2) предупреждение третьих лиц о целях использования персональных данных работника, сообщенных работодателем;
3) получение от третьих лиц подтверждения, что это правило соблюдено.
Нарушение установленных требований влечет за собой юридическую ответственность виновных лиц.
8. Права работников на обеспечение защиты персональных данных
Наряду с закрепленными за работодателем обязанностями по обеспечению защиты персональных данных работника ст. 88 ТК РФ регламентирует права работников в этой области.
Условно права работника, направленные на обеспечение защиты его персональных данных, можно разделить на 3 группы:
1) на полную информацию о своих персональных данных и их обработке;
2) требовать устранения недостатков, имеющихся в персональных данных работника;
3) на защиту от неправомерных действий (бездействия) работодателя всеми установленными законом способами.
Право на полную информацию о своих персональных данных и их обработке установлено также в Федеральном законе от 20 февраля 1995 г. «Об информации, информатизации и защите информации». Так, в соответствии с п. 1 ст. 14 указанного Закона работники имеют право на доступ к документированной информации о них, имеют право знать, кто, в каких целях использует или использовал эту информацию. В силу п. 2 ст. 14 Закона работодатель, как владелец документированной информации о работнике, обязан предоставить по его требованию бесплатно информацию в той части, которая касается непосредственно самого работника.
Право отдельной категории работников на полную информацию, составляющую их персональные данные, устанавливается также федеральными законами, указами Президента РФ, постановлениями Правительства РФ. Так, в соответствии с п. 9 Указа Президента РФ от 15 мая 1997 г. «О предоставлении лицами, замещающими государственные должности Российской Федерации, и лицами, замещающими государственные должности государственной службы и должности в органах местного самоуправления, сведений о доходах и имуществе» право знакомиться со всеми материалами своего личного дела и давать в письменном виде объяснение по указанным материалам, которое должно быть приобщено к личному делу, принадлежит лицам, замещающим государственные должности РФ.
Работник вправе приглашать по своему выбору медицинского специалиста при осуществлении своего права на полную информацию о своих персональных данных медицинского характера (ст. 89 ТК РФ). Законом не установлены формы привлечения медицинских специалистов к участию в ознакомлении с медицинскими данными, касающимися непосредственно самого работника. Поэтому представляется, что участие специалиста может осуществляться на основе простой формы доверенности, выдаваемой ему работником. Кроме того, предусмотренное ст. 89 ТК РФ право работника на получение копий любой записи, в которой содержатся его персональные данные, позволяет ему обратиться за помощью к медицинским специалистам путем представления им копии медицинских данных, выданных работодателем.
9. Исправление персональных данных.
Ограничение доступа граждан к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами.
В случае если в персональных данных работника имеются неточности (например, ошибочные, неполные, измененные данные, сведения о работнике, не соответствующие действительности), работник имеет право потребовать исключить такие данные или исправить их, а также известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника. При наличии оснований работодатель по требованию работника должен устранить имеющиеся в персональных данных работника недостатки и известить обо всех произведенных в них исключениях, исправлениях и дополнениях всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника. Работодатель вправе отказать в удовлетворении заявленных работником требований исправить, исключить неверные, по мнению работника, персональные данные или восстановить неполные о нем сведения, если установит, что требования работника не обоснованы. Работник вправе известить работодателя в письменной форме о своем несогласии с отказом удовлетворить заявленные им требования. Такое извещение должно быть обоснованным, т. е. убедительным, подтвержденным фактами, серьезными аргументами.
По-иному обстоит дело с так называемыми «оценочными» сведениями, составляющими персональные данные работника (например, сведения, содержащиеся в характеристике работника). Работник вправе изложить свою субъективную точку зрения относительно тех или иных сведений оценочного характера в соответствующем заявлении, адресованном работодателю. Требовать исправления персональных данных оценочного характера работник не вправе.
Работнику гарантирована защита его субъективных прав от неправомерных действий или бездействия работодателя при обработке и защите персональных данных работника.
К числу неправомерных бездействий работодателя можно отнести, например, неправомерный отказ владельца информационных ресурсов (работодателя) работнику в доступе к информации. Такой отказ в соответствии с п. 4 ст. 14 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» может быть обжалован в судебном порядке.
Защита субъективных прав работника, связанная с неправомерными действиями (бездействием) работодателя, должна осуществляться путем подачи соответствующей жалобы в суд на действия государственных органов, общественных организаций и должностных лиц, нарушающих права и свободы граждан. Работник вправе определять своих представителей для защиты своих персональных данных любыми способами, в том числе и путем подачи жалобы в суд общей юрисдикции.
10. Ответственность за разглашение персональных данных
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут юридическую ответственность (ст. 90 ТК РФ). Юридическая ответственность указанных лиц предусмотрена за виновное поведение, которое проявляется в их действиях или бездействии.
Так, в соответствии с п. 3 ст. 24 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» ответственность за незаконное ограничение доступа к информации и нарушение режима защиты информации несут руководители и другие служащие органов государственной власти, организаций при наличии их вины в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.
Дисциплинарная ответственность устанавливается в связи с совершением работником (в том числе руководителями, служащими, должностными лицами) дисциплинарного проступка, по правилам, установленным ТК РФ (а для отдельных категорий работников федеральными законами, уставами и положениями о дисциплине).
В соответствии со ст. 14 Федерального закона от 31 июля 1995 г. «Об основах государственной службы в Российской Федерации»1 на государственного служащего возложена обязанность соблюдать установленный порядок работы со служебной информацией, хранить государственную и иную охраняемую законом тайну, а также не разглашать ставшие ему известными в связи с исполнением должностных обязанностей сведения, затрагивающие частную жизнь, честь и достоинство граждан. За неисполнение (ненадлежащее исполнение) государственным служащим возложенных на него обязанностей к нему могут применяться дисциплинарные взыскания, несколько отличные от видов дисциплинарных взысканий, установленных ст. 192 ТК РФ. К ним, в частности, относятся: замечание, выговор, строгий выговор, предупреждение о неполном служебном соответствии, увольнение. Помимо этого, за разглашение конфиденциальных сведений, содержащихся в личных делах лиц, замещающих государственные должности РФ в порядке назначения и государственные должности федеральной государственной службы, а также за иные нарушения порядка ведения личных дел, установленного п. 7 Указом Президента РФ от 1 июня 1998 г. «О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы»1, виновные в этом федеральные государственные служащие, уполномоченные на ведение и хранение личных дел (формирование их копий) указанных выше лиц, могут привлекаться к дисциплинарной или иной ответственности.
Наряду с дисциплинарной ответственностью работники, виновные в разглашении сведений, составляющих служебную, коммерческую или иную тайну, могут привлекаться к материальной ответственности. Одним из оснований наступления полной материальной ответственности работника, предусмотренных федеральными законами, является разглашение им сведений, составляющих охраняемую законом служебную, коммерческую или иную тайну (ст. 90 ТК РФ).
Гражданско-правовая ответственность в соответствии с требованием п. 2 ст. 139 ГК РФ2 установлена за причинение убытков в результате получения незаконными методами информации, составляющей служебную и коммерческую тайну. Виновные в этом лица обязаны возместить причиненные убытки по правилам, определяемым гражданским законодательством. Аналогичная ответственность предусмотрена в отношении работников, виновных в разглашении служебной или коммерческой тайны, если трудовым договором предусмотрена соответствующая обязанность о неразглашении определенных сведений, вопреки трудовому договору.