Статья 88. Передача персональных данных работника
Комментарий к статье 88
1. В комментируемой статье сформулированы требования, которые обязан соблюдать работодатель при передаче персональных данных работника. Работодатель по общему правилу не вправе сообщать кому бы то ни было персональные данные работника без его письменного согласия. Исключения из этого правила могут устанавливаться специальными законами.
2. Законодательством РФ прямо предусматриваются случаи, когда работодатель обязан передать персональные данные работников специально уполномоченным лицам и организациям.
Так, в соответствии с Законом об индивидуальном учете работодатели, являющиеся страхователями, представляют в соответствующий орган Пенсионного фонда РФ сведения о всех лицах, работающих у него по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством РФ начисляются страховые взносы, за которых он уплачивает страховые взносы. Документы в электронной форме, содержащие указанные сведения, должны быть заверены электронной цифровой подписью. Статья 6 этого Закона уточняет, что к сведениям, сообщаемым органам Пенсионного фонда, относятся: фамилия, имя, отчество, фамилия, которая была у застрахованного лица при рождении; дата рождения; место рождения; пол; адрес постоянного места жительства; серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, наименование выдавшего их органа; гражданство; дата регистрации в качестве застрахованного лица. Приведенный перечень не является исчерпывающим.
В соответствии с Законом о воинской обязанности воинский учет граждан осуществляется по месту их жительства военными комиссариатами, которые вправе запрашивать у работодателей сведения, содержащие персональные данные лиц, подлежащих воинскому учету.
Правом требовать от работодателей информацию, в том числе информацию о персональных данных работников, обладают правоохранительные органы прокуратуры, милиции, органы государственной инспекции труда.
3. В некоторых случаях работодатели могут передать персональные данные работников при осуществлении дополнительного медицинского страхования работников. При этом порядок передачи персональных данных должен быть осуществлен только с письменного согласия работников в порядке, определенном приказом работодателя или в локальном нормативном акте, принимаемом работодателем в целях защиты персональных данных работников.
4. Для сохранения режима конфиденциальности в отношении персональных данных работников работодатель обязан определить перечень лиц, которые в силу заключенного с ними трудового договора и возложенных на них трудовых обязанностей имеют право работать с персональными данными работников.
В должностные инструкции таких работников должны быть включены положения, регламентирующие права, обязанности и ответственность данных лиц, возникающую при работе с персональными данными работников.
В частности, в организации могут быть назначены ответственные за обработку персональных данных, в обязанности этих лиц могут быть включены полномочия на обработку персональных данных, осуществление взаимодействия с субъектами персональных данных, хранение, использование и удаление персональных данных, обеспечение безопасности персональных данных.
