Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Опубликовано 26-11-2010

Путеводитель по кадровым вопросам. Персональные данные работников
- Право работников на защиту своих персональных данных >>>

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Комментарий к статье 89

1. Закрепление прав работника, обеспечивающих защиту его персональных данных,
направлено на сохранность полной и точной информации о нем.

2. Согласно ст. 14 Закона о персональных данных субъект персональных данных
имеет право на получение сведений об операторе, о месте его нахождения, о наличии у
оператора персональных данных, относящихся к соответствующему субъекту
персональных данных, а также на ознакомление с такими персональными данными.
Субъект персональных данных вправе требовать от оператора уточнения своих
персональных данных, их блокирования или уничтожения в случае, если персональные
данные являются неполными, устаревшими, недостоверными, незаконно полученными
или не являются необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по их защите. Сведения о наличии персональных данных
должны быть предоставлены субъекту персональных данных оператором в доступной
форме, и в них не должны содержаться персональные данные, относящиеся к другим
субъектам персональных данных. Доступ к своим персональным данным предоставляется
субъекту персональных данных или его законному представителю при обращении или при
получении запроса субъекта персональных данных или его законного представителя.
Запрос должен содержать номер основного документа, удостоверяющего личность
субъекта персональных данных или его законного представителя, сведения о дате выдачи
указанного документа и выдавшем его органе и собственноручную подпись субъекта
персональных данных или его законного представителя. Запрос может быть направлен и в
электронной форме и подписан электронной цифровой подписью. Субъект персональных
данных имеет право на получение при обращении или при получении запроса
информации, касающейся обработки его персональных данных, в т.ч. содержащей: 1)
подтверждение факта обработки персональных данных оператором, а также цель такой
обработки; 2) способы обработки персональных данных, применяемые оператором; 3)
сведения о лицах, которые имеют доступ к персональным данным или которым может
быть предоставлен такой доступ; 4) перечень обрабатываемых персональных данных и
источник их получения; 5) сроки обработки персональных данных, в т.ч. сроки их
хранения; 6) сведения о том, какие юридические последствия для субъекта персональных
данных может повлечь за собой обработка персональных данных.

3. Оператор обязан сообщить субъекту персональных данных или его законному
представителю информацию о наличии персональных данных, относящихся к
соответствующему субъекту персональных данных, а также предоставить возможность
ознакомления с ними при обращении субъекта персональных данных или его законного
представителя либо в течение 10 рабочих дней с даты получения запроса субъекта
персональных данных или его законного представителя. В случае отказа в предоставлении
субъекту персональных данных или его законному представителю при обращении либо
при получении запроса субъекта персональных данных или его законного представителя
информации о наличии персональных данных о соответствующем субъекте персональных
данных, а также таких персональных данных оператор обязан дать в письменной форме
мотивированный ответ в срок, не превышающий 7 рабочих дней со дня обращения
субъекта персональных данных или его законного представителя либо с даты получения
запроса субъекта персональных данных или его законного представителя. Оператор
обязан безвозмездно предоставить субъекту персональных данных или его законному
представителю возможность ознакомления с персональными данными, относящимися к
субъекту персональных данных, а также внести в них необходимые изменения,
уничтожить или блокировать соответствующие персональные данные по предоставлении
субъектом персональных данных или его законным представителем сведений,
подтверждающих, что персональные данные, которые относятся к соответствующему
субъекту и обработку которых осуществляет оператор, являются неполными,

устаревшими, недостоверными, незаконно полученными или не являются необходимыми
для заявленной цели обработки. О внесенных изменениях и принятых мерах оператор
обязан уведомить субъекта персональных данных или его законного представителя и
третьих лиц, которым персональные данные этого субъекта были переданы (см. ст. 20
Закона о персональных данных).

4. В случае выявления недостоверных персональных данных или неправомерных
действий с ними оператора оператор обязан осуществить блокирование персональных
данных с момента обращения к нему или с момента получения запроса на весь период
проверки. В случае подтверждения факта недостоверности персональных данных
оператор на основании документов, представленных субъектом персональных данных или
его законным представителем, обязан уточнить персональные данные и снять
блокирование. В случае выявления неправомерных действий с персональными данными
оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, обязан
устранить допущенные нарушения. В случае невозможности устранения допущенных
нарушений в срок, не превышающий 3 рабочих дней с даты выявления неправомерности
действий с персональными данными, оператор обязан уничтожить персональные данные.
Об устранении допущенных нарушений или об уничтожении персональных данных
оператор обязан уведомить субъекта персональных данных или его законного
представителя (см. ст. 21 Закона о персональных данных).

