может.

6. Работник, выявивший неточность или неполноту персональных данных, обрабатываемых работодателем, вправе потребовать от работодателя внесения в них соответствующих исправлений, дополнения обрабатываемых данных либо исключения их из обработки. Трудовой кодекс не устанавливает формы предъявления такого требования, однако, учитывая возможность дальнейшего обжалования неправомерных действий или бездействия работодателя, выдвижение требования следует осуществлять в письменной форме.

Оценки качества обрабатываемых персональных данных со стороны работника и работодателя могут не совпадать. Это может быть обусловлено как неправомерными действиями работодателя (например, сокрытие информации о несчастном случае на производстве), работника (предъявление работодателю неполной информации о себе), так и действиями третьих лиц, представивших работодателю недостоверную или неточную информацию о конкретном работнике. Работодатель, полагающий, что совершаемая им обработка персональных данных законна, имеет возможность отказать в удовлетворении требования работника. Данный отказ следует доводить до сведения работника в письменной форме. При несогласии работника с отказом в удовлетворении его требований он вправе продолжить переговоры с работодателем, изложив свою точку зрения в письменной форме, либо обжаловать действия или бездействие работодателя в судебном порядке.

В случае выявления недостоверных персональных данных или неправомерных действий с ними со стороны работодателя при обращении или по запросу работника или его представителя либо уполномоченного органа по защите прав субъектов персональных данных работодатель обязан осуществить блокирование персональных данных с момента такого обращения или получения такого запроса на период проверки. Если факт недостоверности персональных данных подтвердится, то работодатель обязан уточнить персональные данные в течение семи рабочих дней со дня представления достоверных сведений и снять их блокирование. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения (ст. 21 Федерального закона "О персональных данных").

О внесении в обрабатываемые работодателем персональные данные работника исправлений либо об исключении части персональных данных из обработки работодатель извещает работника. Форма такого извещения законодательством не устанавливается и определяется работодателем либо самостоятельно, либо по согласованию с работником. Она также может быть определена локальным нормативным актом. По письменному заявлению работника такие данные должны быть выданы работнику в порядке, установленном ст. 62 ТК.

7. Недостоверные или неполные персональные данные работника могут быть переданы работодателем третьим лицам. Действия, совершаемые третьими лицами на основе неверной информации, могут повлечь для работника определенные негативные последствия.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем вне зависимости от наличия или отсутствия требования работника о направлении соответствующего извещения. Передача третьим лицам исправленных персональных данных работника по инициативе самого работодателя определяется принципом добросовестности исполнения обязанностей работодателя как представителя работника перед третьими лицами (налоговыми органами, органами социального обеспечения и т.п.), предполагающей представление достоверной информации. Если работодатель не извещает третьих лиц об исправлениях, внесенных в персональные данные работника, последний имеет право потребовать от работодателя направления соответствующего извещения, а в случае отказа от его направления - защищать свои права в судебном порядке.

Извещение третьих лиц обо всех исправлениях, которые были внесены в ранее представленные и признанные работодателем недостоверными или неполными персональные данные работника, должно производиться работодателем в той же форме, в какой представлялись первоначальные данные, за исключением тех ситуаций, когда форма представления информации изменена федеральным законом или иным нормативным правовым актом.

8. Работник может отозвать свое согласие на обработку персональных данных. В таком случае, если обработка соответствующих персональных данных не предусмотрена законом, работодатель обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено соглашением между работодателем и работником (п. 5 ст. 21 Федерального закона "О персональных данных").

9. Любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных могут быть обжалованы работником в суд в соответствии со ст. 46 Конституции РФ, гарантирующей каждому судебную защиту его прав и свобод. Обжалование указанных действий или бездействия работодателя осуществляется в порядке, установленном гл. 60 ТК.

Консультации и комментарии юристов по ст 89 ТК РФ

Если у вас остались вопросы по статье 89 ТК РФ и вы хотите быть уверены в актуальности представленной информации, вы можете проконсультироваться у юристов нашего сайта.

Задать вопрос можно по телефону или на сайте. Первичные консультации проводятся бесплатно с 9:00 до 21:00 ежедневно по Московскому времени. Вопросы, полученные с 21:00 до 9:00, будут обработаны на следующий день.