Статья 85. Понятие персональных данных работника. Обработка персональных данных работника
1. Впервые в трудовом законодательстве нашей страны установлены нормы, регулирующие защиту персональных данных работника, равно как впервые дано определение персональных данных работника. Комментируемая статья содержит не только определение персональных данных работника, но и вводит понятие "обработка персональных данных работника", которое определяется как получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
Закрепление этих новых правовых понятий в ТК и защита персональных данных работника вытекает из ч. 1 ст. 23 Конституции, установившей, что каждый гражданин имеет право на неприкосновенность частной жизни, личную тайну, защиту своей чести и доброго имени. В ст. 24 Конституции установлено, что сбор, хранение, использование информации о частной жизни гражданина без его согласия не допускается, а органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими права и свободы гражданина, если иное не предусмотрено законом. Указанные конституционные нормы и нормы, закрепленные в ТК, соотносятся с международно-правовыми актами в области труда.
Среди них важное место занимает Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1985 г.*(117), в которой под персональными данными понимается информация, касающаяся конкретного или могущего быть идентифицированным лица ("субъекта данных"). Статья 7 этой Конвенции обязывает лиц, осуществляющих сбор персональных данных, принимать надлежащие меры для охраны персональных данных, накопленных в автоматизированных базах данных, от случайного или несанкционированного разрушения или случайной утраты, а равно от несанкционированного доступа, изменения или распространения.
Необходимо также отметить Модельный закон о персональных данных 1999 г.*(118), целью которого является защита прав человека в отношении его персональных данных и операций с ними, определение правового режима использования персональных данных и функций их держателей.
2. В нашей стране до 2006 г. действовал Федеральный закон от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации"*(119), который определял персональные данные работника как сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.
Этот закон утратил силу в связи с принятием Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"*(120).
Одновременно был принят Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"*(121). В нем указано, что персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (ст. 3 Федерального закона).
Основная направленность норм, закрепленных в указанных федеральных законах, как и в гл. 14 ТК, - обеспечение правовой защиты персональных данных граждан. С позиций трудового права рассматриваются особенности правового регулирования положения субъекта "персональных данных" - работника, состоящего в трудовых отношениях с работодателем, который располагает сведениями о фактах, событиях, обстоятельствах жизни работника.