Какие персональные данные работника может собирать работодатель?

Сбор и обработка персональных данных сотрудников — это строго регламентированная законом процедура. Работодатель не может запрашивать любую информацию о человеке, а только ту, что необходима для исполнения трудового договора, соблюдения законодательства и обеспечения безопасности. Разбираемся, что именно входит в этот перечень, на каком основании происходит обработка и какие права есть у работника.

Правовая основа: ТК РФ и 152-ФЗ

Основными документами, регулирующими этот вопрос, являются:

1. Трудовой кодекс РФ (ст. 85-90). Определяет понятие персональных данных работника, общие требования к их обработке и гарантии их защиты.
2. Федеральный закон № 152-ФЗ «О персональных данных». Устанавливает общие принципы и условия обработки любых персональных данных.
3. Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных...». Определяет уровни защищенности информации.

Ключевой принцип: обработка данных должна быть ограничена достижением конкретных, законных целей. Собирать данные «про запас» или «на всякий случай» запрещено.

Какие данные работодатель собирает обязательно?

Это информация, необходимая для оформления трудовых отношений, ведения кадрового делопроизводства, расчета и выплаты заработной платы, уплаты налогов и взносов.

1. Данные для заключения трудового договора (ст. 65 ТК РФ):

• Документы, удостоверяющие личность: паспорт (ФИО, дата и место рождения, гражданство, адрес регистрации и проживания).
• Трудовая книжка и/или СНИЛС: данные о трудовом стаже и пенсионном страховании.
• Документы воинского учета (для военнообязанных).
• Документ об образовании, квалификации (если работа требует специальных знаний).
• Справка о наличии (отсутствии) судимости (для определенных сфер, например, педагогики).

2. Данные, возникающие в процессе трудовых отношений:

• Финансовые и налоговые данные: ИНН, реквизиты банковской карты для перечисления зарплаты, данные для налоговых вычетов (свидетельства о рождении детей, документы на лечение/обучение).
• Медицинские данные: результаты обязательных предварительных и периодических медосмотров (для определенных профессий), информация об ограничениях по здоровью (справка об инвалидности, если предоставлена работником для создания особых условий).
• Биометрические данные: фотография для пропуска или служебного удостоверения. Их обработка требует отдельного письменного согласия работника.
• Данные о местоположении: если работнику выдан корпоративный телефон или автомобиль с GPS-трекером, об их использовании для отслеживания должно быть прямо указано в локальных актах компании, с которыми работник ознакомлен.

Какие данные работодатель собирать НЕ вправе?

Работодатель не может требовать информацию, не связанную с трудовой функцией и не предусмотренную законом. Например:

• Данные о политических, религиозных и иных убеждениях.
• Подробности о частной жизни (состояние здоровья родственников, подробности личных отношений).
• Членство в общественных объединениях или профсоюзная деятельность (кроме факта членства в выборном профсоюзном органе).
• Любые данные, не указанные в ст. 65 ТК РФ, без получения отдельного добровольного согласия работника.

Обязанности работодателя и права работника

Обязанности работодателя:

1. Получать данные непосредственно у работника (за редким исключением).
2. Не запрашивать информацию о состоянии здоровья, за исключением данных, касающихся возможности выполнения трудовой функции.
3. Ознакомить работника под подпись с Политикой обработки персональных данных.
4. Запрашивать письменное согласие на обработку особых категорий данных (биометрических, о здоровье) и на передачу данных третьим лицам (например, в банк для оформления корпоративной карты).
5. Обеспечить защиту данных от неправомерного доступа.

Права работника:

1. На полную информацию о том, какие его данные и с какой целью обрабатываются.
2. На беспрепятственный доступ к своим персональным данным.
3. На требование уточнить, блокировать или уничтожить свои данные, если они неполные, устаревшие, недостоверные или получены незаконно.
4. На отзыв согласия на обработку персональных данных (за исключением данных, необходимых для исполнения договора и требований закона).

Пошаговая инструкция для работника

1. При трудоустройстве внимательно читайте все документы, которые подписываете: трудовой договор, согласие на обработку персональных данных, должностную инструкцию.
2. Уточняйте цели. Если вас просят предоставить какие-либо данные (например, номер ИНН супруга), спросите, на каком основании и для каких целей это требуется.
3. Требуйте защиты. Убедитесь, что в компании есть утвержденная Политика обработки персональных данных, и вы с ней ознакомлены.
4. В случае нарушений (например, распространение ваших данных без согласия) вы можете обратиться с жалобой к работодателю, в Государственную инспекцию труда (ГИТ), Роскомнадзор или в суд.

Заключение

Работодатель вправе собирать и обрабатывать только те персональные данные работника, которые прямо необходимы для исполнения трудового договора и соблюдения норм закона. Этот перечень ограничен и конкретен. Любое расширение этого списка требует информирования работника и получения его добровольного согласия. Знание своих прав в этой сфере позволяет сотрудникам защитить свою частную жизнь и контролировать использование личной информации.