Трудовое право. Том II. Часть особенная - стр. 65

предусматривают разработку локальных нормативных актов о защите и обработке персональных данных (положений, инструкций), заключение трудовых договоров и соглашений об обеспечении конфиденциальности персональных данных. Организационные меры включают деятельность работодателя по ограничению доступа к персональным данным. Технические меры предполагают применение технических средств защиты, а именно средств охранной сигнализации, криптографических (шифровальных) средств и др. Работодатель должен обеспечить хранение персональных данных работников в закрытых помещениях, сейфах, предусмотреть коды доступа к ЭВМ и т. п.

При этом не все персональные данные работника являются конфиденциальными. Часть сведений может носить публичный характер, и поэтому они являются общедоступными. К примеру информация о профессии работника, его фамилия, имя и отчество. В некоторых случаях законодатель обязывает размещать ряд персональных данных в сети Интернет. К примеру, на официальном сайте образовательной организации должны быть размещены сведения о персональном составе педагогических работников с указанием уровня образования, квалификации и опыта работы[153]. Так как не все персональные данные требуют введения режима конфиденциальности, то представляется необходимым определить в ТК РФ общедоступные персональные данные работника, такие как: фамилия, имя, отчество работника; его пол; сведения об образовании, профессии, специальности, квалификации, если для данных сведений не предусмотрено введение режима конфиденциальности (секретности).

Часть персональных данных может относиться к сфере частной жизни работника, в том числе составлять его личную и семейную тайны. В ст. 152^>2 ГК РФ к информации о частной жизни гражданина отнесены сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Конституционный Суд РФ определил, что лишь само лицо вправе определить, какие именно сведения, имеющие отношение к его частной жизни, должны оставаться в тайне[154].

Обработка персональных данных представляет собой любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 Федерального закона «О персональных данных»).

При обработке персональных данных работников работодатель обязан соблюдать ряд обязательных требований.

1. При работе с персональными данными работодатель обязан руководствоваться нормами закона. Обработка персональных данных регламентирована обозначенным выше Федеральным законом «О персональных данных», а также рядом подзаконных нормативных актов.

2. Обработка персональных данных допускается только в установленных законом целях. ТК РФ определяет следующие законные цели обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов; содействие работникам в трудоустройстве, получении образования и продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы и обеспечение сохранности имущества. К примеру, допускается обработка сведений об образовании работника при решении вопроса о переводе на вышестоящую должность. В то же время незаконной является обработка сведений о религиозных убеждениях работника.