Статья 89 ТК РФ. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Статья 89 закрепляет права работника, которые ему предоставлены в целях обеспечения защиты персональных данных, хранящихся у работодателя. Таковыми, например, являются право на полную информацию об этих данных и их обработке, право на свободный бесплатный доступ к указанным данным, право на требование об исключении или исправлении неверных или неполных персональных данных. Статья 89 Кодекса предусматривает право работника на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Положения комментируемой статьи корреспондируют с нормами Конвенции Совета Европы о защите личности в связи с автоматической обработкой персональных данных (1981 г.). Так, в соответствии со ст. 8 указанной Конвенции любому лицу должно быть предоставлено право:

• быть осведомленным о существовании автоматизированной базы персональных данных, о ее главных целях, а также о контролере базы данных, его месте жительства либо юридическом адресе;
• периодически и без излишних затрат времени или средств обращаться с запросом о том, накаплився ли в автоматизированной базе данных касиеся его персональные данные, и получать информацию о таких данных в доступной форме;
• требовать уточнения или уничтожения таких данных, если они были обработаны с нарушением положений национального права, реализующих овные принципы, изложенные настоящей Конвенцией;
• прибегнуть к судебной защите нарушенного права, если его запрос либо требование о предоставлении информации, об уточнении или уничтожении данных не были удовлетворены.

Модельный закон о персональных данных (принят на 14-м пленарном заседании Межпарламентской Ассамблеи государств - участников СНГ 16.10.1999) предусматривает следующие права субъекта персональных данных:

1. субъект персональных данных самостоятельно решает вопрос о предоставлении кому-либо своих персональных данных за исключением случаев, предусмотренных Законом;
2. в целях реализации своих прав и свобод субъект предоставляет необходимые персональные данные, а также сведения об их изменениях в соответствующие органы государственной власти в объемах, определяемых законодательством;
3. субъект персональных данных имеет право знать о наличии у держателя относящихся к себе персональных данных и иметь к ним доступ.

Право на доступ может быть ограничено только в случаях, предусмотренных Законом.

Указанная информация должна быть выдана субъекту персональных данных в доступной документированной форме, четко и я выраженной, и не должна содержать персональные данные, относящиеся к другим субъектам;

1. при наличии ований, подтвержденных соответствующими документами, субъект персональных данных вправе требовать от держателя этих данных внесения изменений в свои персональные данные;
2. в случае если субъект персональных данных выявляет их недостоверность или оспаривает правомерность действий в отношении его персональных данных, он вправе потребовать от держателя блокирования этих данных;
3. если субъект персональных данных считает, что в отношении его персональных данных совершены неправомерные действия, он вправе обжаловать эти действия в административном, судебном или ином порядке в соответствии с национальным законодательством.

В случае установления неправомерности действий при работе с персональными данными субъект данных имеет право на возмещение убытков и на иные формы обеспечения прав в соответствии с национальным законодательством;

1. ограничение прав субъекта на свои персональные данные возможно в отношении:

• права предоставления субъектом своих персональных данных для субъектов персональных данных, допущенных к сведениям, составляющим государственную тайну, - в пределах, установленных национальным законодательством о государственной тайне;
• права доступа к своим персональным данным, внесения в них изменений и их блокирования в отношении персональных данных, полученных в результате оперативно-розыскной деятельности, иных персональных данных в случаях, предусмотренных национальным законодательством.

Закон о персональных данных закрепляет следующие права субъекта персональных данных.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

Сведения, касиеся обработки персональных данных работника, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные ования для раскрытия таких персональных данных.

Сведения, касиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать: номер овного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словее обозначение и (или) иные сведения), либо сведения, иным образом подтверждие факт обработки персональных данных оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

В случае если сведения, касиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, касихся обработки персональных данных, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, касихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения 30 дней после первоначального обращения или направления первоначального запроса в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обование направления такого запроса.

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обованности отказа в выполнении повторного запроса лежит на операторе.

Субъект персональных данных имеет право на получение информации, касейся обработки его персональных данных, в т.ч. содержащей:

• подтверждение факта обработки персональных данных оператором;
• правовые ования и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на овании договора с оператором или на овании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в т.ч. сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в т.ч. если:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасти государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасти, в целях обеспечения устойчивого и безопаго функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Запрещается принятие на овании исключительно автоматизированной обработки персональных данных решений, порождих юридические последствия в отношении субъекта персональных данных или иным образом затрагивих его права и законные интересы.

Решение, порождее юридические последствия в отношении субъекта персональных данных или иным образом затрагивее его права и законные интересы, может быть принято на овании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на овании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в т.ч. на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

Законодатель устанавливает обязанности оператора при сборе персональных данных.

Так, при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, касуюся обработки его персональных данных.

Если обязанность предоставления персональных данных установлена федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.