Не задавайте лишних вопросов

Не секрет, что кадровые службы проявляют слишком большее внимание к фактам из личной жизни и биографии соискателя, нежели к его профессиональным навыкам и психологическим особенностям, порою дискриминируя соискателя по возрасту, полу и другим факторам, вплоть до наличия детей и семейного положения.

Всякая ли информация действительно необходима работодателю?

Ответ на этот вопрос можно найти в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), который вступил в силу с 26 января 2007 г.

Федеральный закон «О персональных данных» регулирует отношения, в т.ч. между сотрудниками и работодателем в области сбора, изменения и передачи сведений. Его цель — оградить граждан от несанкционированного вторжения в их личную жизнь.

Так что если работодатель во время интервью или в анкетах проявляет основной интерес именно к перечисленным вопросам, то теперь любой человек при приеме на работу может сказать: «Не задавайте мне лишних вопросов». Потому что все «лишние» вопросы перечислены в названном Федеральном законе.  Среди них — судимость, национальность и  партийность. К разряду «лишних» отнесены также  вопросы о религиозных взглядах и интимной жизни.  Исключение делается только для спецслужб и правоохранительных органов.

Работодатель обязан осуществлять сбор, хранение и обработку персональных данных сотрудников в строгом соответствии с требованиями законодательства. Порядок работы с персональными данными работников определен гл. 14 ТК РФ.

В соответствии со ст. 3 Федерального закона «О персональных данных» персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Как видно, Федеральный закон «О персональных данных» содержит довольно широкий список сведений, относящихся к персональным данным. Приведенный перечень является открытым.

С учетом этого Трудовой кодекс Российской Федерации более узко определяет персональные данные работника.

В частности, в соответствии со ст. 85 ТК РФ персональные данные работника — это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Другими словами, это сведения, которые могут охарактеризовать человека именно как работника. Каких-либо иных критериев, как и конкретного перечня персональных данных работника, Трудовой кодекс Российской Федерации не устанавливает.

Первичные персональные данные работника могут быть получены работодателем из документов, которые в соответствии со ст. 65 ТК РФ работодатель вправе требовать от работника при поступлении на работу, в т.ч. документ, удостоверяющий личность; трудовую книжку; страховое свидетельство государственного пенсионного страхования; документы воинского учета; документ об образовании, о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки.

Перечень документов, из которых можно почерпнуть персональные данные работника, также является открытым. Организация не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации предприятие вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Важно, что персональные данные работника относятся к конфиденциальной информации. Конфиденциальность означает, что любое лицо, получившее доступ к персональным данным, не должно допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (ст. 3 Федерального закона «О персональных данных»).

В соответствии с п. 8 ст. 86 ТК РФ работники должны быть ознакомлены под роспись с документом работодателя, устанавливающим порядок обработки персональных данных, а также права и обязанности работников в этой области. Передавать персональные данные работника в пределах одной организации можно только в соответствии с локальным нормативным актом — Положением о защите персональных данных, с которым работник должен быть ознакомлен под роспись (ст. 88 ТК РФ). Поэтому локальный акт, определяющий порядок сбора, обработки, хранения и использования персональных данных работников, в организации должен быть обязательно.

В Положении о защите персональных данных должны быть указаны:

• цель и задачи данной организации в области защиты персональных данных;
• понятие и состав персональных данных;
• в каких структурных подразделениях и на каких носителях (бумажных, электронных) накапливаются и хранятся эти данные;
• как происходит сбор персональных данных;
• как они обрабатываются и используются;
• кто (по должностям) в пределах фирмы имеет к ним доступ;
• как персональные данные защищаются от несанкционированного доступа;
• права работника в целях обеспечения защиты своих персональных данных;
• ответственность за разглашение конфиденциальной информации, связанной с персональными данными работников.

Положение о защите персональных данных работника утверждает руководитель фирмы или уполномоченное им лицо. А вводится в действие этот документ приказом руководителя.

В нем также необходимо указать, что все документы, содержащие персональные сведения сотрудника (копии личных документов (паспорт, диплом, военный билет, водительское удостоверение, заграничный паспорт, свидетельство о рождении и т.п.), автобиография, заявления, трудовая книжка, заполненная форма Т-2, экземпляр трудового договора (экземпляр, находящийся у работодателя), должностная инструкция, приказ о приеме на работу и т.д.) хранятся в отделе кадров в сейфе.

В целях обеспечения защиты персональных данных, хранящихся в организации, сотрудник имеет право в любой момент получить доступ к своим личным документам, а также копии любой записи, содержащей персональные данные (ст. 89 ТК РФ).

В п. 1 ст. 17 Федерального закона «О персональных данных» отмечается, что в случае если работник считает, что обработка его персональных данных осуществляется работодателем с нарушением требований Федерального закона «О персональных данных» или другим образом нарушаются его права и свободы, то он вправе обжаловать действия или бездействие работодателя в уполномоченный орган по защите прав субъектов персональных данных (Управление Государственного надзора за связью по Санкт-Петербургу и Ленинградской области) или в судебном порядке.