Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Комментарий к статье 86
В статье предъявляются требования к работодателю или его представителям при обработке персональных данных работника.
К персональным данным относится следующая информация:
- фамилия, имя, отчество;
- паспортные данные;
- пол и возраст;
- семейное положение, наличие детей и родственников;
- профессия (Апелляционное определение Московского городского суда от 18 ноября 2016 г. N 33-45913/2016);
- социальное, имущественное положение (Апелляционное определение Санкт-Петербургского городского суда от 30 января 2017 г. N 33а-2104/2017 по делу N 2а-6384/2016);
- место жительства;
- сведения о заработной плате (письмо Роскомнадзора от 7 февраля 2014 г. N 08КМ-3681 "О передаче работодателем третьим лицам сведений о заработной плате работников");
- национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь (Постановление ФАС Северо-Кавказского округа от 21 апреля 2014 г. по делу N А53-13327/2013);
- физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись) (разъяснения Роскомнадзора "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки");
- деловые и иные личные качества, которые носят оценочный характер.
Работодатель обязан ознакомить работника под расписку с документами, определяющими его права и обязанности по защите персональных данных, а также с порядком обработки его персональных данных.
Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
Работодатель не имеет права получать и обрабатывать персональные данные работника, относящиеся к специальным категориям персональных данных.
К ним отнесены сведения о политических, религиозных и других убеждениях работника, его членстве в общественных объединениях и о его профсоюзной деятельности. Без согласия работника эти персональные данные обрабатываться не могут.
Вместе с тем согласно п. 5 комментируемой статьи работодатель вправе в исключительных случаях обрабатывать сведения о частной жизни лица, но только при условии, что они непосредственно связаны с трудовыми отношениями.