5. Работник вправе получать у работодателя копии документов, связанных с работой:
копии приказов о приеме на работу, переводе на другую работу, справки о среднем
заработке и др. (см. коммент. к ст. 62).

6. Застрахованный работник имеет право: получить бесплатно один раз в год в
органах Пенсионного фонда РФ по месту жительства или работы сведения, содержащиеся
в его индивидуальном лицевом счете; получить бесплатно у работодателя копию сведений
о себе, представленных работодателем в Пенсионный фонд РФ для индивидуального
(персонифицированного) учета; в случае несогласия со сведениями, содержащимися в его
индивидуальном лицевом счете, обратиться с заявлением об исправлении указанных
сведений в органы Пенсионного фонда РФ, включая его правление, либо в суд (ст. 14
Закона об индивидуальном учете).

Работник вправе требовать внесения изменений и исправлений в трудовую книжку в
соответствии с Правилами ведения и хранения трудовых книжек. Так, в случае выявления
неправильной или неточной записи в трудовой книжке исправление ее производится по
месту работы, где была внесена соответствующая запись, либо работодателем по новому
месту работы на основании официального документа работодателя, допустившего
ошибку. Работодатель обязан в этом случае оказать работнику при его обращении
необходимую помощь. Если организация, которая произвела неправильную или неточную
запись, реорганизована, исправление производится ее правопреемником, а в случае
ликвидации организации — работодателем по новому месту работы на основании
соответствующего документа. Если неправильная или неточная запись в трудовой книжке
произведена работодателем — физическим лицом, являющимся индивидуальным
предпринимателем, и деятельность его прекращена в установленном порядке,
исправление производится работодателем по новому месту работы на основании
соответствующего документа. Исправленные сведения должны полностью
соответствовать документу, на основании которого они были исправлены. В случае
утраты такого документа либо несоответствия его фактически выполнявшейся работе
исправление сведений о работе производится на основании других документов,
подтверждающих выполнение работ, не указанных в трудовой книжке. Свидетельские
показания не могут служить основанием для исправления внесенных ранее записей, за
исключением записей, в отношении которых имеется судебное решение (п. п. 27 — 29
Правил ведения и хранения трудовых книжек).

7. Персональные данные работника освещаются при проведении аттестации
работника, которая проводится как в случаях, определенных федеральными законами (ст.
26 Федерального закона от 29 декабря 1994 г. N 78-ФЗ «О библиотечном деле» // СЗ РФ.
1995. N 1. Ст. 2; ст. 21 Федерального закона от 20 августа 1993 г. N 5663-1 «О
космической деятельности» // РГ. 1993. N 186; ст. 25 Закона о железнодорожном
транспорте и др.), так и в случаях, установленных локальными нормативными актами.

При аттестации соблюдаются общие правила ее проведения: на каждого работника,
подлежащего аттестации, не позднее чем за 2 недели до ее начала непосредственным
руководителем подготавливается представление, содержащее всестороннюю оценку:
соответствия профессиональной подготовки работника квалификационным требованиям
по должности и разряду оплаты его труда; его профессиональной компетентности;
отношения к работе и выполнению должностных обязанностей; показателей результатов
работы за прошедший период. Аттестуемый работник должен быть заранее, не менее чем
за 2 недели до аттестации, ознакомлен с представленными материалами. Оценка его
деятельности и рекомендации комиссии заносятся в аттестационный лист.
Аттестационный лист и представление на работника, прошедшего аттестацию, хранятся в
его личном деле. По результатам проведенной аттестации комиссия выносит
рекомендацию о соответствии работника определенной должности.

8. Предоставление работнику возможности обжаловать в суд неправомерные
действия или бездействие работодателя обеспечивает защиту и восстановление
нарушенного права работника.

Субъекту персональных данных предоставлено право обжаловать действия или
бездействие оператора в уполномоченный орган по защите персональных данных или в
суд, если субъект персональных данных считает, что оператор осуществляет обработку
персональных данных с нарушением требований Закона о персональных данных или
иным образом нарушает его права и свободы. Он имеет право на защиту своих законных
прав и интересов, в т.ч. и на возмещение убытков и (или) компенсацию морального вреда
в судебном порядке (см. ст. 17 Закона).

О материальной ответственности работодателя за ущерб, причиненный работнику
внесением в трудовую книжку неправильной или не соответствующей законодательству
формулировки причины увольнения, см. коммент. к ст. 234; о возмещении морального
вреда, причиненного работнику, см. коммент. к ст. 237.