Впервые ТК РФ работникам гарантирована защита персональных сведений о них. Основанием для этого являются положения ст. 23, 24 Конституции РФ. Провозглашенные основополагающие принципы применяются теперь и в трудовых отношениях между работником и работодателем.

К документам, содержащим персональные данные работников, действующее трудовое законодательство предъявляет определенные требования по их обработке. Обработка персональных сведений о работнике – это понятие собирательное, которое включает в себя следующие операционные действия работодателя: получение, хранение, комбинирование, передача и иное использование персональных данных о работнике.

В числе общих требований при обработке работодателем или его представителем персональных сведений работников можно назвать данные о частной жизни работника (к примеру, о его жизнедеятельности в сфере семейных, бытовых или личных отношений, прямо или опосредованно связанных с вопросами трудовых отношений или иных непосредственно связанных с ними). Они могут быть получены работодателем только с письменного согласия самого работника.

Статья 86 ТК РФ устанавливает, что по общему правилу все персональные сведения о работнике работодатель вправе получить у самого работника. Если персональные сведения о работнике можно получить только у третьей стороны, то работника необходимо поставить в известность об этом заблаговременно. Работодателю следует получить на это согласие в письменной форме от работника. Также работодателю надлежит сообщить работнику о целях, предполагаемых источниках, способах получения и характере таких персональных данных о нем.

Наряду с этим из указанного общего правила существует исключение: работодатель вправе запрашивать информацию, например, из различных медицинских учреждений о противопоказаниях и ограничениях в трудовой деятельности своих работников. Главная цель такого исключения очевидна – предупредить и предотвратить угрозу жизни и здоровью работника.

Работодателю запрещается получать и обрабатывать персональные данные работника о его политических установках, религиозных или иных убеждениях, членстве в общественных объединениях, его профсоюзной деятельности и т. п., за исключением некоторых случаев, прямо предусмотренных федеральными законами.

В соответствии со ст. 86 ТК РФ принятие работодателем решения с учетом персональных данных работника не может быть основано только на использовании информации, полученной при их автоматизированной обработке или посредством электронного получения. Работодатель также должен руководствоваться оценкой личных качеств работника, добросовестности и эффективности его трудовой деятельности.

Хранение персональных сведений о работниках должно происходить в порядке, исключающем их утрату или их неправомерное использование. Использование таких данных допустимо только в соответствии с целями, определившими их получение.

Передача конфиденциальных данных о работнике третьим лицам разрешается с соблюдением общего правила: только с письменного согласия самого работника. Законодатель выделяет два случая, составляющих исключения: когда это необходимо в целях защиты жизни и здоровья работника; когда это предусмотрено в федеральном законе. Причем оценка ситуации как угрожающей жизни или здоровью работника относится к компетенции работодателя. Например, как следует из ст. 228 ТК РФ, в случае, если на производстве произошел несчастный случай, то об этом в обязательном порядке должны быть незамедлительно информированы родственники пострадавшего, а также целый круг государственных и местных органов власти. Передача личных сведений о работнике с коммерческой целью не допускается (ст. 88 ТК РФ).